My CMS

Verblüffend: ein Blog über Philosophie.

  • Nur die Hälfte der Android-Geräte erhält Sicherheits-Update

    27.03.2017 Im Jahr 2016 hat nur etwa die Hälfte der 1,4 Milliarden aktiven Android-Geräte ein Sicherheits-Update bekommen. Googles jährlichem Sicherheitsbericht für Android zufolge wurden 2016 rund 735 Millionen Geräte von mehr als 200 Herstellern mit einem Update versorgt, viele ältere und günstigere Androiden jedoch nicht. Viele Produzenten vermeiden offenbar immer noch den Aufwand, neue Versionen des Betriebssystems für ihre Produkte bereitzustellen.

  • DSAnpUG-EU: Datenschutzbehörden müssen zukünftig draußenbleiben

    In der heutigen Anhörung des Bundestags-Innenausschusses zum „Datenschutzanpassungs- und Umsetzungsgesetz EU“ (DSAnpUG-EU), mit dem das deutsche Datenschutzrecht an die Vorgaben der neuen europäischen Datenschutzregelungen angepasst werden soll, wurde auch über eine brisante Neuregelung gesprochen, die bisher wenig Aufmerksamkeit hatte, obwohl sie von zentraler Bedeutung für den Schutz der Privatsphäre ist:

  • EAID-Stellungnahme zum Entwurf der E-Privacy-Verordnung

    Die Die EAID hat zum von der Europäischen Kommission vorgelegten Entwurf einer Verordnung des Europäischen Parlaments und des Rates über die Achtung des Privatlebens und den Schutz pensonenbezogener Daten in der elektronischen Kommunikation (Verordnung über Privatsphäre und elektronische Kommunikation) Stellung genommen. Zur Stellungnahme: https://www.eaid-berlin.de/?attachment_id=1710  

  • Sonder-Webinar Ransomware/WannaCry

    Aus aktuellem Anlass veranstalten wir am kommenden Freitag ein Sonder-Webinar zum Ransomware/WannaCry Trojaner. Wir möchten Sie darüber informieren, wie Sie sich effektiv gegen Ransomware schützen können und laden Sie herzlich zu einem kompakten Sonder-Webinar ein – geleitet von unserem Sicherheitsexperten Dennis Kierdorff (Senior Systems Engineer). Wann? Freitag, 19. Mai | 14:00 Uhr  

  • Snowden: Internetnutzung immer noch transparent

    23.03.2017 In einer Live-Schaltung auf die CeBIT erklärte Edward Snowden, dass sich nach seinen Enthüllungen zwar Einiges zum Besseren gewendet habe, aber noch viel zu tun wäre. So sei das Verhalten von Internetnutzern immer noch extrem transparent, erläuterte er. Angreifer hätten es wegen der gestiegenen Ausbreitung von Verschlüsselung, vor allem von HTTPS, nun deutlich schwerer, an Klartext zu kommen. Es stimme aber…

  • How to apply information security controls in teleworking according to ISO 27001

    Allowing employees to work away from the office, i.e., outside of the physical premises of the organization (otherwise known as “teleworking”) is becoming a common practice in the way to do business today. The ability to work remotely is seen as both a source of incentive for an employee’s productivity … The post How to…

  • How to apply information security controls in teleworking according to ISO 27001

    Allowing employees to work away from the office, i.e., outside of the physical premises of the organization (otherwise known as “teleworking”) is becoming a common practice in the way to do business today. The ability to work remotely is seen as both a source of incentive for an employee’s productivity … The post How to…

  • Kritische Sicherheitslücke in Cisco-Switches

    21.03.2017

  • Über 20.000 Clouds in Deutschland unsicher

    17.03.2017 Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor kritischen Sicherheitslücken in Clouds. Über 20.000 in Deutschland betriebene Clouds haben laut BSI veraltetete ownCloud- und Nextcloud-Installationen im Einsatz. Angreifer könnten durch diesen unsicheren Betrieb auf die Cloud-Daten zugreifen, sie manipulieren oder veröffentlichen.

  • Bundestag erleichtert Videoüberwachung

    15.03.2017

  • Should information security focus on asset protection, compliance, or corporate governance?

    Traditionally, information security has been perceived as an activity that was built around protecting sensitive information assets – after all, this is what the first (2005) revision of ISO 27001, and its predecessor BS 7799-2, also emphasized. These standards required companies to identify all the assets, and then build the … The post Should information…

  • Welcome to the USA, the State of Emergency!

    Wenn Angela Merkel am 13. März 2017 in die USA reist, betritt sie ein Land im Ausnahmezustand. Im Ausnahmezustand sind die USA nicht erst seit dem Amtsantritt Donald Trumps, sondern seit dem 11. September 2001, dem Datum der terroristischen Anschläge auf New York und Washington. Am 14. September 2001 ermächtigten

  • Wikileaks veröffentlicht CIA-Abhörmethoden

    10.03.2017 Die Enthüllungsplattform Wikileaks hat Dokumente veröffentlicht, in denen die Abhör-Tools des US-Geheimdienstes CIA beschrieben werden. Die Unterlagen geben einen Überblick, wie die CIA mittels Schadsoftware und über das Ausnutzen von Schwachstellen (Zero-Day-Exploits) in iPhones, Android-Geräte, Windows-Systeme und sogar Fernseher eindringt. Außerdem soll der Geheimdienst imstande gewesen sein, die Verschlüsselung der Messenger Signal und WhatsApp zu…

  • Qualitative vs. quantitative risk assessments in information security: Differences and similarities

    In the risk assessment process, one common question asked by organizations is whether to go with a quantitative or a qualitative approach. The good news is that by using both approaches you can, in fact, improve your process efficiency towards achievin…

  • Datenleck bei vernetztem Spielzeug

    02.03.2017 Der Sicherheitsforscher Troy Hunt hat ein massives Sicherheitsproblem bei sogenannten Cloud Pets des Spielzeugherstellers Spiral Toys aufgedeckt. So konnte man offenbar über eine ungeschützte MongoDB-Datenbank leicht an über zwei Millionen Sprachaufnahmen von Kindern und Eltern gelangen, die über Plüsch-Teddys und Apps der Firma entstanden sind. Mehr als 800.000 Nutzer sind dem Forscher zufolge betroffen.

Hast du Buchempfehlungen?

Kontakt aufnehmen