Verblüffend: ein Blog über Philosophie.

  • Enabling communication during disruptive incidents according to ISO 22301

    Disasters and disruptive business incidents push people and organizations to their limits, and one of the first impacted elements are communication systems. Depending on incident type and magnitude, increased demand for communication, or communication …

  • Größter Datenklau der Geschichte

    16.12.2016 Beim Internetanbieter Yahoo haben Hacker Angaben des Unternehmens zufolge über eine Milliarde Nutzerdaten gestohlen. Im August 2013 hätte eine „nicht autorisierte dritte Partei“ die Cyber-Attacke durchgeführt und Namen, E-Mail-Adressen, Telefonnummern, Informationen zu Geburtstagen und Sicherheitsfragen zur Feststellung der User-Identität erbeutet. Passwörter könnten auch unter den Daten sein, Konto- oder Kreditkartendaten seien aber nicht betroffen.

  • Größter Datenklau der Geschichte

    16.12.2016 Beim Internetanbieter Yahoo haben Hacker Angaben des Unternehmens zufolge über eine Milliarde Nutzerdaten gestohlen. Im August 2013 hätte eine „nicht autorisierte dritte Partei“ die Cyber-Attacke durchgeführt und Namen, E-Mail-Adressen, Telefonnummern, Informationen zu Geburtstagen und Sicherheitsfragen zur Feststellung der User-Identität erbeutet. Passwörter könnten auch unter den Daten sein, Konto- oder Kreditkartendaten seien aber nicht betroffen.

  • NSA-Ausschuss von Russland gehackt?

    13.12.2016 Nach Einschätzung deutscher Sicherheitsdienste sind russische Hacker verantwortlich für die Wikileaks-Enthüllung der geheimen Akten aus dem NSA-Untersuchungsausschuss. Laut Frankfurter Allgemeine Sonntagszeitung (F.A.S.) sagte ein hoher Sicherheitsbeamter: „Es gibt eine hohe Plausibilität, dass die Akten aus dem Cyber-Angriff Russlands auf den Bundestag im Frühjahr 2015 stammen.“ Die Ausschuss-Akten veröffentlichte Wikileaks Anfang Dezember, sie sind aus der Zeit zwischen Frühjahr 2014 und Januar 2015.

  • NSA-Ausschuss von Russland gehackt?

    13.12.2016 Nach Einschätzung deutscher Sicherheitsdienste sind russische Hacker verantwortlich für die Wikileaks-Enthüllung der geheimen Akten aus dem NSA-Untersuchungsausschuss. Laut Frankfurter Allgemeine Sonntagszeitung (F.A.S.) sagte ein hoher Sicherheitsbeamter: „Es gibt eine hohe Plausibilität, dass die Akten aus dem Cyber-Angriff Russlands auf den Bundestag im Frühjahr 2015 stammen.“ Die Ausschuss-Akten veröffentlichte Wikileaks Anfang Dezember, sie sind aus der Zeit zwischen Frühjahr 2014 und Januar 2015.

  • Organizational resilience according to ISO 22316 – Is this another buzzword?

    Both management systems standards on information security (ISO 27001) and business continuity (ISO 22301), while trying to encompass the whole organization, still lack components and dimensions to holistically protect an enterprise. The concept of resilience expands these approaches and enhances the preparedness and development of organizations. Resilience – What’s this? … The post Organizational resilience…

  • Organizational resilience according to ISO 22316 – Is this another buzzword?

    Both management systems standards on information security (ISO 27001) and business continuity (ISO 22301), while trying to encompass the whole organization, still lack components and dimensions to holistically protect an enterprise. The concept of resilience expands these approaches and enhances the preparedness and development of organizations. Resilience – What’s this? … The post Organizational resilience…

  • Organizational resilience according to ISO 22316 – Is this another buzzword?

    Both management systems standards on information security (ISO 27001) and business continuity (ISO 22301), while trying to encompass the whole organization, still lack components and dimensions to holistically protect an enterprise. The concept of resilience expands these approaches and enhances the preparedness and development of organizations. Resilience – What’s this? … The post Organizational resilience…

  • Brauchen wir eine Digitalcharta?

    Am 1. Dezember 2016 veröffentlichten verschiedene Zeitungen ganzseitige Anzeigen unter der Überschrift „Wir fordern digitale Grundrechte – Charta der digitalen Grundrechte der Europäischen Union“. Bei dieser „Digitalcharta“ handelt es sich um die Zusammenstellung von Forderungen bzw. Vorschlägen, die sich nicht auf reine Individualrechte beschränken, sondern auch staatliches und unternehmerisches Handeln

  • BSI veröffentlicht Sicherheitsstudie zu TrueCrypt

    Im Auftrag des Bundesamtes für Sicherheit in der Informationstechnik (BSI) untersuchte das Fraunhofer-Institut für Sichere Informationstechnologie SIT die Verschlüsselungssoftware TrueCrypt auf Sicherheitslücken. Hintergrund: Im Juni 2014 verkündeten die Entwickler von TrueCrypt, das Produkt nicht weiterzuentwickeln und hinterließen Hinweise zu möglichen Sicherheitslücken. Da Teile von TrueCrypt auch im für Verschlusssachen bis zum Grad „VS – NUR…

  • BSI veröffentlicht Sicherheitsstudie zu TrueCrypt Kopieren

    Im Auftrag des Bundesamtes für Sicherheit in der Informationstechnik (BSI) untersuchte das Fraunhofer-Institut für Sichere Informationstechnologie SIT die Verschlüsselungssoftware TrueCrypt auf Sicherheitslücken. Hintergrund: Im Juni 2014 verkündeten die Entwickler von TrueCrypt, das Produkt nicht weiterzuentwickeln und hinterließen Hinweise zu möglichen Sicherheitslücken. Da Teile von TrueCrypt auch im für Verschlusssachen bis zum Grad „VS – NUR…

  • Tracking und Profiling – online und offline

    Dass die Online-Welt immer mehr mit der Offline-Welt zusammenwächst, zeigt sich auch in der immer schnelleren Entwicklung von Techniken zur Beobachtung und Ortung von Menschen und der Verfolgung ihrer Bewegungen zu den verschiedensten Zwecken. Lange Zeit wurde dieses Thema ausschließlich bezogen auf die Internet-Nutzung diskutiert. Inzwischen jedoch haben die Anbieter

  • Schutz vor Ransomware

    Aktuelle Bedrohungen, wie der Erpressungstrojaner Locky oder Goldeneye, sind so konzipiert, dass sie lange unbemerkt bleiben. Sie verwenden Stealth-Techniken oder ändern ihre Gestalt teilweise vollkommen von Generation zu Generation. In der Regel werden sie über geschickt formulierte E-Mails eingeschleust, im Fall des aktuell sich verbreitenden Goldeneye als Bewerbung (rolf.drescher@) getarnt. Essentiell zur Vorbeugung ist hier…

  • Wearables mit Mängeln beim Datenschutz

    07.12.2016 Eine Prüfung von Fitness-Armbändern und Smart Watches durch sieben Datenschutz-Aufsichtsbehörden ergab, dass keines der Geräte die datenschutzrechtlichen Anforderungen vollständig erfüllt. Untersucht wurden 16 Geräte von Herstellern, die insgesamt etwa 70 Prozent des deutschen Marktes abdecken – Modelle und Hersteller werden allerdings nicht genannt. Auch die dazugehörigen Apps nahmen die Behörden unter die Lupe.

  • Wearables mit Mängeln beim Datenschutz

    07.12.2016 Eine Prüfung von Fitness-Armbändern und Smart Watches durch sieben Datenschutz-Aufsichtsbehörden ergab, dass keines der Geräte die datenschutzrechtlichen Anforderungen vollständig erfüllt. Untersucht wurden 16 Geräte von Herstellern, die insgesamt etwa 70 Prozent des deutschen Marktes abdecken – Modelle und Hersteller werden allerdings nicht genannt. Auch die dazugehörigen Apps nahmen die Behörden unter die Lupe.

Hast du Buchempfehlungen?