My CMS

Verblüffend: ein Blog über Philosophie.

  • BKA will Zugriff auf Whatsapp-Nutzerdaten

    21.09.2016Das Bundeskriminalamt (BKA) fordert angesichts der Nutzung verschlüsselter Kommunikation durch Terroristen eine Kooperationspflicht für Whatsapp und andere Provider. „Whatsapp zu nutzen ist einfach, Whatsapp zu überwachen ist für uns eine besondere Herausforderung“, erläuterte BKA-Chef Holger Münch im Interview mit der Rheinischen Post. Es würde schon helfen, „wenn die Anbieter von Telemediendiensten genauso wie in der…

  • 20.10.2016: Locky & Co. – Wie schütze ich mich vor Ransomware / Verschlüsselungstrojanern?

    Seit Beginn des Jahres tobt eine massive Angriffswelle von Verschlüsselungs-Trojanern durch das Netz und legt massenhaft Unternehmen und Privatpersonen lahm. Große Unternehmen und Behörden kapitulieren und stellen zum Teil nach Befall den Geschäftsbetrieb ein. Mittelständler sehen sich mit einer Bedrohung konfrontiert die ihnen so völlig fremd ist. Die Bandbreite der Betroffenen ist so groß wie…

  • How to use ISO 27017 to manage legal risks related to geographical location

    Cloud services are often sold as solutions that can be anywhere and everywhere. All that is necessary is a computer and a network connection to work with data, applications, and resources. While from user’s point of view this is true, cloud services ultimately rely on physical infrastructure, which has to … The post How to…

  • How to use ISO 27017 to manage legal risks related to geographical location

    Cloud services are often sold as solutions that can be anywhere and everywhere. All that is necessary is a computer and a network connection to work with data, applications, and resources. While from user’s point of view this is true, cloud services ultimately rely on physical infrastructure, which has to … The post How to…

  • Doping-Agentur Wada gehackt

    16.09.2016Hacker sind bei der Welt-Anti-Doping-Agentur Wada eingedrungen und haben vertrauliche medizinische Informationen von Sportlern veröffentlicht. Laut Wada sind es Unterlagen, die Ausnahmegenehmigungen für medizinische Mittel der Athleten dokumentieren. Die Daten sollen auch von der „Norm abweichende Analyseergebnisse“ aufzeigen. Für den Hack verantwortlich ist den Berichten zufolge eine vermutlich russische Hackergruppe namens Fancy Bears.

  • 4 crucial techniques for convincing your top management about ISO 27001 implementation

    Don’t expect your management to understand on their own why ISO 27001 is good for their company – you have to work very hard to convince them. Essentially, you need to have two elements to be successful in that process: (1) prepare a list of business benefits that are really applicable … The post 4 crucial…

  • 4 crucial techniques for convincing your top management about ISO 27001 implementation

    Don’t expect your management to understand on their own why ISO 27001 is good for their company – you have to work very hard to convince them. Essentially, you need to have two elements to be successful in that process: (1) prepare a list of business benefits that are really applicable … The post 4 crucial…

  • SSH, Linux und die stetige Veränderung von Sicherheit – II

    In dieser Miniserie von Blog-Beiträgen (s. auch SSH, Linux und die stetige Veränderung von Sicherheit – I/) befasse ich mich ein wenig mit SSH. Für mich liefert dieses Protokoll im Zeichen der letztjährigen Entwicklungen ein Beispiel dafür, unter welchen Aspekten … Weiterlesen →

  • SSH, Linux und die stetige Veränderung von Sicherheit – I

    Setzt man sich mit IT-Sicherheit auseinander, so ist eine der faszinierenden, aber auch erschreckenden Tatsachen die, dass als sicher eingeschätzte Fundamente mit der Zeit erodieren. Das gilt für Open-Source-SW ebenso wie für Produkte proprietärer Hersteller. Auch bei konsequenter Update-Politik bleibt … Weiterlesen →

  • Geheimdienste wollen ihre Etats aufstocken

    08.09.2016Der BND und das Bundesamt für Verfassungsschutz (BfV) erwarten, dass sich ihre Etats für 2017 deutlich erhöhen. Das geht der Süddeutschen Zeitung zufolge aus geheimen Haushaltsunterlagen hervor. So rechnet der BND mit 18 Prozent mehr gegenüber 2016, also insgesamt 808 Millionen Euro, das BfV mit zirka zwölf Prozent (insgesamt 307 Millionen Euro). 

  • Soll vor dem Bargeld das anonyme Bezahlen im Internet verboten werden?

    Der von der Europäischen Kommission am 5. Juli 2016 vorgelegte Vorschlag zur Überarbeitung der Vierten EU-Geldwäscherichtlinie (2015/849 v. 20.5.2015 – GW-RL) begegnet erheblichen datenschutzrechtlichen Bedenken. Die im Entwurf vorgesehene ausnahmslose Identifikationspflicht der Nutzer von Online-Bezahlverfahren widerspricht dem in Art. 8 EU-Grundrechtecharta verbürgten Grundrecht auf Datenschutz. Sie verfehlt insbesondere die Vorgaben

  • ABDSG-Entwurf: Gesetz zur Aufweichung des Bundesdatenschutzgesetzes?

    Der Blog „Netzpolitik“ hat heute den Entwurf eines vom Bundesinnenministerium (BMI) erarbeiteten „ABDSG“ veröffentlicht. Schon vor Wochen geisterten entsprechende Meldungen durch Blogs wirtschaftsnaher Anwaltskanzleien und Unternehmensberatungen (etwa dem Hogan-Lovells-Blog v. 24. August 2016), denen der Entwurf offenbar schon sehr frühzeitig bekannt war. Es ist gut, dass nun auch die interessierte

  • Incidents in ISO 22301 vs. ISO 27001 vs. ISO 20000 vs. ISO 28003

    Management system standards, especially those dealing with security and interruptions of business processes, use the term “incident management.” As these management system standards deal with different aspects of managing business processes (IT Service Management, Information Security, Business Continuity, Supply Chain Security, and possibly others), the term is widely used but … The post Incidents in…

  • Incidents in ISO 22301 vs. ISO 27001 vs. ISO 20000 vs. ISO 28003

    Management system standards, especially those dealing with security and interruptions of business processes, use the term “incident management.” As these management system standards deal with different aspects of managing business processes (IT Service Management, Information Security, Business Continuity, Supply Chain Security, and possibly others), the term is widely used but … The post Incidents in…

  • Datenschutzbeauftragte: BND verstößt systematisch gegen Gesetze

    05.09.2016Die Bundesdatenschutzbeauftragte Andrea Voßhoff prangert systematische Gesetzesverstöße beim BND an. In einem geheimen Prüfbericht heißt es den Berichten zufolge, der BND habe „ohne Rechtsgrundlage personenbezogene Daten erhoben und systematisch weiter verwendet“. Allein für die BND-Außenstelle in Bad Aibling hat Voßhoffs Behörde 18 deutliche Rechtsverstöße festgestellt. Auch habe der Geheimdienst die Überprüfung durch die Datenschutzbeauftragte rechtswidrig massiv beschränkt.

Hast du Buchempfehlungen?

Kontakt aufnehmen