Verblüffend: ein Blog über Philosophie.
-
How to manage network security according to ISO 27001 A.13.1
As more and more people and organizations become interconnected, more and more information is exchanged, from that considered trivial and disposable to that most sensitive and necessary for people’s lives and business survival. That’s why today’s network infrastructure is so important, and so attractive to wrongdoers. So, to ensure the … The post How to…
-
Neue Behörde soll Verschlüsselung knacken
24.06.2016Die Bundesregierung plant einem Bericht der Süddeutschen Zeitung zufolge eine neue Behörde, die verschlüsselte Kommunikation knacken kann. So könnten Sicherheitsbehörden und Geheimdienste trotz der zunehmenden Verbreitung von Verschlüsselungstechniken weiterhin die Kommunikation überwachen. Im kommenden Jahr soll die neue „Zentrale Stelle für Informationstechnik im Sicherheitsbereich“ (Zitis) ihre Arbeit aufnehmen.
-
Sicherheitslücke bei DHL-Packstationen
22.06.2016Eine Sicherheitslücke beim Paket- und Briefdienstleister DHL machte es bis vor Kurzem möglich, ohne großen Aufwand fremde Paketfächer zu übernehmen. Anfang Juni hatte DHL laut der Zeitschrift c’t begonnen, die vierstellige mTAN für die Abholung an ihren Packstationen nicht mehr nur über SMS auszuliefern, sondern auch über die App „DHL Paket“. Über das Internet war es für Cyber-Kriminelle dann mittels…
-
Der neue Anforderungskatalog der Bundesnetzagentur nach § 113f TKG – Zur Datensicherheit der TK-Diensteanbieter für die Vorratsdatenspeicherung
I. Einführung Die sicherheitsbehördliche Datenverarbeitung erfährt seit den Anschlägen des 11. September 2001 einen laufenden Ausbau. Begründet wird dies nicht nur mit der durch den Terrorismus veränderten, qualifizierten Bedrohungslage für die öffentliche Sicherheit, sondern vor allem auch mit der zunehmenden Zahl gespeicherter personenbezogener Daten bei den unterschiedlichsten Institutionen und Personen,
-
How to document roles and responsibilities according to ISO 27001
Information security professionals who are new in ISO 27001 very often tend to think this standard requires a very centralized and very detailed definition of roles and responsibilities. Actually, this is not true. Please don’t get me wrong: assigning and communicating roles and responsibilities is important, because that is how all employees in … The post How to…
-
How to document roles and responsibilities according to ISO 27001
Information security professionals who are new in ISO 27001 very often tend to think this standard requires a very centralized and very detailed definition of roles and responsibilities. Actually, this is not true. Please don’t get me wrong: assigning and communicating roles and responsibilities is important, because that is how all employees in … The post How to…
-
Apple will Nutzerdaten sammeln und schützen
16.06.2016Auf seiner Entwicklerkonferenz WWDC präsentierte Apple neue Technologien, um mehr über seine Nutzer zu erfahren und gleichzeitig deren Privatsphäre zu schützen. Laut Apples Software-Chef Craig Federighi macht dies ein Konzept namens „Differential Privacy“ möglich. Bei diesem Konzept aus der Statistikforschung geht es laut golem.de darum, „mathematisch zu beweisen, dass Informationen aus einer Datenbank nicht einer individuellen Person zugeordnet werden können“.
-
NSA will auch per IoT überwachen
14.06.2016Die NSA will auch das Internet der Dinge (Internet of Things, IoT) zur Überwachung nutzen. „Derzeit erforschen wir diese Möglichkeiten“, sagte NSA-Vizedirektor Richard Ledgett laut der Website The Intercept auf einer Militär-Technologie-Konferenz. Es gebe aber einfachere technische Möglichkeiten, die Spuren ausländischer Terroristen und Agenten zu verfolgen, erklärte der NSA-Mann.
-
How ISO 27001 and ISO 27799 complement each other in health organizations
More and more hospitals are interested in protecting their patient information, but they see ISO 27001 as not being specific enough. Although it covers many general aspects about information security, you can integrate it with other standards to cover specific aspects – for example, ISO 27799 for the protection of personal … The post How ISO…
-
How ISO 27001 and ISO 27799 complement each other in health organizations
More and more hospitals are interested in protecting their patient information, but they see ISO 27001 as not being specific enough. Although it covers many general aspects about information security, you can integrate it with other standards to cover specific aspects – for example, ISO 27799 for the protection of personal … The post How ISO…
-
ProPK und BSI: Zwölf Fragen für mehr Schutz vor Cyber-Kriminalität – Umfrage
-
VHS Landkreis Gießen: Sicher online im Alter
-
SIUS Consulting: E-Learning „Security Awareness“
-
Fraunhofer-Gesellschaft: Tag der Cyber-Sicherheit
-
BayWiDI: 1. Workshop – IT-Sicherheit als rechtliche Herausforderung
Hast du Buchempfehlungen?