My CMS

Verblüffend: ein Blog über Philosophie.

  • WhatsApp-Geschäftsbedingungen müssen übersetzt werden

    18.05.2016Das Berliner Kammergericht hat WhatsApp untersagt, auf seiner deutschen Internetseite die allgemeinen Geschäftsbedingungen (AGB) nur auf Englisch anzubieten. Das ist dem Gericht zufolge „intransparent“ und „benachteiligend“ für deutsche Kunden. „Alltagsenglisch“ sei in Deutschland zwar verbreitet, nicht jedoch „juristisches, vertragssprachliches und kommerzielles Englisch“. Laut Datenschutzexperten enthalten die AGB eine Vielzahl von Freigabeerklärungen, schreibt Süddeutsche online. So kann WhatsApp etwa – nach Zustimmung des Kunden – die Telefonkontakte durchsuchen.

  • 4 mitigation options in risk treatment according to ISO 27001

    Most people think risk assessment is the most difficult part of implementing ISO 27001 – true, risk assessment is probably the most complex, but risk treatment is definitely the one that is more strategic and more costly. The purpose of risk treatment seems rather simple: to control the risks identified during the risk … The post 4 mitigation…

  • 4 mitigation options in risk treatment according to ISO 27001

    Most people think risk assessment is the most difficult part of implementing ISO 27001 – true, risk assessment is probably the most complex, but risk treatment is definitely the one that is more strategic and more costly. The purpose of risk treatment seems rather simple: to control the risks identified during the risk … The post 4 mitigation…

  • Ukrainische Website veröffentlicht Journalistendaten

    13.05.2016 Die ukrainische Website Mirotworets (Friedensstifter) hat die Namen und Kontaktdaten von tausenden Journalisten veröffentlicht, die sich bei den pro-russischen Separatisten im Osten der Ukraine akkreditiert hatten. Gleichzeitig werden diese Journalisten auf der Site beschuldigt, mit den Behörden der Separatisten-Gebiete zusammenzuarbeiten. Mitarbeiter von BBC, CNN, ZDF, ARD, dpa, New York Times und der ZEIT befinden sich laut Zeit online unter den angeprangerten…

  • 06.04.2017: Cloud Services – Welcher Mehrwert entsteht Ihrem Unternehmen?

    Das Thema Cloud Services ist seit Jahren in aller Munde. Doch die Frage, ob die eigenen Geschäftsprozesse auch „Cloud-fähig“ sind, lässt sich nicht ohne Weiteres beantworten. Gerade die Abhängigkeiten zwischen einzelnen Prozessen bzw. von deren jeweils genutzten IT-Systemen machen eine gründliche Analyse vor der Migration in eine Cloud erforderlich. Eine entscheidene Rolle bei der Auswahl…

  • Bahn gibt Kundendaten an Auskunftei

    10.05.2016Die Bahn gibt offenbar Kundendaten an die Auskunftei Arvato Infoscore weiter. Einem Bericht des SWR zufolge wickelt die Bahn ihre sogenannten Fahrpreisnacherhebungen, also vor allem Zahlungen für Schwarzfahrten, über Infoscore in Baden-Baden ab. Problematisch ist laut den Berichten, dass ein Geschäftsfeld der Auskunftei auch das Scoring ist, also die Einstufung der Kreditwürdigkeit von Verbrauchern. So wird der Fall eines Bahnkunden geschilldert, dessen Ticket im…

  • How to use NIST SP 800-53 for the implementation of ISO 27001 controls

    In my previous article, How to use the NIST SP800 series of standards for ISO 27001 implementation, I made a description about the NIST SP800 series (documents describing computer security practices, published by the National Institute of Standards and Technology – NIST) and of some specific documents that can be … The post How to…

  • How to use NIST SP 800-53 for the implementation of ISO 27001 controls

    In my previous article, How to use the NIST SP800 series of standards for ISO 27001 implementation, I made a description about the NIST SP800 series (documents describing computer security practices, published by the National Institute of Standards and Technology – NIST) and of some specific documents that can be … The post How to…

  • Schutz vor Ransomware

    Aktuelle Bedrohungen, wie der Erpressungstrojaner Locky oder Goldeneye, sind so konzipiert, dass sie lange unbemerkt bleiben. Sie verwenden Stealth-Techniken oder ändern ihre Gestalt teilweise vollkommen von Generation zu Generation. In der Regel werden sie über geschickt formulierte E-Mails eingeschleust, im Fall des aktuell sich verbreitenden Goldeneye als Bewerbung (rolf.drescher@) getarnt. Essentiell zur Vorbeugung ist hier…

  • BSI wieder unter den Top-Arbeitgebern

  • Verschlechtert EU-Datenschutz die Scoring-Regeln?

    04.05.2016Die neue Datenschutz-Grundverordnung der EU bringt Verschlechterungen bei der Bonitätsbewertung von Kunden, befürchten Verbraucherschützer. Die Regelungen zum sogenannten Scoring seien deutlich unbestimmter als das aktuell gültige Bundesdatenschutzgesetz, heißt es in der Pressemitteilung des Bundesverbands der Verbraucherzentralen (vzbv).

  • BSI veröffentlicht finale Fassung des Testkonzepts für Breitband-Router

  • ViS!T 2016

  • Das aktuelle Urteil des BVerfG zum BKA-Gesetz – eine Nachhilfe in Sachen Verfassungsrecht für Gesetzgeber und Sicherheitsbehörden

    Das Urteil des Bundesverfassungsgerichts zum BKAG vom 20. April 2016 (1 BvR 966/09 und 1 BvR 1140/09), in welchem das Gesetz in erheblichen Teilen für verfassungswidrig erklärt wird, beschränkt nicht nur die künftige sicherheitsbehördliche Datenverarbeitung, sondern enthält zugleich auch ausführliche Vorgaben, wie eine solche Datenverarbeitung auf verfassungskonforme Weise zu realisieren

  • Tag der Pressefreiheit: Publizistischer Landesverrat führt zur Abwertung Deutschlands

    Die  UN-Generalversammlung hat in einer am 20. Dezember 1993 verabschiedeten Entschließung den 3. Mai  zum „internationalen Tag der Pressefreiheit“  erklärt. Bezugspunkt war die „Deklaration von Windhuk“ der UNESCO, in der „die Schaffung einer unabhängigen pluralistischen und freien Presse“ als „Eckstein für Demokratie und wirtschaftliche Entwicklung“ bezeichnet und gefordert wurde. In

Hast du Buchempfehlungen?

Kontakt aufnehmen