Verblüffend: ein Blog über Philosophie.
-
Implementing restrictions on software installation using ISO 27001 control A.12.6.2
Currently, in all companies around the world, it is necessary to install software (operating systems, office applications, financial applications, applications development, etc.). But, in general, the installation of this software is not sufficiently controlled, which can lead to certain risks. ISO 27001:2013 can help these companies with the implementation of an Information … The post Implementing restrictions…
-
EU-Parlament fordert Transparenz und Datenschutz bei TiSA
05.02.2016
-
Safer Internet Day: BSI informiert über Risiken durch Ransomware
Am 9. Februar findet der internationale Safer Internet Day statt. Das BSI weist aus diesem Anlass auf die Risiken von Ransomware hin.
-
EU und USA einigen sich auf neue Regeln zum Datenaustausch
03.02.2016EU-Kommission und US-Handelsministerium haben sich auf neue Regeln für den Austausch von Daten zwischen Europa und den USA verständigt. In einer Pressemitteilung erklärten die EU-Kommissare Andrus Ansip und Vera Jourová, dass eine Nachfolgevereinbarung für das Safe-Harbor-Abkommen gefunden wurde.
-
Doch (k)ein sicherer Hafen? (mit Update vom 2.2.2016, 17:15h)
Bis zum vergangenen Wochenende hielten sich Gerüchte, dass die Verhandlungen zwischen der Europäischen Kommission und der US-Regierung über eine Nachfolgevereinbarung für das vom Europäischen Gerichtshof am 6. Oktober 2015 annullierte Safe Harbour-Abkommen kurz vor einem erfolgreichen Abschluss stünden. Inzwischen ist die von den Datenschutzbehörden der EU-Mitgliedstaaten in der Art. 29-Gruppe
-
Verschlüsselung: BSI veröffentlicht Studie zu OpenSSL
-
Noch keine Neuauflage von Safe Harbor
02.02.2016 Unternehmen können sich seit 1. Februar nicht mehr auf die Safe-Harbor-Regelung berufen, wenn sie Daten in die USA übertragen. Nachdem der Europäische Gerichtshof das Abkommen für ungültig erklärt hatte, gaben die EU-Datenschutzbehörden der Europäischen Kommission, den EU-Regierungen und der US-Regierung bis Ende Januar Zeit, eine Lösung zu finden. Das ist bisher offenbar noch nicht gelungen.
-
Key performance indicators for an ISO 27001 ISMS
Think about a medical exam. Our objective is for the physician to tell us that our health is ok and that we’ll live a long life, right? And how does the physician evaluate our health to determine if we are on track or not? By using several biological indicators, like … The post Key performance…
-
Key performance indicators for an ISO 27001 ISMS
Think about a medical exam. Our objective is for the physician to tell us that our health is ok and that we’ll live a long life, right? And how does the physician evaluate our health to determine if we are on track or not? By using several biological indicators, like … The post Key performance…
-
Skype verbirgt standardmäßig IP-Adresse der Nutzer
26.01.2016Der Messenger Skype verschleiert in seiner neuen Version nun von Haus aus die IP-Adressen seiner Nutzer, gab Microsoft in einem Blog-Eintrag bekannt. Bislang war es leicht möglich über die Skype-ID an die IP-Adresse zu gelangen. Darüber sind offenbar vor allem in der Gamer-Szene immer wieder DDoS-Attacken auf Konkurrenten gestartet worden, was zu entscheidenden Verzögerungen im Spiel führen konnte.
-
How to protect against external and environmental threats according to ISO 27001 A.11.1.4
Physical security plays a critical role in information protection, because even the best designed, implemented, and maintained technical and administrative controls, whether IT related or from some other area, are of little help if an event physically affects the environment or the assets on which those controls work. For example, … The post How to…
-
How to protect against external and environmental threats according to ISO 27001 A.11.1.4
Physical security plays a critical role in information protection, because even the best designed, implemented, and maintained technical and administrative controls, whether IT related or from some other area, are of little help if an event physically affects the environment or the assets on which those controls work. For example, … The post How to…
-
Cybersicherheit und Datenschutz in den USA – der Cybersecurity Information Sharing Act (CISA)
Vor in etwa einem Monat – am 18. Dezember 2015 – unterzeichnete der US-amerikanische Präsident Barack Obama den Cybersecurity Information Sharing Act (CISA) als Bestandteil des US-Haushalts für 2016 (consolidated spending bill). Wie es der Name bereits vermuten lässt, handelt es sich beim CISA um ein Bundesgesetz, das sich der
-
Public Reporting im Gesundheitswesen: Datenmonopole darf es nicht geben
Das folgende Interview habe ich für das „Spotlight Gesundheit“ (Januar 2016) der Bertelsmann-Stiftung gegeben (Interviewer war Dr. Stefan Etgeton) Drei Fragen zum Public Reporting im Gesundheitswesen an den ehemaligen Bundesbeauftragten für Datenschutz und Informationsfreiheit Peter Schaar Frage: Ist es legitim, Anbieter im Gesundheitswesen einer öffentlichen Rechenschaftspflicht zu unterwerfen? Schaar: Selbstverständlich.
-
Massenhaft Kreditkartendaten abgegriffen
22.01.2016In den letzten Wochen sind in Deutschland offenbar Zehntausende Kreditkartendaten in die falschen Hände geraten. Mehrere Banken sperrten deshalb die Kreditkarten der betroffenen Kunden und teilten ihnen mit, dass die Karten zur Sicherheit ausgetauscht werden. Den Berichten zufolge sind es bei der Commerzbank 15.000 Karten, bei deren Direktbanktochter Comdirect 20.000 und bei der Postbank sogar…
Hast du Buchempfehlungen?