… notwendigen Präventivmaßnahmen in Unternehmen und aus Beispielen der alltäglichen Praxis.
Was Sie auf alle Fälle wissen sollten!
Horst Speichert (Autor und Rechtsanwalt) schafft es mit großer Treffsicherheit und ohne unnötigen theoretischen Ballast, die Themen anzusprechen. BDSG (Bundesdatenschutzgesetz), BSI und §§§ werden frisch in spannenden Häppchen präsentiert und auf den Punkt gebracht.
Die 8MAN-Show!
Erleben Sie 8MAN live im täglichen Einsatz: Die Macher hinter 8MAN zeigen, wie Sie den Berechtigungs-Dschungel in den Griff bekommen, warum …
… Sicherheitsaspekte bislang jedoch nur wenig diskutiert. Dabei ist eines klar: Wenn unser Stromnetz mit einem Datennetz verknüpft wird, lockt das auch Hacker an. Mittlerweile steigt das Bewusstsein für mögliche Herausforderungen, vom Schutz vor digitalen Angriffen bis zur Absicherung vertraulicher Daten, jedoch merklich.
Der IT-Sicherheitsverband TeleTrusT Deutschland veranstaltet am 31. Mai 2011 erstmals eine hochrangig besetzte Konferenz zum Thema IT-Sicherheit im Smart Grid. Dort diskutieren unter anderem Vertreter von RWE, dem Bundesamt für Sicherheit in der …
… Systeme externer Kunden im ACO Rechenzentrum zu gewährleisten. Dazu sollten alle Hardware- und Systemkomponenten, Prozesse, Ausfallszenarien und Wiederanlaufpläne zentral erfasst werden, um die notwendige Transparenz über vorhandene Abhängigkeiten zu erlangen. Die Konformität zum BSI-Standard 100-4 war eine weitere Anforderung. Aufgrund der anstehenden Rezertifizierung nach ISO 9001/ 2008 musste auch ein IT-Prozessmanagement abgebildet werden.
Nach Prüfung verschiedener Lösungen hatte sich die Projektleitung für das Software-Tool INDART Professional …
… "IT-Sicherheit" im BVSW www.bvsw.de
Marko Rogge, Namhafter Securityberater und Cyberwar-Spezialist www.marko-rogge.de
Stefan Strobel, Geschäftsführer der www.cirosec.de mit dem Thema LIVE-Hacking
Christian Pumberger, MBA und Prokurist der www.katmakon.com
Thema „Notfallmanagement nach BSI-Standard 100-4“
uvm.
An der Praxis orientierte Projekte (Virenschutz- und IT-Security-Konzepte) werden vorgestellt und besprochen, z.B. Sicherheitsmanagement nach ISO27001 und IT-Grundschutzzertifizierung. Themen sind u.a. die aktuelle Entwicklung beim Einsatz von …
… Übertragungswegen. Diese Bedenken können ausgeräumt werden, wenn folgende Anforderungen erfüllt sind: 1. Der Dienstleister betreibt seine Infrastruktur ausschließlich in Deutschland und unterliegt damit den strengen deutschen Datenschutzvorschriften. 2. Er nutzt zertifizierte Rechenzentren (z. B. BSI, ISO 27001). 3. Das eingesetzte Personal ist geschult und auf das Datengeheimnis gemäß § 5 BDSG verpflichtet.
3. Service
Kundenservice und Support stehen ganz oben auf der Prioritätenliste deutscher IT-Entscheider. Viele Cloud-Anbieter operieren weitgehend anonym, …
Die neue Multipunkt Version 3.2 wurde vom BSI für die Übertragung von Daten der Geheimhaltungsstufe VS-NfD zugelassen.
Nach intensiver Evaluierung hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die aktuelle Firmware 3.2 der ATMedia Ethernet Verschlüsselungsgeräte für VS-NfD, EU Restrint und NATO restricted zugelassen.
Besonderes Augenmerk bei der Zulassung wurde auf den, für Layer 2 Verschlüsselungsgeräte bisher einzigartigen, Integritäts- und Replay-Schutz gelegt, der besonders in Multipunkt Netzen unverzichtbar ist.
Somit können …
… neues Content Management System (CMS) verfügt der Deutsche Bundestag zudem über ein belastbares, wartungsfreundliches und zukunftsfähiges System, welches insbesondere einen sicheren und stabilen Betrieb gemäß den Anforderungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) ermöglicht.
Mit dem 2005 eingeführten Jugendportal www.mitmischen.de schuf der Deutsche Bundestag ein Jugendportal, um Jugendlichen ab 11 Jahren und jungen Erwachsenen bis 20 Jahre einen leichten Zugang zu parlamentarischen Themen zu bieten. Hier werden politische …
… Einzelheiten zum PIA-Workshop werden auf der AIM-Homepage veröffentlich: http://www.aim-d.de/. Die ersten Termine sind nur für AIM-Mitgliedsunternehmen und ihre Kunden bestimmt.
AIM führt die PIA-Workshops in enger Abstimmung mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) durch. Die „Technische Richtlinie für den sicheren RFID-Einsatz“ des BSI („Technical Guideline for the Secure Use of RFID (TG RFID)) bietet RFID-Betreibern in den verschiedenen Branchen eine verlässliche Vorlage für die detaillierte Definition von Datenschutzmaßnahmen …
[Essen, 19. April 2011] secunet wurde vom Bundesamt für Sicherheit in der Informationstechnik (BSI) mit einer Erweiterung der Kontrollinfrastruktur für elektronische Ausweisdokumente beauftragt. Aktuelle Grenzkontrollanwendungen wie der „ePass-Client“ und die eGate-Lösung „EasyPASS“ am Flughafen Frankfurt lesen und prüfen elektronische Pässe. Damit Grenzbeamte zukünftig alle digital gespeicherten Daten auch aus dem neuen Personalausweis auslesen können, müssen eine Infrastruktur für kryptografische Schlüssel aufgebaut und die Kontrollanwendungen …
… Grundlage von mehr als 15 Jahren Erfahrung in der Lieferung von Sicherheitslösungen hat mtG einen elektronischen Identitätsserver unter dem Produktnamen mtG-eID gemäß den technischen Richtlinien des Bundesamtes für Sicherheit in der Informationstechnologie (BSI) entwickelt. mtG-eID ist mandantenfähig und erfüllt alle Anforderungen an Hochverfügbarkeit und Skalierbarkeit.
Signicat AS ist ein führender europäischer Anbieter von digitalen Identitäts-Services, der 2006 als Ausgliederung des norwegischen IT-Unternehmens Kantega gegründet wurde. Hauptprodukt …
Tübingen, den 28. März 2011 – Einfache Bedienung und optimale Prozessunterstützung sind die wichtigsten Eigenschaften, die eine moderne Contact Center-Software aufweisen muss. Zu diesem Schluss kommt eine Studie der BSI Business Systems Integration AG, bei der im Rahmen der Call Center World knapp 300 Besucher befragt wurden. Für die almato GmbH aus Tübingen belegt die Umfrage, dass Kundenservice vor allem dann wirtschaftlich und leistungsfähig ist, wenn die Servicemitarbeiter nur wenig Zeit und Aufmerksamkeit in das Bedienen und Erlernen von Software …
Das führende Netzwerk im Bereich Personalvorsorgelösungen für international tätige Unternehmen managt Kunden- und Vertragsdaten sowie Opportunities künftig mit BSI CRM
Baden, 29. März 2011 – Swiss Life Network löste sein in die Jahre gekommenes CRM-System ab und ersetzt die Applikation durch BSI CRM von BSI Business Systems Integration AG. Die neue, Ende 2010 in den Produktivbetrieb gegangene Software ermöglicht die Verwaltung von und das Reporting über Kunden- und Vertragsdaten. Weiter bietet die CRM-Lösung ein durchgängiges Opportunity-Management …
… mitzugestalten.
TeleTrusT veranstaltet am 31.05.2011 in Berlin den Informationstag "IT-Sicherheit im Smart Grid". Die Veranstaltung richtet sich an Vertreter aus Wirtschaft, Verwaltung und Verbraucherschutz, insbesondere aus den Bereichen IT-Sicherheit und Energieversorgung. Referenten des BSI sowie von RWE, Infineon, BMW, der Verbraucherzentrale und IT-Sicherheitsexperten vermitteln aus verschiedenen Blickwinkeln eine Einschätzung der aktuellen Situation und künftigen Entwicklung.
Programm und Anmeldung unter: http://www.teletrust.de/veranstaltungen/smart-grid/
… De-Mail Audit die Umsetzung der Sicherheitsvorgaben nach ISO 27001 auf der Basis von IT-Grundschutz, erweitert um spezielle Anforderungen an De-Mail“, so der Geschäftsführer Martin Steger. Der Informationssicherheitsexperte ist einer von nur sechs durch das BSI zertifizierten „Auditoren De-Mail“. Er ist gleichfalls einer der Vorreiter als Auditor bei den ISO27001-Grundschutz-Zertifizierungen.
Der Dienst „De-Mail“ wurde 2010 in Deutschland vom Bundesministerium des Innern (BMI) gemeinsam mit Wirtschaft, Verwaltung und Verbänden aufgebaut und soll …
… rund um die Unternehmens-IT
• mit mehr als 800 Suchbegriffen die direkt zu den Unternehmen führen
• mit Gastbeiträgen des Fraunhofer SIT und des Fraunhofer IGD sowie des
• mit einem Gastbeitrag des Bundesamts für Sicherheit in der Informationstechnik (BSI)
mit interessanten Grußworten von
• Herrn Oberbürgermeister der Wissenschaftsstadt Darmstadt - Walter Hoffmann
• dem Präsident der Technischen Universität Darmstadt - Prof. Dr. Hans Jürgen Prömel
• dem Präsident der Hochschule Darmstadt - Prof. Dr. Ralph Stengler
• dem Stadtrat - Dezernent …
… EuroCloud-Initiative an. Der Verband der Cloud Services-Industrie EuroCloud Deutschland_eco e.V. hat ein Gütesiegel zur Zertifizierung von SaaS-Lösungen entwickelt. Der Katalog für das Prüfsiegel wurde in enger Abstimmung mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) auf den Weg gebracht. Damit sollen die Leistungen verschiedener Anbieter vergleichbar gemacht werden. Anwender von Software as a Service erhalten so eine fundierte Entscheidungsgrundlage bei der Auswahl der Dienstleister. Gleichzeitig wird das Gütesiegel auch Anbietern …
… den Kongressvorträgen, an den Ständen der Aussteller und in den Gesprächen der Besucher. Dennoch brannten den Besuchern der Messe nach wie vor auch die Basics von Contact Center-Software unter den Nägeln . So nannten die knapp 300 von BSI Business Systems Integration AG befragten Besucher der CallCenterWorld die einfache Bedienung (59 Prozent), das gutes Preis-Leistungsverhältnis (44 Prozent) sowie die optimale Prozessunterstützung (55 Prozent) als die drei wichtigsten Kriterien, die eine Contact Center-Software erfüllen muss. Die Integration von …
Bonn. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 1. März 2011 auf seiner Homepage die - mit Hilfe einer zusammen mit dem BSI und dem VOI-Verband Organisations- und Informationssysteme e.V. initiierten Arbeitsgruppe unter Moderation von Herrn Prof. Hackel (Physikalisch-Technische Bundesanstalt - PTB) - grundlegend überarbeitete Version 1.1 der Technischen Richtlinie 03125 „Beweiswerterhaltung kryptographisch signierter Dokumente (TR-ESOR)“ – vormals TR-VELS (Vertrauenswürdige elektronische Langzeitspeicherung) veröffentlicht.
Mit …
… Kopie inklusive aller Dateianhänge automatisch im Archiv gespeichert. Um die Unveränderbarkeit der
E-Mails sicherzustellen, werden die Daten digital signiert.
UMA ist verfügbar als Hardware-Appliance und lauffähig in virtuellen Maschinen wie VMWare.
Beweiswerterhaltende Langzeitspeicherung nach BSI
Gemeinsam mit Bremen Online Service – dem führender Anbieter von IT-Lösungen für die sichere und rechtsverbindliche Datenübermittlung, elektronische Signaturen und Kryptografie in E-Government und E-Justice – stellt Securepoint das Unified Mail Archive …
… Bundesministerium für Wirtschaft und Technologie (BMWi) und vom Ausstellungs- und Messe-Ausschuss der deutschen Wirtschaft e. V. (AUMA) gefördert.
Die 15 beteiligten deutschen Unternehmen und das Bundesamt für Sicherheit in der Informationstechnik (BSI) vermittelten in einem Informationszentrum ein überzeugendes Bild von der Kompetenz und Wettbewerbsfähigkeit der deutschen IT-Sicherheitsbranche. Mit dem TeleTrusT-Goldsponsorstatus war zudem verbunden, dass die Konferenzteilnehmer zu vielen Gelegenheiten (Key-Note-Sessions, Konferenzbroschüre, Übersicht über …
… kommunizieren, d.h. es müssen nicht die gleichen Modelle verwendet werden, um ein mit Compumatica 3G erfolgreich verschlüsseltes Gespräch zu führen. Alle Compumatica-Versionen basieren auf einer uSD-Karte mit EAL5+ Smartcard, die vom BSI (Bundesamt für Sicherheit in der Informationstechnik) zugelassen wurde. Diese uSD-Karte enthält die Softwarelizenz, Zufallserzeugung und Hardware-Verschlüsselung und kann auch an Kundenanforderungen angepasst werden.
Compumatica 3G Handys verwenden eine End-zu-End-Verschlüsselung mittels des Standardalgorithmus …
… Großkonzernen) und Behörden. Weitere Informationen finden Sie hier: http://cynapspro.com/DE/products
Bei der Weiterentwicklung der Produkte setzt die cynapspro GmbH nicht nur auf seine außergewöhnlich enge Zusammenarbeit seinen Kunden (laut Kundenaussagen), sondern u.a. auch auf Empfehlungen des BSI (Bundesamt für Sicherheit in der Informationstechnik), europäischer und deutscher Gesetzesvorgaben im Bereich IT Security und Revisionssicherheit (z.B. Basel II und SOX). Dank der Innovativen von cynapspro besitzen die Produkte bereits heute einen technologischen …
… eindeutig identifizieren kann. Diese "elektronische Identität" (eID) ist jedoch optional, wer sie nicht nutzen will, braucht sie nicht aktivieren zu lassen. Wer es sich später anders überlegt, kann das jederzeit ändern.
2. Die fehlerhafte AusweisApp, die das BSI zurückziehen musste, zeigt, wie unsicher der neue Personalausweis ist
Die "AusweisApp" war auf Grund von Programmierfehlern unsicher, nicht wegen struktureller Probleme des mit dem Ausweis eingeführten Identitätsmanagements. Seit Anfang des Jahres wird eine neue AusweisApp ausgeliefert, in …
… Informationssicherheit im Servicezentrum Landentwicklung und Agrarförderung eine große Bedeutung hat und dass der Sicherheitsprozess mit einer hohen Qualität gegeben ist.
Dem Zertifikat liegen die etablierten Standards des Bundesamtes für Sicherheit in der Informationstechnik (BSI) sowie der internationale Standard ISO 27001 zu Grunde. Der Standard ISO 27001 setzt zusammen mit den sehr konkreten Sicherheitsmaßnahmen der IT-Grundschutz-Kataloge ein umfassendes und qualitativ hochwertiges Sicherheitsniveau voraus.
Die Zertifizierung stellt in Deutschland …
BSI-Grundschutz-Maßnahmen über die Akzeptanzkriterien der Risikoanalyse ausschließen
Wer sein Informationsmanagementsystem (ISMS) auf der ISO 27001 aufbaut aber die Maßnahmen des BSI-Grundschutzes nicht missen, bzw. in speziellen Fällen gerade die BSI-Grundschutz-Maßnahmen realisieren möchte, findet hier die Vorgehensweise, die beschreibt, wie die Ergebnisse der ISO 27001-Risiko-Analyse auf den BSI-Grundschutz und dessen Maßnahmen übertragen werden können. Im Regelfall reduzieren sich die Anzahl der umzusetzenden BSI-Grundschutz-Maßnahmen.
Trotz …
Lidl zentralisiert den deutschen Filial-Kundenservice mit BSI Contact +++ Europaweites Rollout geplant
Baden, 27. Januar 2011 – Das europaweit agierende Lebensmittel-Filialunternehmen Lidl bündelt Kundenanfragen zu den Filialen in Deutschland ab sofort in einem zentralen Contact Center und setzt dabei auf die Software-Lösung BSI Contact von BSI Business Systems Integration AG. Ziel ist es, Kundenanfragen an zentraler Stelle zu beantworten, um den Mitarbeitern in den mehr als 3.000 deutschen Filialen mehr Zeit fürs Kerngeschäft zu geben. Mithilfe …
… er den Mittelstand und gehobenen Mittelstand bezüglich Verfahrensrichtlinien, IT Sicherheitslösungen und Datenschutz.
Dr. Schadowski berichtet aus der Praxis
- Kundenvertragsverluste durch Datenschutzverletzungen
- Datenmissbrauch illoyaler Mitarbeiter
- Risikopotenziale: Keylogger und USB
- Schadcode Absicherung, wie sollte sie sein?
Slot 3
Referent: Detlef Lilje, Geschäftsführer net&works IT Consulting GmbH, Hannover
Titel des Vortrages: “Informationssicherheit und effiziente IT – ein Widerspruch?"
Inhalt des Vortrages
Ein Bericht aus der …
BSI CRM 12.5 ermöglicht den Bezug externer Dienstleistungen direkt aus dem CRM, erlaubt die Konfiguration von Masken und Reports durch den Nutzer selbst und kommt mit einer noch leistungsfähigeren Suche zum Kunden
Baden, 12. Januar 2011 – BSI Business Systems Integration AG hat an der diesjährigen CallCenterWorld, die vom 21. bis 24. Februar 2011 in Berlin stattfindet, das Release 12.5 seiner CRM- und Contact Center-Software BSI CRM im Gepäck. Highlight der neuen Version ist „BSI next“. Diese Schnittstelle bietet Zugriff auf Dienstleistungen externer …
… diese Tests aus, um so jedes an das Firmennetzwerk angeschlossene Gerät zu prüfen – egal, ob Desktop-PCs, Server, Appliances oder intelligente Komponenten wie Router und VoIP-Geräte. Zur Durchführung der Analysen bindet der Hersteller den nach Vorgaben des BSI entwickelten Greenbone Security Manager transparent ins Netz ein. Durch die hohe Automatisierung erleichtert der Greenbone Security Manager das Audit-Verfahren und spart Ressourcen. Die vorinstallierte Appliance ist in zehn Minuten betriebsbereit und erhält über den Greenbone Security Feed …
… seiner Sicherheitsvorkehrungen regelmäßig prüfen und von internationalen und nationalen Zertifzierungen bestätigen. In Deutschland sind beispielsweise die beiden Rechenzentren in Berlin und München mit dem IT-Grundschutz-Zertifikat des Bundesamtes für Sicherheit in der Informationstechnik (BSI) ausgezeichnet. Das Berliner Rechenzentrum entspricht zusätzlich dem Payment Card Industry Data Security Standard (PCI DSS) für Online-Finanztransaktionen im Kreditkartengeschäft.
Interoute plant, die Kompatibilität mit SAS 70 Type II im Verlauf des Jahres 2011 …
… dedizierte Server zur Miete (Root-Server) an. Alle Root-Server können zudem auch als Managed-Server bezogen werden. Der TÜV-Saarland hat das Rechenzentrum in Anlehnung an die Richtlinien des Bundesamts für Sicherheit in der Informationstechnik (BSI) und TIER-Level-Standards auf Basis des tekit/TÜV-Saarland-Prüfprofils als „TÜV geprüftes Rechenzentrum“ Stufe TIER III zertifiziert.
„Zuverlässige Hochverfügbarkeits-Lösungen sind kein Zufallsprodukt. Wir erarbeiten gemeinsam mit den Kunden die optimale, zu ihren Anforderungen passende Lösung“, beschreibt …
… Anwender, seinen Stromverbrauch zu überwachen und den Betrieb seiner Applikationen im Hinblick auf Energieeffizienz (PUE) zu optimieren. Interxion erhielt zudem kürzlich die Zertifizierung nach BS 25999 der British Standards Institution (BSI) für Business Continuity Management zusätzlich zu der bestehenden Zertifizierung nach ISO 27001, dem Standard für Informations-Sicherheits-Management-Systeme.
„Die Nachfrage nach erstklassigen, energieeffizienten Colocation-Dienstleistungen resultiert zum großen Teil aus den innovativen und schnell wachsenden …
BSI CRM 12.5 wird mit dem neuen Feature BSI next und weiteren spannenden Produktneuerungen auf der CallCenterWorld 2011 zu sehen sein
Baden, 8. Dezember 2010 – BSI Business Systems Integration AG startet mit einem neuen Release seines CRM-Produkts ins Jahr 2011. Highlight der neuen Version ist „BSI next“. Dieses Integrated Services-Feature bietet Zugriff auf Dienstleistungen externer Anbieter direkt aus dem CRM heraus. Das erste Hands-on auf die Version 12.5 von BSI CRM wird auf der CallCenterWorld 2011 möglich sein. Die Messe findet vom 21. bis …
… neuem Design und technischer Basis am Netz
Düsseldorf, 02. Dezember 2010. Die Babiel GmbH hat die Überarbeitung des Internetauftritts für das Auswärtige Amt (auswaertiges-amt.de) erfolgreich abgeschlossen. Die Düsseldorfer Experten für digitales Informationsmanagement haben die Website einem gestalterischen und technischen Relaunch unterzogen. Dadurch wurde nicht nur die visuelle Kommunikation verbessert, sondern auch die Interaktion mit dem Besucher verstärkt. Durch den Wechsel auf ein neues Content-Management-System (CMS) verfügt das Auswärtige …
Das Framework besteht den Eclipse Legal Approval-Prozess und ist ab sofort als offizielle Ressource der Open Source-Gemeinschaft verfügbar
Baden, 2. Dezember 2010 – Das Open-Source-Projekt von BSI Business Systems Integration AG ist einen wichtigen Schritt weiter: das Entwicklungs-Framework Eclipse Scout wurde von der Eclipse Foundation als offizielle Ressource freigegeben. Der Quellcode wurde dazu im Detail auf Lizenzverletzungen geprüft und für einwandfrei befunden. Somit ist der erste grosse Meilenstein erreicht für die Teilnahme am jährlichen …
… Anwender, seinen Stromverbrauch zu überwachen und den Betrieb seiner Applikationen im Hinblick auf Energieeffizienz (PUE) zu optimieren. Interxion erhielt zudem kürzlich die Zertifizierung nach BS 25999 der British Standards Institution (BSI) für Business Continuity Management zusätzlich zu der bestehenden Zertifizierung nach ISO 27001, dem Standard für Informations-Sicherheits-Management-Systeme.
„Die Nachfrage nach erstklassigen, energieeffizienten Colocation-Dienstleistungen resultiert zum großen Teil aus den innovativen und schnell wachsenden …
… gängiger Software bzw. im Betriebssystem. Der User wird verleitet E-Mailanhänge zu öffnen oder entsprechend programmierte Webseiten (mit Drive-by-Downloads) zu besuchen. Infolge dessen wird schadhafter Code in das System des Users eingeschleust.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gab allein im Jahr 2010 (Stand November) für Microsoft Windows 72, Adobe Reader 17, Adobe Flash 22, Sun Java 16 und MS Office 16 Warnungen über Sicherheitslücken heraus. Die genannte Software verfügt über einen äußerst hohen Verbreitungsgrad. In …
Hamburg, 16. November 2010 - Die Easynet GmbH wurde auch 2010 von der British Standards Institution (BSI) nach der internationalen Informationssicherheitsnorm ISO 27001 und nach ISO 9001 hinsichtlich des Qualitätsmanagements zertifiziert. Easynet erhielt die Zertifizierungen damit zum sechsten Mal in Folge. Die Prüfung bestätigte erneut den hohen Standard, den Easynet in allen kunden- und sicherheitsrelevanten Prozessen erreicht.
Als Service Provider für Managed Networks und Managed Hosting muss Easynet die absolute Vertraulichkeit, Verfügbarkeit …
… und die dazugehörige Toolumsetzung für das Risk Assessment und die Compliance-Evaluierung von IT-Assests (Applikationen und Infrastrukturen). Die Assessment-Intensität und die Kontrollanforderungen werden am Business Risk der Assets ausgerichtet. Die Methodik folgt dem Grundschutzgedanken des BSI und implementiert wesentliche Teile der ISO/IEC 27001:2005.
2) Kategorie Web/Internet Security:
Deutsche Telekom AG und Lions Head GmbH für das Projekt „Rapid Security Check“
Ausgezeichnet wurde das Projekt „Rapid Security Check“, mit dem der Fachbereich …
… Datenschutz-Maßnahmen unerhört lange dauert und die Arbeitszeit belastet - nein, der Datenschutzbeauftragte muss sich auch sicher sein, dass er nichts Wesentliches übersehen hat. Warum sollte man das Rad neu erfinden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stellt dem Datenschutzbeauftragten mehr als 1200 Maßnahmen bereit, von denen mindestens 700 speziell zur Datenschutzbearbeitung, verwendbar sind. Jetzt stellt sich nur noch die Frage, welche der 700 Maßnahmen müssen Verfahren A und welche der 700 Maßnahmen müssen Verfahren …
… Einsatz von durch Dritte geprüften Komponenten konnte die Sicherheit von JULIA MailOffice erhöht werden. Die Kernkomponenten und eine spezielle auf Sicherheit optimierte Version von JULIA MailOffice wurden vom Bundesamt für Sicherheit in der Informationstechnik (BSI) geprüft und wird für den Einsatz im Kontext bestimmter Geheimhaltungsstufen empfohlen. Zudem kommt nun eine besondere OpenSSL-Variante (FIPS) zum Einsatz, die von der amerikanischen Organisation NIST validiert wurde.
Erhöhung des Bedienkomforts für Administratoren
JULIA MailOffice ist …
Liberalismus und Perfektionismus endlich vereint
Die Software opus i von kronsoft unterstützt nun neben dem BSI-Grundschutz auch das ISMS nach ISO 27001. Beide Standards können parallel verwendet werden. Innerhalb eines ISO27001-Prozesses kann ein BSI-Grundschutz-Verbund autark aufgebaut und bis zum Zertifikat bearbeitet werden. Zusätzlich werden automatisch die richtigen BSI-Maßnahmen zur Bearbeitung der ISO-Controls angeboten. Innerhalb des ISO 27001-Moduls ist eine komplette Risiko-Analyse integriert, die dem Anwender erlaubt eine fundamentierte …
[Nürnberg, 19. Oktober 2010] Im Rahmen der Fachmesse für IT-Sicherheit it-sa 2010 überreichte heute Bernd Kowalski, Abteilungsleiter beim Bundesamt für Sicherheit in der Informationstechnik (BSI), ein Zertifikat nach Common Criteria EAL 4+ an secunet. Zertifiziert wurde der secunet wall packet filter in der Version 3.0.3, der die Kernkomponente der secunet wall 1 bildet. Michael Hange, Präsident des Bundesamtes für Sicherheit in der Informationstechnik, gratulierte persönlich bei einem Besuch am secunet Messestand.
„Mit der secunet wall 1 haben …
… iOutBank-App, als auch innerhalb des Unternehmens unter die Lupe. Es wurde untersucht, ob im Umgang mit personenbezogenen Daten die Regeln des Bundesdatenschutzgesetzes, des Telemediengesetzes sowie die Empfehlungen des Bundesamts für Sicherheit in der Informationstechnik (BSI) zum IT-Grundschutz umgesetzt wurden. Sämtliche Funktionen, die dem Nutzer versprochen werden, überprüfte der TÜV SÜD. Die Zertifizierung geht weit über die eigentliche App hinaus. „Hausinterne Prozesse rund um iOutBank wurden begutachtet und müssen ordnungsgemäß dokumentiert …
… eines Benutzerkontos zum Beispiel durch Vorlage eines Personalausweises legitimieren. Durch sichere Versand- und Empfangsnachweise ergeben sich weitere Vorteile gegenüber der bisherigen E-Mail.
In enger Zusammenarbeit mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) hat secunet die grundlegende Konzeption von De-Mail und den einzelnen Diensten entworfen und bis zur Technischen Richtlinie weiterentwickelt. Auf deren Grundlage wird die Zertifizierung und Akkreditierung von Diensteanbietern (Providern) erfolgen.
Anzahl der Zeichen: …
Diese Trends für CRM und Contact Center erwarten uns 2011BSI Business Systems Integration AG filtert die wichtigsten Trends für das nächste Jahr aus Expertenaussagen sowie Anfragen und Feedback von Kunden
Baden, 6. Oktober 2010 – BSI Business Systems Integration AG konnte im letzten Jahr zahlreiche neue CRM- und Contact Center-Projekte gewinnen, darunter allein sechs im Versicherungsbereich. Aus Diskussionen mit Experten, den Anforderungen und Kundenwünschen in den neuen Projekten sowie dem Feedback von Bestandskunden hat der Spezialist für Kundenbeziehungsmanagement-Software …
… die Gefahr durch Stuxnet vermeidbar gewesen, wenn die Unternehmen rechtzeitig ausreichend in ihre Sicherheit investiert hätten.“
secunet hat bereits im Jahr 2000 in enger Kooperation mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) eine konkrete Lösung für Angriffe dieser Qualität entwickelt. Die Technologie SINA (Sichere Inter-Netzwerk-Architektur) ermöglicht zum Beispiel den parallelen Betrieb unterschiedlich klassifizierter, virtualisierter Windows- und Linux-Gastsysteme, die streng voneinander getrennt sind und jeweils auch …
… ist komplett nach den Wünschen der Leasinggesellschaft gestaltet. So schränkte InNuce Solutions beispielsweise die Herstellerauswahl auf Volumenmodelle mit besonders attraktiven Konditionen ein und integrierte die Software in Design und Technik komplett in der Unternehmens-Website. Bisher war der CarConfigurator nur für Bestandskunden zugänglich. „Aufgrund des großen Erfolgs der Plattform möchte die IKB Leasing GmbH künftig alle Interessenten von den Vorteilen der Online-Konfiguration profitieren lassen“, erklärt Dirk Zieschang, Gesellschafter der …
… für Web-Anwendungssicherheit eine positive Bilanz: "Die Sicherheit von Web-Anwendungen ist zu einem zentralen Thema der IT-Sicherheit geworden. Dabei etablieren sich insbesondere Web Application Firewalls (WAFs) zunehmend im Markt: Kürzlich hat sich eine Autorin des BSI (Bundesamt für Sicherheit in der Informationstechnik) für ihren Einsatz ausgesprochen. Compliance-Vorgaben wie der PCI DSS für Datensicherheit bei Kreditkartendaten sehen WAFs ebenso als festen Bestandteil der IT- oder Web-Infrastruktur wie Best Practices von Experten-Initiativen …
