München, 9. September 2020 - Virtual Solution hat vom Bundesamt für Informationstechnik (BSI) die Freigabeempfehlung für den Einsatz der mobilen Kommunikationslösung SecurePIM Government SDS auf Android-Smartphones und -Tablets erhalten. Damit können jetzt Informationen bis zum Geheimhaltungsgrad „VERSCHLUSSSACHE – NUR FÜR DEN DIENSTGEBRAUCH“ (VS-NfD) auf den beiden mobilen Betriebssystemen Android und iOS übertragen und verarbeitet werden.
Für den Einsatz auf iPhones und iPads hat SecurePIM Government SDS seine Zuverlässigkeit bereits bewiesen. …
… ist.
https://www.mahr-edv.de/digitale-zoom-konferenzen-dsgvo-konform-fuehren
Erste Sicherheitsmaßnahmen
Im Bewusstsein, dass gerade in der Anfangszeit bei spontanen Lösungen für mobiles Arbeiten „in der Regel nicht alle Anforderungen für IT-Sicherheit vollständig umgesetzt werden“ können, hatte das BSI „eine Reihe einfacher Maßnahmen“ empfohlen, „die ohne größeren Aufwand einen Grundstein für IT-Sicherheit“ im Homeoffice darstellen.
https://www.bsi.bund.de/DE/Presse/Kurzmeldungen/Meldungen/Empfehlungen_mobiles_Arbeiten_180320.html
Das BSI empfahl z.B. Maßnahmen zu ergreifen, die für den Heimarbeitsplatz …
… dass sämtliche aktuellen, regulatorischen und prozessualen Anforderungen an Finanzanwendungen an die Managed Services bei DIAMOS erfüllt werden. Dies umfasst auch die Vorgaben und Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) sowie internationale Standards.
„Durch die jährlichen Testierungen des DIAMOS Rechenzentrums bestätigen wir unseren Kunden eine sichere und komfortable Auslagerung ihres Systembetriebs. Hierbei achten wir unter anderem auf bankenkonforme Sicherheitsstandards, geprüfte Kontrollverfahren und eine …
… Service-Portfolio der LeistIT und deren Anspruch an ganzheitlichen Service gehören unter anderem ein professionelles, automatisiertes Backup, ein System-Update-Service ebenso wie aktuelle Sicherheitsmaßnahmen wie Virenscanner und Firewall – natürlich alles DSGVO- und BSI-konform (Bundesamt für Sicherheit in der Informationstechnologie).
Das Spektrum der Firma ist auf den bewusst ausgewählten Slogan „Beauftragen. Zurücklehnen. Wohlfühlen.“ ausgelegt.
„Unsere Kunden sollen sich ohne Ablenkung auf ihre Kernkompetenzen konzentrieren können. Meine langjährige …
… Teams – unterstützend mit Rat und Tat zur Seite stehen!“, so Stefan Sicken.
Ein weiterer Meilenstein der Umsetzungsstrategie Digitalisierung ist die IT-Sicherheit von Krankenhäusern. Für Krankenhäuser mit mindestens 30.000 vollstationären Patienten im Jahr ist aufgrund des BSI-Gesetzes vorgesehen, dass diese organisatorische und technische Vorkehrungen getroffen haben müssen, um ihre IT-Systeme auf den Stand der Technik zu bringen. Aber auch Krankenhäuser und Einrichtungen, die nicht unter die KRITIS-Regelung fallen, sind nicht von Cyberangriffen …
… seinen Service für Rechenzentren erweitert. Unter der Eigenmarke iQdata wird im Segment „Service“ nun zusätzlich „RZ-Reinigung“ angeboten. Der neue Service ist die Antwort auf die vom Bundesamt für Sicherheit in der Informationstechnik (BSI) im aktuellen IT-Grundschutz-Kompendium beschriebenen Gefahren für Rechenzentren und Serverräume durch Verschmutzung, Staub und Korrosion. Von den positiven Auswirkungen der ganzheitlichen Pflege profitieren Betreiber, Kunden und Versicherungsgesellschaften gleichermaßen.
Mit iQdata bietet der erfahrene Spezialist …
… proprietäre Trading-Engine, die an mehrere Krypto-Handelsplätze angeschlossen ist. Diese ist auf automatisierte Arbitrage spezialisiert. Beim GRC-Management war dem Unternehmen die Konformität zur international angesehenen IT-Sicherheit des Bundesamtes für Sicherheit in der Informationstechnik (BSI) besonders wichtig. Die Software-Lösung GRC-COCKPIT der SAVISCON GmbH bietet jedoch noch weit mehr. So arbeiten alle im Compliance-Management Prozess involvierten Mitarbeiter mit digitalisierten Vorgängen und Abläufen, und das zentral in einem System. …
… installiert hat, darunter Island, die Niederlande, Norwegen und Schweden.
Die CEM-Lösung ist ab sofort verfügbar und entspricht den wesentlichen Datenrichtlinien wie DSGVO, ISO 27001 und die C5-Zertifizierung gemäß Bundesamt für Sicherheit in der Informationstechnik (BSI) in Deutschland.
Siemens und Finastra sprechen auf dem Launch-Event am 17. Juni
Everbridge zeigt die – in Europa neue – CEM-Lösung am 17. Juni während eines speziellen virtuellen Gipfeltreffens (https://cem-europe.everbridge.com). Simon Paris, CEO des Fintech-Unternehmens Finastra, …
… zukünftig in allen praktischen Anwendungsfällen mit Alltagsrelevanz und Breitenwirkung eingesetzt werden können.
Über die SHIELD-Konsortialpartner
Dataport AöR
Dataport versorgt die öffentliche Verwaltung Norddeutschlands vollumfänglich mit IT, wozu der Betrieb eines BSI-zertifizierten Rechenzentrums (Twin Data Center), die Versorgung mit Endgeräten, Netzwerken und Fachsoftware gehören. Darüber hinaus bietet Dataport dem öffentlichen Sektor umfassende Dienstleistungen wie IT-Beschaf-fung, Softwareprogrammierung, Schulungen, Projektmanagement und …
… direkt nach der Eingabe während Papierformulare häufig noch in den Gasträumen herumliegen. Zudem lassen sich die digital erfassten Daten nur von befugtem Personal einsehen.
Die Kundendaten werden verschlüsselt übertragen. Die Datenspeicherung findet ausschließlich in ISO 27001 und BSI C5 zertifizierten Rechenzentren in Deutschland statt.
Ein weiterer wichtiger Punkt: Die Daten werden gemäß der bestehenden Regeln automatisch nach Ablauf der Aufbewahrungsfrist von 4 Wochen gelöscht.
Somit muss der Gastronom nicht auch noch an die Einhaltung dieser …
… eine vielschichtige Bedrohung dar. Im Weiterbildungs-Kurs IT-Sicherheitsmanagement der Universität Hamburg werden sowohl die Grundsätze des Sicherheitsmanagements und eines professionellen Schutzkonzepts als auch praktisches Wissen vermittelt: Grundlagen von Rechner- und Netzsicherheit, BSI IT-Grundschutz, Verschlüsselung, Datenschutz und Intrusion Detection u. a.
Während in den Medien vorrangig über spektakuläre Cyber-Angriffe und Datenschutzverletzungen berichtet wird, liegt eine große Sicherheitslücke häufig (auch) in den Unternehmen selbst: …
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Zulassung für die iOS-Version der hochsicheren Kommunikationslösung SecurePIM Government SDS von Virtual Solution bis Februar 2023 verlängert. Die VS-NfD-zugelassene Lösung ist jetzt noch benutzerfreundlicher und unterstützt neueste Standards wie das PACE-Protokoll.
Im Auftrag des BSI hat Virtual Solution das Produkt SecurePIM Government SDS entwickelt, damit Behördenmitarbeiter mit Daten bis zum Geheimhaltungsgrad „Verschlusssache – nur für den Dienstgebrauch“, kurz VS-NfD, …
• ServiceNow erfüllt BSI-Sicherheitskriterien für Cloud Computing (C5).
• Weiterer Meilenstein auf dem Weg des Unternehmens, mit der Einhaltung globaler Standards für höchste Sicherheit und Qualität im Cloud-Service-Markt zu sorgen.
• Zusammen mit den beiden eigenen deutschen Datencentern setzt ServiceNow damit Maßstäbe für sichere Cloud-Services.
München, 26. März 2020 - ServiceNow (NYSE: NOW), der Spezialist für digitale Workflows, erfüllt die Anforderungen an die Sicherheit von Cloud-Diensten, die das Bundesamt für Sicherheit in der Informationstechnik …
… der Arbeit und ein geradezu exponentielles Wachstum an Homeoffice-Lösungen.
Dieser Trend ist auch Cyber-Kriminellen bewusst und so warnten in der Vorwoche unter anderem der IT-Branchenverband Bitkom sowie das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor möglichen Sicherheitsrisiken und Angriffen auf Mitarbeiter und IT-Systeme im Homeoffice. Der Tenor ist eindeutig: Mobile, häusliche Arbeitsplätze erfüllen in den meisten Fällen nicht die Anforderungen an eine sichere IT-Infrastruktur, wie sie üblicherweise im Unternehmensumfeld …
… oder Desktop-PCs. ECOS bietet hierzu beispielsweise Lösungen wie den ECOS SECURE BOOT STICK an, die gleichzeitig eine vollständige Trennung zwischen der geschäftlichen und der privaten Nutzung des jeweiligen Rechners gewährleisten. Hierbei sind mittlerweile auch Produkte erhältlich, die nach den BSI-Kriterien für die Geheimhaltungsstufe VS-NfD zugelassen sind.
Weitere Informationen rund um Notfallarbeitsplätze in der aktuellen Corona-Situation hat ECOS Technology unter https://www.ecos.de/loesungen/anwendungen/notfallarbeitsplaetze/ bereitgestellt.
… Main und Stuttgart. Mit der ISO/IEC 27001-Zertifizierung markiert die Onventis GmbH den nächsten Schritt hinsichtlich einer vollumfänglichen Erfüllung sicherheitsrelevanter Kundenanforderungen und geltender gesetzlicher Bestimmungen rund um die Informationssicherheit.
Die Prüfgesellschaft BSI bestätigt: „Onventis zeigt mit der Zertifizierung, dass innovative Technologien und Informationssicherheit Hand in Hand gehen. Über eine ISO/IEC 27001-Zertifizierung weisen Unternehmen ein extrem hohes Niveau an Informationssicherheit nach internationalen Standards …
… Wellershoff, Vorstand von Virtual Solution in München. „Übrigens haben Messenger-Lösungen anderer deutscher Anbieter im Behördenumfeld bis heute keine offiziellen Zulassungen, um vertrauliche Daten zu verarbeiten. Im Gegensatz dazu sind Produkte von Virtual Solution bereits vom BSI bis zur Geheimhaltungsstufe VS-NfD zugelassen. Und so können Behörden und Unternehmen mit SecurePIM ihre Daten auf mobilen Geräten in einer hochsicheren Umgebung betreiben und verwalten. Dadurch wird verhindert, dass Daten unkontrolliert ab- oder einfließen beziehungsweise …
… Kooperation mit FCEDA, German-American Chamber of Commerce und Symantec)
25.02.2020: TeleTrusT RSA Gold Sponsor Track "The European Cybersecurity Act and its impact on US companies" (Panel Session mit TeleTrusT, ENISA, BSI, SGS)
26.02.2020: TeleTrusT und FIDO Alliance: Deutsch-Amerikanischer Experten-Workshop
26.02.2020: Networking-Empfang im Deutschen Generalkonsulat San Francisco
Aktuelle Detailinformationen zu Themen, Daten und Referenten:
https://www.teletrust.de/veranstaltungen/rsa/rsa-2020/
Teilnehmermeldungen bitte bis spätestens 20.02.2020 an
… 14644 entnehmen.
Die DIN EN ISO 14644 ist der internationale Standard für Sauberkeit in Reinräumen, wird aber auch für Serverräumen, Data Center und Rechenzentren zugrundegelegt. OEM Hardware-Hersteller, Versicherer und das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfehlen / verlangen die Einhaltung der Kriterien, also eine sichere Umgebung und ein sauberes Umfeld für die zentrale IT-Infrastruktur. Wer als Betreiber der zentralen IT diese Norm nicht einhält, gefährdet die IT-Sicherheit, Ausfallsicherheit und Verfügbarkeit sowie …
Heilbronn, 23. Januar 2020 - Stadtverwaltungen, Kliniken und Universitäten hatten in letzter Zeit vermehrt mit Hackerangriffen zu kämpfen. Sie alle wurden von Emotet lahmgelegt. Der Trojaner zählt aktuell zu den gefährlichsten Schadprogrammen, warnt das BSI. Gegen Malware jeglicher Art können sich Unternehmen allerdings schützen, wenn E-Mail-Links und -Anhänge in Hardware-isolierten Micro-VMs ausgeführt werden.
Die Schadsoftware Emotet wird nicht ohne Grund als eine der größten Gefahren für die Unternehmens-IT bezeichnet. Die Kombination aus Dynamit-Phishing …
… vielschichtige Bedrohung dar. Im Weiterbildungs-Kurs IT-Sicherheitsmanagement der Universität Hamburg werden sowohl Grundsätze des Sicherheitsmanagements und eines professionellen Schutzkonzepts als auch praktisches Wissen, wie u. a. Grundlagen von Rechner- und Netzsicherheit, BSI IT-Grundschutz, Verschlüsselung, Datenschutz und Intrusion Detection vermittelt. Während in den Medien vorrangig über spektakuläre Cyber-Angriffe und Datenschutzverletzungen berichtet wird, liegt eine große Sicherheitslücke häufig (auch) in den Unternehmen selbst: Mitarbeiterinnen …
… SDK (Software Development Kit), Treiber und Support für Windows, Linux, Android und Embedded-Systeme bereit.
„Wir wissen um die komplexen Herausforderungen der Kassenhersteller bei der Bereitstellung gesetzeskonformer Kassensysteme und erfüllen selbstverständlich die hohen Zertifizierungsanforderungen des BSI“, sagt Hubertus Grobbel, Vice President Security Solutions bei der Swissbit AG in München. „Alle bereits im Feld befindlichen Kassensysteme in Handel, Handwerk und Gastronomie sind verpflichtend bis spätestens Ende 2022 nachzurüsten – PC-Systeme …
… er das mit falschen Mitteln.
Alle Unternehmen, die Barzahlungen entgegennehmen, sind seit dem 1.1.2020 zur Ausgabe eines Beleges verpflichtet (Belegausgabepflicht oder kurz Bonpflicht). Zudem müssen sie laut Kassensicherungsverordnung ihre Kassensysteme mit einer vom BSI zertifizierten technischen Sicherheitseinrichtung (TSE) aufrüsten, die jeden Kassenvorgang unveränderlich erfasst und eine direkte Kontrolle des Finanzamtes ermöglicht. Wenn Unternehmen schon zur Nutzung fälschungssicherer Kassen verpflichtet werden, dann ist eine Bonpflicht nicht …
… Server, Storage und Netzwerk bereits im Vorfeld bei uns im Haus vorzubereiten und auf deren Funktion zu prüfen, um einen einwandfreien Einsatz beim Kunden zu garantieren.“ so Marc Zimmermann, Sales Manager Infrastructure Sales. Weiter ergänzt er: „Dabei schätzen unsere Geschäftspartner neben den umfänglichen Bereitstellungsservices auch das weltweite Rollout-Angebot oder auch die BSI-konforme Rückholung bzw. Datenlöschung bei Altgeräten. Unsere individuellen Services sind unsere große Stärke, wodurch wir uns von unseren Mitbewerbern differenzieren“.
… gibt es zahlreich: ISO 27001, IT-Grundschutz, VDA / TISAX, VdS 10000, VAIT. Aber welche dieser Zertifizierungen sind für welche Unternehmen sinnvoll oder sogar notwendig?
Zertifikate, die den grundlegenden IT-Schutz sicher stellen, sind das ISO 27001 und der IT-Grundschutz des BSI. Im Gegensatz zu TISAX, VAIT, C5 und VDS 10000 sind diese Zertifikate nicht nur für Unternehmen aus gewissen Branchen oder einer gewissen Größe sinnvoll, sondern grundsätzlich für alle Unternehmen. Die Voraussetzung für möglichst reibungslose und produktive Arbeitsabläufe …
… eIDAS-Konformität ist in der Europäischen Union und anderen Ländern weltweit erforderlich, um Dienstleistungen zwischen einzelnen Regierungsbehörden oder zwischen Regierungsbehörden und Bürgern abzuwickeln. Darüber hinaus ist die Bereitstellung von öffentlichen Diensten und Website-Zertifikaten betroffen oder auch geregelte Märkte wie Banken, Finanzdienstleistungen und Gesundheitswesen. eIDAS kann auch bei grenzüberschreitenden Dienstleistungen wie der Autovermietung zum Einsatz kommen – bzw. wann immer ein Unternehmen die Rechtsgültigkeit einer …
… wie E-Mail, Internet & Co.
- Betriebliches Eingliederungsmanagement
> Sonderfall: Datenverarbeitung für Compliance-Zwecke
Seminarprogramm Tag 3:
IT-Compliance sicher umsetzen
> Diese "rote Linien" müssen Sie kennen: Mindestanforderungen aus BAIT, VAIT, DIN EN ISO 2700x und BSI-Grundschutz prüfungsfest umsetzen
> Welche Risiken sind "wesentlich"? Begriffsabgrenzung zu § 25b KWG; § 26 ZAG und § 32VAG
> Auslagerung oder Fremdbezug? Richtige Bewertung von Software und IT-Dienstleistungen
> IT-Compliance im Überblick: Verzahnung …
… eingeführt. Seit gestern gilt die Annahmepflicht von E-Rechnungen flächendeckend für alle weiteren öffentlichen Auftraggeber der Bundesverwaltung. Bis Mitte April 2020 muss die Empfangsbereitschaft auch auf Länderebene erfolgen.
Mit der Schütze AG steht ihnen ein ISO-9001 und BSI-zertifizierten Partner zur Seite. Profitieren Sie von unserer langjährigen Beratungs- und Entwicklungskompetenz im Bereich elektronischer Rechnungsverarbeitung. Wir freuen uns darauf, Sie bei Ihrem Vorhaben zu unterstützen. Setzen Sie sich mit uns in Verbindung und vereinbaren …
… nun vorgestellte OS.tse und die Compex-Kassensoftware OS.pos lassen sich im Verbund schnell einführen – und besonders leicht anpassen, falls die Vorgaben im kommenden Jahr anders präzisiert werden als allgemein erwartet.
Derzeit prüft das Bundesamt für Sicherheit in der Informationstechnik (BSI) mehrere TSE-Lösungen, hat aber – soweit bekannt – noch keine einzige zertifiziert. Der Handelsverband Deutschland (HDE) hatte bereits im April die kurze Frist für die Umrüstung der Kassen kritisiert. Der HDE sprach dabei von spät festgelegten und in der …
… noch Ansatzpunkte oder Inspiration, Ihre eigenen Vorlagen zu verbessern.
Die Excel-Vorlage bietet Ihnen:
• Automatische Berechnung des Risikowerts
• Farbliches Hervorheben kritischer Risikoobjekte
• Bedrohungs- und Schwachstellen-Katalog als Vorlage zur Risikobewertung (ISO 27005, BSI)
• Inklusive ISO 27001 Maßnahmenkatalog
• Planung der Maßnahmenumsetzung
Weiterhin sind in letzter Zeit durch die häufiger auftretenden Cyberattacken und Sicherheitsvorfälle in Krankenhäusern vermehrt Fragen zum Risikomanagement aufgekommen.
Deshalb haben wir uns …
… wenn sich die Sicherheit nur punktuell verbessert.
3. Awareness löst viele Probleme
Unternehmen wie Behörden erkennen zunehmend die Begrenztheit ihrer Abwehrmaßnahmen. Sie intensivieren deshalb auch die Schulung der Mitarbeiter im Hinblick auf Cyber-Gefahren. Auch das BSI hält entsprechende Awareness-Kampagnen für unerlässlich. Solche Maßnahmen sind zwar richtig, lösen aber bei Weitem nicht alle Probleme. Selbst der bestens geschulte und vorsichtigste Mitarbeiter kann mit intelligenten Angriffsmethoden problemlos überlistet werden.
4. Browser …
… oder Datencontainern (ASiC).
Mit dem TLS Checklist Inspector demonstriert achelos eine neue Webportallösung. Die Testsuite überprüft einfach und effizient die Sicherheit von Internetseiten nach Richtlinien des Bundesamts für Sicherheit in der Informationstechnik (BSI).
„Die zwei neuen Testsuiten erweitern bedarfsgerecht unser umfangreiches Portfolio an Security Testsuiten. Der eIDAS Inspector wird als unterstützendes Prüfwerkzeug in Zertifizierungsprozessen, zur prozessbegleitenden Ausgangskontrolle (z. B. in Trust Centern) oder zum Verifizieren …
Im September 2019 warnte das Bundesamt für Sicherheit in der Informationstechnik (BSI) erneut vor der Schadsoftware Emotet, die in Unternehmen weiterhin grosse Schäden angerichtet. Die Verbreitung findet klassisch per E-Mail mittels gefälschter Absenderadressen statt, im Anhang der Nachrichten befinden sich virulente Office-Dokumente in denen ausführbaren Makros oder Links enthalten sind, über welche die Malware ausgeführt wird. Emotet beschädigt dabei meistens nicht nur Dateien oder das Betriebssystem, sondern verschlüsselt die Festplatten der betroffenen …
… wird.“
Felix Pohl ist diplomierter Elektro- und Informationstechniker und hat sich schon sehr früh im Unternehmen seines Vaters mit den Produkt- und Administrationsthemen auseinandergesetzt. Unter seiner Federführung hat dacoso seine ISO-Zertifizierungen 9001 und 27001 erzielt sowie die BSI-Zertifizierung für das dacoso-eigene Network & Security Operation Center. „Mein Ziel ist es, den dacoso-Weg fortzusetzen und Impulse bei der Entwicklung neuer Dienstleistungen in den Bereichen Cyber Defence und Virtual Networking zu setzen“, so Felix Pohl. …
… bekannten pdf-Format. Die XRechnungs-Library bindet XRechnungen in nur wenigen Schritten medienbruchfrei ein und ermöglicht so, besonders Lieferanten, die einfache und schnelle Integration in die eigenen Systeme.
Mit der Schütze AG steht ihnen ein ISO-9001 und BSI-zertifizierten Partner zur Seite. Gerne unterstützen wir Sie auch dabei, die XRechnungs-Tools bedarfsgerecht in Ihrem System zu platzieren. Profitieren Sie von unserer langjährigen Beratungs- und Entwicklungskompetenz im Bereich elektronischer Rechnungsverarbeitung und erfahren Sie, wie …
… Insbesondere die komplexe Vertragsgestaltung sowie die Wahrung des Datenschutzes stellen Kernfragen beim Prozess des IT-Outsourcings dar.
IT-Outsourcing: Das Vorgehen
Beim IT-Outsourcing muss strukturiert und organisiert vorgegangen werden. Das BSI empfiehlt dabei folgende Vorgehensweise:
1. Strategische Planung
2. Definition des wesentlichen Sicherheitskonzepts
3. Auswahl des Outsourcing-Dienstleisters
4. Vertragsgestaltung
5. Erstellung eines Sicherheitskonzepts
6. Migrationsphase
7. Planung und Sicherstellung des laufenden Betriebs
Es empfiehlt …
Das aktuelle Beispiel des Cyber-Angriffs auf DRK-Kliniken im Juli macht deutlich, wie schnell Organisationen von Hackern lahmgelegt werden.
Wie die Studie von Roland Berger zeigt, wurden 64% deutscher Kliniken bereits Ziel von Cyber-Attacken. Weitere Untersuchungen des BSI und bitkom belegen, dass selbst 70% aller Unternehmen regelmäßig Opfer von Cyber-Attacken werden. Denn die Gefahr, die von stetig weiter vernetzten IT-Systemen ausgeht, wird oft unterschätzt.
Das Problem sind unzureichende Sicherheitsmaßnahmen, die als Folge einer fehlenden oder …
… Leistungssteigerung.
iShredder iOS ist in mehreren Versionen erhältlich. Die Professional Edition bietet 11 verschiedene Methoden der Datenvernichtung. Es verwendet zertifizierte Löschalgorithmen, darunter DoD 5220.22-M ECE, Peter Gutmann, DoD 5220.22-M, HMG Infosec No.5, German BSI-2011-VS, US Army AR380-19 und mehr.
Die Military Edition bietet insgesamt 18 Löschmethoden und einen integrierten Dateibetrachter. Es verwendet dieselben Algorithmen und verwendet erweiterte militärische Löschmethoden wie den NATO-Standard, die US Navy NAVSO P-5239-26 …
Fernwartung mit zedas®secure übertrifft BSI-Empfehlungen
Das sicherste Fernwartungsendgerät ist ausgeschaltet. Doch Eigner einer Produktionsanlage sind darauf angewiesen, dass Mitarbeiter und externe Dienstleister auf die Anlagen zugreifen können. Wie kann das in der Praxis funktionieren?
zedas®secure ist ein umfassendes Sicherheitskonzept, speziell für kritische Infrastrukturen der Produktion, welches selbst die Richtlinien des Bundesamtes für Sicherheit in der Informationstechnik (Juli 2018; Gestaltung von Fernwartungszugängen [1]) übertrifft. …
… Flash-Speicher
* Dateien, Dokumente und Ordner sicher löschen
* Verbesserte militärische Löschmethoden (nur Government Edition)
* Zertifizierte Löschberichte
* Volumenlizenzen für Unternehmen jeder Größe verfügbar
iShredder Android Government verfügt beispielsweise über Löschalgorithmen wie DoD 5220.22-M E, BSI-VS-2011, DoD 5220.22-M ECE, BSI/VS-ITR TL-03423, CSEC ITSG-06, NATO Standard, Gutmann, HMG InfoSec No.5, DoD 5220.22 SSD, Navy NAVSO P-5239-26 (MFM & RLL), USAF AFSSI-5020, und weitere.
iShredder Android Government bietet insgesamt mehr …
… Denial-of-Service-Attacke, die die VoIP-Telefone außer Gefecht setzt – und für Kundenhotlines, beispielsweise von Banken oder Versicherungen, geschäftsschädigend sein kann.
Um diesen ‚worst case‘ zu verhindern, hat der Digitalexperte Michael Pickhardt (Vorstandsvorsitzender der TDT AG) einen Tipp: „Als BSI zertifiziertes Unternehmen wissen wir, wie wichtig Sicherheit auch und gerade in der Telefonie ist. Mit diesem seit Firmengründung bewährten Grundsatz für unsere Produkte haben wir im August 2019 die TK-Anlage VA1000 auf den Markt gebracht. Bei …
… Datenschutz eben nicht nur Sache des Datenschutzbeauftragten oder des Chefs ist, sondern tatsächlich alle angeht. Auf Eigeninitiative ihrer Mitarbeiter sollten die Verantwortlichen da besser nicht setzen: So ergab eine Umfrage des Bundesamtes für Sicherheit in der Informationstechnik (BSI), dass sich fast die Hälfte der Befragten nicht aktiv mit dem Thema IT-Sicherheit beschäftigt und jeder Fünfte sogar darauf vertraut, dass sich der Arbeitgeber schon um die Sicherheit kümmern werde. „Datenschutz. Wieso ich?“
Eine Kurz-Schulung, die sensibilisiert …
… Der fertige Entwurf der neuen Gesetzesvorlage ist zur Veröffentlichung in diesem Jahr geplant. Nach Inkrafttreten der Rechtsverordnung müssen dann innerhalb von zwei Jahren die Anforderungen umgesetzt werden (§ 8a Abs. 1 BSIG).
Welche wesentlichen Pflichten kommen auf KRITIS-Betreiber zu?
Verpflichtende Angriffserkennung
Inbetriebnahme von Systemen zur Erkennung von Cyber-Attacken.
Konkret: KRITIS-Betreiber müssen sicherstellen, dass neben einer Firewall sowie einer Anti-Viren Software zusätzlich Systeme implementiert sind, welche Cyber-Angriffe …
… erfolgreichen AirID, welcher bereits zu tausenden bei Unternehmen und Behörden im Einsatz ist. Der AirID ist vom Bundesamt für Sicherheit in der Informationstechnologie geprüft und für VS-NfD (Verschlusssache – Nur für Dienstgebrauch) mit der mobilen App SecurePIM freigegeben. Die BSI Freigabe ist ebenfalls für den AirID 2 Mini beantragt und wird für Q3/Q4 diesen Jahres erwartet.
Die bereits vom AirID bekannte AutoLock Funktionalität, die den Computer automatisch sperrt, wenn der Benutzer sich entfernt ist natürlich auch integriert. Dies verbessert …
… Angriffsmethoden sind immer schwieriger zu entdecken und lassen sich mit klassischen Schutzmechanismen wie Virenscannern und Firewalls kaum noch effektiv abwehren.
Mit der 2012 gegründeten Allianz für Cyber-Sicherheit verfolgt das Bundesamt für Sicherheit in der Informationstechnik (BSI) das Ziel, die Widerstandsfähigkeit des Standortes Deutschland gegenüber Cyber-Angriffen zu stärken. Die Allianz für Cyber-Sicherheit arbeitet hierbei mit Partnern, die ein besonderes Engagement für die Erhöhung der Cyber-Sicherheit am Standort Deutschland zeigen.
Die BDSG mbH …
Die konkrete ISMS Umsetzung kann mittels der internationalen Norm ISO/IEC 27001 oder auf Grundlage des IT-Grundschutz des Bundesamtes für Sicherheit in der Informationstechnik (BSI) erfolgen.
Beide Ansätze sind grundsätzlich ähnlich – es soll ein Managementsystem für Informationssicherheit (ISMS) umgesetzt werden, um Risiken im Bereich der Informationssicherheit durch geeignete Maßnahmen auf ein akzeptables Maß zu reduzieren.
Gemeinsamkeiten von ISO 27001 und IT-Grundschutz
Beide Ansätze verfolgen das Konzept, den gesamten ISMS Prozess in einem …
… ist der erste in den USA ansässige Anbieter von Notfallbenachrichtigungen, der die strengen C5-Compliance-Anforderungen erfüllt. Mit dem Anforderungskatalog C5 (Cloud Computing Compliance Controls Catalogue) hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Richtlinie zur Beurteilung der Informationssicherheit von Cloud-Diensten herausgegeben. Der C5-Anforderungskatalog, der 17 Kontrollbereiche umfasst, ist zum Branchen-Standard für eine sichere Cloud geworden und eine notwendige Bewertung für die Zusammenarbeit mit dem öffentlichen …
… Services berücksichtigt werden müssen, entwickelt die DIAMOS Ihre Lösungen stetig weiter. Dafür steht DIAMOS im engen Kontakt mit Kunden und branchennahen Wirtschaftsprüfern. Auch die Vorgaben und Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) und internationale Standards werden berücksichtigt.
„Mit der KA-IT kommen neue Richtlinien für die ganze Investmentbranche, welche zwar einen nicht zu unterschätzenden Aufwand mit sich bringt, aber den Aufwand wert sind. Unser Rechenzentrumsbetrieb erfüllt sämtliche aktuell geltenden …
… Weiterentwicklung des Produkts beitragen. CogniCrypt ist um neue Regeln erweitert worden, die Fehlimplementierungen anderer Bibliotheken (Bouncy Castle) erkennen und Sicherheitslücken frühzeitig vermeiden. Die Regeln wurden hierbei konform der Technischen Richtlinie 02102-1 des BSI geschrieben.
CogniCrypt macht die Softwareentwicklung sicherer und qualitativ hochwertiger: Die Experten von achelos werden durch CogniCrypt bei Code Reviews zusätzlich unterstützt, denn das Werkzeug erbringt den Nachweis korrekt genutzter Anwendungsschnittstellen (APIs).
„Die …
