… gleichzeitig eine sehr bedarfsgerechte und flexible Vorgehensweise mit wirtschaftlichen Vorteilen“, beschreibt Kochanek die Nutzenvorteile.
Die TÜV TRUST IT unterstützt Unternehmen bereits seit vielen Jahren im Kontext der IT-Revision. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die TÜV TRUST IT im Jahre 2012 als IT-Sicherheitsdienstleister für den Bereich „IS-Revision und Beratung“ zertifiziert. Das Zertifikat erlaubt der TÜV TRUST IT, unter anderem die Informationssicherheit (IS) von Behörden zu überprüfen. Bundesweit besitzen …
Neutraubling, 11. März 2015 – Installation und Betrieb eines Onlineshops sind heute dank zahlreicher Shop-Angebote auf Hosting-Basis keine große Herausforderung mehr. Wer allerdings langfristig Erfolg im wettbewerbsintensiven Online-Geschäft haben will, muss seinen Kunden auch ein Höchstmaß an Sicherheit und Datenschutz bieten, betont Verio Europe.
Dass ein Provider für das Hosting der Onlineshops ein Hochsicherheits-Rechenzentrum mit redundanter, unterbrechungsfreier Stromversorgung, Brandschutztüren sowie mehreren Sicherheitsstufen bei der Zugangskontrolle …
… und die Transparenz erhöhen. Im Zentrum stehen Assets und die CMDB“. Die Lösung gestattet eine geschlossene Dokumentation u.a. für Sicherheits-Audits kritischer Infrastrukturen nach ISO- sowie VDA-Vorgaben und schafft eine konforme Berichtsgrundlage für die Anforderungen des BSI zum IT-Grundschutz.
In diesem Zusammenhang wird Geschäftsführer Rico Barth zum Thema „Die OTRS-CMDB im Kontext kritischer Infrastrukturen“ mit Blick auf die KRITIS-Initiative des Bundes am Montag, 16.03.2015, 16:15 Uhr im Open Source Forum vortragen. Durch intelligenten …
… informationstechnischer Systeme (IT-Sicherheitsgesetz) auf den Weg gebracht. Danach sollen die Betreiber kritischer Infrastrukturen künftig einen Mindeststandard an IT-Sicherheit einhalten und erhebliche IT-Sicherheitsvorfälle an das Bundesamt für Sicherheit in der Informationstechnik (BSI) melden.
gateprotect erfüllt mit seinen Network Protector-Firewalls – made in Germany – die Anforderungen der Bundesregierung schon heute. Die Lösungen überzeugen durch ihre einfache Bedienbarkeit, verfügen über eine vollständig applikationsbasierte Positivvalidierung …
… informationstechnischer Systeme (IT-Sicherheitsgesetz) auf den Weg gebracht. Danach sollen die Betreiber kritischer Infrastrukturen künftig einen Mindeststandard an IT-Sicherheit einhalten und erhebliche IT-Sicherheitsvorfälle an das Bundesamt für Sicherheit in der Informationstechnik (BSI) melden.
gateprotect erfüllt mit seinen Network Protector-Firewalls – made in Germany – die Anforderungen der Bundesregierung schon heute. Die Lösungen überzeugen durch ihre einfache Bedienbarkeit, verfügen über eine vollständig applikationsbasierte Positivvalidierung …
… der Referent, Thorben Beer, Projektleiter bei der DATATREE AG, einen deutlichen Schwerpunkt auf die praktische Umsetzung von Datenschutz- und Datensicherheitsmaßnahmen im Unternehmen. „Leider machen wir in unserem Beratungsalltag oft die Erfahrung, dass Maßnahmen mit besten Absichten von der Geschäftsführung initiiert werden und dann auf der Strecke bleiben, weil sie im Arbeitsalltag von den Mitarbeitern nicht umgesetzt werden“.
Der Vortrag zeigt nicht nur, welche konkreten Maßnahmen am Arbeitsplatz von den Mitarbeitern eingehalten werden müssen. …
… TÜV-Saarland-Gruppe gehörende tekit Consult Bonn GmbH, dass die Software-Lösungen den Anforderungskatalog Datenschutz V4.5, die gesetzlichen Vorgaben zum Datenschutz sowie die Grundsätze der IT-Sicherheit zum derzeitigen Stand der Technik, in Anlehnung an den IT-Grundschutz nach BSI sowie der internationalen Norm für Managementsysteme für die Informationssicherheit ISO/IEC 27000, erfüllen. „Die Software-Lösungen AUDITOR plus und AUDITOR online wurden in umfangreichen Audits erfolgreich auf die Kriterien des strengen Anforderungskatalogs zum „Geprüften Datenschutz“ …
… Soft- und Hardware Vertriebs GmbH, setzen bei emeld21 neue Maßstäbe in Sachen Bedienungsfreundlichkeit und Sicherheit. Das neue Einwohnerfachverfahren ist für den Rechenzentrumsbetrieb optimiert. Die Daten für die hessischen Kunden liegen dabei auf Servern, die im BSI-zertifizierten Hochsicherheitsbereich der ekom21 stehen.
Nach der gelungenen Einführung in Nidderau und Schmitten zeigten sich die ekom21-Geschäftsführer Bertram Huke und Ulrich Künkel zufrieden: „Wir freuen uns, dass die Umstellung so reibungslos funktioniert hat. Ein toller Erfolg …
… Certigo GmbH (www.certigo.de) auf der diesjährigen E-world energy & water erstmals ihr Leistungsspektrum in den Bereichen IT Compliance und IT Security.
Die im Dezember 2014 gegründete, branchenübergreifend tätige Gesellschaft bündelt die langjährige Expertise erfahrener Berater, BSI und ISO 27001 Lead Auditoren in der Umsetzung nationaler und internationaler Sicherheitsstandards. Das Portfolio reicht von professionellen IT Security Assessments und Self Checks über den Aufbau eines ganzheitlichen Information Security Management Systems bis zu …
… um Smart Metering erfolgreich am Markt gestartet ist, bietet neben dem IT-Betrieb umfassende Business Process Outsourcing-Services für Mehrsparten-Messdienstleistungen, die Smart Meter Gateway Administration sowie für das Schalten von EEG-Anlagen. Zukünftig wird auch das BSI-konforme Zertifikatsmanagement in der Rolle Sub-CA Teil des Leistungsspektrums sein.
Über diese Dienstleistungen hinaus bietet arvato aber auch Serviceleistungen für den Rollout von Smart Metern mit umfänglicher Hardware- und Installationslogistik sowie auch ergänzende Call-Center-Dienstleistungen …
… verschiedene Module; für die Kfz-Zulassung, das Fahrerlaubniswesen sowie Sondergenehmigungen und Erlaubnisse. Die Suite besticht durch eine Warenwirtschaft, die die Kontrolle der eingesetzten Materialien, insbesondere der Siegel und Plaketten, elektronisch unterstützt und aus Innenrevisionssicht absichert. Entwickelt wurde VIATO zusammen mit dem Landesbetrieb Verkehr der Freien und Hansestadt Hamburg, der zweitgrößten Zulassungsstelle in Deutschland. Dort und in rund 60 weiteren Zulassungsbehörden in Hessen, Rheinland-Pfalz und Thüringen arbeiten mehr als …
… Geschäftsführer der infaz GmbH an Arno Weichbrodt, Vorstand der SIV.AG, und Torsten Brinker, Geschäftsführer der SIV Utility Services GmbH übergeben.
“Mit der erfolgreichen Zertifizierung genügen wir nicht nur den allgemeinen Vorgaben der ISO 27001 und ausgewählten Elementen des BSI IT-Grundschutzes, sondern setzen auch weiterführende Compliance-Vorgaben um“, so Dr. Guido Moritz, Business Development IT Compliance / IT Security der SIV.AG.
Die überreichten Zertifikate umfassten:
- ISO/IEC 27001 Zertifikate für die SIV.AG sowie die SIV Utility Services …
… zahlreiche relevante Branchen die Einführung eines zertifizierbaren Managementsystems für die Informationssicherheit (ISMS) vor. Insofern lässt sich vermuten, dass sich die Sicherheitsstrategien von Unternehmen enger an ISO 27001/IEC als international etabliertem ISMS bzw. am BSI-Grundschutz orientieren werden. Aber auch unabhängig davon werden aufgrund der rechtlichen Vorgaben die Maßnahmen zur Optimierung der Informationssicherheit steigen. Nicht wenige Unternehmen haben deshalb für 2015 höhere Budgets eingeplant.
Mobility Services rücken nur zögerlich …
… Dokumentenscanner oder Multifunktionsgerät von Brother und einem vorinstalliertem Archivspeicher von dxp. Die Bedienung erfolgt direkt am Brother Gerät über das integrierte Touchscreen-Farbdisplay. DocumentXpath ist vollständig kompatibel mit jedem Brother Modell, das das Brother Solution Interface (BSI) unterstützt.
Uwe Griebenow, Geschäftsführer der dxp distribution GmbH: “Wir freuen uns, dass wir mit Brother einen Partner gewonnen haben, mit dem wir nun gemeinsam die Vorteile unserer Produkte kombinieren, um damit beste Lösungen für unsere Kunden …
… bei der Auswahl des richtigen Dienstleisters für Smart Metering Services zwei Aspekte ausschlaggebend: Einerseits bietet ein führender Anbieter wie arvato Systems die für uns sehr wichtige Sicherheit unserer Kundendaten durch eine ISO-zertifizierte IT und die Gewährleistung des BSI-Grundschutzes. Andererseits beschäftigen wir uns selbst bereits seit einigen Jahren intensiv mit dem Thema Smart Metering und weisen eine entsprechende Expertise auf, für die wir einen innovativen Partner gesucht haben, der uns eine langfristige Zusammenarbeit mit viel …
… Die Zertifizierung von Absolute Software nach ISO/IEC 27001:2013 bestätigt die Kompetenz des Anbieters von Lösungen zur Endpunkt-Sicherheit und sicheren Verwaltung von Desktop-Systemen, Notebooks, Tablets und Smartphones. Die Zertifizierung erfolgte durch die BSI-Gruppe. Absolute Software erfüllte auch schon die Kriterien der Vorgänger-Norm ISO 27001:2005.
Der internationale, speziell für Information-Security-Management-Systeme (ISMS) entwickelte Standard ISO 27001:2013 bescheinigt Anbietern einen systematischen Ansatz und die Kompetenz für den …
OPTIMAL System-Beratung vertreibt die weltweit einzigen USB-Datensticks mit beiden Zertifikaten, FIPS und Common Criteria
Aachen, 15.12.2014.- Das Bundesamt für Sicherheit in der Informationstechnik (BSI) zeichnet zwei Kanguru Defender USB-Sticks mit dem BSI-Zertifikat und Common Criteria Stufe EAL2+ aus. Mit FIPS- und BSI-Zertifikat besitzen die hardwareverschlüsselten USB-Sticks die beiden höchsten Akkreditierungen und gelten als sicherste Flash-Datenspeicher der Welt. Im deutschsprachigen europäischen Raum ist Kanguru Defender exklusiv bei OPTIMAL …
… gerade Open Source-Software eine beachtliche Qualität erreicht hat und kommerziellen Produkten oft ins Nichts nachsteht, gilt das für die verfügbaren Dokumentationen nach wie vor nur selten. Wer professionell mit einer Blog-Software wie WordPress arbeiten oder eine Website mit dem Content-Managementsystem Joomla! aufsetzen möchte, der ist auf entsprechende Dokumentationen angewiesen, die den Einstieg in eine Thematik eröffnen.
Brain-Media.de hat in den fast 10 Jahren seines Bestehens weit über 100 Titel publiziert. Die Highlights der vergangenen …
Saarbrücken/Ludwigshafen, 19. November 2014 – Die Allianz für Cyber-Sicherheit hat prego services als Teilnehmer im Bereich Kritische Infrastrukturen aufgenommen. Der IT-Dienstleister erhält damit Zugang zu einem ständig aktualisierten Pool wichtiger Sicherheitsinformationen.
Die vom BSI in Zusammenarbeit mit dem BITKOM gegründete Allianz für Cyber-Sicherheit ist ein Zusammenschluss aller wichtigen Akteure im IT-Security-Bereich und verfolgt das Ziel, flächendeckend aktuelle und valide Sicherheitsinformationen bereitzustellen. Zu diesem Zweck baut …
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die aktuelle Firmware Version 3.3 der atmedia Verschlüsselungsgeräte für die Übertragung von Verschlusssachen (VS-NfD) evaluiert und zugelassen.
Mit der aktuell zugelassenen Firmware können die atmedia Verschlüsselungsgeräte jetzt neben Layer 2 Ethernet Netzwerken auch Verbindungen über beliebige MPLS, IPv4 oder IPv6 Netze von wenigen MBit/s bis zu 10 GBit/s einfach und sehr effizient absichern. Der IP Modus eignet sich besonders zur Verschlüsselung von Funk- oder Satellitenverbindungen, …
… eCard-Team unter http://join.openecard.org anschließen.
Über das Open eCard-Projekt
Im Rahmen des Open eCard-Projektes (http://openecard.org) haben sich industrielle und akademische Experten mit dem Ziel zusammengeschlossen, eine quelloffene und plattformunabhängige Implementierung des eCard-API-Frameworks BSI-TR-03112 bereitzustellen, wodurch beliebige Anwendungen für Zwecke der Authentisierung und Signatur leicht auf beliebige Chipkarten zugreifen können. Ein erstes Projektergebnis ist die Open eCard-App, durch die eine Open Source-basierte und …
… Cyber-Sicherheit“ (ACS) und somit Mitgestalter einer bundesweiten Plattform zum Austausch und zur Diskussion aktueller Entwicklungen in der Informationssicherheit.
Die Allianz für Cyber-Sicherheit ist eine Initiative des Bundesamtes für Sicherheit in der Informationstechnik (BSI), die in Zusammenarbeit mit dem Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.V. (BITKOM) gegründet wurde. Sie verfolgt das Ziel, aktuelle und valide Informationen flächendeckend bereitzustellen und hat eine Meldestelle für Sicherheitsvorfälle …
… für solche Situationen ist vielfach nicht genau festgelegt oder ist ohne klar definierte Verantwortlichkeitsverhältnisse.
„Zahlreiche Unternehmen glauben, allein durch technische Maßnahmen, wie redundante Systeme, Notstromversorgungen oder eine zweiten Rechenzentrumsstandort, auftretende Notfälle absichern zu können. Doch erst durch die passende Organisation und eine durchgängige Systematik gewinnt ein IT-Notfallmanagement die erforderliche Wirksamkeit“, betont Hellwig. Er empfiehlt deshalb eine konsequente Orientierung an Standards, wie ihn etwa …
… Tele-kommunikations- und elektronische Datenverarbeitungssysteme, die der Netzsteuerung dienen, vor. Die einzelnen Schutzvorschriften werden in einem IT-Sicherheitskatalog weiter präzisiert. Dieser wurde von der Bundesnetzagentur (NBetzA) und dem Bundesamt für IT-Sicherheit (BSI) auf Grundlage des Whitepapers des Bundesverbands der Energie- und Wasserwirtschaft (BDEW) erstellt.
Im Mittelpunkt des IT-Sicherheitskatalogs steht die Einrichtung eines In-formationssicherheits-Managementsystems nach ISO 27001:2013-Standards (ISMS), deren Überwachung durch externe …
… Global Consulting & Support von SECUDE, referiert zum Thema "Sicherheit für Daten aus dem SAP-System: Wie klassifizieren und schützen Sie aus SAP exportierte Daten?"
Weitere Fach-Vorträge werden von Vertretern des Bundesamtes für Sicherheit in der Informationstechnik (BSI) aus Bonn und der DATEV eG aus Nürnberg gehalten. Isabel Münch (BSI) spricht über "Cybersicherheit - reale Bedrohung und Schutzkonzepte" und Dr. Thomas Lohre (DATEV) erklärt, worauf Auftragsdatenverarbeiter bei Auditprozessen von Datenschutzmaßnahmen achten sollten. Der Besuch …
… Die Kapazitätsgrenze haben
die Kentix-Spezialisten auf 2x3.600 VA erhöht, um gesteigerte Leistungsdichten bedienen zu können.
Der MultiSensor-RACK im 19“-Gehäuse ist insbesondere für den Einsatz in Serverund
Netzwerkschränken sowie in Datensafes konzipiert. Er erfüllt die Anforderungen des IT-Grundschutzes nach BSI und ISO2700x und ermöglicht es Unternehmen und Behörden, ihre Infrastrukturen in Echtzeit zu überwachen. Beim neuen Modell hat Kentix nicht nur die Kapazitätsgrenze auf zwei schaltbare PDUs mit je 3.600 VA Maximallast erhöht sondern auch …
… Ravensburger oder das Goethe-Institut.
TYPO3 ist das Content-Management-System (CMS), das besonders in Europa häufig bei der Redaktion von Webseiten eingesetzt wird. Dass es auch in Sachen Datensicherheit führend ist, bescheinigt eine Studie des Bundesamts für Sicherheit in der Informationstechnik (BSI). Das BSI interessierte sich für dieses und andere CMS, da sie eine erste Angriffsstelle auf interne Netzwerke von Unternehmen sein können. Die hohe Datensicherheit sei auch der Grund dafür, dass 3m5. die meisten Projekte mit TYPO3 umsetze, sagte Eckstein. …
… marktreifes Produkt integriert werden kann, wird ein schnellerer Marktstart unterstützt.
Sicherheit
Bei der Entwicklung von rapidM2M wurde besonderes Augenmerk auf Sicherheit gelegt. Microtronics setzt, in Zusammenarbeit mit dem TÜV sowie nach den Empfehlungen des BSI, auf ein mehrstufiges Sicherheitskonzept, das die Informationen bzw. Daten in jeder Verarbeitungsstufe schützt. Die Systemarchitektur bietet bereits einen Basisschutz, da sie sich auf eine Speicher-zu-Speicher-Kommunikation stützt. Ergänzend zur Verschlüsselung durch den Mobilfunkprovider …
… Öffentliche-Verfahrensverzeichnis kann nun per Popup-Menü direkt aus dem Internen-Verfahrensverzeichnis heraus erstellt werden und reduziert damit den Zeitaufwand des DSBs.
Die Einträge in der Anlage zum Jahresbericht werden chronologisch nach Beginn-Datum angedruckt.
Die BSI-Grundschutz-Funktionen in opus i
Die opus i Schnittstelle zum GSTOOL, die die Daten des GSTOOL extrahiert und in opus i importiert, ist online gestellt und kann von interessierten GSTOOL-Anwendern herunter geladen werden.
http://www.kronsoft.de/gstool/gstool.html
http://www.kronsoft.de/forms/kontaktgstool.php
Die …
… Herstellers WMC nutzen die apsec-Berater bei der Einführung eines Information Security Management Systems (ISMS). Aufbauend auf der zugrunde liegenden Sicherheitsorganisation implementieren die Spezialisten damit Informationssicherheitssysteme auf Basis der Standards ISO 27001 und BSI IT-Grundschutz in Unternehmen. Dabei verbinden sie die Geschäftsprozesse mit den IT-Assets und beraten die Firmen bei der Generierung von Kennzahlen zur Sicherheitssituation und der Aufstellung von Management-Reporting-Systemen.
Mit QSEC können die Spezialisten von …
… Software INDITOR® präsentieren die CONTECHNET Ltd.-Experten für Notfallplanung und Notfallmanagement als Erweiterung zu INDART Professional® ein Modul zur Erstellung eines ISMS auf Basis von IT-Grundschutz und der ISO 27001.
Entstehungshintergrund der Softwareentwicklung
Das BSI (Bundesamt für Sicherheit in der Informationstechnik) unterstützte Unternehmen und Behörden seit 1998 mit seinem sogenannten „GSTOOL“ (Grundschutztool) beim Erstellen, Verwalten und Fortschreiben von IT-Sicherheitskonzepten entsprechend dem IT-Grundschutz in der vom ihm …
… POLYAS ist ein Produkt der Micromata GmbH, dessen Vertrieb seit 2012 in den Händen der POLYAS GmbH liegt. POLYAS ist das erste digitale Wahlsystem überhaupt, das auf Basis des „Schutzprofils für Onlinewahlprodukte“ des Bundesamtes für Sicherheit in der Informationstechnik (BSI) entwickelt wurde und damit dem international geltenden Standard der Common Criteria entspricht. Bis heute wurden mit POLYAS rund 2.2 Mio. Stimmen über das Internet abgegeben.
*Bekannt wurde POLYAS auch durch die Juniorwahlen, die seit 1999 begleitend zu regulären Wahlen an …
… IT-Sicherheit soll der IT-Sicherheitskatalog weiterhin die Einführung eines Informationssicherheitsmanagementsystems (ISMS) gem. ISO/IEC 27001 sowie dessen Zertifizierung vorsehen.
Die Sicherheitsrichtlinie, die der IT-Planungsrat auf dem IT-Grundschutz-Katalog des Bundesamtes für Sicherheit in der Informationstechnik (BSI) für Bund und Länder bereits verabschiedet hatte, soll nun auch als Grundlage für den IT-Sicherheitskatalog bei den Energieversorgern greifen. Als erleichternd und vorteilhaft für die Energieversorger und KRITIS gilt die Zertifizierung …
… Ausdruck dafür, dass sowohl unsere Kompetenz wie auch unser Engagement für Cyber-Sicherheit anerkannt werden“, sagt Dr. Volker Scheidemann, Direktor Marketing & Personalwesen bei apsec. Auf Betreiben des Bundesamts für Sicherheit in der Informationstechnik (BSI) und des Bundesverbands Informationswirtschaft, Telekommunikation und neue Medien e.V. (Bitkom) wurde die Allianz 2012 gegründet, um Unternehmen in Deutschland widerstandsfähiger gegen Cyber-Attacken und Wirtschaftsspionage zu machen. Knapp 600 Mitglieder arbeiten derzeit innerhalb des …
… schwerwiegende Auswirkungen auf die Gesellschaft durch Angriffe auf bspw. die Strom- und Wasserversorgung oder auch das Auslesen von Bankdaten zu verhindern. Die Meldung an eine zentrale Stelle soll letztlich das Bundesinstitut für Sicherheit in der Informationstechnologie (BSI) in die Lage versetzen, einen Überblick über die Bedrohungen zu erstellen und Schutzvorkehrungen treffen zu können.
Für Unternehmen bedeutet die mögliche Neuregelung nicht nur eine denkbare Offenlegung ihrer IT-Schwachstellen, sondern zugleich die Notwendigkeit, die passende Lösung …
… einen kompakten Überblick verschaffen will, hat dazu am 18.09.2014 in Berlin Gelegenheit.
Im Mittelpunkt der Vorträge stehen die neue eIDAS-Verordnung und damit verbundenen Chancen und Risiken. Darüber hinaus werden die Technischen Richtlinien des BSI zum ersetzenden Scannen und zur Langzeitarchivierung vorgestellt und Praxisbeispiele aufgezeigt. Den Abschluss bilden Vorträge zu aktuellen Signaturprozessen. Der Teilnehmerkreis der Veranstaltung besteht regelmäßig aus Unternehmens-, Behörden- und Forschungsvertretern bzw. Informatikern, Juristen, …
… Durchführung von Evaluierungen sowie von Szenario- und Portfolioanalysen, Wirtschaftlichkeitsbetrachtungen,
• Erstellung von Datenschutz- und Informationssicherheitskonzepten; Beratung bei der sicheren Vernetzung von Infrastrukturen sowie bei der Anwendung von Technischen Richtlinien des BSI,
• Erarbeitung von Einsatzszenarien für die eID-Funktion des neuen Personalausweises (nPA) und des elektronischen Aufenthaltstitels (eAT), für die qualifizierte elektronische Signatur (qeS) sowie von De-Mail,
• Modellierung von Verwaltungsleistungen und -prozessen …
… auf, dass 82% der befragten CIOs IT-Innovationen als Schlüsselelement für die Business-Strategie bezeichnen und ihr IT Budget für Innovationen einsetzen möchten.
Seit über 25 Jahren ist Axios an der Spitze der ITSM Best Practice. Axios wurde als Erstes Unternehmen nach BSI 15000 (heute ISO 2000) zertifiziert und führte als Erstes das ITIL Rahmenwerk ein. Axios war ebenfalls das Erste Unternehmen, das die ITIL Methodik in sein Produkt einbaute.
„Wir gratulieren Axios System, zu einer erneuten Produktzertifizierung. Der Erfolg ist vor allem beeindruckend, …
Die Allianz für Cyber-Sicherheit ist eine Initiative des Bundesamtes für Sicherheit in der Informationstechnik (BSI), die in Zusammenarbeit mit dem Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.V. (BITKOM) gegründet wurde.
Der Leitfaden dient der Sensibilisierung von SAP-Verantwortlichen und zeigt oft übersehene Angriffsflächen in SAP-Systemen auf. Diese werden an Beispielen verständlich beschrieben. So wird das Gefährdungspotential von kritischen Berechtigungen, Standardzugangsdaten, der RFC-Schnittstelle und unverschlüsselter …
… Prozedur zu kompliziert, wird sie nicht konsequent angewendet und bietet nicht die gewünschte Sicherheit.“, gibt Carsten Christian Vossel, Inhaber und Geschäftsführer der CCVOSSEL GmbH, zu bedenken.
So hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) über Sicherheitslücken durch Programmierfehler in der Verschlüsselungssoftware OpenSSL informiert. Es gibt demnach einen realen Grund zur Besorgnis: Das Ausspähen von Passwörtern ist für Hacker einfach möglich.
„Somit sind zusätzliche Verfahren für die sichere Authentifizierung gefragt. …
… Vizepräsidentin der Kommission. So sollen Betreiber sogenannter kritischer Infrastrukturen "große Sicherheitsvorfälle" - also Fälle von Cyberkriminalität - melden. Als kritische Infrastrukturen gelten nach Definition des Bundesamts für Sicherheit in der Informationstechnik (BSI) Einrichtungen und Organisationen in den Bereichen Finanzdienste, Verkehr, Energie und Gesundheitswesen. Der IT-Branchenverband Bitkom und der Bundesverband der Deutschen Industrie (BDI) kritisieren die Pläne. Eine Ausweitung der Meldepflichten sei nicht verhältnismäßig und …
… Webanwendungen geboten. Keylogger haben nach dem Einsatz des Systems kaum mehr eine Chance, Passwörter zu stehlen.
Wie die jüngsten Fälle von Identitätsdiebstahl klar verdeutlichen, bei denen nach Angaben des Bundesamtes für Sicherheit in der Informationstechnik (BSI) gleich mehrere Millionen Zugangsdaten für E-Mail-Konten durch Bot-Netze geklaut wurden, bieten bisherige Anmeldeverfahren mittels Benutzernamen und Passwort keine ausreichende Sicherheit mehr. So genügt bereits ein versehentlicher Klick auf einen vermeintlich sicher geglaubten Link oder …
… ermäßigten Konditionen angeboten.
Security BaseFit führt zu einer gewerteten Übersicht des bestehenden Niveaus in der Informationssicherheit. Die Statusaufnahme wird für Unternehmen auf Basis der ISO 27001-Normen und bei Behörden in Orientierung am BSI-Grundschutz vorgenommen. Dazu werden in Abhängigkeit der bestehenden technischen Architektur beispielsweise die Grundlagen des IT-Sicherheitsmanagements, der Organisation, des Notfallvorsorge-Konzepts oder der Behandlung von Sicherheitsvorfällen untersucht.
Bei dem zweitägigen Audit mit anschließender …
Smart-Meter-Gateway-Administration aus zertifiziertem Rechenzentrum
• arvato Systems stellt ASP-basiertes Gateway-Management-System für deutschsprachigen Raum zur Verfügung
• BSI-konforme und zertifizierte Administration intelligenter Messsysteme
(arvato Systems) Gütersloh/Leipzig -- arvato Systems bietet Energieversorgungsunternehmen zukünftig ein BSI-konformes Gesamtangebot für die Administration von Smart-Meter-Gateways.
Die Anforderungen der Energiewende führen zu grundlegenden Veränderungen in der Energiewirtschaft. Intelligente Messsysteme, …
… Telekommunikation und neue Medien (Bitkom) – bereits Datenverluste zu beklagen. Erschwerend für die Ermittler kommt hinzu, dass ein Teil der Betroffenen die Cyber-Attacken nicht öffentlich macht.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) will deshalb gemeinsam mit dem Branchenverband Bitkom entsprechende Meldestrukturen aufbauen, die gezielte Ermittlungen gegen Vorgehensweisen bei Cyber-Kriminalität ermöglichen. BSI-Präsident Michael Hange hat hinsichtlich der Bedrohung durch Cyber-Attacken erklärt: "In der heutigen digitalisierten …
… – wie Unternehmen konsequent auf einen erfolgten Hack reagieren können. Marcus Klische (BlackBerry) greift das Thema sichere mobile Kommunikation vor dem Hintergrund der Snowden Enthüllungen auf. Dabei geht er auch auf das aktuelle BSI Projekt für ein abhörsicheres Behörden-Smartphone ein.
Anonymisierte Testdaten, Datennutzung in nichtproduktiven IT-Umgebungen, erläutert Dr. Andreas Lang (T-Systems Multimedia) in seinem Praxisbericht. Den Abschluss der 13. SECUTA übernimmt Rechtsanwalt Robert Niedermeier (Niedermeier & Faulhaber
Rechtsanwaltskanzlei …
… ein Virus nistet sich im System ein. Der alltägliche Umgang mit dem World Wide Web lässt viele private Nutzer, aber auch Unternehmen, die Gefahren auf die leichte Schulter nehmen. In einer Umfrage des Bundesamtes für Sicherheit in der Informationstechnik (BSI) gaben mehr als 50 Prozent der Befragten an, dass das Problem IT-Sicherheit für sie im Alltag keine besondere Rolle spielt.
Bei mittelständischen Unternehmen ist diese Sorglosigkeit nicht weniger ausgeprägt. Eine GfK-Umfrage im Auftrag der Zurich Versicherung ergab, dass der Mittelstand die …
…
Vom amerikanischen Hersteller Kanguru stammen auch die sichersten und schnellsten hardwareverschlüsselten USB-Sticks und Festplatten, die zuverlässigen Schutz für sensible Daten bieten: Die USB-Sticks werden nach Common Criteria zertifiziert und befinden sich in der BSI-Zertifizierung. Mit Passwortschutz und schnellem Speichern sowie individuellen Einstellmöglichkeiten lässt der USB-Stick sich an die Bedürfnisse seines Nutzers anpassen.
Die integrierte Verschlüsselung ist sehr schnell, läuft auf verschiedenen Betriebssystemen und lässt sich aus …
… in einer effizienteren und damit kostengünstigeren Realisierung liegen.“
Dies dürfe aber nicht zu falschen Kompromissen bei der Sicherheitsqualität führen, weshalb die Realisierungsmethodik überdacht werden müsste. „Auch wenn Sicherheitsstandards wie ISO-Normen oder der BSI-Grundschutz eine hohe Normierung der Ansprüche vorgeben, bedeutet dies nicht zwangsläufig, dass sich darin nicht erhebliche Potenziale zur Minderung des operativen Aufwands verbergen können“, fordert Hellwig ein Umdenken. „Die Realisierungsverfahren müssen kritisch reflektiert …
