Security-Management

• R

  Neue EU-Datenschutzregeln ab 2018
  • RRabow  

  6
  0
  Votes
  6
  Posts
  7
  Views

  S

  Das von Ihnen verlinkte Blog stellt das Thema meiner Meinung nach etwas überspitzt dar. Ja, TLS 1.0 sowie SSL 2.0 und 3.0 sollten definitiv nicht mehr genutzt werden. Empfehlenswert ist der Einsatz von HTTP/2 mit TLS 1.2ff. Aber es ist meiner Ansicht nach doch eher fraglich, ob eine Aufsichtsbehörde tatsächlich den Einsatz älterer Verschlüsselungsmethoden derzeit mit einer Strafe belegen würde (auch wenn das Risiko natürlich besteht). Man sollte bei diesen Aussagen immer den gesamten Art 32 Abs. 1 der DSGVO lesen: Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen treffen der Verantwortliche und der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten Es geht nicht nur um den Stand der Technik sondern auch um andere Aspekte und ein angemessenes Schutzniveau ist immer eine Abwägungssache. Viele Grüße, Peter Schmitz Chefredakteur Security-Insider
• ?

  ISO 27001 Zertifizierung selbst Auditieren realistisch
  • Guest  

  2
  0
  Votes
  2
  Posts
  3
  Views

  ?

  Hi, das ist möglich. Es ist natürlich ggf sehr viel Arbeit die ganzen Dokumentationen und Prozesse nieder zu schreiben. Je nachdem wie weit eure Organisation schon ist. Du wirst ohnehin die Fachbereiche mit einbeziehen, sie werden dir viel zuarbeiten. Du kannst ein vor-Audit durchführen mit dem kündigen Prüfer. Dabei geht ihr alle iso 27001 Scores durch (200 Punkte), da erhältst du schon mal einen ersten Eindruck was ihr alles erfüllen müsst. Selbst wenn einige Punkte offen bleiben (Findings) kann die Prüfung dennoch bestanden werden. Bis zum nächsten Audit müssen die allerdings abgearbeitet sein. Vg
• ?

  Datensicherheit im internationalen Business
  • Guest  

  6
  0
  Votes
  6
  Posts
  6
  Views

  ?

  Hi Dazu hätte ich einen interessante solution Brief: http://bit.ly/2f3CfVW ITAR Themen etc in Zusammenhang mit SAP Grüße Andreas Buis #NextLabs
• ?

  Zertifizierung im Bereich IT-Secruity
  • Guest  

  3
  0
  Votes
  3
  Posts
  3
  Views

  ?

  Vielen Dank für Ihre Antwort! Zu meiner beruflichen Laufbahn, ich bin seit ca. 7 Jahren in der IT Tätig und bin aktuell IT-Berater. In den letzten 2 Jahren habe ich mich mit dem Thema IT-Secrutiy im Rahmen eins Kundenprojektes (am Rande) auseinander gesetzt. Mich persönlich reizt an der Thematik vorallem der technische Aspekt (kurzgesagt Wie komme ich das System rein). Mein langfristiges Ziel wäre der Bereich Penetrationstesting etc. - Wäre CSP hierfür der richtige Grundstein oder gibt es andere Zertifizierungen / Kurse die ich in Betracht ziehen sollte?
• ?

  Suche nach Interviewpartnern für Masterthesis
  • Guest  

  2
  0
  Votes
  2
  Posts
  2
  Views

  S

  Hallo Daniel, ich denke, dass Dir sicher der eine oder andere Security-Experte gern weiterhelfen würde. Ich kann Deinen Aufruf auch gern über unsere Facebook-Seite verbreiten, aber dazu bräuchte es einen Zeitrahmen (bis wann die Interviewphase abgeschlossen sein muss) und vor allem eine Möglichkeit Dich zu kontaktieren. Hast Du vielleicht eine Webseite, über die man das Fragendokument herunterladen kann, oder eine E-Mail-Adresse, über die man zu Dir Kontakt aufnehmen kann? Viele Grüße, Peter Schmitz Chefredakteur Security-Insider
• ?

  Verfassungsschutz-Chef warnt Wirtschaft vor Spionage
  • Guest  

  3
  0
  Votes
  3
  Posts
  3
  Views

  H

  Die Gefahr ist gestiegen und das Bewusstsein bei den Opfer-Unternehmen ist gesunken. Angreifer sind mit besseren Werkzeugen, mehr Know-How und mehr Engagement unterwegs als die Verteidigung. Die Grundsätze eines schlanken SicherheitsMgmts sind wichtig und mit überschaubarem Aufwand umzusetzen. Als Angreifer teste ich das Verhalten der MitarbeiterInnen und erkenne aus den Reaktionen, ob Sicherheit gemanagt wird. Das geht telefonisch ganz besonders leicht. Mit Social Engineering holt sich der Angreifer alle jene Personen, die nicht gegen Social Engineering gebrieft worden sind. Fazit: Wer Sicherheit haben will, muss nur a) ein einfaches (!) Sicherheitsmanagement implementieren (10 Prinzipien) b) die MitarbeiterInnen mit klaren Regeln trainieren (57 Regeln) c) die Awareness für Social Engineering erzeugen Diese 3 Themen lösen 95% aller Probleme.
• ?

  Mit Supercomputing gegen Betrugsdelikte
  • Guest  

  2
  0
  Votes
  2
  Posts
  2
  Views

  ?

  Ein sehr guter Beitrag zum Thema Sicherheit und deren Analyse.
• ?

  Zahnloser Tiger Datenschutz
  • Guest  

  2
  0
  Votes
  2
  Posts
  2
  Views

  ?

  Ich habe gerade die gesamte Verordnung durchgearbeitet und in konkrete Checkliste und Prozesse zerlegt. Wer sich ansieht, was der/die für die Verarbeitung Verantwortliche zu tun hat, müsste klar angeben, welche Passage warum unklar ist, Ich kann das nicht nachvollziehen. Auch Cloudnutzung entbindet nicht, im Gegenteil, wie bisher ist die Verpflichtund des Auftragsverarbeiters gegeben. Social Media detto: Die Betreiber haben klar die Pflicht des Verarbeitungs-Verantwortlichen zu erfüllen. Die einzige Ausnahme, die ich als problematisch sehe (weil kontraproduktiv für alle Pflichten), ist die Nicht-Verpflichtung zur Dokumentation für Unternehmen mit weniger als 250 MA die personenbezogene Daten nur als Nebentätigkeit zu ihrer Haupttätigkeit verarbeiten. Freundliche Grüße, Helmut Karas https://www.securitycoach.at
• ?

  Schlanke Verwaltung von Sicherheitsregeln im Software-definierten Rechenzentrum
  • Guest  

  3
  0
  Votes
  3
  Posts
  3
  Views

  S

  Aber natürlich, danke für den Hinweis! Stephan Augsten Redakteur Security-Insider
• ?

  IT-Sicherheit nach den Standards ISO 27001 und BSI Grundschutz
  • Guest  

  4
  0
  Votes
  4
  Posts
  5
  Views

  ?

  Der Link zu den BSI IT-Grundschutz-Katalogen hat sich inzwischen geändert. alt: https://www.bsi.bund.de/DE/Themen/weitereThemen/ITGrundschutzKataloge/itgrundschutzkataloge_node.html neu: https://www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzKataloge/itgrundschutzkataloge_node.html MfG
• ?

  Meldepflicht und Haftungsrisiken bei Cyber-Angriffen
  • Guest  

  2
  0
  Votes
  2
  Posts
  2
  Views

  ?

  zwei Pressemeldung gleiches Thema - mitlesen am Monitor von Jedermann und keiner reagiert in Deutschland, das sagt doch wohl alles!!
• ?

  „Aussagen zu Koobface kein Heldenstück“
  • Guest  

  2
  0
  Votes
  2
  Posts
  2
  Views

  ?

  Recht hat er.
• ?

  Cloud-Zertifizierung – eine Suche im Dschungel der Angebote
  • Guest  

  2
  0
  Votes
  2
  Posts
  2
  Views

  ?

  Die Kosten für einen Audit - erstmalig und fortlaufend - übersteigen bei weitem das, was kleinere Unternehmen stemmen können. Ich halte das ganze Auditing und die Zertifizierung NUR DANN für gerechtfertigt, wenn die Zertifizierer und die Auditoren die VOLLE Garantie sowie Schadensersatzpflicht übernehmen und zwar in Summe das 100-fache der Audit- und Zertifizierungskosten.
• ?

  Ransomware einen Riegel vorschieben
  • Guest  

  3
  0
  Votes
  3
  Posts
  3
  Views

  R

  Stellen Sie sich vor, Sie fahren Auto und haben einen schleichenden Reifenschaden, das Ersatzrad liegt im Kofferraum, aber Sie merken nichts von der eigentlichen Panne. Und dann knallst, was machen Sie dann? Sie nehmen die Zeit die es kostet auf das Ersatzrad zu wechseln und einen evtl Schaden ja auch in Kauf? Mit der IT ist es nicht anders, wenn Sie nichts merken, dann kracht es halt irgendwann und der Schaden (und das Gejammer)ist gross. Es hilft in diesem Fall schon überhaupt eine BC und DR Umgebung zu haben, da diese ja nicht nur Software Schäden sondern auch weitere Ausfallszenarien abdeckt
• ?

  Weiterbildung in der IT-Security /Security Management
  • Guest  

  1
  0
  Votes
  1
  Posts
  1
  Views

  No one has replied