Wie jeden letzten Montag im Monat gibt es auch heute wieder eine neue Folge von der ISMS-Couch, auf der Andreas Bethke und Florian Abeln gemeinsam über die Mythen der Informationssicherheit diskutieren. Heute geht es um den Informationssicherheitsbeauftragten (ISB), dessen Können maßgeblich zum Erfolg oder Misserfolg eines ISMS-Projektes führt. So haben wir es zumindest kürzlich gerade […]
Heute wurden erneut Angriffe auf Exchange-Server entdeckt. Hierbei wurde eine Sicherheitslücke in den Exchange-Server Versionen 2016 und 2019. Im Angriffszenario war möglich, dass eine Antwort auf eine beliebige E-Mail initiiert und der E-Mail auch noch ein kleiner Text mitgegeben werden konnte. Hierzu wurde ein Aufruf über eine offene OWA-Schnittstelle an den Server geschickt.Der Empfänger der […]
Bereits am 15. September 2021 hat Microsoft ein neues Data Protection Addendum (DPA) veröffentlicht. Unser Partner Stefan Köster von der Firma Köster eConsulting hat sich die geänderte Vereinbarung angesehen und unter nicht juristischen Aspekten beleuchtet. Der Artikel findet sich hier: https://www.koester-econsulting.com/microsoft365-dsgvo-oktober-2021/
Informationssicherheitsmanagementsystem (ISMS) sind derzeit in aller Munde und die Unternehmen stellen sich zunehmend der Herausforderung auf diesem Gebiet.Darum hat die B³ hat eine neue Podcast-Reihe gestartet. Auf der „ISMS-Couch“ sprechen wir über die Mythen der Informationssicherheit. In der ersten Folge lautet das Thema lautet „Grüne Wiese“. Wir stellen uns die Frage, warum (in Lehrbüchern und […]
Die Datenschutz-Aufsichtsbehörden kontrollieren die Umsetzung des EuGH-Urteils „Schrems II“