PDCA bedeutet ja, zu planen. umzusetzen, zu prüfen und zu verbessern. Dieses Grundprinzip von Managementsystem predigen wir nicht nur immer wieder, sondern leben es auch selbst. So wurden wir in einem Gespräch über unseren Podcast „ISMS-Couch“ darauf hingewiesen, dass die Folgen gar nicht auf Amazon Music zur Verfügung stehen. Das haben wir verstanden und uns […]
Heute wurden erneut Angriffe auf Exchange-Server entdeckt. Hierbei wurde eine Sicherheitslücke in den Exchange-Server Versionen 2016 und 2019. Im Angriffszenario war möglich, dass eine Antwort auf eine beliebige E-Mail initiiert und der E-Mail auch noch ein kleiner Text mitgegeben werden konnte. Hierzu wurde ein Aufruf über eine offene OWA-Schnittstelle an den Server geschickt.Der Empfänger der […]
Informationssicherheitsmanagementsystem (ISMS) sind derzeit in aller Munde und die Unternehmen stellen sich zunehmend der Herausforderung auf diesem Gebiet.Darum hat die B³ hat eine neue Podcast-Reihe gestartet. Auf der „ISMS-Couch“ sprechen wir über die Mythen der Informationssicherheit. In der ersten Folge lautet das Thema lautet „Grüne Wiese“. Wir stellen uns die Frage, warum (in Lehrbüchern und […]
Die Datenschutz-Aufsichtsbehörden kontrollieren die Umsetzung des EuGH-Urteils „Schrems II“
Täglich sind Unternehmen und deren Mitarbeitern Cyberangriffen ausgesetzt. Während die technischen Maßnahmen oft mit großem Erfolg eingesetzt werden, setzen die Angreifer auf Methoden wie das „Social Engineering“ und „Social Hacking“. Somit gelingen Angriffe wie ein CEO-Fraud oder Spear-Phishing. Hierauf müssen die Unternehmen ihre Mitarbeiter vorbereiten. Am Besten gelingt dies mit einem Programm zur permanenten Sensibilisierung […]
Eine Sicherheitslücke des MS-Exchange-Servers ruft den den Haffnium-Hack auf den Plan, der den Server kapert.