Cyber Attacken werden von den BC Managern als größtes Risiko im BCI Horizon Scan 2014 angesehen

Abgelegt in: Allgemein Antworten

Jährlich befragt das Business Continuity Institute (BCI)Business Continuity Verantwortliche weltweit nach der aktuellen Einschätzung von Gefährdungen und Risiken.Im November und Dezember 2014 gaben wiederum Experten aus 760 Organisationen in 72 Ländern im Rahmen des Horizon Scan Survey 2014 ihre Einschätzungen ab.
Cyber Attacken habe angesichts der aktuell bekannt gewordenen großen und erfolgreichen Attacken auf weltbekannte Unternehmen wie Sony die Spitzenposition der Risiken erklommen.

Hier eine kleine Auswahl der Cyber-Attacken im vergangenen Jahr.

  • Auf der Hitliste der Risiken folgen den Cyber Attacken auf den ersten fünf Plätzen
  • ungeplante IT- und Telekommunikationsausfälle
  • Datendiebstahl und -verlust
  • Unterbrechung von Versorgungseinrichtungen
  • Unterbrechung der Lieferkette.

Das Risiko der Unterbrechung von Lieferketten hat gegenüber dem Vorjahr deutlich an Bedeutung gewonnen und ist vom 16. Platz der Risiken auf den 5. Platz vorgerückt.
23 Prozent der befragten Unternehmen werden ihr Investment in das BCM erhöhen, während mit 55 Prozent die Hälfte der Unternehmen den Stand von 2014 in 2015 beibehält. Kürzungen der Investitionen gibt es insbesondere in den Branchen Gesundheit, Soziales, öffentliche Unternehmen und Bildung.
Der BCM-Standard ISO 22301 als Framework für die BCM-Implementierung erfährt eine weiter zunehmende Bedeutung.Über die Hälfte der befragten Unternehmen nutzen bereits diesen internationalen Standard und 17 Prozent der Unternehmen planen die Einführung.
Die Studie kann kostenfrei beim Business Continuity Institute heruntergeladen werden.

Anforderungen an das externe Reporting des Notfallmanagements

Abgelegt in: Antworten

Im nachfolgenden Gastbeitrag geht der Autor Torsten Zacher auf die Anforderungen an das externe Reporting des Notfallmanagements ein. Torsten Zacher beleuchtet die unterschiedlichen Quellen der Anfragen sowie die rechtlichen und regulatorischen Rahmenbedingungen für das Reporting.

Ausgangslage

Kreditinstitute erhalten in letzter Zeit vermehrt Anfragen zu einem Reporting über die Notfallkonzepte. Diese werden mit der Wesentlichkeit der Auslagerung begründet. In einigen Fällen wird keine Begründung angegeben.

Ein kurzer Blick auf die Anforderungen lässt schnell erkennen, dass diese auf inhomogenen rechtlichen Anforderungen basieren. Doch welche Folgen ergeben sich hieraus für das externe BCM-Reporting? Welche Informationen muss das anfragende Unternehmen erhalten?

Wie kann der Begriff des Outsourcings in diesem Rahmen definiert werden?

Welchen Input kann die MaRisk, insb. die AT 9 und das KWG geben und was sagen die Standards BSI 100-4 und die ISO 22301 zu den Anfragen? Dieses wird im folgenden Artikel untersucht.

Im ersten Schritt sollten die verschiedenen Anfragen kategorisiert werden, um zu definieren, wie die anfragenden Unternehmen angemessen informiert werden und es wird der Begriff definiert, was eine Auslagerung ist.

Es werden nur die Anforderungen an das Reporting untersucht und nicht weitere Forderungen, die sich aus der MaRisk, der ISO 22301 usw. ergeben. Unter anderem wird auf Themen wie Prüfrechte nicht weiter eingegangen.
Weiterlesen…

Spendabler Geldautomat führt zum größten Cyber-Bankraub der Geschichte

Abgelegt in: Antworten

Computerbetrug

Ende 2013 spuckte in Kiew ein Bankomat zeitweise ohne irgendeinen Benutzereingriff Geld aus. Zufällig vorbeikommende Passanten wurden mit Bargeld reich beschenkt. Als Kaspersky Lab damit beauftragt wurde, diesen Vorfall zu untersuchen, kam einer der größten Cyber-Attacken auf Banken ans Tageslicht. Über 100 Banken in mehr als 30 Staaten wurden mittels einer Malware angegriffen. Mit Kamera- und Videoaufnahmen wurden die Bankmitarbeiter bei ihren Tätigkeiten überwacht. Mit diesem Wissen konnten über 300 Millionen Dollar auf fremde Konten transferiert werden.

In der New York Times wird dieser Cyber-Bankraub jetzt ausführlich beschrieben.