BCM-News Daily Digest

Abgelegt in: Allgemein 30. Juni 2016 Antworten

(2) Berlin-Reinickendorf: 60 Infektionen mit Noroviren: Schule geschlossen – Berlin – Tagesspiegel
Mal wieder der kleine Fiesling: Der Norovirus löst eine akute Magen-Darm-Erkrankung mit heftigem Erbrechen und starken Durchfall aus. Das Bezirksamt ist nun eingeschritten.
Business Continuity Institute publishes 'Cyber Resilience Report'
Two thirds of respondents to a global survey by the BCI state that they experienced at least one cyber incident during the previous twelve months, and 15 percent experienced at least ten incidents during the same period.
The big bucks of ransomware: How gangs can make $25k a week – IT Governance USA Blog
Analysis from endpoint security firm SentinelOne has found just how fast and efficient it is for cyber criminals to make money using ransomware.
Bombenentschärfung in Oranienburg: 12 000 Anwohner betroffen – Panorama-News – Süddeutsche.de
Wegen einer Bombenentschärfung im brandenburgischen Oranienburg müssen heute rund 12 000 Einwohner ihre Häuser vorübergehend verlassen. Es ist der 195. Blindgänger, der in der Stadt nach der Wende entdeckt wurde.
Unsichere WLANs, mobile Malware: Wo der Sommerurlaub am gefährlichsten ist – computerwoche.de
Jeder zweite Deutsche sucht sich sein Urlaubsziel nach der Internetverfügbarkeit aus. Attraktiv für Hacker, Sommerurlauber in der ganzen Welt mit mobiler Malware anzugreifen. Wir verraten, in welchen Ländern Sie ganz besonders aufpassen müssen.

BCM-News Daily Digest

Abgelegt in: Allgemein 29. Juni 2016 Antworten

Hacker erpresste grosse Zürcher Finanzinstitute – jetzt wurde er geschnappt – watson
Im Rahmen einer internationalen Untersuchung mit Beteiligung des Zürcher Kompetenzzentrums Cybercrime gelang es, einen Hacker in Bosnien und Herzegowina zu verhaften. Dieser soll bedeutende Finanzinstitute im Grossraum Zürich aber auch im Ausland erpresst haben, teilt die Staatsanwaltschaft Zürich am Mittwoch mit.
Hersteller der Bahn-Fahrscheinautomaten ist zahlungsunfähig | heise online
Die Bahn erwartet keine Probleme im Tagesgeschäft, weil die Wartung der Geräte von eigenen Technikern vorgenommen werde, sagte ein Konzernsprecher am Mittwoch. Außerdem sei Metric nur einer von drei Herstellern, deren Geräte bei der Bahn im Einsatz seien. Metric arbeite zudem auch nach dem Insolvenzantrag weiter.
Istanbul: Facebooks Krisen-Politik mit dem Safety Check – SPIEGEL ONLINE
"Bist du in Sicherheit?", fragt Facebook Nutzer mittlerweile auch nach Terror-Anschlägen. Nach Kritik wird der "Safety Check" überarbeitet – und soll automatisch anspringen.
Nach Brexit: Vodafone droht mit Wegzug aus Großbritannien – Unternehmen – FAZ
Bislang hat Vodafone seinen Hauptsitz in London. Ob das nach dem Brexit so bleibt, werde jetzt nochmals überdacht, sagt das Unternehmen. In einem ersten Schritt wird zunächst der Standort Brüssel gestärkt.
Nach Ebola: Weltbank startet Pandemie-Versicherung | Deutsche Gesundheits Nachrichten
Mit einem Umfang von 500 Millionen US-Dollar will die Weltbank in den kommenden drei Jahren eine Versicherungskomponente für drohende Pandemien zur Verfügung stellen. Ebola hat gezeigt, was passiert, wenn nicht frühzeitig und richtig reagiert wird. Noch immer seien Pandemien eine der größten Gefahren, so die Weltbank. Die neue Versicherung soll vor allem ärmeren Ländern helfen.
Flughafenverband: Vorkontrollen am Terminal erhöhen Risiko – n-tv.de
Nach dem Terroranschlag am Istanbuler Atatürk-Airport sehen sich die deutschen Flughafenbetreiber in ihrer Sicherheitsphilosophie bestätigt.
Bei der Diskussion um die Anschläge von Brüssel im März sei Atatürk wegen seiner vor das Terminal verlagerten Personenkontrollen stets als positives Beispiel genannt worden, sagte der Hauptgeschäftsführer des Flughafenverbands ADV, Ralph Beisel, am Mittwoch. Nun zeige sich, dass die wartenden Flughafengäste außerhalb der Gebäude noch schwerer vor Angriffen zu schützen seien.
Die digitale Selbstvermessung per Ernährungs-App und Fitness Tracker oder Smartwatch liegt im Trend. Doch neben Krankenkassen, Versicherungen und Medizinern interessieren sich auch Cyber-Kriminelle für die erhobenen Daten.
Fraunhofer-Institut will alle E-Mails sicher machen
Das Fraunhofer-Insitut will zusammen mit der Deutschen Telekom eine flächendeckende Verschlüsselung von E-Mails ermöglichen. Es gibt allerdings einige Einschränkungen.
IoT Botnet — 25,000 CCTV Cameras Hacked to launch DDoS Attack
Due to the insecure implementation, these Internet-connected embedded devices, including Smart TVs, Refrigerators, Microwaves, Set-top boxes, Security Cameras and printers, are routinely being hacked and used as weapons in cyber attacks.
Vielfliegerprogramm: Hacker stehlen Millionen Air-India-Meilen – Golem.de
Kriminelle haben offenbar das Meilenprogramm von Air India angegriffen. Es ist nicht das erste Mal, dass ein solches Programm geknackt wird. Flugmeilen können auch als Währung zur Bezahlung illegaler Dienstleistungen genutzt werden.
SWIFT hackers nick $10m from Ukraine bank • The Register
Hackers stole $10m from a Ukrainian bank by – yup, you guessed it – invading its computers and using the inter-bank transfer system SWIFT to shift their loot.

BCM-News Daily Digest

Abgelegt in: Allgemein 28. Juni 2016 Antworten

Hacker verkauft im Dark Web Patientenakten von Millionen von US-Nutzern | ZDNet.de
Ein Hacker, der sich selbst "thedarkoverlord" nennt, bietet derzeit im Dark Web die Gesundheitsdaten von mehr als 10 Millionen US-Bürgern an. Darunter sind Krankenversicherungsakten von mehr als 9,2 Millionen Patienten. Für sie verlangt er 750 Bitcoins, was nach dem gestrigen Kurs 486.000 Dollar entspricht.
Vishing – how to gain access to a phone account in 30 seconds – IT Governance Blog
Vishing is a form of scam perpetrated through phone calls. Using social engineering tactics, the con artist deceives the receiver in order to obtain data and information that can be exploited later for a larger or more targeted attack.
In this video, a social engineer was challenged to obtain access to a phone account. She succeeded in just 30 seconds. How did she do it?
Der Brexit aus Sicht von Rechts- und Wirtschaftsvertretern
er drohende Brexit betrifft nicht nur den realen sondern auch den digitalen Binnenmarkt. IT-Anbieter und -Dienstleister schauen sowohl wirtschaftlich als auch rechtlich unsicheren Zeiten entgegen. Security-Insider hat ein paar Stellungnahmen zum Brexit gesammelt.
Passwort gegen Schokolade | Technology Review
Mit Tricks, die menschliche Schwächen ausnutzen, lassen sich Sicherheitsvorkehrungen oft viel leichter überwinden als mit technischen Mitteln. Wie eine neue Studie zeigt, reichen dafür sogar minimale Anreize.
Moderne Cyber-Attacken erfordern ein Umdenken
Die Berichterstattung über Sicherheitsvorfälle hat massiv zugenommen. Betroffen von der Entwicklung sind vor allem mobile Geräte, auf die es Cyber-Kriminelle immer häufiger abgesehen haben.
Is That a Plan Update – or a New Cover Page? – eBRP Solutions Network Inc
What can you do when Business Continuity Plan owners fail to update their Plans?
Erdbebengebiete: Ein sicherer Unterschlupf im Hotel – Leben-News Süddeutsche.de
In Japan und Italien bebt die Erde regelmäßig, Kalifornien und die Türkei sind Risikogebiete, und vor gut einem Jahr kam es in Nepal zur Katastrophe: Erdbeben sind in vielen Erdteilen eine ständig drohende Gefahr.
Traveling to US? Agencies want to Spy on your Social Media activities right from Airport
Hey! Welcome to the United States. May we have your Twitter handle, please?
That's exactly what you'll likely be asked by the U.S. Customs and Border Protection at the airport prior to entering U.S. soil.

BCM-News Daily Digest

Abgelegt in: Allgemein 27. Juni 2016 Antworten

Betrügerische Dachdecker nach Unwetter unterwegs | NDR.de – Nachrichten – Niedersachsen – Braunschweig/Harz/Göttingen
Nachdem sich die Unwetterlage in Niedersachsen wieder entspannt hat, droht das nächste Ungemach. Die Polizei Northeim warnt vor Betrügern, die gerade nach Stürmen wie in diesen Tagen wieder unterwegs sind. Sie stehen unangemeldet als Dachdecker vor der Tür und bieten Reparaturen kleinerer Schäden am Dach an
"Es lohnt sich, paranoid zu sein!": IT-Experte deckt dreisten Geldautomaten-Betrug auf – N24.de
Der Amerikaner Benjamin Tedesco erkundet Wien, als ihm das Bargeld ausgeht. Doch als er vor einem Geldautomaten steht, wird er stutzig. Was dann passiert, macht ihn zum Star im Netz.
Telekom: Telekom-Kunden sollten Passwort ändern | Digital – Frankfurter Rundschau
Kundendaten der Telekom werden im Darknet zum Kauf angeboten. Das Unternehmen warnt: Mit Hilfe der Daten könnten Kriminelle Zugriff auf das Kundencenter erlangen. Nutzer sollten ihre Passwörter ändern.
Naturgewalten bedrohen auch technische Infrastrukturen | Julian King
Heftige Stürme und Gewitter suchen Deutschland derzeit heim. Nur selten hat eine derartige Wetterlage, Deutschland wochenlang auf Trab gehalten, wie im Frühling- und Frühsommer dieses Jahres. Blitze, Wassermengen und Tornados richten starke Schäden im ganzen Land an. Die Auswirkungen für Mensch und Umwelt sind enorm.

BCM-News Daily Digest

Abgelegt in: Allgemein 26. Juni 2016 Antworten

CARGLASS gehört zum internationalen BELRON-Konzern, der in 35 Ländern auf 5 Kontinenten vertreten ist und insgesamt 24.000 Mitarbeiter beschäftigt. Mit rund 330 Service Centern und 2.200 qualifizierten Mitarbeitern sind wir deutschlandweit führend im Bereich Reparatur und Austausch von Fahrzeugglas. CARGLASS wurde in einem unabhängigen Untersuchungsprozess durch das Top Employers Institute als Top Arbeitgeber Deutschland 2016 zertifiziert.

BCM-News Daily Digest

Abgelegt in: Allgemein 24. Juni 2016 Antworten

Magna: Mit militärischen Mitteln gegen Autohacker – Nachrichten – DIE WELT
Hacker sind immer häufiger fähig, Autos virtuell zu kidnappen. Magna will dies verhindern und hat sich einen Partner aus dem Militärbereich an Bord geholt. Beim Autokauf sollte man einen Tipp beachten.
Unfallchirurgen voll des Lobes: E-Notfalldaten bringen echten Nutzen
Die Unfallchirurgen sprechen sich für eine zügige Umsetzung des Notfalldatensatzes auf der E-Card aus. Die Tests dafür laufen bereits.
Mit Drohne und AR-Brille: So soll die Polizei der Zukunft arbeiten – n-tv.de
Vernetzte Polizisten sollen in Zukunft mit Drohne und AR-Brille ausgerüstet den Verkehr kontrollieren und Verbrecher jagen. Die Beamten könnten so viel effizienter und sicherer arbeiten – wenn erlaubt wäre, was möglich ist.
Krisen- und Business-Continuity-Manager/in – Jetzt bewerben!
Krisen- und Business-Continuity-Manager/in bei Schaeffler in Herzogenaurach
Bundesamt für Bevölkerungsschutz und Katastrophenhilfe – Downloads – Der Jahresbericht 2015
Der Jahresbericht des BBK: Ein Rückblick auf das Jahr 2015 mit Daten und Fakten
Brexit for business continuity and risk managers
The official announcement of the result of the United Kingdom's referendum about whether the UK should leave or remain in the EU has been declared and voters have decided to leave. The implications for businesses are unclear and this page will be continually updated with information to assist business continuity and risk managers steer through these turbulent waters.
Sicherheitsleck in vernetzten Alarmsystemen | c't Magazin
Vom Urlaubsort aus per App daheim nach dem Rechten schauen? Mit einer vernetzten Alarmanlage ist das kein Problem. Eine gravierende Sicherheitslücke in aktuellen Systemen führt allerdings dazu, dass sie nicht der einzige sind, der sich daheim umschauen kann.
Zitis: Neue Bundesbehörde soll verschlüsselte Kommunikation knacken – Golem.de
Die zunehmende Verschlüsselung von Kommunikation ist für Ermittlungsbehörden ein Problem. Doch statt Hintertüren zu fordern, will die Regierung eine eigene Behörde gegen das "going dark" gründen.
Hackers Make Off with Millions of Air India Frequent Flier Miles – Infosecurity Magazine
Hackerangreif auf Meilenprogramm von Air India. Nicht einmal die Meilen sind mehr sicher

BCM-News Daily Digest

Abgelegt in: Allgemein 23. Juni 2016 Antworten

Hilarious In-Flight Safety Videos; Watch and Learn Why Airlines are Using Them
Everyone understands the importance of safety, but nobody wants to sit through the dry, monotonous safety instructions that every flight is required to promulgate.
Keiner da?

Keiner da?

Abgelegt in: Personal 22. Juni 2016Matthias Hämmerle 1 Antwort

Ja, wo sind sie denn die Mitarbeiter alle?
Zu Hause, den Keller auspumpen.
Auch Szenarien wie die jüngsten monsunartigen Regenfälle mit Tornados führen zu Personalausfällen, auch wenn das Unternehmen nicht direkt betroffen ist. Im Zweifel ist dem Mitarbeiter die Rettung des eigenen Mobiliars näher als die Aufrechterhaltung der Geschäftsprozesse. Wer will es ihnen verdenken.

Ein Notfallplan für den Personalausfall stellt daher auf die Wirkungen ab und nicht auf die Ursachen.Und neben Plan “A” immer Plan “B” und Plan “C” in der Hinterhand haben. Denn das Wetter ist schon schwer genug vorherzusagen, beeinflussen lässt es sich schon gar nicht.

BCM-News Daily Digest

Abgelegt in: Allgemein 22. Juni 2016 Antworten

Cybersicherheit: Angriff ist nicht die beste Verteidigung
Die Bundeswehr will tausende Stellen für die Cyberabwehr schaffen. Im Interview erläutert Annegret Bendiek, Expertin für Sicherheitspolitik, weshalb eine Militarisierung des Cyberraums problematisch ist.
Can you create a BC plan without conducting a risk assessment?
If time constraints and other factors force you to eliminate risk assessment from your business continuity plan, discover how to focus your development efforts more precisely.
Personal data breach notification tool — ENISA
ENISA, in co-operation with the Office of the Federal Commissioner for Data Protection and Freedom of Information of Germany (German DPA), developed a tool for the notification of personal data breaches.
List of data breaches and cyber attacks in June 2016 (135,000,000+ records leaked) – IT Governance Blog
It's been an interesting month. While there haven't been any large-scale data breaches (that we're aware of) so far this month, there have been several data dumps posted online from previous breaches
IT-Notfälle bewältigen, nicht verdrängen
Obwohl IT-Notfallmaßnahmen in vielen Compliance-Vorschriften vorkommen, steht es um das IT-Notfall-Management in vielen Unternehmen nicht gut. Unser neues eBook untersucht die Gründe und nennt die notwendigen Schritte.
Was Resilienz für den Job bedeutet: Flexibel, standhaft, gesund – so trainieren Sie innere Stärke – manager magazin – Nachrichten – Lifestyle
Manche Menschen lassen sich einfach nicht unterkriegen: Selbst wenn sich die Probleme häufen, bewahren sie einen kühlen Kopf. Gibt es eine Veränderung, kommen sie damit zurecht. Ist der Druck hoch, schaffen sie es, ihn auszugleichen. Vor allem im Beruf ist das eine sehr gute Fähigkeit. Resilienz nennen Wissenschaftler diese innere Stärke. Kann man sie trainieren?
Zehn Gründe warum Business Continuity Management Implementierungen scheitern

Zehn Gründe warum Business Continuity Management Implementierungen scheitern

Abgelegt in:

Allgemein
- Meinung
- Methoden

21. Juni 2016Matthias Hämmerle 2 Antworten

Warum scheitern BCM-Implementierungen, wo doch dieses Thema eigentlich überlebenswichtig für jedes Unternehmen ist?

In meinem aktuellen Beitrag im Blog von 3GRC bin ich auf die Suche nach Antworten auf diese Frage gegangen. Ich freue mich auf Ihre Rückmeldungen.

BCM-News Daily Digest

Abgelegt in: Allgemein 21. Juni 2016 Antworten

BCM measurement: twelve critical BCM success factors
How do you ensure that the time and money spent on business continuity is yielding the desired results? Karen Humphris, senior advisory manager at ContinuitySA, looks at the subject and provides a checklist of 12 critical BCM success factors.
IT-Security-Studie: Europäische Firmen hinken bei der Erkennung von Cyber-Angriffen hinterher – computerwoche.de
Der M-Trends Report 2016 von Mandiant stellt europäischen Firmen ein schlechtes Zeugnis aus: 469 Tage brauchen sie im Durchschnitt, um das Eindringen von Hackern zu bemerken – dreimal so lange wie der weltweite Durchschnitt (146 Tage).
Acer hack puts thousands of customer card details at risk
Taiwanese PC manufacturer Acer says hackers may have stolen the financial details – including card numbers, expiration dates and security codes – of tens of thousands of customers who used its online store.
Supply Chain Resilience Survey des Business Continuity Institute
Hacker Breaks into Political Party's Video Conference System; Could Spy, too!
Mobile Gefahrenreaktionssysteme: Notfallalarm per Fingertipp | sicherheit.info
Krisenfälle entstehen in der Regel plötzlich und unerwartet. Gerade wenn Gewalt oder Panik im Spiel sind, entwickeln Situationen eine kaum berechenbare Eigendynamik – etablierte Strukturen brechen dann schnell weg, und Chaos breitet sich aus. Ein Plus an Sicherheit versprechen mobile Notfall- und Gefahrenreaktionssysteme.
Unterschätzte Risiken "Starkregen" und "Sturzfluten"
Neue Veröffentlichung für Bürger und Kommunen mit dem Titel "Die unterschätzten Risiken "Starkregen" und "Sturzfluten"" klärt über die Ursachen und notwendige Schutzmaßnahmen auf. Das Handbuch ist das Ergebnis des Forschungsprojektes "Bürgernaher Journalismus am Beispiel einer zentralen Buchpublikation: Sturzflut – Analyse einer Katastrophe" des BBK in Kooperation mit einem Forschungsteam der Universität der Bundeswehr München.

Supply Chain Resilience Survey des Business Continuity Institute

Abgelegt in: Supply Chain 20. Juni 2016Matthias Hämmerle 1 Antwort

Das Business Continuity Institute BCI führt gemeinsam mit Zurich Insurance bereits die achte Umfrage zur Sicherheit von Lieferketten durch. Die vergangenen Studien haben interessante Ergebnisse erbracht:

“Some of the findings from the 2015 Supply Chain Resilience Report published by the BCI were that three quarters of respondents (74%) had experienced at least one supply chain disruption and that half of those disruptions occurred below the tier 1 supplier.”

Die Teilnahme an der Umfrage ist anonym und es gibt einen Amazon Gutschein in Höhe von 100 GBP zu gewinnen. Hier der Link zur Teilnahme an der Umfrage.