• In-Flight-Entertainment: Streit um angeblichen Flugzeug-Hack – Golem.de
  Über Sicherheitslücken sollen Hacker angeblich auf die Steuerung von Flugzeugen zugreifen können – das sagt jedenfalls eine Sicherheitsfirma. Der Hersteller Panasonic widerspricht entschieden, die "fliegende Bevölkerung" würde nur verunsichert.
• BCI Working Paper 4 2016
  In this edition of the Working Paper Series, Luke Bird MBCI focuses on improving desktop exercises, and poses numerous challenges to business continuity practitioners, suggesting concrete, actionable recommendations to enable organizations to obtain more value out of these exercises.
• Spiegelrechenzentrum für Häfen und Güterverkehr Köln AG: Schutz gegen katastrophale IT-Ausfälle – cio.de
  Mit einem Spiegelrechenzentrum wappnet sich die Häfen und Güterverkehr Köln AG gegen katastrophale IT-Ausfälle. Das Projekt war innerhalb von zwei Jahren betriebsbereit und sorgte zugleich für eine bessere Wahrnehmung der IT im Unternehmen.
• Luftfahrtindustrie im Fadenkreuz von Cyberkriminellen
  Die Anzahl von Cyberangriffen auf IT-Systeme hat auch 2016 erneut deutlich zugenommen. Immer öfter werden Unternehmen, Behörden, Institutionen oder Privatpersonen Opfer von Hacker-, Spam-, Malware- oder Phishing-Attacken. Auch die Luftfahrtindustrie ist längst in den Fokus von Verbrechern und Terroristen geraten.
• Versicherungen – "Besonders anfällig" – Wirtschaft – Süddeutsche.de
  Die größte Befürchtung von A.M. Best: Globalisierung und Digitalisierung sorgen für komplexe Zusammenhänge zwischen Risiken, die viele Versicherer nicht immer genau kennen. Sie müssen bei Großereignissen mehr zahlen als eigentlich erwartet.
• LKA warnt hessische Firmen vor Cybergangstern | hessenschau.de | Panorama
  Das Landeskriminalamt warnt Firmen vor schwerem Cyber-Betrug: Zu den Feiertagen rechnen die Ermittler verstärkt mit Versuchen, Firmen um große Geldbeträge zu bringen. Die Tricks der Gangster sind originell.
• Ein friedliches Weihnachtsfest und einen guten Start ins neue Jahr

Ich wünsche meinen Lesern ein frohes und friedliches Weihnachtsfest und einen guten Start in ein erfolgreiches neues Jahr.

• Notfallpläne: Lichtblick in der Terrornacht
  Nach dem Anschlag auf den Weihnachtsmarkt herrschen in Berlin Entsetzen, Trauer und Angst vor dem, was an Terrorismus-Akten noch auf die Hauptstadt zukommen könnte. Immerhin zeigte die schreckliche Tat: Das Krisenmanagement klappt.
• Köln: Bombendrohung legt Hauptbahnhof lahm
  Kurzer Schreck für Bahnreisende in Köln. Nach einer Bombendrohung müssen sie den Hauptbahnhof verlassen, zwei Telefonanrufe hatten die Behörden alarmiert. Die Entwarnung kommt am Ende aber schnell.
• Russian Hackers Stole Millions From Video Advertisers, Ad Fraud Company Says – WSJ
  An ad-fraud-detection firm claims that a Russian hacking operation has been defrauding online advertisers in the U.S. of more than $3 million a day.
• Anschläge: Gibt es einen Sonderplan für Terror? | ZEIT ONLINE
  Ein eigener Katastrophenplan wurde in Berlin nicht gebraucht. Feuerwehr und Krankenhäuser sind gut auf Großlagen vorbereitet. Wie sie nach dem Anschlag gearbeitet haben

• Trends in Risk Communication Policies and Practices | PreventionWeb.net
  This report surveys current trends in risk communication policies and practices across OECD and partner countries. It seeks to understand why risk communication tools have failed and what countries can do to improve the effectiveness of their risk communication policies.
• Eine sichere Bank sind Geldinstitute für Cyberkriminelle | Interview – it-daily.net
  Banken und ihre Kunden sind ein unverändert beliebtes Ziel für Online- und Offline-Kriminelle. John Shier, Sicherheitsexperte bei Sophos, gibt in einem Kurzinterview eine Übersicht über die zu erwartenden Angriffe sowie über mögliche Schutzmaßnahmen sowohl durch die Banken selbst wie auch durch Verbraucher.
• Hackerangriffe auf Yahoo: Online-Konten richtig auflösen | sicherheit.info
  Nachdem Yahoo nun bekannt gegeben hat, dass vermutlich die Daten von mehr als einer Milliarde Konten inklusive sensibler Informationen gehackt worden sind, dürfte der ein oder andere Nutzer das Jahresende dazu nutzen, unsichere oder nicht mehr genutzte Konten aufzulösen. Aber bitte richtig, wie Bret Lowry, CEO des IT-Sicherheitsanbieters Winpatrol, warnt.
• Veranstaltungen im Kalender der BCM-News
• Ukraine Power Outage Possibly Caused by Cyberattack | SecurityWeek.Com
  A cyberattack may have caused the power outage that occurred in Ukraine late on Saturday, according to the country's national energy company Ukrenergo.

• Smartphone-Einsatz im Großschadensfall » rettungsdienst.de
  Für den Einsatz bei einem Massenanfall von Verletzten oder gar einer Katastrophe können Smartphones allerdings schon in der Planungsphase getrost ignoriert werden. In diesen Fällen ist das Schadensgebiet so groß, dass auch die technische Infrastruktur in der Regel nicht lange genug aufrechterhalten werden kann und zumindest zeitweise zusammenbricht.
  Sollte die Infrastruktur solche Situationen (widererwarten) unbeschadet überstehen, ist schon nach kurzer Zeit mit einer Überlastung des Netzes zu rechnen – ein altbekanntes Problem, das viele vom Jahreswechsel kennen, wenn fast alle Handybesitzer zeitgleich versuchen, Freunde und Verwandte anzurufen.
• WHO | Middle East respiratory syndrome coronavirus (MERS-CoV) – Saudi Arabia
  Between 6 and 13 December 2016 the National IHR Focal Point of Saudi Arabia reported ten (10) additional cases of Middle East Respiratory Syndrome (MERS) including two (2) fatal cases. Three (3) deaths among previously reported MERS cases were also reported.
• Kein Internet? Das sind Ihre Rechte
  In allen Fällen sitzt der Kunde ohne Internetzugang am Computerbildschirm und die Leitung für das Festnetztelefon ist natürlich auch noch tot. Schnell fragt man sich: Was ist eigentlich mit den Ausfallzeiten? Kriege ich die ohne Gegenleistung gezahlten Grundgebühren erstattet? Steht mir gegebenenfalls sogar Schadensersatz zu?
• Flugverbot: Diese Airlines dürfen nicht in die EU fliegen – WELT
  Die EU-Kommission hat ihre Schwarze Liste der Fluggesellschaften aktualisiert. Nicht in der Europäischen Union starten oder landen dürfen 193 Airlines. Ein Land wurde dafür von der Liste gestrichen.
• Dreckige Luft überdeckt das Land: China löst Smogalarm in 23 Städten aus – n-tv.de
  berfüllte Krankenhäuser, gestrichene Flüge und gesperrte Schnellstraßen: Viele Städte Chinas haben erneut wegen starken Smogs die höchste Alarmstufe ausgerufen. In insgesamt 23 Städten gilt seit Freitag und noch bis Mittwoch Alarmstufe Rot, teilte die staatliche Nachrichtenagentur Xinhua mit. Insgesamt ein Zehntel der Volksrepublik sei von Smog betroffen.
• Zweiter Workshop für die Rahmenkonzeption zur Bewältigung eines Massenanfalls Verletzter im Zivilschutz
  Die Workshop-Ergebnisse bilden die Grundlage für das zu erstellende Rahmenkonzept für einen Massenanfall von Verletzten im Zivilschutz nach Vorgaben der neuen Konzeption Zivile Verteidigung (KZV), welche durch die Bundesregierung im August dieses Jahres beschlossen wurde.
• Yahoo security problems a story of too little, too late | Reuters
  "When business is good, it's easy to do things like security," said Jeremiah Grossman, who worked on Yahoo's security team from 1999 to 2001. "When business is bad, you expect to see security get cut."
• "Tatort": Können Hacker Städte abschalten? Der Faktencheck – SPIEGEL ONLINE
  Ein Computergenie zeichnet per Kontaktlinse Videos auf, sorgt für einen Stromausfall in Frankfurt. Vieles am aktuellen "Tatort" ist noch Zukunftsmusik, könnte aber schon bald real werden.
• Bundestag-Leak: Russische Hacker nicht verantwortlich | ZDNet.de
  Die Bundestagspolizei vermutet die undichte Stelle jetzt im Parlament und ermittelt dort. Zuvor führten Sicherheitsbehörden den Leak auf einen russischen Cyberangriff auf den Bundestag zurück, der im letzten Jahr bekannt wurde.
• Hackerangriffe: BSI will Wahlmanipulationen bekämpfen – Golem.de
  Nach der angeblichen Manipulation der US-Präsidentschaftswahl wollen deutsche Politiker und Behörden die Bundestagswahl 2017 gegen Hackerangriffe und Meinungsmanipulation absichern. Wie genau die Angriffe aussehen, wird aber nicht gesagt.
• Norovirus-Saison in diesem Jahr besonders früh und heftig – neuer Virustyp? – FOCUS Online
  Alle Jahre wieder und zwar vor allem im Winter suchen Noroviren die Menschen heim und bescheren ihnen Übelkeit, Erbrechen und Durchfälle. Doch in diesem Jahr fällt die jährliche Infektionswelle besonders heftig aus. Forscher vermuten, dass ein neuer Virentyp dahinterstecken könnte.

• VW: Lieferprobleme beim Touran wegen Lieferanten-Insolvenz
  Die Insolvenz des kleinen niedersächsischen Autozulieferers Heyform Bramsche GmbH bringt die Fertigstellung des VW-Touran durcheinander.

• Stellenangebot: Spezialist Business Continuity Management (m/w) in München (#486937606) (Gigajob Deutschland)
  BMW Group München
• Hacked Yahoo Data Is for Sale on Dark Web – The New York Times
  Some time around August 2013, hackers penetrated the email system of Yahoo, one of the world's largest and oldest providers of free email services. The attackers quietly scooped up the records of more than 1 billion users, including names, birth dates, phone numbers and passwords that were encrypted with an easily broken form of security.
• Hackerangriff auf Thyssenkrupp: "Winnti" spioniert deutsche Wirtschaft aus
  Der Hackerangriff auf Thyssenkrupp geht nach Informationen der WirtschaftsWoche auf das Konto der Hackergruppe "Winnti". Der Industriekonzern war aber offenbar nicht das einzige Ziel der Hacker in Deutschland.
• Katastrophenschäden stark angestiegen | Versicherungswirtschaft-heute
  Der gesamtwirtschaftliche Schaden aus Natur- und anderen Katastrophen stieg 2016 auf mindestens 158 Mrd. Dollar – 65 Mrd. Dollar mehr als im Vorjahr. Dies vermeldet das Forscher-Team von Sigma (Swiss Re). Die Versicherungsschäden belaufen sich auf rund 49 Mrd. Dollar. Die Lücke zwischen Gesamtschaden und Versicherungsschaden zeigt: Regionen, die 2016 von Katastrophen betroffen waren, hat es häufig kalt erwischt.
• 5 reasons cyber bank robbers will continue to thrive in 2017 | Inc.com
  Financial firms continue to rely on networks rife with vulnerabilities; once inside, clever hackers use common routines to pull off major heists.

• Flugreise – Gepäck oder Leben? – Reise – Süddeutsche.de
  Das Flugzeug brennt, trotzdem zerren Passagiere ihr Handgepäck aus den Fächern – so etwas Dummes würde man selbst nie machen. Wirklich?
• E-Mail-Affäre von Hillary Clinton: IT-Berater führt Hackererfolg auf einen Vertipper zurück – WELT
  Wie konnte es Hackern gelingen, Zugriff auf die E-Mails von Hillary Clinton zu bekommen, die zu einem dominierenden Wahlkampfthema in den USA wurden? Ein IT-Berater hat nun einen fatalen Fehler zugegeben.
• Cybersicherheit: Innenministerium streitet mit Finanzministerium um Zuständigkeit
  Das Bundesinnenministerium beansprucht die Hoheit über das neue "Informationstechnikzentrum Bund", das unter anderem auch den Schutz vor Hackerangriffen verbessern soll.
• Testgelände für die Bundeswehr – Im Höllenberg – Bayern – Süddeutsche.de
  Tief unter der Reiteralpe testen Techniker seit Jahrzehnten für den Krieg. Rundgang durch einen Ort, wo man selbst Atombombenexplosionen simulieren kann.
• Ashley Madison let off with $1.66m fine over huge hack | Technology | The Guardian
  The owner of hacked infidelity website Ashley Madison will pay a sharply discounted $1.66m penalty to settle US investigations into lax data security and deceptive practices.

  The remainder of a $17.5m settlement was suspended based on privately held Ruby Corp's inability to pay.

• Angriff in 2013: Hacker haben eine Milliarde Yahoo-Konten geknackt – WELT
  Die Sicherheitspannen bei Yahoo setzen sich fort: Wie das Unternehmen heute einräumte, haben Hacker bereits 2013 eine Milliarde Nutzerkonten angegriffen. Vielen Fragen bleiben zurzeit noch offen.
• Mal wieder Yahoo
• Weiterer Hacker-Angriff bei Yahoo publik geworden – watson
  Gemäs Yahoo handelt es sich um einen anderen Hacker-Angriff, als demjenigen von 2014, bei dem über 500 Millionen Nutzer betroffen waren, und der erst im September dieses Jahres publik wurde.Gemäs Yahoo handelt es sich um einen anderen Hacker-Angriff, als demjenigen von 2014, bei dem über 500 Millionen Nutzer betroffen waren, und der erst im September dieses Jahres publik wurde.
  Anmerkung: ich würde heute von Yahoo angeschrieben und über den Hackerangriff informiert (MH)
• Viele Piloten haben Depressionen und suchen keine Hilfe – watson
  Im März 2015 liess ein deutscher Copilot seine Germanwings-Maschine in den französischen Alpen zerschellen – wohl, weil er psychisch krank war. Eine neue Studie zeigt nun: Viele Piloten könnten psychische Probleme haben. Aber die Forschung erweist sich als schwierig.

​

• Expedia Hacked By Its Own Employee, a case studySecurity Affairs
  Its no secret, cyber criminals are constantly looking towards greener pastures – money green that is. The most sought pastures…. insider trading and market manipulation. It's a perfect storm scenario with almost everyone losing but the hacker. Luckily regulators are very well aware, dedicating massive resources to detect and deter such fraud. A recent case pursued by the SEC paints a small picture of how these frauds are evolving. It also demonstrates their determination in pursuing these cases.
• How to stop a norovirus outbreak: tweet when you vomit | Society | The Guardian
  Lab results take two days arrive, while tweets are instant. The FSA believes that the new system can predict an increase in norovirus in the following week between 70% and 80% of the time.
• The BCI issues its Emergency Communications Report 2016
  The Business Continuity Institute's latest Emergency Communication Report provides the results of a global survey into organizational emergency communications plans and practices.
• What if I told you that business continuity management could be dying?
  The business world has changed, but has business continuity kept up? Paul Kudray challenges the business continuity profession to take a long, hard, look in the mirror.
• IT-Sicherheit: Wie sich Mittelständler gegen Cyberangriffe schützen können
  Die Hacks bei der Telekom und Thyssenkrupp sind durch die Medien gegangen. Aber auch mittelständische Unternehmen werden zunehmend Opfer von Hackern und anderen Datendieben. Wie sie sich schützen können.
• Stromverbrauch: Data-Center hängen Airport ab – Wirtschaft – FAZ
  Zu den Eigenheiten dieser steigenden Nachfrage nach Energie gehört außerdem, dass die Mainova die Nachfragespitzen seit 2005 regelmäßig im Sommer verzeichnet – und nicht im kühlen Winter. Der höchste Wert datiert vom 20. August 2012, einem besonders heißen Tag, an dem in Büros, Fabriken und Wohnungen die Klimaanlagen und Ventilatoren auf Hochtouren liefen. Auch dabei spielten Rechenzentren eine besondere Rolle. Die Betreiber von Data-Centern haben im Kern drei Aufgaben: Sie müssen für Sicherheit sorgen und die von den Kunden aus Industrie, Internetwirtschaft, Handel, Finanzwesen, Handwerk und Wissenschaft aufgestellten Hochleistungsrechner rund um die Uhr mit Strom versorgen.
• Gothaer – Versicherer will bei Hacker-Angriff zahlen – Wirtschaft – Süddeutsche.de
  Gothaer-Vorstand Thomas Leicht sieht die Sache gelassen. "Wenn durch einen Hackerangriff ein Unfall mit einem autonom oder halbautonom fahrenden Auto passiert, zahlen wir als Versicherer selbstverständlich", sagt er. "Wir würden dann prüfen, ob der Hersteller Fehler bei der Software oder beim Sicherheitsstandard gemacht hat und ihn gegebenenfalls in Regress nehmen."
• SWIFT Official Warns Banks of Escalating, More Sophisticated Cyber Threats
  Cyber attacks targeting the global bank transfer system have succeeded in stealing funds since February's heist of $81 million from the Bangladesh central bank as hackers have become more sophisticated in their tactics, according to a SWIFT official and a previously undisclosed letter the organization sent to banks worldwide.
• Frankfurt: Stromausfall im Bahnhofsviertel | Frankfurt – Frankfurter Rundschau
  Angestellte und Kunden am Frankfurter Hauptbahnhof müssen für Stunden ohne Strom auskommen. Ein Restaurant und ein Backshop sind am schlimmsten betroffen.
• A BCM study index from the partnership of Aon and BC Management
  Now in its 10th year, the Business Continuity Management Trending Index , also known as the BC Management Trending Survey, is a globally recognized tool by risk and business continuity management professionals to survey, assess and report on specific attitudes and findings as they relate to the discipline of business continuity management (BCM). BC Management, Inc and Aon consultants review and analyze all participant submissions and publish an annual report of findings.

• List of data breaches and cyber attacks in 2016 – 1.6 billion records leaked – IT Governance Blog
  List of data breaches and cyber attacks in 2016 – 1.6 billion records leaked
• The next frontier for enterprise risk management: 'performance-based continuous ERM'
  In a new RIMS white paper, James Lam discusses how organizations can successfully evolve enterprise risk management ERM functions towards performance-based continuous ERM.
• Dozens of teenagers arrested by the Europol over DDoS attacksSecurity Affairs
  The Europol's European Cybercrime Centre (EC3) provided its support to law enforcement worldwide to identify suspects in the EU and beyond. The individuals arrested are mainly teenagers under the age of 20.
• Russia's next election operation: Germany
  In the murky world of intelligence, it isn't that often that anyone has crystal clear, absolutely certain, 100 percent guaranteed advance knowledge of a forthcoming operation. But in Europe right now, there is one prediction that everyone is happy to make: In 2017, the Russian government will mount an open campaign to sway the German elections.
• Nach Drohung: Lufthansa-Maschine muss in New York landen – Kriminalität – FAZ
  Wegen einer Bombendrohung muss ein Flugzeug der Lufthansa auf dem Weg von Houston nach Frankfurt in New York landen. Dort werden Passagiere und Maschine untersucht.