März 2017

BCM-News Daily Digest

Abgelegt in: Allgemein 20. März 2017 Antworten

Luftfahrt: Warum E-Visa Terroristen bremsen können - WELT
Der ehemalige Interpol-Chef Ronald Noble hat auf einer Jahrestagung der Luftfahrtorganisation IATA in Singapur den Topmanagern der Branche einmal offengelegt, dass jedes Jahr Passagiere ganz ohne Papiere grenzüberschreitend durch die Welt fliegen; rund 40.000 wurden mit gefälschten Papieren erwischt - die Dunkelziffer dürfte höher liegen.
BMW-Mitarbeiter betrunken und bekifft: Produktionsstopp - München - Süddeutsche.de
Zwei Mitarbeiter des BMW-Werks in München haben einen Stillstand der Produktion verursacht. Weil sie völlig betrunken und bekifft waren.
Versicherer leiden unter Gasangriffen auf Geldautomaten | Versicherungswirtschaft-heute
Immer mehr Bankautomaten werden mittels Gas gesprengt, um den Inhalt zu rauben. Die Zahl hat sich von 2015 (157 Fälle) zum Jahr 2016 bereits verdoppelt und auch in diesem Jahr wird wieder mit einem Anstieg gerechnet. Die Banken und deren Versicherer werden zunehmend nervös. VWheute hat beim Versicherer Provinzial nachgefragt, was getan werden kann.

BCM-News Daily Digest

Abgelegt in: Allgemein 18. März 2017 Antworten

All-IP: Nicht nur bloßer ISDN-Ersatz - funkschau.de
Allerdings hatten Unternehmen mit ISDN und Internet bislang zwei getrennte Kanäle und damit Notfall-Back-up. Der VoIP-Einstieg sollte daher durch Business Continuity-Strategien flankiert werden.
Security Pros Brace for Industrial IoT Cyber Attacks - eSecurity Planet
Cyber attackers have already waged attacks on Internet of Things (IoT) devices to build massive botnets and launch crippling distributed denial-of-service (DDoS) attacks, knocking websites and online services offline. IT security professionals now fear that the rise of the Industrial Internet of Things (IIoT) could open a dangerous new front in the cybersecurity war.
Medien: BKA warnte Regierung vor Briefbomben aus Griechenland | Aktuell Europa | DW.COM | 18.03.2017
Schon bevor am Mittwoch ein explosives Paket im Bundesfinanzministerium eintraf, sollen die Behörden über die Gefahr informiert worden sein: Griechische Extremisten könnten ihren Aktionsradius ausweiten.
Secret Service laptop containing Trump Tower evacuation and floor plans stolen - CNNPolitics.com
A laptop with highly sensitive information was stolen from a Secret Service agent's car Thursday morning in Brooklyn and has not been found, according to two senior New York law enforcement officials.

BCM-News Daily Digest

Abgelegt in: Allgemein 17. März 2017 Antworten

PoS terminal manufacturer Verifone breached - IT Governance Blog
Retail systems vendor Verifone is investigating a breach of its internal networks that may have affected customers running its point-of-sale (PoS) terminals.
Verifone is the second largest credit and debit card terminal manufacturer in the world, and it sells PoS terminals and services to a variety of businesses, including retailers, taxi companies and petrol stations.
How Hackers Turned Yahoo's Own System Against Its Users - WSJ
The U.S. criminal charges over a major security breach at Yahoo Inc. detailed how hackers turned the company's network against its users and then erased the attackers' digital footprints from the system.

BCM-News Daily Digest

Abgelegt in: Allgemein 16. März 2017 Antworten

'A disgusting excuse of a President': McDonald's tweets at Trump | US news | The Guardian
A McDonald's company Twitter account went rogue on Thursday, tweeting President Trump to call him "a disgusting excuse of a President".
Germany's Merkel warns against cyber attacks on infrastructure | Reuters
German Chancellor Angela Merkel said on Tuesday protecting infrastructure from potential cyber attacks was a top priority and the federal government had to work together with localities on that.
Blackout: Was tun, wenn nichts mehr geht? | Startseite | SWR odysso | SWR.de
Hacker legen die Stromversorgung lahm. Eine Bedrohung, vor der Experten schon länger warnen. Aber wie ist Deutschland im Katastrophenfall wirklich gerüstet?
Supply Chain Continuity Management - Vorsorge für Notfälle in der Lieferkette - 3GRC
Wenn die Lieferkette an einer Stelle reißt, kommt häufig die gesamte Wertschöpfungskette für ein Produkt oder einen Service zum Stillstand. Die Vorsorge für Notfälle in der Lieferkette - das Supply Chain Continuity Management - ist daher ein elementarer Baustein für eine widerstandsfähige Lieferkette. Der vorangegangene Beitrag "Supply Chain Resilience" behandelte die Governance, Risk und Compliance-Aspekte. Dieser Beitrag geht vertieft auf die Rolle des Business Continuity Management zur Sicherung der Lieferketten bei Unterbrechungen ein.

Supply Chain Continuity Management – Vorsorge für Notfälle in der Lieferkette

Abgelegt in:

Notfallplanung

16. März 2017Matthias Hämmerle Antworten

Wenn die Lieferkette an einer Stelle reißt, kommt häufig die gesamte Wertschöpfungskette für ein Produkt oder einen Service zum Stillstand. Die Vorsorge für Notfälle in der Lieferkette – das Supply Chain Continuity Management – ist daher ein elementarer Baustein für eine widerstandsfähige Lieferkette. Der vorangegangene Beitrag „Supply Chain Resilience“ behandelte die Governance, Risk und Compliance-Aspekte. Dieser Beitrag, den ich auf der Plattform GR3C veröffentlicht habe, geht vertieft auf die Rolle des Business Continuity Management zur Sicherung der Lieferketten bei Unterbrechungen ein:

Zum Beitrag auf 3GRC

BCM-News Daily Digest

Abgelegt in: Allgemein 15. März 2017 Antworten

Are business continuity and information security converging?
Is the increasing organizational focus on information security having an effect on the traditional demarcation lines between business continuity and information security management (ISM)? Continuity Central recently conducted an online survey to find out.
When U.S. Dams Begin to Crack | Stratfor
The American Society of Civil Engineers estimates that more than 4,000 of these dams are in need of repairs, costing an estimated $21 billion.
Ransomware-Angriffe: Die Kosten für Unternehmen
Ob nun Lösegeld gezahlt wird oder nicht, ein erfolgreicher Ransomware-Angriff verursacht Kosten. So etwa für Ausfallzeiten oder Sicherheitslösungen.
Caution: 6 Signs of a Business Continuity Plan in Trouble | eBRP Solutions Network Inc.
Consider the following six caution signs. If a plan exhibits two or more, it might not be a plan; it may simply be a document.
BCI World 2017 Early Bird Registration
The BCI Events Team are busy crafting a stimulating and informative programme for this year's World Conference. We can't release any secrets just yet, but it is going to be filled with all the industry news and views you would expect, with some special extras to give you an edge in a competitive market.
Make the most of the super early bird rates which are available now until 31st March.
North Korea amps up worries about potential threat to the U.S. power grid - The San Diego Union-Tribune
The scenario is apocalyptic: The United States plunges into darkness after its electrical grid goes down-- not just for a few hours or even a few days, but a vulnerable power system could take 18 months to recover, so long a period of time that millions would die.
Stellenangebot: Business Continuity Manager (m/w) in Duisburg
Duisburger Versorgungs- und Verkehrsgesellschaft mbH

BCM-News Daily Digest

Abgelegt in: Allgemein 14. März 2017 Antworten

Neue Betrugsmasche: Mit gefälschten Stellenanzeigen zum Identitätsdiebstahl | t3n
Eine neue Betrugsmasche schwappt nach Deutschland über. Job-Suchende gehen gefälschten Stellenanzeigen auf den Leim. Den Betrügern geht es um Geld und persönliche Daten.
Will your Business Continuity Plan Serve Your Recovery Horizon? | eBRP Solutions Network Inc.
It is curious that many organizations don't plan for prolonged disruptions - especially when the majority of Business Impact Analyses (BIA's) ask about impacts over extended time periods. Why ask a process owner what resources they'll need 4 weeks after the disruption - then only require them to plan for a 48-hour recovery?
Misconfigured Backup Drive Exposes Sensitive U.S. Air Force Data
Seclore CEO Vishal Gupta told eSecurity Planet by email that the breach serves as a reminder that cloud backups can present a huge security risk if not managed properly. "By failing to use the most basic security measure, a password, the U.S. Air Force left all the information necessary to carry out a targeted cyber extortion campaign free for the taking," he said.
Algorithmus sagt Erdbeben voraus | Technology Review
Zielgenaue Warnungen kurz vor Erdbeben könnten viele Menschenleben retten. Amerikanische Forscher haben jetzt einem Algorithmus beigebracht, tatsächlich Erdbeben rechtzeitig zu erkennen - bislang aber nur im Labor.
Enterprises Infected By Pre-installed Android Malware | SecurityWeek.Com
Android devices containing pre-installed malware were recently discovered on 38 mobile devices belonging to two large companies, according to security firm Check Point.

BCM-News Daily Digest

Abgelegt in: Allgemein 13. März 2017 Antworten

China bird flu death toll rises to 161 in worst outbreak since 2009 | Reuters
China reported 61 fatalities and 160 cases of human infection from H7N9 bird flu in February, the government said on Monday, much higher than in previous years and bringing the death toll in this winter's outbreaks to 161 since October.
BCM Policy: the King Kong and Skull Island of Continuity - The Resilience Post
An ancient, lever-arched folder has been discovered in the arms of a body which has been drifting in a life boat for weeks out on the ocean. The outer layer of the big black, 2 ring folder has been badly beaten by the sea water and the sun; but it has been robust enough to still retain some shape and identity.
Details of Theresa May's travel plans left on train
Documents containing Theresa May's detailed travel plans have been left on a train.
A tale of two cyber bank heists that reveals their vulnerability
What attacks on Lloyds and Tesco Bank tell us about how online crime is evolving

BCM-News Daily Digest

Abgelegt in: Allgemein 10. März 2017 Antworten

Terror-Abwehr-Übung: Einfache Antworten für den Ernstfall
Die Anti-Terror-Übung von Bundeswehr und Polizei war offenbar nötig: Bis zu 15 Stunden dauerte es zunächst, bis über einen Einsatz der Bundeswehr entschieden wurde. Ursula von der Leyen war am Ende dennoch zufrieden.
New UN supply chain system to slash delays, save lives in large-scale health crises - The Resilience Post
In collaboration with partners and as a part of a global supply chain network, the United Nations emergency food relief agency has set about developing the first-ever information platform to better manage supply chains and efficiently match deliveries with demand in responding to large-scale health emergencies such as pandemic outbreaks.
Hunderte Flüge gestrichen: An Berlins Airports geht fast nichts - n-tv.de
Tristesse an den Berliner Flughäfen Tegel und Schönefeld: Der Streik des Bodenpersonals lässt nahezu alle Flüge ausfallen. Der Ausstand dauert bis zum Samstagmorgen. Hintergrund des Streiks ist ein Tarifstreit um bessere Bezahlung.
Windkraft: Träge Rotorregler führten laut Analyse zu mysteriöser Havarie-Serie - SPIEGEL ONLINE
Vier Windräder sind um die Jahreswende binnen 24 Tagen umgeknickt, die Ursache ist bisher ungeklärt. Nach SPIEGEL-Informationen steckt hinter der seltsamen Serie ein Problem, das noch weitere Anlagen betrifft.
Kriminalität in Europa: Zahl der Banden steigt auf mindestens 5000 - n-tv.de
Immer mehr Verbrecherbanden sind in der Europäischen Union aktiv. Ihr größter Markt ist nach wie vor der Drogenhandel. Allerdings nimmt die Cyber-Kriminalität zu, geht aus einem Bericht von Europol hervor.
61% of Orgs Infected with Ransomware - Infosecurity Magazine
According to CyberEdge Group's latest Cyberthreat Defense Report, of those affected, 33% paid the ransom and recovered their data, 54% refused to pay but successfully recovered their data anyway, and 13% refused to pay and subsequently lost their data.

BCM-News Daily Digest

Abgelegt in: Allgemein 9. März 2017 Antworten

Naturkatastrophenschäden deutlich gestiegen
Naturkatastrophenschäden deutlich gestiegen - Maßnahmen für mehr Resilienz kann Schäden dämpfen
Diese 10 Personen sind ein Sicherheitsrisiko
Die größte Gefahr für die Datensicherheit liegt nicht unbedingt außerhalb des Unternehmensnetzes. Häufig sind es auch interne Mitarbeiter und Dienstleister mit privilegierten Zugriffsrechten, die Sicherheitslücken aufreißen und damit ein Sicherheitsrisiko für das ganze Unternehmen darstellen.
8000 Menschen müssen nach Bombenfund in Düsseldorf ihre Häuser räumen - Panorama-News - Süddeutsche.de
Nach dem Fund einer Bombe aus dem Zweiten Weltkrieg bei Bauarbeiten müssen in Düsseldorf 8000 Menschen ihre Wohnungen verlassen. Der Sperrkreis um den Fundort wurde auf 1000 Meter erweitert. Damit sind die Autobahnen 52 und 44 betroffen und müssen im Berufsverkehr voll gesperrt werden.
Luxembourg government servers hit by DDoS attack - IT Governance Blog
A distributed denial-of-service (DDoS) attack hit the Luxembourg government last week, debilitating its web servers for over 24 hours. The attack, which is believed to have affected over 100 websites hosted by the government's servers, has been confirmed by state-owned IT provider the Centre des technologies de l'information de l'Etat (CTIE).
Supplier Relationship Management: Merck steuert Lieferanten zentral - cio.de
Der Pharmakonzern hat eine neue SRM-Plattform (Supplier Relationship Management). Sie soll Transparenz und Sicherheit beim Lieferantenmanagement steigern.

BCM-News Daily Digest

Abgelegt in: Allgemein 8. März 2017 Antworten

Wikileaks: Die Hacker-Werkzeuge der CIA - manager magazin
Die Dokumente beschreiben, wie Agenten in Smartphones, Laptops oder Bordcomputer von Autos einbrechen oder Fernseher in Abhörwanzen umwandeln können. "Sie können Musik abspielen oder komplett die Kontrolle über das Auto übernehmen und einen Unfall verursachen, wenn sie jemand umbringen", sagte der Sicherheitsexperte Ross Schulmer bei CNN.
EU-DSGVO ohne komplettes ISMS möglich
Hacker, Sicherheitslücken & Skynet: Roboter bauen - eine gute Idee? - computerwoche.de
Ob in der Industrie oder im Smart Home: Roboter sind im Kommen. Doch ein Blick durch die IT-Sicherheitsbrille zeichnet ein düsteres Bild.

BCM-News Daily Digest

Abgelegt in: Allgemein 7. März 2017 Antworten

Vendor Business Continuity Guide -
Ripcord Solutions, today announced it is publishing a guide to help companies ensure key third parties are adequately prepared to handle crisis events.
Kampf gegen Terror im Inland: Auch in Baden-Württemberg probt die Bundeswehr - Politik - Stuttgarter Nachrichten Mobil
Die Bundeswehr probt drei Tage lang den Kampf gegen Terror im Inland, mit dabei sind Feldjäger, Kampfmittelräumer, ABC-Abwehrsoldaten. Nicht alle sehen die Übung positiv.
Polizei warnt vor CEO-Fraud-Masche: Betrug erkannt, Seniorenheim stoppt Überweisung | Unterfranken | Nachrichten | BR.de
Der Mitarbeiter eines Seniorenheimes im Landkreis Würzburg hat mehrere zehntausend Euro ins Ausland überwiesen. Er reagierte damit auf eine gefälschte Mail, die angeblich von seinem Chef kam. Die Überweisung konnte noch storniert werden, als der Betrug aufflog.