2017 » Seite 14 von 18 » Business Continuity Management News

BCM-News Daily Digest

Abgelegt in: Allgemein 7. März 2017 Antworten

Vendor Business Continuity Guide -
Ripcord Solutions, today announced it is publishing a guide to help companies ensure key third parties are adequately prepared to handle crisis events.
Kampf gegen Terror im Inland: Auch in Baden-Württemberg probt die Bundeswehr - Politik - Stuttgarter Nachrichten Mobil
Die Bundeswehr probt drei Tage lang den Kampf gegen Terror im Inland, mit dabei sind Feldjäger, Kampfmittelräumer, ABC-Abwehrsoldaten. Nicht alle sehen die Übung positiv.
Polizei warnt vor CEO-Fraud-Masche: Betrug erkannt, Seniorenheim stoppt Überweisung | Unterfranken | Nachrichten | BR.de
Der Mitarbeiter eines Seniorenheimes im Landkreis Würzburg hat mehrere zehntausend Euro ins Ausland überwiesen. Er reagierte damit auf eine gefälschte Mail, die angeblich von seinem Chef kam. Die Überweisung konnte noch storniert werden, als der Betrug aufflog.

BCM-News Daily Digest

Abgelegt in: Allgemein 6. März 2017 Antworten

Business Continuity Plan (BCP) Structure According to ISO 22301 | 27001Academy
In my experience, companies usually find two things in their business continuity or information security management to be the most difficult: risk assessment, and business continuity planning. Here I'll give you some tips on business continuity plans (BCP).
Global cost of data breaches will rise to $2.1 trillion by 2019 - IT Governance USA Blog
The global cost of data breaches will rise to $2.1 trillion by 2019, according to market analysts Juniper Research. The report cites the rapid digitization of society as a crucial factor but insists that the role of emergent technologies, such as mobile devices and the Internet of Things (IoT), will be minimal in comparison to established computing devices and network infrastructures.
BCAW Posters
The posters are free to download either as a PDF in various shapes and sizes, or as a PNG. They are also available with or without bleeds depending on whether you would like to print from your own computer, or you would like to get them professionally printed. Click on the links below to download the version(s) you would like.
ISO 31000 revision moves towards a clearer and more concise text - The Resilience Post
The revision of ISO 31000:2009, Risk management - Principles and guidelines, has moved one step further to Draft International Standard (DIS) stage where the draft is now available for public comment
The total potential loss for financial services globally is estimated at £8 billionSecurity Affairs
Researchers at ThreatMetrix observed that online financial services and lending companies were the most targeted by crooks in 2016.
AfD, Grüne und Uno lassen Daten ungeschützt im Internet - SPIEGEL ONLINE
Politiker warnen vor Hackerangriffen, handeln selbst jedoch mitunter fahrlässig: Nach SPIEGEL-Informationen behoben Parteien kritische Sicherheitslücken auch nach behördlicher Aufforderung nicht. Besonders schlimm ist es bei der AfD.
Better business together - the next step in collaborative working - The Resilience Post
Together we can do more, so the saying goes. Collaboration with other organizations or people can be a powerful tool to achieve great things in business. A new standard has just been published to help businesses do just that.
New York's Cybersecurity Rules: What Insurance Professionals Should Know
The New York Department of Financial Services (DFS) has issued cybersecurity requirements for financial services companies (cyber rules) that went into effect March 1.
Responding to ransomware demands -
Paying a ransom to access your computer files? Not as unusual as it sounds.
Amazon: Abhängig von der Cloud | ZEIT ONLINE
Grundsätzlich sind Ausfälle wie dieser selten, die Verfügbarkeitsrate von AWS liegt bei 99,99 Prozent. Darauf hätten sich die Kunden der Amazon-Sparte zu sehr verlassen, sagt Kotha. Denn Ausfälle wie dieser sind nicht zu vermeiden.
Consumer Reports to consider cyber security in product reviews | Reuters
Consumer Reports, an influential U.S. non-profit group that conducts extensive reviews of cars, kitchen appliances and other goods, is gearing up to start considering cyber security and privacy safeguards when scoring products.

BCM-News Daily Digest

Abgelegt in: Allgemein 3. März 2017 Antworten

Can You Plan for a Black Swan? | eBRP Solutions Network Inc.
Someone recently asked if was possible to plan for a Black Swan event. I'm not sure if he was serious, but I suppose it's a question that's occurred to many planners. Can you plan for a Black Swan event? To answer that question it's important we agree on what constitutes a Black Swan*:
Notruf absetzen: Das müssen Sie beachten - FOCUS Online
Notruf absetzen: In die Situation, einen Notruf absetzen zu müssen, kommen die meisten Menschen zum Glück nicht sehr oft. Entsprechend überfordert sind dann aber auch viele mit dem Anruf bei der Polizei oder der Feuerwehr. Deshalb ist es für die Rettungskräfte besonders wichtig, dass ein paar Grundregeln beachtet werden. Focus Online zeigt Ihnen, welche das sind.
IT-Sicherheit - Kein Grund zur Panik | Kommentar - it-daily.net
Unternehmen müssen gerade in Zeiten von politischen Krisen einen kühlen Kopf bewahren. Die IT-Sicherheit steigt nicht durch schnelles Handeln, sondern indem Unternehmen strukturiert und methodisch handeln. Ein Kommentar von Dr. Amir Alsbih, COO bei KeyIdentity.
Stellenangebot: Mitarbeiter (m/w) für Informationssicherheit und Business Continuity Management in Frankfurt am Main
Helaba Invest Kapitalanlagegesellschaft mbH
Folgenschwere Störung: Amazon-Tippfehler legt Web-Sercvice lahm - n-tv.de
Die Störung in Amazons Web-Service, die am Dienstag stundenlang diverse Websites beeinträchtigte, ist durch einen Tippfehler ausgelöst worden. Ein Mitarbeiter habe bei Wartungsarbeiten etwas Speicherkapazität abschalten wollen, erklärte der Online-Händler und Cloud-Anbieter nun. Durch einen fehlerhaft eingegebenen Befehl seien jedoch auf einen Schlag zu viele Server des Amazon-Speicherdienstes S3 vom Netz gegangen.
Summary of the Amazon S3 Service Disruption in the Northern Virginia (US-EAST-1) Region
At 9:37AM PST, an authorized S3 team member using an established playbook executed a command which was intended to remove a small number of servers for one of the S3 subsystems that is used by the S3 billing process. Unfortunately, one of the inputs to the command was entered incorrectly and a larger set of servers was removed than intended.

BCM-News Daily Digest

Abgelegt in: Allgemein 2. März 2017 Antworten

Level of Cyber Risk Management for Many Firms Is 'Unsustainable': Swiss Re
Despite increased awareness of rapidly evolving cyber threats, relatively few corporations have integrated cyber security into their mainstream risk management programs - a situation that is "unsustainable," according to Swiss Re's latest "sigma" report.
Technik-Probleme: Bundestag mehrere Stunden vom Netz getrennt
Nach dem Hackerangriff vor eineinhalb Jahren sind die Verantwortlichen im Bundestag für Technikausfälle sensibilisiert. Ein weiterer Ausfall am Mittwoch sei allerdings nur auf einen defekten Server zurückzuführen.
Facebook
Twitter
Google+
Xi
BSI legt Grundstein für Prüfungen gemäß IT-Sicherheitsgesetz | iX
Betreiber kritischer Infrastruktur müssen sich zukünftig regelmäßig prüfen lassen und dabei nachweisen, Sicherheitsvorkehrungen gemäß dem Stand der Technik vorgenommen zu haben. Die ersten Schulungen für Prüfer machen klar, was das konkret bedeutet.
Markt für Cyber-Policen boomt | Versicherungswirtschaft-heute
Cyber-Risiken stellen eine immer größere Bedrohung für Unternehmen dar. Profiteure sind die Cyber-Versicherer: "Derzeit entwickelt sich ein spezieller Markt für Cyber-Versicherungen mit einer wachsenden Zahl von Versicherern, die sich in dieser Nischensparte weiter etablieren wollen", konstatiert Kurt Karl, Chefökonom der Swiss Re, in einer neuen Sigma-Studie.

BCM-News Daily Digest

Abgelegt in: Allgemein 1. März 2017 Antworten

Der AWS-Ausfall und warum unseren Abhängigkeit von den großen Cloud-Anbietern ein Problem ist | t3n
Eine Störung bei Amazons Cloud-Angebot AWS hat mehrere bekannte Dienste stundenlang unerreichbar gemacht. Der Vorfall zeigt uns, warum es problematisch ist, wenn wenige große Anbieter den Markt beherrschen.
9 Popular Password Manager Apps Found Leaking Your Secrets
The report, published on Tuesday by a group of security experts from TeamSIK of the Fraunhofer Institute for Secure Information Technology in Germany, revealed that nine of the most popular Android password managers available on Google Play are vulnerable to one or more security vulnerabilities.
Superwahljahr: BSI-Chef warnt Parteien vor Cyber-Attacken - SPIEGEL ONLINE - Nachrichten - Netzwelt
Die Zahl von Hacker-Angriffen auf die Politik dürfte 2017 weiter steigen. BSI-Chef Schönbohm ruft im Interview die Parteien auf, sich besser zu schützen - und denkt über virtuelle Gegenschläge nach.
CEO Pulse: Pulse on Crisis: PwC
Sixty-five percent of the CEOs we spoke to told us they'd experienced at least one crisis in the past three years. Over half have gone through two or more during that time and 15% - a small but nonetheless significant number - say they've been hit by five or more crises in the last three years.
"Fake President": Krimineller Versuch bei Funk | Versicherungswirtschaft-heute
Das Phänomen der "Fake-President-Masche" ist nach Auffassung der Hamburger Funk-Gruppe auch in Deutschland auf dem Vormarsch. Im vergangenen Jahr seien mehrere Unternehmen um Millionenbeträge erleichtert worden. Besonders alarmierend sei dabei, dass die Betrüger sich deutlich professionalisiert haben. Bei diesen Betrügereien melden sich Kriminelle per Mail, Fax oder Telefon.
Slack, Trello und mehr betroffen: AWS-Problem legt große Teile des Internets lahm | t3n
Im Herbst hatte angeblich ein wütender Gamer eine massive DDoS-Attacke gestartetund damit das halbe Internet lahmgelegt. Betroffen waren Dienste wie Etsy, Ebay, Spotify, Shopify, Paypal, Twitter, Netflix oder Soundcloud. Am Dienstagabend sind wieder eine ganze Reihe populärer Plattformen wie Slack und Trello sowie jede Menge anderer Webseiten vom Netz abgeschnitten. Diesmal gilt ein Problem bei den Amazon Web Services (AWS) als Grund für den Internetausfall.
Amazon AWS S3 outage is breaking things for a lot of websites and apps | TechCrunch
Amazon's S3 web-based storage service is experiencing widespread issues, leading to service that's either partially or fully broken on websites, apps and devices upon which it relies. The AWS offering provides hosting for images for a lot of sites, and also hosts entire websites, and app backends including Nest.

BCM-News Daily Digest

Abgelegt in: Allgemein 28. Februar 2017 Antworten

Bankraub im Digitalzeitalter: So attackieren Hacker Banken - SPIEGEL ONLINE
Erpressung, gefälschte Überweisungen und manipulierte Geldautomaten: Kriminelle Hacker versuchen auf teils originelle Weise, Kreditinstitute auszurauben. Manchmal sitzen die Täter direkt in der Bank.
Ein europaweiter Strom- und Infrastrukturausfall ("Blackout") - das unterschätzte Katastrophenszenario | Vernetzung & Komplexität
3 Möglichkeiten Datenpannen zu vermeiden - it-daily.net
Da hochkarätige Datenverletzungen weiterhin Schlagzeilen machen, steigen auch die Anforderungen an die Datensicherheit weiter an. Die Tendenz geht in Richtung strengerer Datenschutz- und Cybersicherheitsgesetze auf der ganzen Welt, die eine Meldepflicht bei sicherheitsrelevanten Ereignissen einfordern.
Guidelines on Incident Notification for Digital Service Providers -- ENISA
ENISA publishes a comprehensive guideline on how to implement incident notification requirements for Digital Service Providers, in the context of the NIS Directive.
DDoS-Attacken treffen Unternehmen immer noch unvorbereitet - it-daily.net
Boeing notified 36,000 employees following an accidental data leakSecurity Affairs
A Boeing employee inadvertently leaked the personal information of 36,000 co-workers late last year, the aerospace giant is notifying them the incident.
Krisenmanagement: Viele Teile ergeben ein Ganzes | sicherheit.info
Schadensereignisse, die Unternehmen umfassend betreffen, können deren Existenz mitunter in Frage stellen. Während überregional aufgestellte Unternehmen den Totalverlust eines Standorts noch verkraften, stehen Klein- und Mittelständler (KMU) mit einem einzigen Standort bestenfalls kurz vor dem Abgrund
Dozens of law firms hacked during WordPress breach - IT Governance USA Blog
Of the many website owners hacked during the recent WordPress breach, few will be as embarrassed as the dozens of law firms whose blogs were defaced. Like many affected sites, a number found their blogs featuring offensive messages and/or having their content replaced by the message: 'Hacked by [name]'.
Sturmtief "Thomas" sorgt für Millionenschäden | Versicherungswirtschaft-heute
Sturmtief "Thomas" hat Ende letzter Woche erhebliche Schäden in Deutschland hinterlassen. Demnach schätzt die deutsche aktuarielle Beratungsgesellschaft Meyerthole Siems Kohlruss (MSK) die versicherten Schäden allein für Deutschland auf rund 100 Mio. Euro.
BCM The Movie - Licensed to BIA - The Resilience Post
If they made a movie of BCM, I wonder what the plot would be? Who would be the heroes and villains? And what type of movie would it actually be?

BCM-News Daily Digest

Abgelegt in: Allgemein 27. Februar 2017 Antworten

Media Centre BCI: Horizon Scan Report 2017
Cyber attack is once again the top threat perceived by businesses, according to the latest Horizon Scan Report, published by the Business Continuity Institute (BCI) in association with BSI (British Standards Institution). 88% of organizations are either 'extremely concerned' or 'concerned' about the possibility of a cyber attack. The threat of a data breach remains in second place (81%), while unplanned IT and telecom outage stays in third place (80%).
Taking auditing to new level with International Standard under revision - The Resilience Post
ISO's popular standard for auditing management systems is under revision and has just reached the first voting stage, a crucial step in its development.
"Locky" verursacht eine Million Euro Schaden - in einer einzigen Klinik
Lahmgelegte Rechner im Operationssaal oder in der Zulassungsstelle: Immer wieder sind im vergangenen Jahr Krankenhäuser und Stadtverwaltungen Opfer von Hackerangriffen geworden, die Schäden gehen in die Millionenhöhe. Was hat sich seitdem getan?
"Das Terrorrisiko ist ausgeschlossen" | Versicherungswirtschaft-heute
Karneval ist ein fester Bestandteil der deutschen Kultur. Millionen zelebrieren ihn. Nicht erst seit dem Anschlag in Berlin ist die Sicherheit solcher Großveranstaltungen von immenser Bedeutung. VWheute hat mit Udo Krumbiegel, Abteilungsleiter Haftpflichtversicherung bei der Provinzial Rheinland, über die Versicherbarkeit von Rosenmontagszügen gesprochen.

BCM-News Daily Digest

Abgelegt in: Allgemein 24. Februar 2017 Antworten

Neue Betrugsmasche: "Ja" am Telefon kann teuer werden - n-tv.de
Vorsicht am Telefon: Es gibt eine neue Betrugsmasche. Die Betrüger melden sich mit einem Anruf und versuchen, den Opfern ein schlichtes Ja zu entlocken. Gelingt das, flattert kurz darauf eine teure Rechnung oder ein Abo ins Haus. Wie Betroffene dann handeln sollten, erklärt n-tv.
List of data breaches and cyber attacks in February 2017 - IT Governance Blog
It's the shortest month of the year, but it has not been short of breaches or cyber attacks.
Supply chain risk reached record high in 2016: CIPS Risk Index - The Resilience Post
Global supply chain risk grew to a record high at the end of 2016 as the CIPS Risk Index, powered by Dun & Bradstreet, rose to 82.64, from 79.14 at the end of 2015. The figures put global supply chain risk at the highest level in 24 years following a year in which the pace of globalization appeared to slow.

BCM-News Daily Digest

Abgelegt in: Allgemein 23. Februar 2017 Antworten

Hochschule simuliert den Blackout | Vernetzung & Komplexität
Was passiert beim Blackout? Die Hochschule Hannover simuliert einen langfristigen Stromausfall in Deutschland - mit erschreckendem Ergebnis.
Cyberspionage: Computer-LEDs können Geheimnisse nach draußen blinken - SPIEGEL ONLINE
Ein Computer ohne Internetverbindung gilt als besonders abhörsicher. Israelische Sicherheitsforscher zeigen nun ein Angriffs-Szenario, bei dem dank LED-Signalen trotzdem Informationen abgefischt werden können.
Gewaltiger Hacker-Angriff auf Telekom-Router: Sie haben ihn! - CHIP
Der Hacker, der vor kurzem den Angriff auf Router von Kunden der deutschen Telekom durchgeführt hatte, ist in London festgenommen worden. Das meldet das Bundeskriminalamt.
Naturkatastrophen verhageln Swiss Re 2016 den Gewinn - watson
Der Rückversicherer Swiss Re hat 2016 deutlich weniger verdient als im Vorjahr. Der Konzerngewinn sank um 22 Prozent auf 3,6 Milliarden Dollar, wie Swiss Re am Donnerstag mitteilte. Grund für den deutlichen Rückgang sind vor allem ein Anstieg der Schäden durch Naturkatastrophen.
Trump verliert seinen IT-Chef | heise online
US-Präsident Donald J. Trump muss sich einen neuen Chief Digital Officer suchen. Der bisherige IT-Chef, Gerrit Lansing, dürfte die Zuverlässigkeitsüberprüfung durch den Inlandsgeheimdienst FBI nicht bestanden haben. Insgesamt sollen gleich sechs Trump-Mitarbeiter beim "background check" durchgefallen sein und deswegen vergangene Woche ihre Arbeitsplätze verloren haben. Laut US-Medienberichten wurden sie vergangenen Donnerstag von Sicherheitsbeamten aus dem Weißen Haus geleitet.
ABB: Manager taucht mit 100 Millionen Dollar ab - SPIEGEL ONLINE
In der südkoreanischen Niederlassung des Schweizer Industriekonzerns ABB ist ein Mitarbeiter verschwunden - und mit ihm rund 100 Millionen Dollar. Interpol ermittelt.

BCM-News Daily Digest

Abgelegt in: Allgemein 22. Februar 2017 Antworten

Verfassungsschutzpräsident Maaßen warnt vor wachsender Islamistenszene - Inland - FAZ
Die Anschlagsgefahr in Deutschland bleibt hoch, sagt der Verfassungsschutzpräsident. Er warnt vor kampferprobten Terrorkommandos - und einer Radikalisierung im Netz.
Ausgabe 1/2017, Beitrag 2/5 | Sicherheits-Berater direkt
Geldautomatensprengungen ließen sich relativ sicher verhindern - wenn die neue VdS 5052 berücksichtigt würde. Bernd Zimmermann (bz) sprach darüber mit dem Sicherheitsberater für Sparkassen/Banken, Rainer Hannich
Nuklear-Unfall in der Arktis: Verseucht Russland gerade Europa? - CHIP
Nachdem immer noch nicht klar ist, was den Anstieg radioaktiven Jods in der Atmosphäre verursacht hat, haben die USA ein Spezial-Flugzeug zur Nuklear-Analyse nach Europa geschickt. Die Jod-131-Spuren könnten tatsächlich einen militärischen Hintergrund haben - aus der Zeit des Kalten Kriegs.
76 Percent of Healthcare Organizations Plan to Increase Security Spending in 2017
A recent survey of more than 1,100 senior security executives worldwide found that 76 percent of global healthcare organizations and 81 percent of U.S. healthcare organizations plan to increase information security spending in 2017.
Security 2018: Neue Aufteilung, neue Schwerpunkte | sicherheit.info
Außerdem reserviert die Messe Essen mit der neuen Halle 8 erstmals eine eigene Halle für die Themen Cyber-Security und Wirtschaftsschutz und plant zudem einen hochkarätigen Fachkongress gemeinsam mit dem BSI Bundesamt für Sicherheit in der Informationstechnik und dem BHE Bundesverband Sicherheitstechnik e.V..
Pandemie-Erreger: Wehe, sie kommen in die falschen Hände - Ausland - FAZ
Biowaffenangriffe sind die unberechenbarste Bedrohung der Menschheit. Zu spät erkannt, lassen sie sich nicht mehr unter Kontrolle bringen. Das wissen auch Terroristen.

BCM-News Daily Digest

Abgelegt in: Allgemein 21. Februar 2017 Antworten

Geschäftsmodell Cyberkriminalität - it-daily.net
Beim Stichwort Cyberkriminalität denken viele an den opportunistischen Einzeltäter, der im Stillen agiert und auf das schnelle Geld aus ist. Oft steckt hinter den illegalen Machenschaften jedoch ein ausgefeiltes Geschäftsmodell sowie ein komplexes Netzwerk an Dienstleistern und Abnehmern, in dem feste Regeln herrschen und langfristige Ziele verfolgt werden.
Microsoft Office 365 a weak area for UK public sector business continuity
While most UK councils and government departments have stringent backup procedures in place, the majority (96 percent) have no method or procedure to backup their Microsoft Office 365 Deployment, according to a recent Freedom of Information request from UK Backup.
Microsoft-Gründer Bill Gates warnt vor Toten durch Pandemie
Microsoft-Gründer Bill Gates sorgt sich um sein Heimatland, die Vereinigten Staaten. Angst hat er nicht nur vor einem Atomkrieg und den Folgen des Klimawandels.
Technology related threats are business continuity managers' key concerns
The Business Continuity Institute has published its annual Horizon Scan Report, which shows that the top three threats to organizations are all related to technology.
EU to test banks' cyber security - IT Governance Blog
The EU is considering testing banks' cyber security in response to increasing fear of attacks on the sector. It is expected that this could come by way of an EU-wide stress test and investment in new tools such as blockchain, the technology behind the virtual currency bitcoin.
Tausende Fälle von Norovirus wegen neuer Virenvariante (20.02.2017)
Die starke Ausbreitung der Noroviren in diesem Winter hängt Untersuchungen zufolge mit einer neuen Virusvariante zusammen. Diese sei bei sporadischen Infektionen ebenso nachgewiesen worden wie bei Ausbrüchen in neun Bundesländern, berichten Experten des Berliner Robert-Koch-Instituts (RKI) im jüngsten Epidemiologischen Bulletin. Sie hatten von September bis Dezember vergangenen Jahres 240 Proben aus 13 Bundesländern genauer untersucht.

BCM-News Daily Digest

Abgelegt in: Allgemein 20. Februar 2017 Antworten

NIS-Richtlinie, IT-Sicherheitsgesetz und die Folgen
Ob Online-Händler, Suchmaschinen oder Cloud-Dienste, bei Überschreitung bestimmter Schwellwerte (Kleinst- und Kleinunternehmen sind ausgeschlossen), sind verpflichtend Sicherheitsvorfälle zu melden und z.B. das Notfallmanagement um Business Continuity Maßnahmen zu erweitern.
Attacken auf Netzwerkdrucker
Ein Hacker übernimmt aus Langeweile 150 000 Netzwerkdrucker und lässt sie ASCII-Art ausdrucken. Damit zeigt er, wie verwundbar diese Geräte sind, die zur Grundausstattung jedes Unternehmens gehören.
Immer mehr Berliner setzen auf eigene Tresore - Berlin - Aktuelle Nachrichten - Berliner Morgenpost
Händler erleben eine Verdoppelung der Verkäufe von Safes in der Hauptstadt. Was beim Kauf eines Geldschranks beachtet werden sollte.
Deutsche Kampfjets eskortieren indische Boeing - WELT
Weil ein indisches Flugzeug unangemeldet deutschen Luftraum durchflog, schickte die Luftwaffe zwei Eurofighter zur Kontrolle. Bilder aus einer darüber fliegenden Maschine zeigen das außergewöhnliche Manöver.