• Changing Face
  At the DRJ Fall World Conference, the BCI US Chapter and the US 20/20 Group had the opportunity to organize in the DRJ Advanced Track. During this session, they did a deep dive into the top ten threats identified in the 2016 Horizon Scan Report and discussed with the attendees how each threat was pertinent to business continuity professionals. This paper synthesizes the discussions that took place and the output.
• Yahoo: US-Börsenaufsicht ermittelt nach Hackerangriffen - SPIEGEL ONLINE
  Warum informierte Yahoo erst mit mehrjähriger Verspätung über Hackerangriffe gegen das Unternehmen? Die US-Börsenaufsicht nimmt sich einem Zeitungsbericht zufolge die Informationspolitik des Konzerns vor.
• Lloyds a victim of cyber attack that hit banking services | Reuters
  Lloyds Banking Group is working with law enforcement agencies to trace who may be behind a cyber attack that caused intermittent outages for customers of its personal banking websites almost two weeks ago, according to a source familiar with the incident.
• IoT-Studie: In Deutschland zehn smarte Geräte pro Haushalt - it-daily.net
  Die größte Hemmschwelle für eine breite Expansion der IoT- und Smart-Home-Konzepte sind Sicherheitsaspekte. Die Studie zeigt, dass über alle Nationalitäten hinweg die größte Angst darin besteht, dass private Daten abhandenkommen - in Deutschland gaben 43 Prozent diese Bedenken zum Ausdruck. An zweiter Stelle steht die Angst, dass jemand die Kontrolle über das smarte Zuhause übernehmen könnte - Deutschland stand hier mit 45 Prozent der Befragten an der Spitze, gefolgt von USA mit 42 Prozent und Frankreich 36 Prozent.
• Kein "Keyless Driving" im Funkloch - Tesla Model S - Energyload
  Teslas "Keyless Driving"-Funktion ist praktisch. Der Autoschlüssel kann zuhause bleiben und der Tesla einfach über eine Smartphone-App gestartet werden. Ein Fahrer aus Nevada blieb allerdings deswegen in der Wüste von Nevada liegen. Ein Funkloch wurde ihm zum Verhängnis.
• United Airlines grounds all U.S. flights because of a computer problem - LA Times
  United Airlines said all of its domestic flights were grounded Sunday because of a computer problem.
• Nachfrage nach D&O-Versicherungen steigt | Versicherungswirtschaft-heute
  Vor dem Hintergrund schärferer gesetzlicher Vorgaben und zunehmenden Schadensersatzklagen rechnen die Geschäftsführer, Vorstände und Aufsichtsräte in Deutschland mit einem weiter steigenden Haftungsrisiko. Dieses erhöhte Risikobewusstein hat dazu geführt, dass die Nachfrage nach D&O-Versicherungen im Vergleich zu 2015 deutlich gestiegen ist, konstatiert der Kölner D&O-Versicherer VOV.

• Data breaches hit all-time record high, increase 40% in 2016 - Help Net Security
  The number of U.S. data breaches tracked in 2016 hit an all-time record high of 1,093, according to a new report by the Identity Theft Resource Center (ITRC) and CyberScout. This represents a substantial hike of 40 percent over the near record high of 780 reported in 2015.
• Pressetexte - Auslagerungen von Finanzinstituten werden stärker reguliert - BUSINESS-PANORAMA.de
  Für den Fall der erwarteten oder beabsichtigten ebenso wie für eine unerwartete oder unbeabsichtigte Beendigung müssen Maßnahmen im Rahmen des Business Continuity Managements festgelegt werden. Dies war bereits vor der Novellierung so, doch nun sind explizite Ausstiegsprozesse zu dokumentieren, zu verabschieden und auf ihre Wirksamkeit zu überprüfen.
• Roundup: Ransomware Statistics 2016 [Infographic] - Armada Cloud
  As we approach the end of 2016 it's become clear that ransomware isn't going anywhere soon. Attacks are increasing, ransom demands are increasing, and with every new Bitcoin payment new incentive is provided for criminals to evolve their technology and techniques. And as the money flows in, more criminals are incentivized to get in on the action.

• Nato verzeichnet drastischen Anstieg von Hackerangriffen - SPIEGEL ONLINE
  Nato-Generalsekretär Jens Stoltenberg zeigt sich besorgt über die steigende Zahl von Hackerangriffen auf Einrichtungen des Bündnisses. Nato-Computer würden rund 500-mal im Monat angegriffen. Dahinter steckten "staatliche Institutionen".

• Sensible Patientendaten: Herkömmliche Antivirus-Software schützt nicht ausreichend - datensicherheit.de
  30 Prozent der staatlichen britischen Krankenhausorganisationen, sog. NHS Trusts, sollten laut einer aktuellen Befragung von SentinelOne bereits Opfer eines Ransomware-Angriffs geworden sein. Sowohl sensible Patientendaten als auch die Gesundheit der Patienten seien damit in Gefahr. Ein Krankenhausverbund - der Imperial College Healthcare NHS Trust - habe sich dabei als besonders beliebte Zielscheibe für Ransomware-Erpresser erwiesen und sei innerhalb eines Jahres von 19 Attacken heimgesucht worden.
• Der Personalmarkt im Bereich IT-Sicherheit - it-daily.net
  Seit die NSA-Affäre öffentlich wurde, hat das Thema Cyber Security an großer Bedeutung gewonnen. Doch es sind nicht nur politische Beweggründe, die Hacker einladen, sich durch Firewalls und Virenscanner in die Systeme einzuschleichen. 
• Critical Infrastructure Security: Risks Posed by IT Network Breaches | SecurityWeek.Com
  There have been several incidents recently where a critical infrastructure organization's IT systems were breached or became infected with malware. SecurityWeek has reached out to several ICS security experts to find out if these types of attacks are an indicator of a weak security posture, which could lead to control systems also getting hacked.
• Exclusive: Canadian energy firms at bigger risk from cyber, bomb attacks - spy agency | Reuters
  Canada's main spy agency last year warned energy companies about an increasing risk of cyber espionage and attacks on pipelines, oil storage and shipment facilities and power transmission towers using homemade explosives, according to a classified document obtained by Reuters.

• Stromausfall legt halb Amsterdam lahm - watson
  Die Ursache der Störung, die um vier Uhr morgens begann, ist bisher noch nicht bekannt. Sicher ist, dass das Problem von der Transformatorenstation Hemweg im Nordwesten der Stadt ausging. 364'000 Haushalte waren zeitweise ohne Strom. Gegen 6.30 Uhr hatten rund 160'000 Anschlüsse wieder Strom, um 7.10 Uhr kamen weitere 115'000 dazu.
• Hacker hacken Hacking-Firma Cellebrite - silicon.de
  Das in Israel ansässige Unternehmen bietet Hacking-Software für Mobiltelefone an. Es hat den erfolgreichen Hackerangriff inzwischen bestätigt. Laut Motherboard fielen den Angreifern 900 GByte mit Kundendaten, Datenbanken und umfangreiche Informationen zur Technik der Cellebrite-Produkte in die Hände.
• Standards helfen bei der IT-Sicherheit
  Nicht nur neue Angriffsmethoden und die Schwachstellen neuer Technologien sind große Herausforderungen für die IT-Sicherheit. Auch neue Compliance-Vorgaben und Standards müssen im IT-Sicherheitskonzept Beachtung finden. Doch IT-Sicherheitsstandards sind auch eine wichtige Unterstützung.
• Tarifverhandlungen: Geldboten lehnen Angebot ab
  Am Freitag hatten sich nach Verdi-Angaben rund 1000 Mitarbeiter in neun Bundesländern an Warnstreiks beteiligt. Wie der Bankendachverband Deutsche Kreditwirtschaft mitteilte, gab es aber keine Engpässe an Geldautomaten.
• So sichert Google seine Server ab | t3n
  Von eigener Hardware bis zu biometrischer Zugangskontrolle für Mitarbeiter: Google setzt in seinen Rechenzentren auf ein ausgeklügeltes Sicherheitssystem.
• "Heute wegen Krise geschlossen" - Wie sage ich es meinen Kunden?
• WIE SAG ICH´S MEINEN KUNDEN - KRISENKOMMUNIKATION IM BUSINESS-TO-BUSINESS - 3GRC
  "Heute wegen Krise geschlossen" - Wie sage ich es meinen Kunden?
  Krisenkommunikation im B2B-Bereich
• Who's winning the cyber war? The squirrels, of course | Ars Technica
  CyberSquirrel1 project shows fuzzy-tailed intruders cause more damage than "cyber" does.

• Anruf von Microsoft
• Weak passwords are still the root cause of data breachesSecurity Affairs
  Key findings of a new study conducted by Keeper Security that analyzed 10 million hacked accounts from breached data dumps for the most popular passwords.
• Windrad-Havarie: Wie gefährlich sind die Anlagen? | NDR.de - Nachrichten - Niedersachsen - Lüneburg/Heide/Unterelbe
  Umstürzende Windräder, brennende Rotoren oder abbrechende Rotorblätter - in den vergangenen Wochen kam es zu vier Havarien in Deutschland,  zwei davon ereigneten sich in Norddeutschland. Ein gefährlicher Trend oder nur eine unglückliche und zufällige Häufung?
• Verband: Nach Warnstreiks bisher keine Engpässe bei Geldautomaten | Nachricht | finanzen.net
  Nach Warnstreiks von Geldboten in neun Bundesländern sind nach Angaben des Bankendachverbands Deutsche Kreditwirtschaft bislang keine Engpässe an Geldautomaten bekannt. "Die von den Banken im Vorfeld des Streiks getroffenen Vorbereitungen greifen", sagte eine Sprecherin am Sonntag der Deutschen Presse-Agentur.

• Ex-FBI-Direktor James Trainor: "Es ist nicht einfach, so viel zu wissen"
  Als Direktor der "Cyber Division" vom FBI kämpfte er lange Zeit gegen Hacker und Terroristen im Internet. Nach seinem Wechsel in die Privatwirtschaft spricht er erstmals über eine Welt voller Erpresser, Geheimnisse und Schlafstörungen.
• China confirms one more human death from H7N9 bird flu | Reuters
  A man in China's central Henan province has become the latest person reported to have died this winter from H7N9 bird flu, the state news agency Xinhua said on Saturday citing local health authorities.
• Compliance: Deutsche Bank verbannt Whatsapp und SMS von Diensthandys - Golem.de
  Die Deutsche Bank will einem Bericht von Bloomberg zufolge SMS und andere Kommunikationsapps wie Whatsapp von den Diensthandys der Mitarbeiter verbannen. Mit der Aktion will das Unternehmen offenbar eigene Compliance-Richtlinien schaffen und die Archivierung wichtiger Nachrichten ermöglichen. 
• Stromversorgung vor Kollaps: Frankreich droht der Blackout | tagesschau.de
  Frankreich droht eine Kältewelle - und ein Stromkollaps. Schuld sind mangelhafte Atomkraftwerke. Die Energieministerin berief eine Krisensitzung ein. Im Notfall müssen ganze Regionen stundenweise im Dunkeln sitzen.

• How 2017 will be an amazing year for business resilience
  Business leaders think about making money, trading and operating. That's their ambition. Their actions try to match their ambitions. It's as simple as that.

  Business resilience can provide those businesses with the ability to continue achieving their ambition. It just needs to be simple enough to be recognized, achieved and wanted in 2017.

• Geld an Automaten könnte am Wochenende knapp werden - SPIEGEL ONLINE
  Die Geldboten fordern 1,50 Euro mehr pro Stunde und streiken, deshalb könnte das Bargeld in Automaten knapp werden. Diese neun Bundesländer sind betroffen.
• 10 Jahre BCM-News
• Sturmtief: "Egon" sorgt für Orkanböen, Stromausfall und Verkehrsprobleme - WELT
  Der Wintersturm hat Deutschland erreicht und sorgt mit starken Winden und viel Schnee in Teilen des Landes für gesperrte Bahnstrecken und Autobahnen. Die aktuelle Lage im Ticker.

10 Jahre BCM-News. Über 4.000 Beiträge, BCM-Tools Datenbank, BCM-Lexikon, täglicher Newsticker, BCM-Kalender und Foren. Und Sie als treuer Leser!

Vielen Dank für die gemeinsame Zeit - und auf die nächsten 10.

be prepared

Matthias Hämmerle MBCI

• Angriffe auf Rettungskräfte: Gesetzesänderung auf dem Weg » rettungsdienst.de
  Bundesjustizminister Heiko Maas hat eine Gesetzesänderung zum Schutz von Einsatzkräften auf den Weg gebracht. Künftig müssen Personen, die Rettungskräfte oder Feuerwehrleute attackieren, mit bis zu fünf Jahren Haft rechnen.
• Statistiker geben Entwarnung: Nicht mehr Unglücke am Freitag, dem 13. | STERN.de
  Der Aberglaube, dass es sich beim Freitag, dem 13., um einen Unglückstag handelt, sitzt bei vielen Menschen tief: Statistiken zufolge passieren am "schwarzen Freitag" allerdings nicht mehr Unglücke und Unfälle als an anderen Tagen, wie eine aktuelle Untersuchung der Zurich-Versicherung zeigt. Die Auswertung zeigt deutlich, dass im Schnitt sogar eher weniger Schäden passieren.
• Entwarnung nach Fund von weißem Pulver in Justizgebäuden | Panorama News | WAZ.de
  Nach dem Fund von verdächtigem weißen Pulver in Justizgebäuden in mehreren Bundesländern gibt es Entwarnung: Der Stoff, der am Mittwoch in einem Brief im Amtsgericht Ludwigslust (Mecklenburg-Vorpommern) gefunden wurde, hat sich als harmlos herausgestellt.
• Verbraucherschutz und Lebensmittelsicherheit: Bundesamt sucht Kooperation mit der Polizei
  Das vor 15 Jahren gegründete Bundesamt für Verbraucherschutz und Lebensmittelsicherheit (BVL) will sich in Zukunft stärker vernetzen. "Die Warenströme werden immer internationaler. Wir müssen damit rechnen, dass Risiken anderer Länder zu uns kommen", sagte der Präsident der Behörde mit Sitz in Braunschweig, Helmut Tschiersky.
• Planning for social media crises
  Social media crises can occur for many reasons due to postings about organizations amplifying out of control and threatening reputation damage and loss of customers.
• Australian power company to pay $15 mn for blackouts | Canindia News
  South Australia Power Networks said on Thursday that it would pay more than $15 million in compensation to customers who were subject to unnecessary lengthy blackouts in 2016.
• Nach Manager-Festnahme: Anwälte raten VW-Vorstand dringend von USA-Reisen ab
  Der Vorstand des Volkswagen-Konzerns mit Matthias Müller an der Spitze sollte Reisen in die USA vermeiden, um einer möglichen Festnahme zu entgehen.
• Kollision mit Geldautomat: Geldregen in Dinslaken - Tresor legt Zugverkehr lahm - WELT
  Ein Güterzug mit Gefahrengut an Bord ist in der Nacht in Dinslaken (Nordrhein-Westfalen) mit einem sperrigen Gegenstand auf den Gleisen kollidiert. Wie das Lokalmedium "Der Westen" unter Berufung auf die Polizei berichtet, hatten Unbekannte zuvor am Hauptbahnhof der Stadt einen Geldautomaten aus der Verankerung gerissen und diesen dann auf die Schienen geworfen. Das enthaltene Geld verteilte sich über das ganze Gleis.
• Treffen BCM Grüpple Januar 2017 » Business Continuity Management News
  Jahresauftakt-Treffen des BCM Grüpple Stuttgart am 30. Januar 2017 in Ludwigsburg
• Stellenangebot: Business Continuity Manager (m/f) in Aschheim (Gigajob Deutschland)
  Business Continuity Manager (m/f)
  Arbeitsort: D-85609 Aschheim ·  Bayern
  Wirecard Technologies GmbH
• More than 16 million medical records breached in 2016 - IT Governance USA Blog
  16,571,490 records were compromised in health care data breaches in the United States last year, according to the Department of Health and Human Services' Office for Civil Rights (OCR).
• Cyberspionage-Affäre erschüttert Italien: Zu den Opfern gehört auch der frühere Ministerpräsident Renzi - NZZ International
  Hackerangriffe sind mittlerweile an der Tagesordnung. Doch die in Italien aufgedeckte Cyberspionage-Affäre hat selbst Experten aufgeschreckt. Die am Dienstag in Rom verhafteten Geschwister Giulio und Francesca Occhionero haben sechs Jahre lang Computer- und Smartphone-Daten einflussreicher Politiker, Beamter, Banker und Manager im Land gehackt. Zwischen 2011 und 2016 sollen die beiden Mail-Konten von über 18 327 Personen mit einer Malware infiziert und teilweise äusserst heikle Informationen gestohlen haben.
• Blackouts: Zusammenbruch der Stromnetze verhindern - Energyload
  Je sicherer und stabiler ein System ist, desto weniger denkt man über Alternativszenarien oder Notfallpläne nach. Jedoch sind genau diese besonders wichtig für eine so bedeutende Infrastruktur wie die europäische Stromversorgung.
• Tianjin-Explosion: Tierkadaver zerstört Daimler-Autos | Versicherungswirtschaft-heute
  Auf einer Neujahrsveranstaltung von Mapfre Global Risks sprach Gerd Kaiser, Leiter Industrieversicherung bei Daimler Insurance Services, über schwarze Schwäne. In diese Kategorie fiel die Tianjin-Katastrophe, deren Sachschäden auf sechs Mrd. US-Dollar angewachsen sind. Von den 75.000 im Hafen gelagerten Neuwagen befanden sich 7.200 der Marke Mercedes, die die Explosion überstanden, aber nicht die chemischen Folgereaktionen.