BCM-News Daily Digest

Abgelegt in: Allgemein 31. Januar 2018 Antworten

Warnstreik sorgt für Totalausfall in Tönning | NDR.de - Nachrichten - Schleswig-Holstein
In ganz Norddeutschland haben die ganztägigen Warnstreiks der IG Metall Küste begonnen. Im nordfriesischen Tönning ist das Ausmaß für eine Firma besonders groß. Der Pumpenhersteller Flowserve SIHI vermeldet einen Totalausfall. Alle 70 Angestellten des Unternehmens sind Mitglied der IG Metall
Krisenschutz in Europa - "Naturkatastrophen werden zum traurigen Normalfall" - HAZ - Hannoversche Allgemeine
Die EU-Kommission will sich wappnen für die Folgen des Klimawandels in Europa. Krisenschutz-Kommissar Stylianides sieht das gegenwärtige Vorgehen der EU-Mitgliedstaaten bei der Bekämpfung von Naturkatastrophen in Europa als überholt an - und schlägt im Interview mit dem RND eine neue Art der Zusammenarbeit vor.
Auch wenn das Internet ausfällt: Deutsche entwickeln Messenger, der immer funktioniert - CHIP
Um künftig in Krisensituationen besser kommunizieren zu können, haben deutsche Wissenschaftler eine Messenger-App entwickelt, die auch ohne Mobilfunknetz funktioniert. Die App "Smarter" soll es ermöglichen, im Notfall über das Smartphone Hilferufe oder Lebenszeichen abzusetzen.
Bundesamt für Bevölkerungsschutz und Katastrophenhilfe - Presse - 130 Teilnehmende auf Thementag in Vorbereitung auf LÜKEX 18 "Gasmangellage in Süddeutschland"
Länder, Bund und KRITIS stellen erneut in der länder- und ressortübergreifenden Krisenmanagementübung LÜKEX ihre Krisenstrukturen auf den Prüfstand
Ransomware makes it into the Oxford English Dictionary - Naked Security
You have a Risk Department. Why do YOU conduct Risk Assessments? | eBRP Solutions Network Inc.
As a BCM professional, you already know how much time you spend on Risk Assessments. Have you ever considered how little value a BCM-centric Risk Assessment provides?
Fukushima operator turned down tsunami simulation plan 9yrs before disaster -- RT World News
Nine years before disaster struck the Fukushima nuclear plant, its operator TEPCO rejected a government watchdog's advice to carry out a tsunami simulation. The company cited a lack of evidence regarding a tsunami threat.

BCM-News Daily Digest

Abgelegt in: Allgemein 29. Januar 2018 Antworten

Strava Fitness App Reveals Remote U.S. Military Sites | Time
U.S. soldiers may have inadvertently mapped remote military bases including in sensitive locations such as Iraq, Afghanistan and Syria, through publicly sharing their jogging routes with a GPS tracking app.
Artus: Großrisiken werden restriktiv behandelt | Versicherungswirtschaft-heute
Versicherer warnen vor einer Überzeichnung des Cyber-Risikos und glauben, dass es viele naive Kapazitäten im Markt gebe.
Cybersecurity, cyber incidents, DoS | Drupal
The Online Trust Alliance (OTA) has just released its Cyber Incident & Breach Trends Report. OTA's annual analysis found that cyber incidents targeting businesses nearly doubled from 82,000 in 2016 to 159,700 in 2017. Since the majority of cyber incidents are never reported, OTAbelieves the actual number in 2017 could easily exceed 350,000.
Not Petya: Maersk erneuerte IT-Infrastruktur in zehn Tagen - Golem.de
In der Not muss es mit Papier und Stift gehen: Nach dem Not-Petya-Angriff arbeitete die Reederei Maersk rund zehn Tage lang analog. In der Zeit wurden mehr als 45.000 Rechner neu aufgesetzt.

BCM-News Daily Digest

Abgelegt in: Allgemein 25. Januar 2018 Antworten

Studie: Jedes vierte Unternehmensnetz in kritischem Zustand | iX
Viele Unternehmen behandeln ihre IT laut einer Studie stiefmütterlich: Ein Viertel der befragten Verantwortlichen urteilt, dass ihr Netzwerk dringende Geschäftsprozesse nicht ausreichend absichere.
iOS 11.3 to add support Advanced Mobile Location for first responders
In iOS 11.3, Apple is adopting support for Advanced Mobile Location, a much more accurate way for phones making emergency calls to report the location of the caller. The move should spur more governments to add support for AML to assist in responding to life-threatening emergencies.
Forget Ebola, Sars and Zika: ticks are the next global health threat | Science | The Guardian
Forget Ebola, Sars and Zika: ticks are the next global health threat
Ticks carry a wide array of pathogens - and environmental changes mean they are spreading
Bundesamt für Bevölkerungsschutz und Katastrophenhilfe - Nachrichten - Imagebroschüre stellt das BBK und seine Leistungen vor
Modern, handlungsstark und verlässlich: Mit diesem Anspruch präsentiert sich das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) in seiner aktuellen Imagebroschüre "Leistungen für einen modernen Bevölkerungsschutz".
Angst vor Cybervorfällen und Betriebsunterbrechung
Sie richten sich gegen das Rückgrat der vernetzten Wirtschaft und können den Erfolg oder gar die Existenz von Unternehmen jeder Größe und Branche gefährden: Die Risiken einer Betriebsunterbrechung (Rang 1) und von Cybervorfällen (Rang 2) bleiben auch 2018 laut Allianz Risk Barometer die größten Geschäftsrisiken in Deutschland.
Gothaer: "Friederike" sorgt für schadenreichen Jahresstart | Versicherungswirtschaft-heute
Orkantief "Friedrike" hat der Gothaer den schadenreichsten Jahresauftakt seit elf Jahren beschert. So rechnet der Kölner Versicherungskonzern derzeit mit einem Schadenvolumen von 19 Mio. Euro brutto. Zudem rechnet das Unternehmen aktuell mit etwa 9.800 Schäden. Insgesamt rechnet die Gothaer mit etwa 12.000 Schäden durch Naturereignisse in den ersten drei Wochen des Jahres.
Aon: Milliarden-Schäden durch Naturkatastrophen | Versicherungswirtschaft-heute
2017 war wettertechnisch ein turbulentes und tragisches Jahr. Satte 344 Mrd. US-Dollar an Schäden wurden durch das Wetter verursacht - ein (negatives) Rekordjahr. Die 2017er-Version des Weather, Climate & Catastrophe Insight von Aon zeigt die Verwüstungen durch Naturkatastrophen auf. Sehr interessant wäre, wie Klimawandel-Leugner auf die Zahlen rea

BCM-News Daily Digest

Abgelegt in: Allgemein 24. Januar 2018 Antworten

Frankreich: Überflutete Flüsse legen weiter Teile von Paris lahm
In Frankreich bessert sich zwar das Wetter, die Flüsse treten aber trotzdem verstärkt über die Ufer. Es droht, dass die Seine ihren bisherigen Höchststand übersteigt. Soldaten machen sich bereit, der Verkehr steht still.
Weltwirtschaftsforum ruft Cybersecurity-Zentrum ins Leben | heise online
Allein im vergangenen Jahr wurden mindestens zwei Sicherheitsinitiativen in Gang gesetzt, um sich global über Cybersecurity auszutauschen. Das Weltwirtschaftsforum in Davos setzt nun noch eine drauf.
Vulkanausbruch mitten im Skigebiet in Japan - watson
Der Krater spuckte ganze Felsbrocken aus. Eine Person wurde vom Steinhagel erschlagen, ein Dutzend weitere wurden verletzt.
According to TRENDMICRO Business Email Compromise (BEC) attacks could reach $ 9 billion in 2018Security Affairs
The report lists how BEC attacks are usually conducted. The techniques are: Bogus invoice scheme, CEO fraud, Account compromise, Attorney impersonation and Data Theft. The report highlight that these attacks can be classified into two major groups: Credential grabbing and email only.
Krankheit: Grippeimpfung versagt oft - Frankfurt - FAZ
Trotz Grippeimpfung liegen Viele mit Fieber und Gliederschmerzen im Bett. Verantwortlich dafür ist ein Virenstamm, gegen den die aktuelle Impfung nicht hilft. Jetzt reagieren die Krankenkassen.
10 Costs Your Cyber Insurance Policy May Not Cover
All the things you might think are covered but that don't actually fall under most policies.

BCM-News Daily Digest

Abgelegt in: Allgemein 23. Januar 2018 Antworten

Kerosin: Flugzeuge verklappen Hunderte Tonnen Treibstoff über Deutschland - SPIEGEL ONLINE
Bei technischen Problemen und vollen Tanks lassen Piloten Kerosin ab. Zahlen der Bundesregierung zeigen nun, wie häufig das vorkommt. Besteht dabei ein Risiko für Mensch und Umwelt?
Grippe-Pandemie: Wettlauf gegen den Weltuntergang - Spektrum der Wissenschaft
Die verheerendste Infektionswelle der Geschichte jährt sich in diesem Jahr zum 100. Mal: die Spanische Grippe von 1918. Seither hat sich unser Gesundheitssystem zwar wesentlich verbessert - ein Virus ähnlich dem von 1918 könnte aber erneut eine weltweite Katastrophe auslösen, wenn wir nicht bald einen universellen Influenzaimpfstoff finden.
Business Continuity - damit es auf jeden Fall weitergeht
Ein Brand im Maschinenraum, Pandemien, der Ausfall von Schlüsselpersonal oder Flutkatastrophen sind nicht vorhersehbare Ereignisse, die keine Zeit für Vorbereitungen lassen.
Gasleck in London - fast 1500 Menschen in Sicherheit gebracht - Panorama-News - Süddeutsche.de
Wegen eines Gaslecks haben fast 1500 Menschen einen Nachtclub und ein Hotel in der Londoner Innenstadt verlassen müssen. Eine Gas-Hauptleitung unter der Hauptstraße The Strand sei gebrochen, teilte die Feuerwehr am Morgen mit.
[toread] SamSam Ransomware Attacks Hit Healthcare Firms | SecurityWeek.Com
Earlier this month, Hancock Health, headquartered in Greenfield, Indiana, was infected with the SamSam ransomware. This past weekend, Allscripts -- a major electronic health record (EHR) company headquartered in Chicago, IL -- confirmed that it had also been hit by Ransomware, which it described as a SamSam (also known as Samas) variant.

BCM-News Daily Digest

Abgelegt in: Allgemein 22. Januar 2018 Antworten

Krisenstabstraining: Nur Training macht den Meister - 3GRC
Krisenstabstraining innerhalb einer kritischen Infrastruktur bei einem Unternehmen der Energieversorgung
Schutz vor Drohnen: Kampf gegen die Spione in der Luft
In wenigen Jahren könnten schon mehr als eine Million Drohnen durch Deutschlands Luftraum surren. Damit wachsen auch die Gefahren - und der Markt für Drohnenjäger, die unerwünschte Flugobjekte aufspüren.
Erste Fachkonferenz des Institut für Business Continuity & Resilience Management e.V. (IBCRM e.V.)
Earthquakes, seismic predictions, seismic early warning, disaster early warning | Drupal
In the company of only Japan and Taiwan, Mexico is one of few countries equipped with a seismic warning system that currently broadcasts publicly. Mexico has been broadcasting in a public regional capacity since 1993 via the Mexico Seismic Warning System, which currently has more than 90 sensors in central and southern Mexico. Although no one can reliably predict earthquakes, today's technology is now advanced enough to rapidly detect seismic waves as an earthquake begins and send alerts to surrounding areas before damaging shaking arrives.
Stromnetz: Blackout-Gefahr durch Elektroautos
Die Netzbetreiber schlagen Alarm: Das Stromnetz ist auf den Boom von Elektroautos nicht vorbereitet. Um Engpässe, Überlastungen und Totalausfälle zu vermeiden, muss das Netz jetzt mit Milliardensummen ertüchtigt werden.

Erste Fachkonferenz des Institut für Business Continuity & Resilience Management e.V. (IBCRM e.V.)

Abgelegt in:

Business Resiliency
- Veranstaltungen

22. Januar 2018Matthias Hämmerle 1 Antwort

Am 22. März 2018 findet in Köln die erste Fachkonferenz des Institut für Business Continuity & Resilience Management statt. Das IBCRM e.V. hat sich zum Ziel gesetzt, das Themengebiet Business Resilience weiterzuentwickeln. Hierzu gehört die Ausbildung in Form von Qualifizierungsprogrammen, die Entwicklung einer Implementierungsnorm sowie der fachliche Austausch von Experten und Interessierten. Um diese Ziele in die Tat umzusetzen, veranstaltet das Institut am 22. März 2018 in Köln seine erste Fachkonferenz zu diesem Thema. Auf die Teilnehmer warten spannende Vorträge, die Ergebnisse der aktuell laufenden Umfrage sowie eine Podiumsdiskussion zum Thesenpapier Resilience 2018.

Das Programm der Veranstaltung, die Online- Anmeldung sowie die Teilnahme an der aktuell laufenden Umfrage ist auf den Seiten des IBCRM e.V. möglich. Schauen Sie doch einfach mal rein.

BCM-News Daily Digest

Abgelegt in: Allgemein 18. Januar 2018 Antworten

False Alarm in Hawaii: An Emergency Expert's Thoughts - DRJ Blogs - Disaster Recovery Journal
Following the news of Hawaii's false ballistic missile alert on January 13, 2018, we sat down with crisis & emergency management expert and General Manager of Business Resilience at Resolver, Kevin Hall, to get his thoughts on what went wrong and why.
Hacker missbrauchen Microsoft Office für Zyklon-Malware | ZDNet.de
Versicherungen und Finanzdienstleister werden laut einer Analyse von FireEye von einer Malware-Kampagne bedroht, die gepatchte Sicherheitslecks und das Feature Dynamic Data Exchange in Microsoft Office missbraucht. Der Schädling ist besonders vielseitig.
Sturm "Friederike": Duisburg warnt Bürger mit Sirenenalarm - Panorama - Stuttgarter Zeitung
Mit Sirenenalarm hat die Stadt Duisburg am Donnerstagmittag die Bürger vor den Gefahren durch den schweren Wintersturm "Friederike" gewarnt. Zudem trat der Krisenstab der Stadt zusammen, wie die Stadtverwaltung mitteilte.
Cyberrisk | Reuters
Data center computers with Intel Corp's newer chips might reboot more often than normal because of problems with the patches issued to fix the so-called Spectre and Meltdown security flaws, the company said on Wednesday.
Risiko-Bericht 2018: Weltwirtschaftsforum: Umweltgefahren gefährlicher als Finanzblasen?
Vom 23. bis 26 Januar findet das 48. Weltwirtschaftsforum in Davos statt.
Der vorab veröffentlichte Global Risks Report 2018 warnt vor Umweltgefahren. Sie seien für die Menschheit eine größere Gefahr als Cyberangriffe, zwischenstaatliche Konflikte und Wirtschaftsrisiken.
Sturmtief "Friederike": 100.000 Menschen in NRW ohne Strom, Zugverkehr auch in Niedersachsen eingestellt | STERN.de
Es ist ein stürmischer Tag: Meteorologen warnen vor Orkanböen mit Geschwindigkeiten bis zu 160 Stundenkilometern. Alle Nachrichten zum Sturmtief "Friederike" im stern-Ticker.
IT-Security frustriert Anwender
Unklarheit herrscht bei den befragten Verantwortlichen allerdings, wie sie die konstatierten Anwenderfrustrationen und Produktivitäts- beziehungsweise Innovationshemmnisse beseitigen können.
Swisscom hat Ursache für die schweizweite Telefon-Störung gefunden - watson
Am Montag hatte eine Panne das Festnetz der Swisscom teilweise lahmgelegt. Tausende Firmenkunden in der Schweizkonnten nicht telefonieren. Bereits eine Woche zuvor fiel das Festnetz bei Tausenden KMU-Kunden (kleinere und mittlere Unternehmen) von Swisscom aus.
Attacks on the Food Supply: How terrorists enter into the equation - The Resilience Post
In early September of this year, for example, ISIS called for its supporters to target "unbelievers" (i.e., the West) by injecting poisons (such as cyanide) into fruits and vegetables or containers of ice cream found in supermarkets and grocery stores.
Skygofree -- Powerful Android Spyware Discovered
Security researchers have unveiled one of the most powerful and highly advanced Android spyware tools that give hackers full control of infected devices remotely.

BCM-News Daily Digest

Abgelegt in: Allgemein 17. Januar 2018 Antworten

It's raining fake missiles: Japan follows Hawaii with mistaken alert - Naked Security
No sooner had we written up that fake missile alert in Hawaii than another fake missile alert was sent out, this time in Japan.
Risiko-Report: Wovor sich deutsche Firmen fürchten - WELT
Allianz Risk Barometer 2018
Business interruption and cyber incidents interlink as the major threat for companies through 2018 and beyond, according to the insight of 1,911 risk experts from 80 countries in the Allianz Risk Barometer 2018.
Business continuity: Why organisations should plan for the worst - IT Governance Blog
In September 2017 the European Commission reported that 80% of European organisations suffered at least one cyber security incident and the economic impact of cyber crime has risen five-fold over the past four years.
Allianz: Unternehmen fürchten Cyber und Wetter | Versicherungswirtschaft-heute
Die deutschen Unternehmen fürchten sich in diesem Jahr am meisten vor Betriebsunterbrechungen und Cyberrisiken. Gleichzeitig ist die Angst vor Schäden aus Wetterereignissen durch die rekordverdächtigen Schäden aus Naturkatastrophen zurück auf die Agenda der Risikomanager in Deutschland gerückt. Dies geht aus dem neuen Risiko-Barometer 2018 der Allianz hervor.
Hawaii: Passwort für Raketen-Warnsystem stand wohl monatelang im Internet - WELT
Ein vermeintlicher Raketenalarm versetzte ganz Hawaii in Panik. Laut Katastrophenschutz der Fehler eines Mitarbeiters. Nun kommt heraus: Das Passwort des Warnsystems geisterte wohl seit Monaten durchs Internet.

BCM-News Daily Digest

Abgelegt in: Allgemein 16. Januar 2018 Antworten

Supply Chain Redesign for Resilience using Simulation | Supply Chain Risk Management
Today we have a look at current research regarding the improvement of resilience within a supply chain.
In their 2012 paper "Supply chain redesign for resilience using simulation" Carvalho et al. analyze supply chain resilience on the basis off a Portuguese automotive parts manufacturer.
Krisenstabstraining: Nur Training macht den Meister
10 key Information Security mistakes organizations make! How to fix them? - The Resilience Post
Organizations make key information security mistakes, which leads to inefficient and ineffective control environment.
Sicherheitsmesse Perimeter Protection in Nürnberg: Nachfrage nach Zufahrtssperren und Barrikaden steigt | Mittelfranken | Nachrichten | BR.de
Im Nürnberger Messezentrum beginnt heute die Fachmesse Perimeter Protection, die Internationale Fachmesse für Freigeländeschutz und Gebäudesicherheit. Besonders das Interesse für Zufahrtssperren sei groß, so die Veranstalter.

Krisenstabstraining: Nur Training macht den Meister

Abgelegt in:

Krisenmanagement
- Krisenstabsübung
- Veröffentlichungen

16. Januar 2018Matthias Hämmerle 1 Antwort

Lesen Sie meinen aktuellen Beitrag auf 3GRC zur Durchführung eines Krisenstabstrainings bei einem Energiedienstleister der kritischen Infrastruktur.

Regelmäßige Krisenstabs sind eine elementare Voraussetzung, um in Notfällen und Krisen handlungsfähig zu bleiben und schnell "vor die Lage" zu kommen.

Die Vorbereitung von Krisenstabstrainings ist aufwändig und anspruchsvoll. Die Teilnehmer sollen mit einer realistischen Lageeinspielung und wenig Übungskünstlichkeit konfrontiert werden. Gar nicht so einfach, wenn es um komplexe technische Themen geht, die mit den am Training teilnehmenden Fachexperten nicht zuvor abgestimmt werden können. Da ist dann detektivische Recherchearbeit im Feld und in den Weiten des Internets erforderlich. Der Aufwand lohnt jedoch immer und alle Beteiligte haben ein Erfolgserlebnis, wenn die Herausforderungen gemeistert sind. Den Abschluss bildet die etwas trockenere Pflichtaufgabe der Dokumentation. Aber auch das muss sein.

BCM-News Daily Digest

Abgelegt in: Allgemein 15. Januar 2018 Antworten

Wie Katastrophen-Warnung in Deutschland abläuft - Politik - Süddeutsche.de
Wie funktionieren hierzulande die Warnsysteme? Und könnte jemand wie in Hawaii aus Versehen den Knopf drücken? Antworten auf die wichtigsten Fragen.
Kurzumfrage "Business Resilience" anlässlich der Fachkonferenz zu diesem Thema
Zusätzlicher Standort: GSG9 soll um ein Drittel vergrößert werden
Grund für den zweiten Standort in Berlin ist die anhaltende terroristische Bedrohung. "Wenn man sich die vergleichbaren Terrorlagen anschaut europaweit, dann waren oftmals die Hauptstädte betroffen. Wir müssen uns auf jeden Fall in der Hauptstadt besser aufstellen. Die Zielrichtung ist klar: eine schnelle Reaktionsfähigkeit der GSG9 in der Hauptstadt", sagte Fuchs dem rbb.
IT-Sicherheit: Gefährlicher Cocktail | Technology Review
Zwei Sicherheitsexperten haben sich mit Smartphone-Apps zur Steuerung von industriellen Anlagen und Prozessen beschäftigt - und offensichtlich viele neue Einfallstore für Hacker gefunden.
Hawaii says lack of adequate fail-safe measures led to false missile alert
Human error and a lack of adequate fail-safe measures during a civil defense warning drill led to the false missile alert that stirred panic across Hawaii over the weekend, a state emergency management agency spokesman acknowledged on Sunday.
Philippines says hazardous volcano eruption possible 'within weeks or days'
The Philippines' chief volcanologist warned on Monday of a possible hazardous eruption at Mount Mayon "within weeks or even within days", as magma continued to pile up at the summit of the Southeast Asian country's most active volcano.