November 2019

BCM-News Daily Digest

Abgelegt in: Allgemein 29. November 2019 Antworten

Stromausfall: Ist mein Unternehmen vorbereitet? - SicherheitsForum
Für einen Stromausfall von wenigen Stunden sind viele Unternehmen vorbereitet. Ein mehrtägiger Ausfall bei einem Blackout oder zyklische Abschaltungen bei einer Strommangellage stellen eine grössere Herausforderung dar, da nicht nur das Unternehmen selbst, sondern auch seine Partner, seine Kunden und kritische Infrastrukturen betroffen sind.
Dutch NCSC warns ransomware infected thousands of businesses
According to a confidential report from the Dutch National Cyber Security Centre (NCSC), at least 1,800 companies were infected with 3 ransomware.
Ruag: Cyberangriff führt noch nach Jahren zu Verzögerungen
Vor vier Jahren entdeckte der Bund, dass ein professioneller Cyberangriff auf die Bundesverwaltung in Gang war. Einfallstor war die Ruag. Die Bewältigung des Vorfalls hält die Experten bis heute auf Trab.

BCM-News Daily Digest

Abgelegt in: Allgemein 28. November 2019 Antworten

Gefahren von Schatten-IT werden unterschätzt
Je größer das Vertrauen in Cloud Computing wird, desto häufiger kommt in Unternehmen Schatten-IT zum Einsatz. Zu diesem Ergebnis kommt eine Umfrage, für die Censuswide im Auftrag von McAfee 500 IT-Leiter und 253 Angestellte in Unternehmen mit über 250 Angestellten in Deutschland beauftragt hat.

BCM-News Daily Digest

Abgelegt in: Allgemein 27. November 2019 Antworten

Führungskräfte fürchten Anlagenausfall mehr als Cyberangriff - Versicherungswirtschaft-heute
Die Führungskräfte der Fortune-500-Unternehmen fürchten sich derzeit mehr vor einem Ausfall der Anlagen als vor einem Cyberangriff. Laut einer aktuellen Umfrage des Industrieversicherers FM Global sehen 94 Prozent die 200 befragten Führungskräfte das Risiko eines kritischen Anlagenausfalls als großes Problem. Bei 84 Prozent gelte dies auch für einen Cyberangriff auf industrielle Steuerungssysteme.

BCM-News Daily Digest

Abgelegt in: Allgemein 26. November 2019 Antworten

Experts discovered control systems for aircraft warning lights open onlineSecurity Affairs
The independent researcher Amitay Dan discovered that control panels for aircraft warning lights were exposed to the Internet, potentially allowing attackers to control them with unpredictable and catastrophic consequences.
Folgen des Klimawandels: "Größte Naturkatastrophe in Deutschland" | tagesschau.de
Doch die höhere Lufttemperatur erhöht auch das Risiko von Extremwetter. Die durchschnittliche Oberflächentemperatur der Nordsee nimmt zu - die Folgen: Es drohen häufiger Sturmfluten und die Küstenerosion nimmt zu.
Cybercrime als Service: So günstig ist ein Hack im Darknet - computerwoche.de
Auch kriminelle Hacker beschäftigen sich mit Betriebskosten und Return on Investment. Eine aktuelle Studie zeigt, wie billig illegale Hacks im Darknet zu haben sind.

BCM-News Daily Digest

Abgelegt in: Allgemein 25. November 2019 Antworten

Fehler sind menschlich
Kurt Tucholsky sagte einmal: "Man fällt nicht über seine Fehler. Man fällt über seine Feinde, die diese Fehler ausnutzen!"
Gute Krisenkommunikation stärkt das Vertrauen
Gerät ein Unternehmen in die Krise, sitzt die Unternehmenskommunikation auch heute viel zu oft nur am Katzentisch.
Cyberversicherungspolicen stellen ein schwer einschätzbares Kumulrisiko dar - Versicherungswirtschaft-heute
dass Cyber-Versicherungen für Unternehmer in baldiger Zukunft zu den wichtigsten Versicherungen zählen werden

BCM-News Daily Digest

Abgelegt in: Allgemein 22. November 2019 Antworten

TSB struck by new IT glitch just months after £330m meltdown | Business | The Guardian
TSB is facing a fresh IT glitch after customers failed to receive wages, benefits, pensions and other payments into their accounts.
Jährlich 100 Milliarden Euro Schaden durch Sabotage und Cyberattacken
Kriminelle Attacken auf Unternehmen erreichen in Deutschland neue Rekordhöhen: Durch Sabotage, Datendiebstahl oder Spionage entsteht der deutschen Wirtschaft jährlich ein Gesamtschaden von 102,9 Milliarden Euro, meldet der Digitalverband Bitkom. Die Spur der Angreifer deutet dabei meist nach Osten, aber häufig auch auf ehemalige Angestellte.

BCM-News Daily Digest

Abgelegt in: Allgemein 21. November 2019 Antworten

Ursache Erdgasförderung?: Zwei Erdbeben erschüttern niedersächsisches Verden - WELT
Das LBEG geht davon aus, dass wahrscheinlich die Erdgasförderung Ursache für die Beben ist.
Arbeitskreis Business Continuity Managment 5. Dezember "Continuity Strategy and Planning - Wie wird's gemacht?" - HL-Journal
Was bedeutet Kontinuität und warum bedarf es einer Kontinuitätsstrategie im Unternehmen? Zu dieser Frage trifft sich der Arbeitskreis Business Continuity Management am 5. Dezember um 17 Uhr in den Räumlichkeiten der MLU Matthias Leimpek Unternehmensberatung (Frankfurter Straße 43, 65611 Brechen, 1.OG).
IT-Experten übersehen Endgeräte
Vernetzte Geräte haben sich stark verbreitet und Endgeräte, zu denen Desktop- und Laptop-PCs, mobile Geräte und Drucker zählen, sind zur neuen Front der Cyber-Sicherheit geworden.
MoWaS - Modulares Warnsystem - inklusive NINA-WarnApp | Feuerwehr-Magazin
Amtliches Warnmittel des Bundes: Das Modulare Warnsystem (MoWaS) wird durch das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) flächendeckend eingesetzt. Es dient zur Warnung der Bevölkerung für Zivilschutzzwecke. Daran angeschlossen: die Warn-Apps NINA, KATWARN und BIWAPP.
Cyberrisiko Weihnachten
Ob Pishing-Mails, Cryptojacking oder Robocalls - auch in der Weihnachtszeit ist niemand vor diesen Sicherheitsgefahren gefeit. Denn die stade Zeit wird zunehmend digital. Eine Studie von McAfee gibt Einblicke in die beliebtesten Angriffsmethoden sowie Tipps zum Schutz vor selbigen.

BCM-News Daily Digest

Abgelegt in: Allgemein 20. November 2019 Antworten

Iran's APT33 Hackers Are Targeting Industrial Control Systems | WIRED
The recent shift away from IT networks raises the possibility that Iran's APT33 is exploring physically disruptive cyberattacks on critical infrastructure.
Cybersecurity im Weltall: Astronautin Dr. Suzanna Randall spricht auf der Command ... | Presseportal
Was ist für Astronauten im Falle eines Hacker-Angriffs zu tun - allein im All und ohne Vor-Ort-Unterstützung? Wie sieht der Incident-Response-Plan der internationalen Raumstation aus? Und was können Verantwortliche für Cybersecurity aus der Luft- und Raumfahrt hinsichtlich Resilienz lernen?
Cyberkriminelle entwickeln individuelle Tools und Prozesse - it-daily.net
Die Forschungsergebnisse zeigen, dass Cyberkriminelle unternehmensbasierte Entwicklungs- und Bereitstellungsstrategien wie PaaS (Phishing-as-a-Service) nutzen, um die größten Technologiekonzerne der Welt anzugreifen.

BCM-News Daily Digest

Abgelegt in: Allgemein 19. November 2019 Antworten

Datensammlung soll Risiken besser kalkulierbar machen: Aufseher wollen Cyber-Versicherungen zum Durchbruch verhelfen - manager magazin - Nachrichten - Digitales
Bis zum Jahr 2025 dürften die Prämieneinnahmen der Branche in diesem Segment von zuletzt 600 Millionen auf 5 Milliarden US-Dollar (4,5 Milliarden Euro) steigen
FFIEC revises Business Continuity Management Booklet to focus more on resilience
The US Federal Financial Institutions Examination Council (FFIEC) has updated its Business Continuity Management Booklet to bring it in-line with the increased industry focus on resilience.
TSB lacked common sense in run-up to IT meltdown, says report | Business | The Guardian
The board of TSB lacked "common sense" and shifted customers to a new IT platform before it had been fully tested, an independent report into the bank's 2018 meltdown has found.
Louisiana Servers Down After Another Ransomware Blitz - Infosecurity Magazine
A major ransomware attack on Louisiana state IT infrastructure yesterday forced multiple services offline, including government websites, email and internal applications.
Cyber-Resilienz stärken: Unternehmen gefährden ihre digitale Transformation - computerwoche.de
Wegen zu wenig Cyber-Resilienz und Problembewusstsein gehen Unternehmen unnötig hohe Risiken ein. Organisation, Prozesse und Governance-Modelle gehören auf den Prüfstand.
Die neue ISO 22301:2019 - chapeau! » Business Continuity Management News
Die ISO 22301:2019 ist kürzlich veröffentlicht worden. Hat das Update den BCM-Standard verbessert oder nur verändert? Christian Zänker hat sich die finale Version zur Brust genommen und er ist bei Standards nicht schnell zu begeistern. Doch die Arbeit der erfahrenen Experten am Update scheint sich gelohnt zu haben.

BCM-News Daily Digest

Abgelegt in: Allgemein 18. November 2019 Antworten

Das Ziel für CISOs lautet Business Continuity
Unternehmensentscheider fürchten am meisten Betriebsunterbrechungen, ob durch klassische Ursachen oder durch Cyberattacken verursacht. CISOs sollten deshalb der Business Continuity noch mehr Priorität einräumen und ihre Kennzahlen und Berichte darauf anpassen. Dies hilft nicht nur bei der Budgetfreigabe, sondern auch beim Datenschutz nach Datenschutz-Grundverordnung (DSGVO).

Die neue ISO 22301:2019 – chapeau!

Abgelegt in: ISO 22301 18. November 2019Matthias Hämmerle 1 Antwort

Die ISO 22301:2019 ist kürzlich veröffentlicht worden. Hat das Update den BCM-Standard verbessert oder nur verändert? Christian Zänker hat sich die finale Version zur Brust genommen und er ist bei Standards nicht schnell zu begeistern. Doch die Arbeit der erfahrenen Experten am Update scheint sich gelohnt zu haben. Weiterlesen…

BCM-News Daily Digest

Abgelegt in: Allgemein 14. November 2019 Antworten

Top-Hackerin gibt Sicherheitstipps: So schützen Sie Ihren PC und Ihre Daten - CHIP
Cyber-Bedrohungen nehmen mit der Verbreitung von smarten Geräten in allen Lebensbereichen zu. Doch wer sich möglicher Gefahren bewusst ist, kann sich und seine Geräte mit einfachen Mitteln schützen. Die White-Hat-Hackerin und Cybersecurity-Expertin Keren Elazari erklärt, worauf Nutzer besonders achten sollten
Amazon, Google, Netflix und mehr: Störungen bei Online-Diensten dauern an - n-tv.de
Bei diversen Online-Diensten in Deutschland sind zur Wochenmitte massive Probleme aufgetreten, die noch anhalten. Auf dem Portal "allestörungen.de" gab es in Deutschland seit Mittwochnachmittag einen massiven Anstieg von Störungsmeldungen. Auch am Donnerstagmorgen berichteten Kunden davon in diversen Diensten.
Cyberangriff auf Erdölkonzern: Hacker fordern Lösegeld von Pemex - n-tv.de
Die Deutsche Bahn, Beiersdorf, Maersk oder auch Renault hat es in der Vergangenheit bereits getroffen: Hacker griffen die Computersysteme der Konzerne an, forderten zum Teil hohe Lösegelder. Nun wird der Erdölriese Pemex attackiert.
Malware-Attacken auf Krankenhäuser nehmen rasant zu | ZDNet.de
In den ersten neun Monaten beträgt das Plus rund 60 Prozent. Am häufigsten setzen Cyberkriminelle Trojaner wie Emotet und Trickbot ein. Veraltete Infrastrukturen, schmale IT-Budgets und auch schlecht geschulte Mitarbeiter begünstigen die Attacken.