Business Continuity Awareness Week 2019 ist gestartet

Abgelegt in:

Awareness
- bci

13. Mai 2019Matthias Hämmerle 1 Antwort

Auch dieses Jahr steht wieder eine Woche das Thema “Awareness” im Fokus der Business Continuity Awareness Week 2019 vom 13. bis 17. Mai 2019.

Unter dem Leitmotiv “Investing in Resilience” bietet das Business Continuity Institute BCI auf der Webseite www.bcaw2019.com ein umfangreiches und kostenfreies Angebot mit BCM-Postern zum Download und einem sehr umfangreichen Webinar-Programm. Jeden Tag in der BCAW 2019 gibt es mehrere Webinare rund um den Themenbereich Resilience.

Für Business Continuity Manager und BCM-Interessierte gibt es also diese Woche ordentlich etwas auf die Ohren.

BCM-News Daily Digest

Abgelegt in: Allgemein 9. Mai 2019 Antworten

Störfall im Flugverkehr: Drohne legt Flughafen Frankfurt lahm – n-tv.de
Deutschlands größtes Luftdrehkreuz muss den Betrieb am Morgen vorübergehend einstellen. Grund ist die Sichtung einer Drohne. Aus Sicherheitsgründen waren zeitweise keine Starts und Landungen möglich. Die Bundespolizei ermittelt. Der Flugbetrieb läuft wieder an.
Study on third party IoT risk: companies don't know what they don't know
The Santa Fe Group has published the results of the Third Annual Ponemon Institute's study on Third Party Risk for the Internet of Things (IoT). Ponemon reports an increase in IoT-related data breaches specifically due to an unsecured IoT device or application. These have increased from 15 percent to 26 percent since 2017, and the results might actually be greater because most organizations are not aware of every unsecure IoT device or application in their environment or from third party vendors.
The term "resilience" is everywhere — but what does it really mean? – The Resilience Post
As resilience moves from technical term to buzzword, there's value to be had in clarifying exactly what it is we're talking about

BCM-News Daily Digest

Abgelegt in: Allgemein 6. Mai 2019 Antworten

Deadly Swine Fever Ravaging China's Pork Industry Spreading | Time
Along the Gulf shores of Texas and Louisiana there is a complex of deep, underground caverns. Inside each of these enormous caves – each of which is large enough to easily fit Chicago's Willis Tower inside — the U.S. government keeps hundreds of millions of barrels of petroleum to safeguard the country against natural-disaster-induced and political-conflict-related supply disruptions.
Many countries have similar strategic reserves, but on the other side of the world, China maintains a different kind of stockpile: icy warehouses around the country are filled with frozen pork.
Wacken: Schwächen im Katastrophenschutz?
Derzeit gibt es nach Wendts Angaben vom Land Schleswig-Holstein nur Empfehlungen aber keine verbindlichen Vorgaben, welche Einsatzeinheiten mit welchem Material oder welcher personeller Ausstattung im Katastrophenfall zur Verfügung stehen. "Wenn ich im Ernstfall beim Wacken Open Air erst bei Kollegen anderer Kreise oder Rettungsdiensten nachfragen muss, ob und wie sie helfen könnten, vergehen wertvolle Stunden."

BCM-News Daily Digest

Abgelegt in: Allgemein 2. Mai 2019 Antworten

A 'Cyber Event' disrupted Power Grid operations in three US states
The Department of Energy confirmed that on March 2019, between 9 a.m. and 7 p.m., a cyber event disrupted energy grid operations in California, Wyoming, and Utah.
Experten proben weltweiten Bioterror | heise online
In Washington haben Beamte aus US-Behörden sowie Forscher ein Planspiel zu einer menschengemachten Pandemie durchgeführt.
Citrix: Hacker im internen Netzwerk fünf Monate lang nicht entdeckt | heise online
Die Hacker, die Zugriff auf das interne Netz hatten, konnten fünf Monate lang ungestört Daten abgreifen, bis das FBI auf die Attacke aufmerksam wurde.
Status Quo von Krisenkommunikation, Krisenmanagement und Krisentraining in Unternehmen, Behörden und Verbänden – Ergebnisse der Krisenpräventionsumfrage 2019 – Krisennavigator ® – Krisenmanagement, Krisenkommunikation, Krisentraining
Welche Instrumente haben sich in der Krisenprävention von Unternehmen, Behörden und Verbänden etabliert? Wie beurteilen Kommunikationsverantwortliche die Fairness von Journalisten und die Rolle von sozialen Medien in Krisenzeiten? Wer hat Sitz und Stimme im Krisenstab? Antworten auf diese und andere Fragen zu Krisenkommunikation, Krisenmanagement und Krisentraining liefert die Krisenpräventionsumfrage 2019 des Krisennavigator – Institut für Krisenforschung, ein Spin-Off der Universität Kiel.
Why human error is still the top cybersecurity risk for organizations – TechRepublic
Despite advancing threats from hackers and nation states, human error remains the top cybersecurity concern for both C-suite executives and policymakers, according to a Wednesday report from Oracle.
The Emperor's New Clothes – A study of Organizational Resilience & BCM – Risk and Resilience Hub
Although the term 'Organizational Resilience' (OR) has been around for decades, it's only been the past few years that it really began to become popular within the Business Continuity Management (BCM) world.

BCM-News Daily Digest

Abgelegt in: Allgemein 30. April 2019 Antworten

Krisenpräventionsumfrage 2019: Hackerangriffe, Blackouts und Online-Proteste
Krisennavigator – Ergebnisse der Krisenpräventionsumfrage 2019
Wie der Büro-Kühlschrank mit dem Datenchaos zusammenhängt
Eine mangelnde Datenhygiene der Mitarbeiter erhöht das Cyberbedrohungsrisiko eines Unternehmens. Wie mit den Daten umgegangen wird, lässt sich laut einer Kaspersky-Studie am Kühlschrank im Unternehmen feststellen: ist der Kühlschrank gepflegt, sind es auch die Daten.
Deutscher Bahn fehlt Personal: Nun ist es doch wieder passiert
Am Sonntag, dem 28. April 2019, in der Früh meldete sich ein Fahrdienstleiter kurz vor Antritt seines Dienstes im Stellwerk Rüsselsheim krank, und wieder war kein Ersatz zu beschaffen. In der Folge konnten mehrere Stunden lang zahlreiche Fernzüge weder den Mainzer Hauptbahnhof noch den Frankfurter Flughafen anfahren. Auch der S-Bahn-Verkehr war gestört. Erst um 15 Uhr fand sich ein Kollege, der kurzfristig einsprang. Wenn man bedenke, dass es ein Sonntag gewesen sei, habe man eigentlich recht schnell jemanden gefunden, hieß es gestern zufrieden bei der Deutschen Bahn.
So fühlt es sich an, ein Leben zu retten – F.A.Z. Edition
Wenn andere in Hektik verfallen, wird sie ganz ruhig: Fabienne Waldherr arbeitet als Notfallsanitäterin. Ausnahmesituationen sind ihr Alltag.

BCM-News Daily Digest

Abgelegt in: Allgemein 29. April 2019 Antworten

Over 23 million breached accounts were using '123456' as passwordSecurity Affairs
A cyber survey conducted by the United Kingdom's National Cyber Security Centre (NCSC) revealed that '123456' is still the most hacked password.
Zum Welt-Passwort-Tag: In drei Schritten zu sicheren Zugangsdaten – datensicherheit.de
Am zweiten Mai ist Welt-Passwort-Tag. Der Aktionstag wurde 2013 von der Intel Corporation ins Leben gerufen, um für einen bewussteren Umgang mit Passwörtern zu werben. Luis Corrons, Security Evangelist bei Avast erklärt im folgenden Kommentar, wie Anwender ihre Internet-Accounts mit starken Passwörtern absichern und sich gegen Cyberkriminalität schützen können
Bundesamt für Bevölkerungsschutz und Katastrophenhilfe – Presse – 15 Jahre – 15 Fakten Bundesamt für Bevölkerungsschutz und Katastrophenhilfe besteht seit 1. Mai 2004
Am 1. Mai feiert das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) seinen 15. Geburtstag. Die rund 360 Mitarbeiterinnen und Mitarbeiter arbeiten Tag für Tag daran, das einzigartige Bevölkerungsschutzsystem in Deutschland noch etwas besser zu machen. Ihr Aufgabenspektrum reicht dabei von A wie Ausbildung (für Führungskräfte im Bevölkerungsschutz an der Akademie für Krisenmanagement, Notfallplanung und Zivilschutz) bis Z wie Zivilschutz.
Hacker übernehmen Raffinerien und Hochregallager
Industrielle Steuerungsanlagen sind omnipräsent. Sie steuern praktisch alle großindustriellen Produktionsprozesse, aber auch die Logistik. Sie beladen Schiffe und regeln jene Pipelines, die uns mit Erdgas und Erdöl versorgen. Überwacht werden sie von SCADA-Systemen, die heute wiederum mit der Büro-IT vernetzt sind. Das birgt Risiken.
Fernzüge hielten wegen Krankheitsfalls nicht am Frankfurter Flughafen und in Mainz
Weil ein Mitarbeiter sich krank gemeldet hatte, sind Passagiere der Deutschen Bahn in Hessen in Not geraten: Zahlreiche ICEs und ICs hielten weder am Frankfurter Flughafen noch in Mainz. Inzwischen werden die Stationen wieder angefahren.

BCM-News Daily Digest

Abgelegt in: Allgemein 24. April 2019 Antworten

Lebensretter aus der Luft: Ghana setzt Drohnen für die Gesundheit ein STERN.de
Rund 120 unbemannte Flugobjekte sollen im Rahmen des bislang größten medizinischen Drohnen-Dienstes rund 2000 Gesundheitszentren beliefern, in deren Einzugsgebiet rund zwölf Millionen Menschen leben, fast die Hälfte der Bevölkerung.
Hacker setzen manipulierte TeamViewer-Version gegen Regierungen in Europa ein | ZDNet.de
Der Angriff erfolgt per Phishing-E-Mail mit einer Excel-Datei im Anhang. Sie enthält Makros, die wiederum eine schädliche Version der Teamviewer.dll einschleusen. Die Hacker erhalten so die vollständige Kontrolle über ein infiziertes System.

BCM-News Daily Digest

Abgelegt in: Allgemein 23. April 2019 Antworten

Intelligente Strategien für Business Continuity
Datenverluste und Ausfallzeiten sind Gift für Unternehmen: Sie sorgen für Verzögerungen in der Geschäftsabwicklung und gehen zulasten von Produktivität, Umsatz und Kundenzufriedenheit. Abhilfe schafft eine strategisch geplante Business Continuity.
Netzwerksicherheit bei den Berliner Wasserbetrieben
Bei Infrastrukturdienstleistern müssen die zuständigen Beschäftigten umfassende Sicherheitsvorgaben erfüllen. Gleichzeitig sind auch viele IoT-Komponenten in das Netz einzubinden. Schon kurzzeitige Ausfälle kritischer Infrastruktur-Systeme kann weitreichende Folgen haben. Dieser Artikel gibt einen Überblick über die damit zusammenhängenden Anforderungen.
Lufthansa-Streichungen wegen Bombendrohungen – airliners.de
Lufthansa musste über Ostern drei Europaflüge ab Frankfurt wegen Bombendrohungen streichen. Ein Drohbrief war bei der Bundespolizei eingegangen, berichtet die Hessenschau. Passagiere und Gepäck wurden durchsucht, ohne Bomben zu finden.
Auf Selbstüberschätzung folgt Realismus: Deutsche Unternehmen erkennen ihr … | Presseportal
Cyber-Risiko wächst / 61% der deutschen Unternehmen erlebten im letzten Jahr mindestens eine Cyber-Attacke / Durchschnittliche Schadenhöhe steigt international im Vergleich zum Vorjahr um 61% / Cyber-Kriminelle finden neue Einfallstore wie die vernetzte Lieferkette / 70% der deutschen Unternehmen sind Cyber-Anfänger / Unternehmen zeigen sich mit Blick auf Cyber-Kompetenz weniger selbstbewusst / Realistische Selbsteinschätzung bietet Verbesserungspotenzial für Prävention
FBI: $2.7 Billion in Losses to Cyber-Enabled Crimes in 2018 HITBSecNews
The FBI's Internet Crime Complaint Center (IC3) in 2018 received 351,936 complaints of Internet-related crimes and scams that amassed some $2.7 billion in financial losses.
"Sekundäre Naturgefahren sind nicht besser beherrschbar
ie Welt wird für den Menschen wieder gefährlicher. Nach dem Sieg über wilde Tiere, (viele) gefährliche Krankheiten und konkurrierende Primaten kommt jetzt eine Gefahr zurück, gegen die der Mensch wenig auszurichten vermag: Naturkatastrophen. Martin Bertogg, Head Cat Perils bei der Swiss Re, läutet die Alarmglocke, nicht nur für Versicherer.

BCM-News Daily Digest

Abgelegt in: Allgemein 17. April 2019 Antworten

"Estonia": 25 Jahre nach Untergang wird wieder vor Gericht verhandelt – STERN.de
1994 versinkt die Fähre "Estonia" in der Ostsee. 852 Menschen sterben dabei. Noch heute ranken sich viele Mythen um den Untergang. Jetzt wird in Frankreich ein Prozess gegen die deutsche Meyer-Werft in dem Zusammenhang geführt.
Energienotstand in Portugal wegen LKW-Fahrerstreiks STERN.de
Wegen eines Streiks der Fahrer von Gefahrgut-Lastwagen hat die portugiesische Regierung kurz vor den Osterfeiertagen den Energienotstand ausgerufen. Knapp 2800 Tankstellen im gesamten Land hätten bereits Treibstoffknappheit gemeldet, darunter rund 800 allein in der Hauptstadt Lissabon, berichtete die Zeitung «Expresso» online. Es fehle vor allem an Diesel, hieß es. An den Tankstellen des auch bei deutschen Touristen sehr beliebten südwesteuropäischen Landes bildeten sich zum Teil sehr lange Autoschlangen.

BCM-News Daily Digest

Abgelegt in: Allgemein 16. April 2019 Antworten

BSI-Newsletter zum aktuellen Stand der Weiterentwicklung des BSI 200-4 BCM » Business Continuity Management News
Das Bundesamt für Sicherheit in der Informationstechnik hat im aktuellen BCM-Newsletter über den aktuellen Stand der Weiterentwicklung des BSI 200-4 informiert. Zudem können die Leser über die neuen Begrifflichkeiten im Rahmen der Umbenennung von "Notfallmanagement" zu "Business Continuity Management" abstimmen. Ein erstes Glossar mit Begrifflichkeiten liegt vor.
Für die Implementierung des BCM wurde durch das BSI auf Grundlage der Workshops ein Stufenmodell erarbeitet, das über mehrere Zwischenstufen zu einem vollständigen Business Continuity Management System führen soll.
Der BCM-Newsletter kann beim BSI abonniert werden (Link zum Newsletter-Abo).
Der Beitrag BSI-Newsletter zum aktuellen Stand der Weiterentwicklung des BSI 200-4 BCM erschien zuerst auf Business Continuity Management News.
Aktueller Informationsstand zur Weiterentwicklung des BSI-Standards 200-4
Aktuelle Information zum Status der Weiterentwicklung des BSI 200-4
Warum CISOs gute Psychologen sein müssen
Die Fähigkeiten eines CISO müssen breit gefächert sein. Technisches Know-how, Security-Expertise, Management-Qualitäten und Wissen im Bereich Recht und Compliance gehören dazu. Doch auch Psychologie spielt eine große Rolle bei den Aufgaben eines CISOs. Das gilt nicht nur für Führung und Motivation von Beschäftigten, es betrifft nahezu jede Tätigkeit eines CISOs.
TÜV Rheinland: Anforderungen der ISO 27001 mit der Realität im Unternehmen abgleichen | de | TÜV Rheinland
7 typische Fehler, die einer Zertifizierung nach ISO 27001 entgegenstehen von Ralph Freude TÜV Rheinland
Welche Ansteckungsgefahren drohen uns? | NDR.de – Fernsehen – Sendungen A-Z – Schleswig-Holstein Magazin
Obwohl die Medizin große Fortschritte macht, bedrohen sie nach wie vor das Leben der Menschen. Beispielsweise ist in der Grippezeit die Gefahr einer Epidemie nach wie vor hoch.
Hackerangriff auf Outlook.com: Schwachstelle Privileged Account – datensicherheit.de
Privilegierte Konten, d.h. Unternehmens-Accounts, die über weitreichende Rechte verfügen und Zugriffe auf sensible Daten ermöglichen, sind nach wie vor eine der größten Schwachstelle innerhalb der Unternehmenssicherheit. Der aktuelle Hackerangriff auf Microsofts E-Mail-Dienst Outlook.com hat dies wieder einmal bestätigt.
Experts: Breach at IT Outsourcing Giant Wipro — Krebs on Security
Indian information technology (IT) outsourcing and consulting giant Wipro Ltd. is investigating reports that its own IT systems have been hacked and are being used to launch attacks against some of the company's customers, multiple sources tell KrebsOnSecurity. Wipro has refused to respond to questions about the alleged incident
Cyberschutz: Auf die Assistance kommt es an
m Versicherungsfall werden üblicherweise Experten unterschiedlicher Fachrichtungen benötigt. IT-Forensiker, Fachanwälte für Datenschutzrecht, Haftpflichtexperten, PR- und Kommunikationsberater, aber auch spezielle Krisendienstleister im Erpressungsfall sowie Anbieter von Dienstleistungen rund um die Überwachung von Kreditkartendaten, um nur einige Einsatzgebiete zu nennen.

BSI-Newsletter zum aktuellen Stand der Weiterentwicklung des BSI 200-4 BCM

Abgelegt in: BSI 100-4 16. April 2019Matthias Hämmerle 1 Antwort

Das Bundesamt für Sicherheit in der Informationstechnik hat im aktuellen BCM-Newsletter über den aktuellen Stand der Weiterentwicklung des BSI 200-4 informiert. Zudem können die Leser über die neuen Begrifflichkeiten im Rahmen der Umbenennung von “Notfallmanagement” zu “Business Continuity Management” abstimmen. Ein erstes Glossar mit Begrifflichkeiten liegt vor.

Für die Implementierung des BCM wurde durch das BSI auf Grundlage der Workshops ein Stufenmodell erarbeitet, das über mehrere Zwischenstufen zu einem vollständigen Business Continuity Management System führen soll.

Der BCM-Newsletter kann beim BSI abonniert werden (Link zum Newsletter-Abo).

BCM-News Daily Digest

Abgelegt in: Allgemein 15. April 2019 Antworten

Nach acht Jahren werden erstmals Brennstäbe entfernt
Acht Jahre nach der Nuklearkatastrophe von Fukushima haben die Betreiber mit der Entfernung der Kernbrennstoffreste begonnen. Die Bergung hätte bereits vor vier Jahren beginnen sollen. Technische Schwierigkeiten verzögerten den Einsatz immer wieder.
Cyber-Angriffe bedrohen Know-How
Alarmierend ist, dass 81 Prozent der Befragten als Schwachstelle und Einfallstor für die Angriffe zugekaufte Produkte nennen.
Komiteeverlautbarung GK 719 zum BSI-Dokument "Kriterien für die Standortwahl höchstverfügbarer und georedundanter Rechenzentren"
Das DKE/GK 719 nimmt Stellung zum kürzlich veröffentlichten BSI-Dokument "Kriterien für die Standortwahl höchstverfügbarer und georedundanter Rechenzentren".
China Spying: The Internet's Underwater Cables Are Next – Bloomberg
Worried about Huawei's 5G? Wait till it gets into the game for 95 percent of all data and voice traffic.
haemmerle-consulting auf der 2. Fachkonferenz des IBCRM – Haemmerle-Consulting
Das Institut für Business Continuity & Resilience Management e.V., kurz IBCRM hat am 10. und 11. April die zweite Fachkonferenz durchgeführt. Mit über 100 Teilnehmern war die spannende und abwechslungsreiche Konferenz auch dieses Mal wieder gut besucht.
Blindgänger unter Wasser: Weltkriegsbombe im Main gesprengt – n-tv.de
Vor wenigen Tagen wird im Main in Frankfurt eine Bombe entdeckt. Es handelt sich um einen Blindgänger aus dem Zweiten Weltkrieg. Eigentlich wollen die Experten lediglich den Zünder der Fliegerbombe absprengen, doch es kommt anders.