Supply Chain Continuity Management – Vorsorge für Notfälle in der Lieferkette

Abgelegt in:

Notfallplanung

16. März 2017Matthias Hämmerle Antworten

Wenn die Lieferkette an einer Stelle reißt, kommt häufig die gesamte Wertschöpfungskette für ein Produkt oder einen Service zum Stillstand. Die Vorsorge für Notfälle in der Lieferkette – das Supply Chain Continuity Management – ist daher ein elementarer Baustein für eine widerstandsfähige Lieferkette. Der vorangegangene Beitrag „Supply Chain Resilience“ behandelte die Governance, Risk und Compliance-Aspekte. Dieser Beitrag, den ich auf der Plattform GR3C veröffentlicht habe, geht vertieft auf die Rolle des Business Continuity Management zur Sicherung der Lieferketten bei Unterbrechungen ein:

Zum Beitrag auf 3GRC

BCM-News Daily Digest

Abgelegt in: Allgemein 15. März 2017 Antworten

Are business continuity and information security converging?
Is the increasing organizational focus on information security having an effect on the traditional demarcation lines between business continuity and information security management (ISM)? Continuity Central recently conducted an online survey to find out.
When U.S. Dams Begin to Crack | Stratfor
The American Society of Civil Engineers estimates that more than 4,000 of these dams are in need of repairs, costing an estimated $21 billion.
Ransomware-Angriffe: Die Kosten für Unternehmen
Ob nun Lösegeld gezahlt wird oder nicht, ein erfolgreicher Ransomware-Angriff verursacht Kosten. So etwa für Ausfallzeiten oder Sicherheitslösungen.
Caution: 6 Signs of a Business Continuity Plan in Trouble | eBRP Solutions Network Inc.
Consider the following six caution signs. If a plan exhibits two or more, it might not be a plan; it may simply be a document.
BCI World 2017 Early Bird Registration
The BCI Events Team are busy crafting a stimulating and informative programme for this year's World Conference. We can't release any secrets just yet, but it is going to be filled with all the industry news and views you would expect, with some special extras to give you an edge in a competitive market.
Make the most of the super early bird rates which are available now until 31st March.
North Korea amps up worries about potential threat to the U.S. power grid – The San Diego Union-Tribune
The scenario is apocalyptic: The United States plunges into darkness after its electrical grid goes down– not just for a few hours or even a few days, but a vulnerable power system could take 18 months to recover, so long a period of time that millions would die.
Stellenangebot: Business Continuity Manager (m/w) in Duisburg
Duisburger Versorgungs- und Verkehrsgesellschaft mbH

BCM-News Daily Digest

Abgelegt in: Allgemein 14. März 2017 Antworten

Neue Betrugsmasche: Mit gefälschten Stellenanzeigen zum Identitätsdiebstahl | t3n
Eine neue Betrugsmasche schwappt nach Deutschland über. Job-Suchende gehen gefälschten Stellenanzeigen auf den Leim. Den Betrügern geht es um Geld und persönliche Daten.
Will your Business Continuity Plan Serve Your Recovery Horizon? | eBRP Solutions Network Inc.
It is curious that many organizations don't plan for prolonged disruptions – especially when the majority of Business Impact Analyses (BIA's) ask about impacts over extended time periods. Why ask a process owner what resources they'll need 4 weeks after the disruption – then only require them to plan for a 48-hour recovery?
Misconfigured Backup Drive Exposes Sensitive U.S. Air Force Data
Seclore CEO Vishal Gupta told eSecurity Planet by email that the breach serves as a reminder that cloud backups can present a huge security risk if not managed properly. "By failing to use the most basic security measure, a password, the U.S. Air Force left all the information necessary to carry out a targeted cyber extortion campaign free for the taking," he said.
Algorithmus sagt Erdbeben voraus | Technology Review
Zielgenaue Warnungen kurz vor Erdbeben könnten viele Menschenleben retten. Amerikanische Forscher haben jetzt einem Algorithmus beigebracht, tatsächlich Erdbeben rechtzeitig zu erkennen – bislang aber nur im Labor.
Enterprises Infected By Pre-installed Android Malware | SecurityWeek.Com
Android devices containing pre-installed malware were recently discovered on 38 mobile devices belonging to two large companies, according to security firm Check Point.

BCM-News Daily Digest

Abgelegt in: Allgemein 13. März 2017 Antworten

China bird flu death toll rises to 161 in worst outbreak since 2009 | Reuters
China reported 61 fatalities and 160 cases of human infection from H7N9 bird flu in February, the government said on Monday, much higher than in previous years and bringing the death toll in this winter's outbreaks to 161 since October.
BCM Policy: the King Kong and Skull Island of Continuity – The Resilience Post
An ancient, lever-arched folder has been discovered in the arms of a body which has been drifting in a life boat for weeks out on the ocean. The outer layer of the big black, 2 ring folder has been badly beaten by the sea water and the sun; but it has been robust enough to still retain some shape and identity.
Details of Theresa May's travel plans left on train
Documents containing Theresa May's detailed travel plans have been left on a train.
A tale of two cyber bank heists that reveals their vulnerability
What attacks on Lloyds and Tesco Bank tell us about how online crime is evolving

BCM-News Daily Digest

Abgelegt in: Allgemein 10. März 2017 Antworten

Terror-Abwehr-Übung: Einfache Antworten für den Ernstfall
Die Anti-Terror-Übung von Bundeswehr und Polizei war offenbar nötig: Bis zu 15 Stunden dauerte es zunächst, bis über einen Einsatz der Bundeswehr entschieden wurde. Ursula von der Leyen war am Ende dennoch zufrieden.
New UN supply chain system to slash delays, save lives in large-scale health crises – The Resilience Post
In collaboration with partners and as a part of a global supply chain network, the United Nations emergency food relief agency has set about developing the first-ever information platform to better manage supply chains and efficiently match deliveries with demand in responding to large-scale health emergencies such as pandemic outbreaks.
Hunderte Flüge gestrichen: An Berlins Airports geht fast nichts – n-tv.de
Tristesse an den Berliner Flughäfen Tegel und Schönefeld: Der Streik des Bodenpersonals lässt nahezu alle Flüge ausfallen. Der Ausstand dauert bis zum Samstagmorgen. Hintergrund des Streiks ist ein Tarifstreit um bessere Bezahlung.
Windkraft: Träge Rotorregler führten laut Analyse zu mysteriöser Havarie-Serie – SPIEGEL ONLINE
Vier Windräder sind um die Jahreswende binnen 24 Tagen umgeknickt, die Ursache ist bisher ungeklärt. Nach SPIEGEL-Informationen steckt hinter der seltsamen Serie ein Problem, das noch weitere Anlagen betrifft.
Kriminalität in Europa: Zahl der Banden steigt auf mindestens 5000 – n-tv.de
Immer mehr Verbrecherbanden sind in der Europäischen Union aktiv. Ihr größter Markt ist nach wie vor der Drogenhandel. Allerdings nimmt die Cyber-Kriminalität zu, geht aus einem Bericht von Europol hervor.
61% of Orgs Infected with Ransomware – Infosecurity Magazine
According to CyberEdge Group's latest Cyberthreat Defense Report, of those affected, 33% paid the ransom and recovered their data, 54% refused to pay but successfully recovered their data anyway, and 13% refused to pay and subsequently lost their data.

BCM-News Daily Digest

Abgelegt in: Allgemein 9. März 2017 Antworten

Naturkatastrophenschäden deutlich gestiegen
Naturkatastrophenschäden deutlich gestiegen – Maßnahmen für mehr Resilienz kann Schäden dämpfen
Diese 10 Personen sind ein Sicherheitsrisiko
Die größte Gefahr für die Datensicherheit liegt nicht unbedingt außerhalb des Unternehmensnetzes. Häufig sind es auch interne Mitarbeiter und Dienstleister mit privilegierten Zugriffsrechten, die Sicherheitslücken aufreißen und damit ein Sicherheitsrisiko für das ganze Unternehmen darstellen.
8000 Menschen müssen nach Bombenfund in Düsseldorf ihre Häuser räumen – Panorama-News – Süddeutsche.de
Nach dem Fund einer Bombe aus dem Zweiten Weltkrieg bei Bauarbeiten müssen in Düsseldorf 8000 Menschen ihre Wohnungen verlassen. Der Sperrkreis um den Fundort wurde auf 1000 Meter erweitert. Damit sind die Autobahnen 52 und 44 betroffen und müssen im Berufsverkehr voll gesperrt werden.
Luxembourg government servers hit by DDoS attack – IT Governance Blog
A distributed denial-of-service (DDoS) attack hit the Luxembourg government last week, debilitating its web servers for over 24 hours. The attack, which is believed to have affected over 100 websites hosted by the government's servers, has been confirmed by state-owned IT provider the Centre des technologies de l'information de l'Etat (CTIE).
Supplier Relationship Management: Merck steuert Lieferanten zentral – cio.de
Der Pharmakonzern hat eine neue SRM-Plattform (Supplier Relationship Management). Sie soll Transparenz und Sicherheit beim Lieferantenmanagement steigern.

BCM-News Daily Digest

Abgelegt in: Allgemein 8. März 2017 Antworten

Wikileaks: Die Hacker-Werkzeuge der CIA – manager magazin
Die Dokumente beschreiben, wie Agenten in Smartphones, Laptops oder Bordcomputer von Autos einbrechen oder Fernseher in Abhörwanzen umwandeln können. "Sie können Musik abspielen oder komplett die Kontrolle über das Auto übernehmen und einen Unfall verursachen, wenn sie jemand umbringen", sagte der Sicherheitsexperte Ross Schulmer bei CNN.
EU-DSGVO ohne komplettes ISMS möglich
Hacker, Sicherheitslücken & Skynet: Roboter bauen – eine gute Idee? – computerwoche.de
Ob in der Industrie oder im Smart Home: Roboter sind im Kommen. Doch ein Blick durch die IT-Sicherheitsbrille zeichnet ein düsteres Bild.

BCM-News Daily Digest

Abgelegt in: Allgemein 7. März 2017 Antworten

Vendor Business Continuity Guide –
Ripcord Solutions, today announced it is publishing a guide to help companies ensure key third parties are adequately prepared to handle crisis events.
Kampf gegen Terror im Inland: Auch in Baden-Württemberg probt die Bundeswehr – Politik – Stuttgarter Nachrichten Mobil
Die Bundeswehr probt drei Tage lang den Kampf gegen Terror im Inland, mit dabei sind Feldjäger, Kampfmittelräumer, ABC-Abwehrsoldaten. Nicht alle sehen die Übung positiv.
Polizei warnt vor CEO-Fraud-Masche: Betrug erkannt, Seniorenheim stoppt Überweisung | Unterfranken | Nachrichten | BR.de
Der Mitarbeiter eines Seniorenheimes im Landkreis Würzburg hat mehrere zehntausend Euro ins Ausland überwiesen. Er reagierte damit auf eine gefälschte Mail, die angeblich von seinem Chef kam. Die Überweisung konnte noch storniert werden, als der Betrug aufflog.

BCM-News Daily Digest

Abgelegt in: Allgemein 6. März 2017 Antworten

Business Continuity Plan (BCP) Structure According to ISO 22301 | 27001Academy
In my experience, companies usually find two things in their business continuity or information security management to be the most difficult: risk assessment, and business continuity planning. Here I'll give you some tips on business continuity plans (BCP).
Global cost of data breaches will rise to $2.1 trillion by 2019 – IT Governance USA Blog
The global cost of data breaches will rise to $2.1 trillion by 2019, according to market analysts Juniper Research. The report cites the rapid digitization of society as a crucial factor but insists that the role of emergent technologies, such as mobile devices and the Internet of Things (IoT), will be minimal in comparison to established computing devices and network infrastructures.
BCAW Posters
The posters are free to download either as a PDF in various shapes and sizes, or as a PNG. They are also available with or without bleeds depending on whether you would like to print from your own computer, or you would like to get them professionally printed. Click on the links below to download the version(s) you would like.
ISO 31000 revision moves towards a clearer and more concise text – The Resilience Post
The revision of ISO 31000:2009, Risk management – Principles and guidelines, has moved one step further to Draft International Standard (DIS) stage where the draft is now available for public comment
The total potential loss for financial services globally is estimated at £8 billionSecurity Affairs
Researchers at ThreatMetrix observed that online financial services and lending companies were the most targeted by crooks in 2016.
AfD, Grüne und Uno lassen Daten ungeschützt im Internet – SPIEGEL ONLINE
Politiker warnen vor Hackerangriffen, handeln selbst jedoch mitunter fahrlässig: Nach SPIEGEL-Informationen behoben Parteien kritische Sicherheitslücken auch nach behördlicher Aufforderung nicht. Besonders schlimm ist es bei der AfD.
Better business together – the next step in collaborative working – The Resilience Post
Together we can do more, so the saying goes. Collaboration with other organizations or people can be a powerful tool to achieve great things in business. A new standard has just been published to help businesses do just that.
New York's Cybersecurity Rules: What Insurance Professionals Should Know
The New York Department of Financial Services (DFS) has issued cybersecurity requirements for financial services companies (cyber rules) that went into effect March 1.
Responding to ransomware demands –
Paying a ransom to access your computer files? Not as unusual as it sounds.
Amazon: Abhängig von der Cloud | ZEIT ONLINE
Grundsätzlich sind Ausfälle wie dieser selten, die Verfügbarkeitsrate von AWS liegt bei 99,99 Prozent. Darauf hätten sich die Kunden der Amazon-Sparte zu sehr verlassen, sagt Kotha. Denn Ausfälle wie dieser sind nicht zu vermeiden.
Consumer Reports to consider cyber security in product reviews | Reuters
Consumer Reports, an influential U.S. non-profit group that conducts extensive reviews of cars, kitchen appliances and other goods, is gearing up to start considering cyber security and privacy safeguards when scoring products.

BCM-News Daily Digest

Abgelegt in: Allgemein 3. März 2017 Antworten

Can You Plan for a Black Swan? | eBRP Solutions Network Inc.
Someone recently asked if was possible to plan for a Black Swan event. I'm not sure if he was serious, but I suppose it's a question that's occurred to many planners. Can you plan for a Black Swan event? To answer that question it's important we agree on what constitutes a Black Swan*:
Notruf absetzen: Das müssen Sie beachten – FOCUS Online
Notruf absetzen: In die Situation, einen Notruf absetzen zu müssen, kommen die meisten Menschen zum Glück nicht sehr oft. Entsprechend überfordert sind dann aber auch viele mit dem Anruf bei der Polizei oder der Feuerwehr. Deshalb ist es für die Rettungskräfte besonders wichtig, dass ein paar Grundregeln beachtet werden. Focus Online zeigt Ihnen, welche das sind.
IT-Sicherheit – Kein Grund zur Panik | Kommentar – it-daily.net
Unternehmen müssen gerade in Zeiten von politischen Krisen einen kühlen Kopf bewahren. Die IT-Sicherheit steigt nicht durch schnelles Handeln, sondern indem Unternehmen strukturiert und methodisch handeln. Ein Kommentar von Dr. Amir Alsbih, COO bei KeyIdentity.
Stellenangebot: Mitarbeiter (m/w) für Informationssicherheit und Business Continuity Management in Frankfurt am Main
Helaba Invest Kapitalanlagegesellschaft mbH
Folgenschwere Störung: Amazon-Tippfehler legt Web-Sercvice lahm – n-tv.de
Die Störung in Amazons Web-Service, die am Dienstag stundenlang diverse Websites beeinträchtigte, ist durch einen Tippfehler ausgelöst worden. Ein Mitarbeiter habe bei Wartungsarbeiten etwas Speicherkapazität abschalten wollen, erklärte der Online-Händler und Cloud-Anbieter nun. Durch einen fehlerhaft eingegebenen Befehl seien jedoch auf einen Schlag zu viele Server des Amazon-Speicherdienstes S3 vom Netz gegangen.
Summary of the Amazon S3 Service Disruption in the Northern Virginia (US-EAST-1) Region
At 9:37AM PST, an authorized S3 team member using an established playbook executed a command which was intended to remove a small number of servers for one of the S3 subsystems that is used by the S3 billing process. Unfortunately, one of the inputs to the command was entered incorrectly and a larger set of servers was removed than intended.

BCM-News Daily Digest

Abgelegt in: Allgemein 2. März 2017 Antworten

Level of Cyber Risk Management for Many Firms Is 'Unsustainable': Swiss Re
Despite increased awareness of rapidly evolving cyber threats, relatively few corporations have integrated cyber security into their mainstream risk management programs – a situation that is "unsustainable," according to Swiss Re's latest "sigma" report.
Technik-Probleme: Bundestag mehrere Stunden vom Netz getrennt
Nach dem Hackerangriff vor eineinhalb Jahren sind die Verantwortlichen im Bundestag für Technikausfälle sensibilisiert. Ein weiterer Ausfall am Mittwoch sei allerdings nur auf einen defekten Server zurückzuführen.
Facebook
Twitter
Google+
Xi
BSI legt Grundstein für Prüfungen gemäß IT-Sicherheitsgesetz | iX
Betreiber kritischer Infrastruktur müssen sich zukünftig regelmäßig prüfen lassen und dabei nachweisen, Sicherheitsvorkehrungen gemäß dem Stand der Technik vorgenommen zu haben. Die ersten Schulungen für Prüfer machen klar, was das konkret bedeutet.
Markt für Cyber-Policen boomt | Versicherungswirtschaft-heute
Cyber-Risiken stellen eine immer größere Bedrohung für Unternehmen dar. Profiteure sind die Cyber-Versicherer: "Derzeit entwickelt sich ein spezieller Markt für Cyber-Versicherungen mit einer wachsenden Zahl von Versicherern, die sich in dieser Nischensparte weiter etablieren wollen", konstatiert Kurt Karl, Chefökonom der Swiss Re, in einer neuen Sigma-Studie.

BCM-News Daily Digest

Abgelegt in: Allgemein 1. März 2017 Antworten

Der AWS-Ausfall und warum unseren Abhängigkeit von den großen Cloud-Anbietern ein Problem ist | t3n
Eine Störung bei Amazons Cloud-Angebot AWS hat mehrere bekannte Dienste stundenlang unerreichbar gemacht. Der Vorfall zeigt uns, warum es problematisch ist, wenn wenige große Anbieter den Markt beherrschen.
9 Popular Password Manager Apps Found Leaking Your Secrets
The report, published on Tuesday by a group of security experts from TeamSIK of the Fraunhofer Institute for Secure Information Technology in Germany, revealed that nine of the most popular Android password managers available on Google Play are vulnerable to one or more security vulnerabilities.
Superwahljahr: BSI-Chef warnt Parteien vor Cyber-Attacken – SPIEGEL ONLINE – Nachrichten – Netzwelt
Die Zahl von Hacker-Angriffen auf die Politik dürfte 2017 weiter steigen. BSI-Chef Schönbohm ruft im Interview die Parteien auf, sich besser zu schützen – und denkt über virtuelle Gegenschläge nach.
CEO Pulse: Pulse on Crisis: PwC
Sixty-five percent of the CEOs we spoke to told us they'd experienced at least one crisis in the past three years. Over half have gone through two or more during that time and 15% – a small but nonetheless significant number – say they've been hit by five or more crises in the last three years.
"Fake President": Krimineller Versuch bei Funk | Versicherungswirtschaft-heute
Das Phänomen der "Fake-President-Masche" ist nach Auffassung der Hamburger Funk-Gruppe auch in Deutschland auf dem Vormarsch. Im vergangenen Jahr seien mehrere Unternehmen um Millionenbeträge erleichtert worden. Besonders alarmierend sei dabei, dass die Betrüger sich deutlich professionalisiert haben. Bei diesen Betrügereien melden sich Kriminelle per Mail, Fax oder Telefon.
Slack, Trello und mehr betroffen: AWS-Problem legt große Teile des Internets lahm | t3n
Im Herbst hatte angeblich ein wütender Gamer eine massive DDoS-Attacke gestartetund damit das halbe Internet lahmgelegt. Betroffen waren Dienste wie Etsy, Ebay, Spotify, Shopify, Paypal, Twitter, Netflix oder Soundcloud. Am Dienstagabend sind wieder eine ganze Reihe populärer Plattformen wie Slack und Trello sowie jede Menge anderer Webseiten vom Netz abgeschnitten. Diesmal gilt ein Problem bei den Amazon Web Services (AWS) als Grund für den Internetausfall.
Amazon AWS S3 outage is breaking things for a lot of websites and apps | TechCrunch
Amazon's S3 web-based storage service is experiencing widespread issues, leading to service that's either partially or fully broken on websites, apps and devices upon which it relies. The AWS offering provides hosting for images for a lot of sites, and also hosts entire websites, and app backends including Nest.