Business Continuity Management News

BCM-News Daily Digest

Abgelegt in: Allgemein 10. März 2017 Antworten

Terror-Abwehr-Übung: Einfache Antworten für den Ernstfall
Die Anti-Terror-Übung von Bundeswehr und Polizei war offenbar nötig: Bis zu 15 Stunden dauerte es zunächst, bis über einen Einsatz der Bundeswehr entschieden wurde. Ursula von der Leyen war am Ende dennoch zufrieden.
New UN supply chain system to slash delays, save lives in large-scale health crises - The Resilience Post
In collaboration with partners and as a part of a global supply chain network, the United Nations emergency food relief agency has set about developing the first-ever information platform to better manage supply chains and efficiently match deliveries with demand in responding to large-scale health emergencies such as pandemic outbreaks.
Hunderte Flüge gestrichen: An Berlins Airports geht fast nichts - n-tv.de
Tristesse an den Berliner Flughäfen Tegel und Schönefeld: Der Streik des Bodenpersonals lässt nahezu alle Flüge ausfallen. Der Ausstand dauert bis zum Samstagmorgen. Hintergrund des Streiks ist ein Tarifstreit um bessere Bezahlung.
Windkraft: Träge Rotorregler führten laut Analyse zu mysteriöser Havarie-Serie - SPIEGEL ONLINE
Vier Windräder sind um die Jahreswende binnen 24 Tagen umgeknickt, die Ursache ist bisher ungeklärt. Nach SPIEGEL-Informationen steckt hinter der seltsamen Serie ein Problem, das noch weitere Anlagen betrifft.
Kriminalität in Europa: Zahl der Banden steigt auf mindestens 5000 - n-tv.de
Immer mehr Verbrecherbanden sind in der Europäischen Union aktiv. Ihr größter Markt ist nach wie vor der Drogenhandel. Allerdings nimmt die Cyber-Kriminalität zu, geht aus einem Bericht von Europol hervor.
61% of Orgs Infected with Ransomware - Infosecurity Magazine
According to CyberEdge Group's latest Cyberthreat Defense Report, of those affected, 33% paid the ransom and recovered their data, 54% refused to pay but successfully recovered their data anyway, and 13% refused to pay and subsequently lost their data.

BCM-News Daily Digest

Abgelegt in: Allgemein 9. März 2017 Antworten

Naturkatastrophenschäden deutlich gestiegen
Naturkatastrophenschäden deutlich gestiegen - Maßnahmen für mehr Resilienz kann Schäden dämpfen
Diese 10 Personen sind ein Sicherheitsrisiko
Die größte Gefahr für die Datensicherheit liegt nicht unbedingt außerhalb des Unternehmensnetzes. Häufig sind es auch interne Mitarbeiter und Dienstleister mit privilegierten Zugriffsrechten, die Sicherheitslücken aufreißen und damit ein Sicherheitsrisiko für das ganze Unternehmen darstellen.
8000 Menschen müssen nach Bombenfund in Düsseldorf ihre Häuser räumen - Panorama-News - Süddeutsche.de
Nach dem Fund einer Bombe aus dem Zweiten Weltkrieg bei Bauarbeiten müssen in Düsseldorf 8000 Menschen ihre Wohnungen verlassen. Der Sperrkreis um den Fundort wurde auf 1000 Meter erweitert. Damit sind die Autobahnen 52 und 44 betroffen und müssen im Berufsverkehr voll gesperrt werden.
Luxembourg government servers hit by DDoS attack - IT Governance Blog
A distributed denial-of-service (DDoS) attack hit the Luxembourg government last week, debilitating its web servers for over 24 hours. The attack, which is believed to have affected over 100 websites hosted by the government's servers, has been confirmed by state-owned IT provider the Centre des technologies de l'information de l'Etat (CTIE).
Supplier Relationship Management: Merck steuert Lieferanten zentral - cio.de
Der Pharmakonzern hat eine neue SRM-Plattform (Supplier Relationship Management). Sie soll Transparenz und Sicherheit beim Lieferantenmanagement steigern.

BCM-News Daily Digest

Abgelegt in: Allgemein 8. März 2017 Antworten

Wikileaks: Die Hacker-Werkzeuge der CIA - manager magazin
Die Dokumente beschreiben, wie Agenten in Smartphones, Laptops oder Bordcomputer von Autos einbrechen oder Fernseher in Abhörwanzen umwandeln können. "Sie können Musik abspielen oder komplett die Kontrolle über das Auto übernehmen und einen Unfall verursachen, wenn sie jemand umbringen", sagte der Sicherheitsexperte Ross Schulmer bei CNN.
EU-DSGVO ohne komplettes ISMS möglich
Hacker, Sicherheitslücken & Skynet: Roboter bauen - eine gute Idee? - computerwoche.de
Ob in der Industrie oder im Smart Home: Roboter sind im Kommen. Doch ein Blick durch die IT-Sicherheitsbrille zeichnet ein düsteres Bild.

BCM-News Daily Digest

Abgelegt in: Allgemein 7. März 2017 Antworten

Vendor Business Continuity Guide -
Ripcord Solutions, today announced it is publishing a guide to help companies ensure key third parties are adequately prepared to handle crisis events.
Kampf gegen Terror im Inland: Auch in Baden-Württemberg probt die Bundeswehr - Politik - Stuttgarter Nachrichten Mobil
Die Bundeswehr probt drei Tage lang den Kampf gegen Terror im Inland, mit dabei sind Feldjäger, Kampfmittelräumer, ABC-Abwehrsoldaten. Nicht alle sehen die Übung positiv.
Polizei warnt vor CEO-Fraud-Masche: Betrug erkannt, Seniorenheim stoppt Überweisung | Unterfranken | Nachrichten | BR.de
Der Mitarbeiter eines Seniorenheimes im Landkreis Würzburg hat mehrere zehntausend Euro ins Ausland überwiesen. Er reagierte damit auf eine gefälschte Mail, die angeblich von seinem Chef kam. Die Überweisung konnte noch storniert werden, als der Betrug aufflog.

BCM-News Daily Digest

Abgelegt in: Allgemein 6. März 2017 Antworten

Business Continuity Plan (BCP) Structure According to ISO 22301 | 27001Academy
In my experience, companies usually find two things in their business continuity or information security management to be the most difficult: risk assessment, and business continuity planning. Here I'll give you some tips on business continuity plans (BCP).
Global cost of data breaches will rise to $2.1 trillion by 2019 - IT Governance USA Blog
The global cost of data breaches will rise to $2.1 trillion by 2019, according to market analysts Juniper Research. The report cites the rapid digitization of society as a crucial factor but insists that the role of emergent technologies, such as mobile devices and the Internet of Things (IoT), will be minimal in comparison to established computing devices and network infrastructures.
BCAW Posters
The posters are free to download either as a PDF in various shapes and sizes, or as a PNG. They are also available with or without bleeds depending on whether you would like to print from your own computer, or you would like to get them professionally printed. Click on the links below to download the version(s) you would like.
ISO 31000 revision moves towards a clearer and more concise text - The Resilience Post
The revision of ISO 31000:2009, Risk management - Principles and guidelines, has moved one step further to Draft International Standard (DIS) stage where the draft is now available for public comment
The total potential loss for financial services globally is estimated at £8 billionSecurity Affairs
Researchers at ThreatMetrix observed that online financial services and lending companies were the most targeted by crooks in 2016.
AfD, Grüne und Uno lassen Daten ungeschützt im Internet - SPIEGEL ONLINE
Politiker warnen vor Hackerangriffen, handeln selbst jedoch mitunter fahrlässig: Nach SPIEGEL-Informationen behoben Parteien kritische Sicherheitslücken auch nach behördlicher Aufforderung nicht. Besonders schlimm ist es bei der AfD.
Better business together - the next step in collaborative working - The Resilience Post
Together we can do more, so the saying goes. Collaboration with other organizations or people can be a powerful tool to achieve great things in business. A new standard has just been published to help businesses do just that.
New York's Cybersecurity Rules: What Insurance Professionals Should Know
The New York Department of Financial Services (DFS) has issued cybersecurity requirements for financial services companies (cyber rules) that went into effect March 1.
Responding to ransomware demands -
Paying a ransom to access your computer files? Not as unusual as it sounds.
Amazon: Abhängig von der Cloud | ZEIT ONLINE
Grundsätzlich sind Ausfälle wie dieser selten, die Verfügbarkeitsrate von AWS liegt bei 99,99 Prozent. Darauf hätten sich die Kunden der Amazon-Sparte zu sehr verlassen, sagt Kotha. Denn Ausfälle wie dieser sind nicht zu vermeiden.
Consumer Reports to consider cyber security in product reviews | Reuters
Consumer Reports, an influential U.S. non-profit group that conducts extensive reviews of cars, kitchen appliances and other goods, is gearing up to start considering cyber security and privacy safeguards when scoring products.

BCM-News Daily Digest

Abgelegt in: Allgemein 3. März 2017 Antworten

Can You Plan for a Black Swan? | eBRP Solutions Network Inc.
Someone recently asked if was possible to plan for a Black Swan event. I'm not sure if he was serious, but I suppose it's a question that's occurred to many planners. Can you plan for a Black Swan event? To answer that question it's important we agree on what constitutes a Black Swan*:
Notruf absetzen: Das müssen Sie beachten - FOCUS Online
Notruf absetzen: In die Situation, einen Notruf absetzen zu müssen, kommen die meisten Menschen zum Glück nicht sehr oft. Entsprechend überfordert sind dann aber auch viele mit dem Anruf bei der Polizei oder der Feuerwehr. Deshalb ist es für die Rettungskräfte besonders wichtig, dass ein paar Grundregeln beachtet werden. Focus Online zeigt Ihnen, welche das sind.
IT-Sicherheit - Kein Grund zur Panik | Kommentar - it-daily.net
Unternehmen müssen gerade in Zeiten von politischen Krisen einen kühlen Kopf bewahren. Die IT-Sicherheit steigt nicht durch schnelles Handeln, sondern indem Unternehmen strukturiert und methodisch handeln. Ein Kommentar von Dr. Amir Alsbih, COO bei KeyIdentity.
Stellenangebot: Mitarbeiter (m/w) für Informationssicherheit und Business Continuity Management in Frankfurt am Main
Helaba Invest Kapitalanlagegesellschaft mbH
Folgenschwere Störung: Amazon-Tippfehler legt Web-Sercvice lahm - n-tv.de
Die Störung in Amazons Web-Service, die am Dienstag stundenlang diverse Websites beeinträchtigte, ist durch einen Tippfehler ausgelöst worden. Ein Mitarbeiter habe bei Wartungsarbeiten etwas Speicherkapazität abschalten wollen, erklärte der Online-Händler und Cloud-Anbieter nun. Durch einen fehlerhaft eingegebenen Befehl seien jedoch auf einen Schlag zu viele Server des Amazon-Speicherdienstes S3 vom Netz gegangen.
Summary of the Amazon S3 Service Disruption in the Northern Virginia (US-EAST-1) Region
At 9:37AM PST, an authorized S3 team member using an established playbook executed a command which was intended to remove a small number of servers for one of the S3 subsystems that is used by the S3 billing process. Unfortunately, one of the inputs to the command was entered incorrectly and a larger set of servers was removed than intended.

BCM-News Daily Digest

Abgelegt in: Allgemein 2. März 2017 Antworten

Level of Cyber Risk Management for Many Firms Is 'Unsustainable': Swiss Re
Despite increased awareness of rapidly evolving cyber threats, relatively few corporations have integrated cyber security into their mainstream risk management programs - a situation that is "unsustainable," according to Swiss Re's latest "sigma" report.
Technik-Probleme: Bundestag mehrere Stunden vom Netz getrennt
Nach dem Hackerangriff vor eineinhalb Jahren sind die Verantwortlichen im Bundestag für Technikausfälle sensibilisiert. Ein weiterer Ausfall am Mittwoch sei allerdings nur auf einen defekten Server zurückzuführen.
Facebook
Twitter
Google+
Xi
BSI legt Grundstein für Prüfungen gemäß IT-Sicherheitsgesetz | iX
Betreiber kritischer Infrastruktur müssen sich zukünftig regelmäßig prüfen lassen und dabei nachweisen, Sicherheitsvorkehrungen gemäß dem Stand der Technik vorgenommen zu haben. Die ersten Schulungen für Prüfer machen klar, was das konkret bedeutet.
Markt für Cyber-Policen boomt | Versicherungswirtschaft-heute
Cyber-Risiken stellen eine immer größere Bedrohung für Unternehmen dar. Profiteure sind die Cyber-Versicherer: "Derzeit entwickelt sich ein spezieller Markt für Cyber-Versicherungen mit einer wachsenden Zahl von Versicherern, die sich in dieser Nischensparte weiter etablieren wollen", konstatiert Kurt Karl, Chefökonom der Swiss Re, in einer neuen Sigma-Studie.

BCM-News Daily Digest

Abgelegt in: Allgemein 1. März 2017 Antworten

Der AWS-Ausfall und warum unseren Abhängigkeit von den großen Cloud-Anbietern ein Problem ist | t3n
Eine Störung bei Amazons Cloud-Angebot AWS hat mehrere bekannte Dienste stundenlang unerreichbar gemacht. Der Vorfall zeigt uns, warum es problematisch ist, wenn wenige große Anbieter den Markt beherrschen.
9 Popular Password Manager Apps Found Leaking Your Secrets
The report, published on Tuesday by a group of security experts from TeamSIK of the Fraunhofer Institute for Secure Information Technology in Germany, revealed that nine of the most popular Android password managers available on Google Play are vulnerable to one or more security vulnerabilities.
Superwahljahr: BSI-Chef warnt Parteien vor Cyber-Attacken - SPIEGEL ONLINE - Nachrichten - Netzwelt
Die Zahl von Hacker-Angriffen auf die Politik dürfte 2017 weiter steigen. BSI-Chef Schönbohm ruft im Interview die Parteien auf, sich besser zu schützen - und denkt über virtuelle Gegenschläge nach.
CEO Pulse: Pulse on Crisis: PwC
Sixty-five percent of the CEOs we spoke to told us they'd experienced at least one crisis in the past three years. Over half have gone through two or more during that time and 15% - a small but nonetheless significant number - say they've been hit by five or more crises in the last three years.
"Fake President": Krimineller Versuch bei Funk | Versicherungswirtschaft-heute
Das Phänomen der "Fake-President-Masche" ist nach Auffassung der Hamburger Funk-Gruppe auch in Deutschland auf dem Vormarsch. Im vergangenen Jahr seien mehrere Unternehmen um Millionenbeträge erleichtert worden. Besonders alarmierend sei dabei, dass die Betrüger sich deutlich professionalisiert haben. Bei diesen Betrügereien melden sich Kriminelle per Mail, Fax oder Telefon.
Slack, Trello und mehr betroffen: AWS-Problem legt große Teile des Internets lahm | t3n
Im Herbst hatte angeblich ein wütender Gamer eine massive DDoS-Attacke gestartetund damit das halbe Internet lahmgelegt. Betroffen waren Dienste wie Etsy, Ebay, Spotify, Shopify, Paypal, Twitter, Netflix oder Soundcloud. Am Dienstagabend sind wieder eine ganze Reihe populärer Plattformen wie Slack und Trello sowie jede Menge anderer Webseiten vom Netz abgeschnitten. Diesmal gilt ein Problem bei den Amazon Web Services (AWS) als Grund für den Internetausfall.
Amazon AWS S3 outage is breaking things for a lot of websites and apps | TechCrunch
Amazon's S3 web-based storage service is experiencing widespread issues, leading to service that's either partially or fully broken on websites, apps and devices upon which it relies. The AWS offering provides hosting for images for a lot of sites, and also hosts entire websites, and app backends including Nest.

BCM-News Daily Digest

Abgelegt in: Allgemein 28. Februar 2017 Antworten

Bankraub im Digitalzeitalter: So attackieren Hacker Banken - SPIEGEL ONLINE
Erpressung, gefälschte Überweisungen und manipulierte Geldautomaten: Kriminelle Hacker versuchen auf teils originelle Weise, Kreditinstitute auszurauben. Manchmal sitzen die Täter direkt in der Bank.
Ein europaweiter Strom- und Infrastrukturausfall ("Blackout") - das unterschätzte Katastrophenszenario | Vernetzung & Komplexität
3 Möglichkeiten Datenpannen zu vermeiden - it-daily.net
Da hochkarätige Datenverletzungen weiterhin Schlagzeilen machen, steigen auch die Anforderungen an die Datensicherheit weiter an. Die Tendenz geht in Richtung strengerer Datenschutz- und Cybersicherheitsgesetze auf der ganzen Welt, die eine Meldepflicht bei sicherheitsrelevanten Ereignissen einfordern.
Guidelines on Incident Notification for Digital Service Providers -- ENISA
ENISA publishes a comprehensive guideline on how to implement incident notification requirements for Digital Service Providers, in the context of the NIS Directive.
DDoS-Attacken treffen Unternehmen immer noch unvorbereitet - it-daily.net
Boeing notified 36,000 employees following an accidental data leakSecurity Affairs
A Boeing employee inadvertently leaked the personal information of 36,000 co-workers late last year, the aerospace giant is notifying them the incident.
Krisenmanagement: Viele Teile ergeben ein Ganzes | sicherheit.info
Schadensereignisse, die Unternehmen umfassend betreffen, können deren Existenz mitunter in Frage stellen. Während überregional aufgestellte Unternehmen den Totalverlust eines Standorts noch verkraften, stehen Klein- und Mittelständler (KMU) mit einem einzigen Standort bestenfalls kurz vor dem Abgrund
Dozens of law firms hacked during WordPress breach - IT Governance USA Blog
Of the many website owners hacked during the recent WordPress breach, few will be as embarrassed as the dozens of law firms whose blogs were defaced. Like many affected sites, a number found their blogs featuring offensive messages and/or having their content replaced by the message: 'Hacked by [name]'.
Sturmtief "Thomas" sorgt für Millionenschäden | Versicherungswirtschaft-heute
Sturmtief "Thomas" hat Ende letzter Woche erhebliche Schäden in Deutschland hinterlassen. Demnach schätzt die deutsche aktuarielle Beratungsgesellschaft Meyerthole Siems Kohlruss (MSK) die versicherten Schäden allein für Deutschland auf rund 100 Mio. Euro.
BCM The Movie - Licensed to BIA - The Resilience Post
If they made a movie of BCM, I wonder what the plot would be? Who would be the heroes and villains? And what type of movie would it actually be?

BCM-News Daily Digest

Abgelegt in: Allgemein 27. Februar 2017 Antworten

Media Centre BCI: Horizon Scan Report 2017
Cyber attack is once again the top threat perceived by businesses, according to the latest Horizon Scan Report, published by the Business Continuity Institute (BCI) in association with BSI (British Standards Institution). 88% of organizations are either 'extremely concerned' or 'concerned' about the possibility of a cyber attack. The threat of a data breach remains in second place (81%), while unplanned IT and telecom outage stays in third place (80%).
Taking auditing to new level with International Standard under revision - The Resilience Post
ISO's popular standard for auditing management systems is under revision and has just reached the first voting stage, a crucial step in its development.
"Locky" verursacht eine Million Euro Schaden - in einer einzigen Klinik
Lahmgelegte Rechner im Operationssaal oder in der Zulassungsstelle: Immer wieder sind im vergangenen Jahr Krankenhäuser und Stadtverwaltungen Opfer von Hackerangriffen geworden, die Schäden gehen in die Millionenhöhe. Was hat sich seitdem getan?
"Das Terrorrisiko ist ausgeschlossen" | Versicherungswirtschaft-heute
Karneval ist ein fester Bestandteil der deutschen Kultur. Millionen zelebrieren ihn. Nicht erst seit dem Anschlag in Berlin ist die Sicherheit solcher Großveranstaltungen von immenser Bedeutung. VWheute hat mit Udo Krumbiegel, Abteilungsleiter Haftpflichtversicherung bei der Provinzial Rheinland, über die Versicherbarkeit von Rosenmontagszügen gesprochen.

BCM-News Daily Digest

Abgelegt in: Allgemein 24. Februar 2017 Antworten

Neue Betrugsmasche: "Ja" am Telefon kann teuer werden - n-tv.de
Vorsicht am Telefon: Es gibt eine neue Betrugsmasche. Die Betrüger melden sich mit einem Anruf und versuchen, den Opfern ein schlichtes Ja zu entlocken. Gelingt das, flattert kurz darauf eine teure Rechnung oder ein Abo ins Haus. Wie Betroffene dann handeln sollten, erklärt n-tv.
List of data breaches and cyber attacks in February 2017 - IT Governance Blog
It's the shortest month of the year, but it has not been short of breaches or cyber attacks.
Supply chain risk reached record high in 2016: CIPS Risk Index - The Resilience Post
Global supply chain risk grew to a record high at the end of 2016 as the CIPS Risk Index, powered by Dun & Bradstreet, rose to 82.64, from 79.14 at the end of 2015. The figures put global supply chain risk at the highest level in 24 years following a year in which the pace of globalization appeared to slow.

BCM-News Daily Digest

Abgelegt in: Allgemein 23. Februar 2017 Antworten

Hochschule simuliert den Blackout | Vernetzung & Komplexität
Was passiert beim Blackout? Die Hochschule Hannover simuliert einen langfristigen Stromausfall in Deutschland - mit erschreckendem Ergebnis.
Cyberspionage: Computer-LEDs können Geheimnisse nach draußen blinken - SPIEGEL ONLINE
Ein Computer ohne Internetverbindung gilt als besonders abhörsicher. Israelische Sicherheitsforscher zeigen nun ein Angriffs-Szenario, bei dem dank LED-Signalen trotzdem Informationen abgefischt werden können.
Gewaltiger Hacker-Angriff auf Telekom-Router: Sie haben ihn! - CHIP
Der Hacker, der vor kurzem den Angriff auf Router von Kunden der deutschen Telekom durchgeführt hatte, ist in London festgenommen worden. Das meldet das Bundeskriminalamt.
Naturkatastrophen verhageln Swiss Re 2016 den Gewinn - watson
Der Rückversicherer Swiss Re hat 2016 deutlich weniger verdient als im Vorjahr. Der Konzerngewinn sank um 22 Prozent auf 3,6 Milliarden Dollar, wie Swiss Re am Donnerstag mitteilte. Grund für den deutlichen Rückgang sind vor allem ein Anstieg der Schäden durch Naturkatastrophen.
Trump verliert seinen IT-Chef | heise online
US-Präsident Donald J. Trump muss sich einen neuen Chief Digital Officer suchen. Der bisherige IT-Chef, Gerrit Lansing, dürfte die Zuverlässigkeitsüberprüfung durch den Inlandsgeheimdienst FBI nicht bestanden haben. Insgesamt sollen gleich sechs Trump-Mitarbeiter beim "background check" durchgefallen sein und deswegen vergangene Woche ihre Arbeitsplätze verloren haben. Laut US-Medienberichten wurden sie vergangenen Donnerstag von Sicherheitsbeamten aus dem Weißen Haus geleitet.
ABB: Manager taucht mit 100 Millionen Dollar ab - SPIEGEL ONLINE
In der südkoreanischen Niederlassung des Schweizer Industriekonzerns ABB ist ein Mitarbeiter verschwunden - und mit ihm rund 100 Millionen Dollar. Interpol ermittelt.