Der News Blog zu Business Continuity Management und IT Service Continuity Management

• New York State Imposes New Cybersecurity Regulation for Financial Services | SecurityWeek.Com
  New York State Department of Financial Services (DFS) has published its revised proposal for what it calls a 'first-in-the-nation cybersecurity regulation' for New York regulated financial services. Publication was delayed by approximately one week following significant pushback from affected organizations on Dec. 22 2016.
• The Biggest Security Threats Coming in 2017 | WIRED
  WHETHER IT WAS a billion compromised Yahoo accounts or state-sponsored Russian hackers muscling in on the US election, this past year saw hacks of unprecedented scale and temerity. And if history is any guide, next year should yield more of the same.
• UK security minister: ISIS would launch chemical attacks in the UKSecurity Affairs
  The UK security minister Ben Wallace declared terror group wants to carry out mass casualty attack in Britain UK by 'whatever means possible'
• Blackout - Thementag «Blackout» - Wenn der Strom drei Tage lang weg ist - Kultur - SRF
  Was geschieht, wenn in der Schweiz und in Europa plötzlich der Strom ausfällt? Nicht nur für ein paar Stunden, sondern drei Tage lang. Wie abhängig sind wir vom Strom - und wie können wir uns auf einen solchen Fall vorbereiten? SRF geht diesen Fragen am 2. Januar an einem grossen Thementag nach.
• Fake News: Russian hacking of US electricity grid never took place as claimed by news report
  The Washington Post, which published the report, has issued a note saying their key claim in the story was false
• Elbphilharmonie: Sicherheit und Brandschutz | NDR.de - Kultur - Musik - Klassik - Elbphilharmonie
  Ein großer Konzertsaal 40 Metern hoch über dem Boden, in einem Hochhaus mit einer öffentlichen Plaza: Die Hamburger Elbphilharmonie ist ein Unikat - und deshalb eine große Herausforderung, auch in puncto Betriebssicherheit.

• In-Flight-Entertainment: Streit um angeblichen Flugzeug-Hack - Golem.de
  Über Sicherheitslücken sollen Hacker angeblich auf die Steuerung von Flugzeugen zugreifen können - das sagt jedenfalls eine Sicherheitsfirma. Der Hersteller Panasonic widerspricht entschieden, die "fliegende Bevölkerung" würde nur verunsichert.
• BCI Working Paper 4 2016
  In this edition of the Working Paper Series, Luke Bird MBCI focuses on improving desktop exercises, and poses numerous challenges to business continuity practitioners, suggesting concrete, actionable recommendations to enable organizations to obtain more value out of these exercises.
• Spiegelrechenzentrum für Häfen und Güterverkehr Köln AG: Schutz gegen katastrophale IT-Ausfälle - cio.de
  Mit einem Spiegelrechenzentrum wappnet sich die Häfen und Güterverkehr Köln AG gegen katastrophale IT-Ausfälle. Das Projekt war innerhalb von zwei Jahren betriebsbereit und sorgte zugleich für eine bessere Wahrnehmung der IT im Unternehmen.
• Luftfahrtindustrie im Fadenkreuz von Cyberkriminellen
  Die Anzahl von Cyberangriffen auf IT-Systeme hat auch 2016 erneut deutlich zugenommen. Immer öfter werden Unternehmen, Behörden, Institutionen oder Privatpersonen Opfer von Hacker-, Spam-, Malware- oder Phishing-Attacken. Auch die Luftfahrtindustrie ist längst in den Fokus von Verbrechern und Terroristen geraten.
• Versicherungen - "Besonders anfällig" - Wirtschaft - Süddeutsche.de
  Die größte Befürchtung von A.M. Best: Globalisierung und Digitalisierung sorgen für komplexe Zusammenhänge zwischen Risiken, die viele Versicherer nicht immer genau kennen. Sie müssen bei Großereignissen mehr zahlen als eigentlich erwartet.
• LKA warnt hessische Firmen vor Cybergangstern | hessenschau.de | Panorama
  Das Landeskriminalamt warnt Firmen vor schwerem Cyber-Betrug: Zu den Feiertagen rechnen die Ermittler verstärkt mit Versuchen, Firmen um große Geldbeträge zu bringen. Die Tricks der Gangster sind originell.
• Ein friedliches Weihnachtsfest und einen guten Start ins neue Jahr

Ich wünsche meinen Lesern ein frohes und friedliches Weihnachtsfest und einen guten Start in ein erfolgreiches neues Jahr.

• Notfallpläne: Lichtblick in der Terrornacht
  Nach dem Anschlag auf den Weihnachtsmarkt herrschen in Berlin Entsetzen, Trauer und Angst vor dem, was an Terrorismus-Akten noch auf die Hauptstadt zukommen könnte. Immerhin zeigte die schreckliche Tat: Das Krisenmanagement klappt.
• Köln: Bombendrohung legt Hauptbahnhof lahm
  Kurzer Schreck für Bahnreisende in Köln. Nach einer Bombendrohung müssen sie den Hauptbahnhof verlassen, zwei Telefonanrufe hatten die Behörden alarmiert. Die Entwarnung kommt am Ende aber schnell.
• Russian Hackers Stole Millions From Video Advertisers, Ad Fraud Company Says - WSJ
  An ad-fraud-detection firm claims that a Russian hacking operation has been defrauding online advertisers in the U.S. of more than $3 million a day.
• Anschläge: Gibt es einen Sonderplan für Terror? | ZEIT ONLINE
  Ein eigener Katastrophenplan wurde in Berlin nicht gebraucht. Feuerwehr und Krankenhäuser sind gut auf Großlagen vorbereitet. Wie sie nach dem Anschlag gearbeitet haben

• Trends in Risk Communication Policies and Practices | PreventionWeb.net
  This report surveys current trends in risk communication policies and practices across OECD and partner countries. It seeks to understand why risk communication tools have failed and what countries can do to improve the effectiveness of their risk communication policies.
• Eine sichere Bank sind Geldinstitute für Cyberkriminelle | Interview - it-daily.net
  Banken und ihre Kunden sind ein unverändert beliebtes Ziel für Online- und Offline-Kriminelle. John Shier, Sicherheitsexperte bei Sophos, gibt in einem Kurzinterview eine Übersicht über die zu erwartenden Angriffe sowie über mögliche Schutzmaßnahmen sowohl durch die Banken selbst wie auch durch Verbraucher.
• Hackerangriffe auf Yahoo: Online-Konten richtig auflösen | sicherheit.info
  Nachdem Yahoo nun bekannt gegeben hat, dass vermutlich die Daten von mehr als einer Milliarde Konten inklusive sensibler Informationen gehackt worden sind, dürfte der ein oder andere Nutzer das Jahresende dazu nutzen, unsichere oder nicht mehr genutzte Konten aufzulösen. Aber bitte richtig, wie Bret Lowry, CEO des IT-Sicherheitsanbieters Winpatrol, warnt.
• Veranstaltungen im Kalender der BCM-News
• Ukraine Power Outage Possibly Caused by Cyberattack | SecurityWeek.Com
  A cyberattack may have caused the power outage that occurred in Ukraine late on Saturday, according to the country's national energy company Ukrenergo.

• Smartphone-Einsatz im Großschadensfall » rettungsdienst.de
  Für den Einsatz bei einem Massenanfall von Verletzten oder gar einer Katastrophe können Smartphones allerdings schon in der Planungsphase getrost ignoriert werden. In diesen Fällen ist das Schadensgebiet so groß, dass auch die technische Infrastruktur in der Regel nicht lange genug aufrechterhalten werden kann und zumindest zeitweise zusammenbricht.
  Sollte die Infrastruktur solche Situationen (widererwarten) unbeschadet überstehen, ist schon nach kurzer Zeit mit einer Überlastung des Netzes zu rechnen - ein altbekanntes Problem, das viele vom Jahreswechsel kennen, wenn fast alle Handybesitzer zeitgleich versuchen, Freunde und Verwandte anzurufen.
• WHO | Middle East respiratory syndrome coronavirus (MERS-CoV) - Saudi Arabia
  Between 6 and 13 December 2016 the National IHR Focal Point of Saudi Arabia reported ten (10) additional cases of Middle East Respiratory Syndrome (MERS) including two (2) fatal cases. Three (3) deaths among previously reported MERS cases were also reported.
• Kein Internet? Das sind Ihre Rechte
  In allen Fällen sitzt der Kunde ohne Internetzugang am Computerbildschirm und die Leitung für das Festnetztelefon ist natürlich auch noch tot. Schnell fragt man sich: Was ist eigentlich mit den Ausfallzeiten? Kriege ich die ohne Gegenleistung gezahlten Grundgebühren erstattet? Steht mir gegebenenfalls sogar Schadensersatz zu?
• Flugverbot: Diese Airlines dürfen nicht in die EU fliegen - WELT
  Die EU-Kommission hat ihre Schwarze Liste der Fluggesellschaften aktualisiert. Nicht in der Europäischen Union starten oder landen dürfen 193 Airlines. Ein Land wurde dafür von der Liste gestrichen.
• Dreckige Luft überdeckt das Land: China löst Smogalarm in 23 Städten aus - n-tv.de
  berfüllte Krankenhäuser, gestrichene Flüge und gesperrte Schnellstraßen: Viele Städte Chinas haben erneut wegen starken Smogs die höchste Alarmstufe ausgerufen. In insgesamt 23 Städten gilt seit Freitag und noch bis Mittwoch Alarmstufe Rot, teilte die staatliche Nachrichtenagentur Xinhua mit. Insgesamt ein Zehntel der Volksrepublik sei von Smog betroffen.
• Zweiter Workshop für die Rahmenkonzeption zur Bewältigung eines Massenanfalls Verletzter im Zivilschutz
  Die Workshop-Ergebnisse bilden die Grundlage für das zu erstellende Rahmenkonzept für einen Massenanfall von Verletzten im Zivilschutz nach Vorgaben der neuen Konzeption Zivile Verteidigung (KZV), welche durch die Bundesregierung im August dieses Jahres beschlossen wurde.
• Yahoo security problems a story of too little, too late | Reuters
  "When business is good, it's easy to do things like security," said Jeremiah Grossman, who worked on Yahoo's security team from 1999 to 2001. "When business is bad, you expect to see security get cut."
• "Tatort": Können Hacker Städte abschalten? Der Faktencheck - SPIEGEL ONLINE
  Ein Computergenie zeichnet per Kontaktlinse Videos auf, sorgt für einen Stromausfall in Frankfurt. Vieles am aktuellen "Tatort" ist noch Zukunftsmusik, könnte aber schon bald real werden.
• Bundestag-Leak: Russische Hacker nicht verantwortlich | ZDNet.de
  Die Bundestagspolizei vermutet die undichte Stelle jetzt im Parlament und ermittelt dort. Zuvor führten Sicherheitsbehörden den Leak auf einen russischen Cyberangriff auf den Bundestag zurück, der im letzten Jahr bekannt wurde.
• Hackerangriffe: BSI will Wahlmanipulationen bekämpfen - Golem.de
  Nach der angeblichen Manipulation der US-Präsidentschaftswahl wollen deutsche Politiker und Behörden die Bundestagswahl 2017 gegen Hackerangriffe und Meinungsmanipulation absichern. Wie genau die Angriffe aussehen, wird aber nicht gesagt.
• Norovirus-Saison in diesem Jahr besonders früh und heftig - neuer Virustyp? - FOCUS Online
  Alle Jahre wieder und zwar vor allem im Winter suchen Noroviren die Menschen heim und bescheren ihnen Übelkeit, Erbrechen und Durchfälle. Doch in diesem Jahr fällt die jährliche Infektionswelle besonders heftig aus. Forscher vermuten, dass ein neuer Virentyp dahinterstecken könnte.

• VW: Lieferprobleme beim Touran wegen Lieferanten-Insolvenz
  Die Insolvenz des kleinen niedersächsischen Autozulieferers Heyform Bramsche GmbH bringt die Fertigstellung des VW-Touran durcheinander.

• Stellenangebot: Spezialist Business Continuity Management (m/w) in München (#486937606) (Gigajob Deutschland)
  BMW Group München
• Hacked Yahoo Data Is for Sale on Dark Web - The New York Times
  Some time around August 2013, hackers penetrated the email system of Yahoo, one of the world's largest and oldest providers of free email services. The attackers quietly scooped up the records of more than 1 billion users, including names, birth dates, phone numbers and passwords that were encrypted with an easily broken form of security.
• Hackerangriff auf Thyssenkrupp: "Winnti" spioniert deutsche Wirtschaft aus
  Der Hackerangriff auf Thyssenkrupp geht nach Informationen der WirtschaftsWoche auf das Konto der Hackergruppe "Winnti". Der Industriekonzern war aber offenbar nicht das einzige Ziel der Hacker in Deutschland.
• Katastrophenschäden stark angestiegen | Versicherungswirtschaft-heute
  Der gesamtwirtschaftliche Schaden aus Natur- und anderen Katastrophen stieg 2016 auf mindestens 158 Mrd. Dollar - 65 Mrd. Dollar mehr als im Vorjahr. Dies vermeldet das Forscher-Team von Sigma (Swiss Re). Die Versicherungsschäden belaufen sich auf rund 49 Mrd. Dollar. Die Lücke zwischen Gesamtschaden und Versicherungsschaden zeigt: Regionen, die 2016 von Katastrophen betroffen waren, hat es häufig kalt erwischt.
• 5 reasons cyber bank robbers will continue to thrive in 2017 | Inc.com
  Financial firms continue to rely on networks rife with vulnerabilities; once inside, clever hackers use common routines to pull off major heists.

• Flugreise - Gepäck oder Leben? - Reise - Süddeutsche.de
  Das Flugzeug brennt, trotzdem zerren Passagiere ihr Handgepäck aus den Fächern - so etwas Dummes würde man selbst nie machen. Wirklich?
• E-Mail-Affäre von Hillary Clinton: IT-Berater führt Hackererfolg auf einen Vertipper zurück - WELT
  Wie konnte es Hackern gelingen, Zugriff auf die E-Mails von Hillary Clinton zu bekommen, die zu einem dominierenden Wahlkampfthema in den USA wurden? Ein IT-Berater hat nun einen fatalen Fehler zugegeben.
• Cybersicherheit: Innenministerium streitet mit Finanzministerium um Zuständigkeit
  Das Bundesinnenministerium beansprucht die Hoheit über das neue "Informationstechnikzentrum Bund", das unter anderem auch den Schutz vor Hackerangriffen verbessern soll.
• Testgelände für die Bundeswehr - Im Höllenberg - Bayern - Süddeutsche.de
  Tief unter der Reiteralpe testen Techniker seit Jahrzehnten für den Krieg. Rundgang durch einen Ort, wo man selbst Atombombenexplosionen simulieren kann.
• Ashley Madison let off with $1.66m fine over huge hack | Technology | The Guardian
  The owner of hacked infidelity website Ashley Madison will pay a sharply discounted $1.66m penalty to settle US investigations into lax data security and deceptive practices.

  The remainder of a $17.5m settlement was suspended based on privately held Ruby Corp's inability to pay.

• Angriff in 2013: Hacker haben eine Milliarde Yahoo-Konten geknackt - WELT
  Die Sicherheitspannen bei Yahoo setzen sich fort: Wie das Unternehmen heute einräumte, haben Hacker bereits 2013 eine Milliarde Nutzerkonten angegriffen. Vielen Fragen bleiben zurzeit noch offen.
• Mal wieder Yahoo
• Weiterer Hacker-Angriff bei Yahoo publik geworden - watson
  Gemäs Yahoo handelt es sich um einen anderen Hacker-Angriff, als demjenigen von 2014, bei dem über 500 Millionen Nutzer betroffen waren, und der erst im September dieses Jahres publik wurde.Gemäs Yahoo handelt es sich um einen anderen Hacker-Angriff, als demjenigen von 2014, bei dem über 500 Millionen Nutzer betroffen waren, und der erst im September dieses Jahres publik wurde.
  Anmerkung: ich würde heute von Yahoo angeschrieben und über den Hackerangriff informiert (MH)
• Viele Piloten haben Depressionen und suchen keine Hilfe - watson
  Im März 2015 liess ein deutscher Copilot seine Germanwings-Maschine in den französischen Alpen zerschellen - wohl, weil er psychisch krank war. Eine neue Studie zeigt nun: Viele Piloten könnten psychische Probleme haben. Aber die Forschung erweist sich als schwierig.

​