Business Continuity Management News

BCM-News Daily Digest

Abgelegt in: Allgemein 28. Oktober 2016 Antworten

Großbrand: Die Vorwürfe treffen BASF bis ins Mark - WELT
BASF-Chef Kurt Bock muss sich zehn Tage nach dem Unglück mit drei Toten und 30 Verletzten kritischen Fragen stellen. Vor allem danach, warum er öffentlich so lange geschwiegen hat.
Gefahr für Leib und Leben: Für welche Länder gibt es Reisewarnungen? - n-tv.de
Nicht wenige Länder bergen für Touristen große Gefahren. Darauf weist das Auswärtige Amt unmissverständlich hin. In anderen Staaten gilt die Reisewarnung nur für einige Regionen. Doch auch ohne diese Warnung wird von Reisen in bestimmte Länder dringend abgeraten.
Schäden in Milliardenhöhe: Deutschland und China sagen Cyber-Spionage den Kampf an | STERN.de
Deutschland und China sagen Cyber-Spionage gegen Unternehmen gemeinsam den Kampf an. Eine Konsultationsverfahren, das konkrete Verdachtsfälle verfolgen wird, soll beim Besuch des Vorsitzenden der Parteikommission für Politik und Recht, Meng Jianzhu, nächste Woche in Berlin geschaffen werden.
List of data breaches and cyber attacks in October 2016 - 142,160,000 records leaked - IT Governance Blog
October is Cyber Security Awareness Month and what better way to demonstrate awareness than by announcing that over 140 million records were leaked in October (and that's just the ones we know about)?
Marodes Atomkraftwerk Tihange: Aachen könnte unbewohnbar werden - N24.de
Die Mängel am belgischen AKW Tihange beunruhigen die deutsche Grenzregion. Eine Studie zeigt nun, dass es dafür allen Grund gibt. Doch die Folgen eines Gaus wären viel weitreichender.
Streik bei Eurowings und Germanwings: Fast 40.000 Passagiere betroffen | tagesschau.de
Der 24-Stunden-Ausstand des Kabinenpersonals bei Eurowings und Germanwings fordert Reisenden harte Nerven ab: Rund 400 Flüge fallen aus, etwa 40.000 Passagiere sind betroffen. Eurowings hält den Streik für unverhältnismäßig und prüft rechtliche Schritte.

BCM-News Daily Digest

Abgelegt in: Allgemein 27. Oktober 2016 Antworten

Erdbeben in Italien: Ein geologischer Zufall rettete Tausende - SPIEGEL ONLINE - Nachrichten - Wissenschaft
Mittelitalien wurde von extremen Erschütterungen getroffen, Ortschaften sind zerstört. Die meisten Menschen konnten sich retten - dank eines geologischen Zufalls.

BCM-News Daily Digest

Abgelegt in: Allgemein 26. Oktober 2016 Antworten

Dyn DNS DDoS likely the work of script kiddies, says FlashPoint | TechCrunch
Business risk intelligence firm FlashPoint has put out a preliminary analysis of last week's massive denial of service attack against Dyn DNS, and its conclusion is it was likely the work of amateur hackers -- rather than, as some had posited, state-sponsored actors perhaps funded by the Russian government.
Gesetzentwurf des Innenministeriums: Mehr Kameras für mehr Sicherheit | tagesschau.de
Um die Sicherheit in Deutschland zu erhöhen, plant Bundesinnenminister de Maizière eine Ausweitung der Videoüberwachung. Weil über den Einsatz der Kameras die Datenschutzbehörden entscheiden, sollen Sicherheitsbelange als wichtiges Ziel im Datenschutzgesetz verankert werden.
N24 - Ein paar sehr gute Gründe, keine Kreuzfahrt zu machen
"Rettungsinseln sind bei der Evakuierung von Kreuzfahrtschiffen nur ein zweitklassiger Ersatz", schreibt er. "Ein nautischer Mitarbeiter von Aida gab einen Interessenskonflikt offen zu und bezeichnete Rettungsinseln als 'bessere Hüpfburgen, die nur bei Ausflugswetter zu gebrauchen sind'."
6 things to consider when implementing a disaster recovery plan | AT&T Networking Exchange
If your company is just in the planning stages of implementing a disaster recovery plan, you should consider six issues as you evaluate options. If you already have a disaster recovery plan in place, review it against these issues to see if anything should be adjusted.

BCM-News Daily Digest

Abgelegt in: Allgemein 25. Oktober 2016 Antworten

Chinese Firm Issues Webcam Recall After Massive Cyberattack | TIME
A Chinese electronics maker has recalled millions of products sold in the U.S. following a massive cyberattack that briefly blocked access to websites including Twitter and Netflix.
Die Luftrechts-Kolumne (42) - Was soll sich im Luftsicherheitsgesetz ändern? - Teil 2 - airliners.de
In der Gebührendebatte verborgen liegen allerdings auch wahrlich große Fragen: Wie viel Sicherheitsverantwortung hat der Staat? Und wenn Sicherheit eine öffentliche Aufgabe ist - muss Sicherheit dann nicht aus dem allgemeinen Steuertopf bezahlt werden? Oder lässt sich doch eine Industrie gezielt auch in die Kostenverantwortung nehmen?
Fukushima-Folgen: Japan rechnet mit Milliardenkosten
Die japanische Regierung geht davon aus, dass sich die Folgekosten der Atomkatastrophe von Fukushima vervielfachen werden. Bislang werden pro Jahr 700 Millionen Euro aufgewendet; künftig könnten es Milliarden sein.
DDoS auf DynDNS: Pornhub zeigt, wie's besser geht - Golem.de
Essenziell für den erfolgreichen DDoS-Angriff auf Dyn war nicht nur das total kaputte Internet of Things, sondern auch die Verwendung eines DNS-Dienstleisters als einzigem Anbieter durch Hunderte Seiten. Ausgerechnet große Online-Porno-Portale haben das wesentlich besser gelöst.

BCM-News Daily Digest

Abgelegt in: Allgemein 24. Oktober 2016 Antworten

NIFIS warnt vor voreiligem Nutzen von Cloud-Lösungen - datensicherheit.de
Firmen und Verbraucher sollten Cloud-Diensten nicht alle ihre Daten pauschal anvertrauen, rät die Nationale Initiative für Informations- und Internet-Sicherheit e.V. (NIFIS). Als Anlass für die aktuelle Warnung nennt dessen Vorsitzender, Rechtsanwalt Dr. Thomas Lapp, das neue Apple-Betriebssystem "MacOS Sierra", das ausnahmslos alle auf dem Desktop abgelegten Daten automatisch in Apples "iCloud" hochlade, und die neue Niederlassung des Cloud-Dienstes Dropbox in Berlin, der damit werbe, dass seine Cloud damit dem deutschen Datenschutzrecht genüge.
ICAO Notfallübung des Flughafen Stuttgart
Mit rund 400 Beteiligten fand am heutigen Samstag, den 22. Oktober 2016, am Flughafen Stuttgart eine Notfallübung nach Vorgaben der Internationalen Organisation für Verkehrsluftfahrt ICAO statt. Von 13.30 bis 16.00 Uhr übten Rettungskräfte des Flughafens und aus der Region den Ernstfall. Bei einer simulierten Flugzeughavarie wurde dabei der Notfallplan des Flughafens überprüft und geprobt, insbesondere ob das Zusammenspiel der verschiedenen Einsatzkräfte reibungslos funktioniert.
NATO übt Katastrophen-Einsatz nach Zugunglück | NDR.de - Nachrichten - Niedersachsen - Hannover/Weser-Leinegebiet
Eine Woche lang üben 325 Soldaten aus 21 Nationen und Rettungskräfte verschiedener Hilfsorganisationen den Einsatz bei Katastrophen. Am Sonntag galt es, die wohl größte Aufgabe der NATO-Übung auf dem Gelände der Bundesschule des Technischen Hilfswerks in Hoya im Landkreis Nienburg zu bestehen: Soldaten und Helfer mussten Menschen nach einem fiktiven Erdbeben aus einem umgekippten und brennenden Zug retten.
Das BASF-Werk Ludwigshafen ist der weltgrößte Chemiepark. Das jüngste Unglück ist der Höhepunkt in einer ganzen Reihe von Unfällen. Nun soll der Konzern aufklären - doch bezeichnet das als schwierig.
Experten schlagen Alarm: "Das war der Testlauf einer mächtigen Cyberwaffe" - N24.de
Die DDoS-Attacke am Freitag, bei der Teile des Internets ausfielen, ist anders. Den Hackern gelingt es, die Schlüsselinfrastruktur zu knacken. Doch etwas ist merkwürdig. Genau das beunruhigt die Experten.

BCM-News Daily Digest

Abgelegt in: Allgemein 23. Oktober 2016 Antworten

The gender gap in BCM and Resilience (72% men, 28% women) - Resilience and business continuity
A couple of weeks ago I asked my connections on LinkedIn why they thought there were more men working in the Operational Resilience and, specifically, the Business Continuity Management space. The first response didn't provide input but questioned the statement itself. They asked; how could that possibly be true?
Mirai-Botnetz: DynDNS bestätigt Angriff von zig-Millionen IP-Adressen - Golem.de
Die dazugehörige Malware scannt offenbar das Netz nach Geräten ab, die mit Standardeinstellungen und ohne Firewall betrieben werden. Bei den Geräten handelt es sich vor allem um IP-Kameras verschiedener Hersteller, darunter Dahua, Hisilicon, Mobotix und Shenzhen Anran Security Camera. Aber auch Geräte bekannterer Hersteller sind darunter, unter anderem eine Kamera von Toshiba, ein Router von ZTE und Realtek und Xerox-Drucker.

BCM-News Daily Digest

Abgelegt in: Allgemein 21. Oktober 2016 Antworten

Hacker erbeuten 43 Millionen Daten von Nutzern des Web-Baukastens Weebly | heise Netze
Offensichtlich ist Weebly nur auf den Hack aufmerksam geworden, weil die Betreiber der auf Leaks spezialisierten Suchmaschine LeakedSource sie kontaktiert haben. LeakedSource wurden die Daten eigenen Angaben zufolge von anonymer Seite zugespielt.
Sicherheitsexperte erklärt: Woran erkenne ich einen Terroristen? - Kriminalität - FAZ
Wie wir Attentäter erkennen und uns vor ihnen schützen können, erklärt der Sicherheitsexperte Florian Peil im Gespräch. Auch für den Umgang mit der eigenen Angst gibt es Strategien.
Locky Ransomware Learns New Evasive Tricks | Threatpost | The first stop for security news
For several weeks security experts have had success slowing Locky ransomware infection rates. That's been due to aggressive efforts to combat the Trojan downloader Nemucod, used in recent campaigns to distribute Locky. But now researchers say hackers behind Locky are changing tactics, giving the ransomware new legs.
Stellenangebot: Business Continuity Manager (m/f) in Aschheim (#440690608) (Gigajob Deutschland)
Wirecard Technologies GmbH in Aschheim
Markenpiraten entern die Führungsetage
Im vorliegenden Fall wurde dem CEO gekündigt, nachdem ein Cyber-Krimineller dem Markenunternehmen einen Schaden von rund 42 Millionen Euro zugefügt hat. Der Betrüger hatte sich als CEO des Unternehmens ausgegeben und in einer echt wirkenden internen E-Mail, einen Mitarbeiter aufgefordert, Geld für ein angebliches Großprojekt auf ein bestimmtes Konto zu überweisen. Die Führungskraft ging nicht rechtzeitig dagegen vor, der Mitarbeiter überwies und das Unternehmen verlor einen hohen siebenstelligen Geldbetrag.

BCM-News Daily Digest

Abgelegt in: Allgemein 20. Oktober 2016 Antworten

Angriff auf Herrn Mustermann: Wer stoppt den Datendieb? | KPMG Klardenker
Am Anfang ein Beispiel: Nehmen wir einmal an, Herr Mustermann arbeitet als Administrator in einem großen Unternehmen und betreut dort die Datenbank der Unternehmenskunden. Am letzten Arbeitstag vor dem Sommerurlaub loggt er sich aus dem Netzwerk seiner Firma aus und verschwindet. Ein paar Tage später passiert das, was nicht passieren sollte: Während Herr Mustermann im Urlaub ist, wählt sich ein Hacker mit Mustermanns Zugangsdaten über eine gesicherte Verbindung in das Unternehmensnetzwerk ein, auch die Software zur Benutzerverwaltung registriert den Vorgang. Einmal dort angekommen, greift er auf die Datenbank zu, kopiert sämtliche Dateien und verursacht einen Datendiebstahl in Millionenhöhe.
Bundesamt für Bevölkerungsschutz und Katastrophenhilfe - Homepage - Bevölkerung verlässt sich auf Smartphone und Nachbarschaft
Die ad-hoc-Umfrage zur Smartphonenutzung bei Stromausfall, die das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) beim Stromausfall in Hagen bei 30 Bürgerinnen und Bürgern durchführte, förderte keine grundlegende Überraschung zutage:

BCM-News Daily Digest

Abgelegt in: Allgemein 19. Oktober 2016 Antworten

Black Swan or Red Dragon
A couple of weeks ago, a Canadian reporter from Vancouver asked me a question about the black swans that seem to be emerging all over the place at an alarming rate, for example, as she said, the Brexit, the bombing in France, a Trump in the White House, Fed interest rate hike in December, Deutsche Bank crisis, and large scale terror attacks, to name a few. But, if there are many, many black swans appearing, by definition, they should not be called "black swan" anymore, as black swan is supposed to be rare, unusual, and consequential events that occur not too often.
Ergo bietet Schutz vor Cyber-Angriffen | Versicherungswirtschaft-heute
Für kleine und mittelständische Unternehmen bietet die Ergo Versicherung nun zwei Absicherungsmöglichkeiten für Cyber-Risiken: Einen Rundumschutz und einen Cyber-Kompakt-Schutz für Unternehmen mit Umsätzen bis zu einer Mio. Euro. Damit reagiert die Ergo nach eigenen Angaben auf die steigende Zahl von Cyber-Angriffen auf deutsche Unternehmen.

BCM-News Daily Digest

Abgelegt in: Allgemein 17. Oktober 2016 Antworten

Rotes Kreuz bereitet sich auf Anschläge vor - WELT
Als Konsequenz aus den Anschlägen von Würzburg, Ansbach und München richtet Bayern ein Ausbildungszentrum für Katastrophenabwehr ein. Damit will sich das Rote Kreuz auf die neuen Gefahren vorbereiten.
Companies Try Out Selfies as Password Alternatives - WSJ
Selfies, long derided as a symbol of narcissism and oversharing, have found a more serious purpose.
Companies and government agencies--ranging from the ride-hailing service Uber Technologies Inc. and credit-card giant MasterCard Inc. to the Alabama Department of Revenue--are asking people to snap self-portraits on their smartphones as proof of identity.
BASF: Vier Verletzte bei Unfall in Hessen
Beim Chemieriesen BASF hat es am Montagvormittag eine Explosion gegeben. Es gebe mehrere Verletzte, teilte das Unternehmen mit. Die Feuerwehr sei im Einsatz. Weitere Details waren zunächst nicht bekannt.
Bundesweit: Drohungen gegen mehrere Schulen
Mehrere Schulen in ganz Deutschland haben Drohungen erhalten. Allein in Leipzig sind mindestens vier Schulen betroffen. Die Polizei hat mittlerweile Entwarnung gegeben. Der Unterricht wird fortgesetzt.
[toread] G7 releases cyber security guidelines for financial sector - IT Governance Blog
The Group of Seven (G7) released a set of cyber security guidelines for the financial sector on Tuesday, in an attempt to help protect the sector from cyber threats.
(2)Zauberformel "Umrouten" - Der "Plan B" gehört zum Alltag - Reise - Süddeutsche.de
Schiffe lassen sich - anders als Hotels - umdirigieren. Wie die Kreuzfahrtbranche auf Krisen und Extremwetter reagiert.
(1)Wie Kreuzfahrtschiffe gegen Angriffe gerüstet werden - Reise - Süddeutsche.de
Reedereien statten ihre Schiffe gegen Piraten und Terroristen teils mit Spezialkräften und Schallkanonen aus - doch man spricht nicht gern darüber.
How hackers handle stolen login data - BBC News
We've all had them. Those emails you read with a growing sense of dread which tell you to change the password you use on this account, that social network or one of the many other online services you use.

BCM-News Daily Digest

Abgelegt in: Allgemein 16. Oktober 2016 Antworten

(3)Bomben-Experte Josef Beier erhält Bundesverdienstkreuz - Bayern - Süddeutsche.de
Wird eine Bombe gefunden, werden die Häuser evakuiert. Alle gehen, Josef Beier kommt. Seit 35 Jahren schon. Dafür hat der Leiter des Münchner Sprengstoffkommandos nun das Bundesverdienstkreuz bekommen.
Notaufnahme: Rette mich, wer kann | ZEIT ONLINE
Rechthaber, Simulanten, Snobs und wirklich Kranke: In der Notaufnahme fallen die sozialen Masken - die Gesellschaft zeigt ihr wahres Gesicht.

BCM-News Daily Digest

Abgelegt in: Allgemein 14. Oktober 2016 Antworten

Von der Leyen benennt Chef ihrer neuen Cyber-Truppe | heise online
13.500 Soldaten und Zivilisten soll die neue Cyber-Truppe der Bundeswehr umfassen, zu deren Chef nun der Generalmajor Ludwig Leinhos ernannt wurde. Zuvor leitete er den Aufbaustab der Truppe.
New computer glitch delays United Airlines flights | Reuters
Thousands of passengers were delayed worldwide after a computer glitch temporarily halted departures at United Airlines, the latest in a series of outages to affect rival companies in the industry.
British banks keep cyber attacks under wraps to protect image | Reuters
Britain's banks are not reporting the full extent of cyber attacks to regulators for fear of punishment or bad publicity, bank executives and providers of security systems say.
Stellenangebot: Leiter Informationssicherheits-Management und Business Continuity Management (w/m) in Essen (#434980250) (Gigajob Deutschland)
bei National Bank Essen
Hitler-Trojaner im Umlauf: So schützt du dich vor Attacken - watson
Die Gefahr durch Erpressungs-Trojaner schien bereits gebannt, seit einiger Zeit erleben sie jedoch eine Renaissance. Vor allem kleine Betriebe geraten ins Fadenkreuz.