Business Continuity Management News

„Tear down the wall“ – integrierte Umsetzung des Sicherheitsmanagements

Abgelegt in:

Informationssicherheit

17. Mai 2016Matthias Hämmerle 1 Antwort

Auf dem Online-Drehkreuz 3GRC für Governance Risk & Compliance ist heute mein Artikel "Tear down the wall" - integrierte Umsetzung des Sicherheitsmanagements erschienen. An einem praktischen Beispiel wird die Notwendigkeit der Integration der verschiedenen Disziplinen des Sicherheitsmanagements eines Unternehmens beschrieben. Noch arbeiten oftmals die Disziplinen Business Continuity Management, Informationssicherheit, physische und personelle Sicherheit, Datenschutz und Risikomanagement eher neben- als miteinander. Hierdurch werden wichtige Synergieeffekte verschenkt und ein einheitliches übergreifendes Sicherheitsniveau kann nicht geschaffen werden. Ich freue mich über Ihre Rückmeldungen und Meinungen.

BCM-News Daily Digest

Abgelegt in: Allgemein 16. Mai 2016 Antworten

Stromproduktion: Deutschland ist grün
Für die Netzbetreiber war der Rekord aber kein Grund zum Jubeln. Weil gleichzeitig fast 8,4 Gigawatt an konventionellen Kraftwerken zur Absicherung von plötzlichen Schwankungen am Netz waren, hatten sie Probleme, für Ausgleich von Stromangebot und -nachfrage zu sorgen - und das Netz zu stabilisieren.
Australisches Olympiateam wird mit Spezialkondomen ausgerüstet - SPIEGEL ONLINE
Zu den Olympischen Spielen in Rio will Australien seinen Athleten spezielle Kondome ins Reisegepäck legen. Eine antivirale Substanz auf der Gummihaut soll Zika-Viren abtöten.
Absage von Partie in Manchester: Bombe entpuppt sich als Trainingsobjekt - n-tv.de
Die Sprengsatzattrappe, die im Old-Trafford-Stadion in Manchester am Sonntag Terrorangst ausgelöst hat, war ein "täuschend echt" aussehendes Trainingsobjekt, das versehentlich von einem privaten Unternehmen vergessen worden war.

Return on Invest für das Business Continuity Management!?

Abgelegt in: ROSI 16. Mai 2016Matthias Hämmerle Antworten

Die an diesem Montag - hier in Deutschland viel zu wenig wahrgenommene - Business Continuity Awareness Week 2016 steht unter dem Motto "return on investment". Auf den ersten Blick erscheint es im wirtschaftlichen Umfeld ganz selbstverständlich, dass das BCM sich den Fragen nach dem Return on Invest stellen muss. Weiterlesen…

BCM-News Daily Digest

Abgelegt in: Allgemein 14. Mai 2016 Antworten

Lebensretter: Das sollte Ihr Smartphone im Notfall können - DIE WELT
Notfallpässe, Apps, Telefonbucheinträge: Im Notfall kann das Smartphone zum Lebensretter werden. Um auf Unfälle vorbereitet zu sein, sind Vorkehrungen nötig. Eine zentrale Rolle spielen die ICE-Daten.
Russland soll Cyber-Attacke auf Bundestag verübt haben | Reuters
Für den massiven Cyber-Angriff auf den Bundestag im vergangenen Jahr ist nach Einschätzung des Bundesverfassungsschutzes wohl der russische Staat verantwortlich.
Gewittersturm über Hessen: Volle Keller und evakuierte Shoppingmeilen
Frankfurt/WiesbadenStarke Regenfälle und Gewitter haben in Hessen zu Flugausfällen, Überschwemmungen und Evakuierungen geführt. Am Flughafen Frankfurt wurden am Freitag rund 60 Flüge gestrichen, es kam zu Verspätungen und Flugumleitungen.
SWIFT Warns of 2nd Malware Attack, Revealing Hacker Campaign Targeting Banks
SWIFT, the global financial messaging network that banks use to move billions of dollars every day, warned on Thursday of a second malware attack similar to the one that led to February's $81 million cyber heist at the Bangladesh central bank.

BCM-News Daily Digest

Abgelegt in: Allgemein 13. Mai 2016 Antworten

Der Tag: Zika-Fall nach Sex in Deutschland - n-tv.de
Erstmals ist eine sexuelle Übertragung des Zika-Virus in Deutschland bekannt geworden.
Sicherheit: CDU prüft möglichen Hackerangriff | ZEIT ONLINE
Gut ein Jahr nach der Cyberattacke auf den Bundestag könnte die CDU-Zentrale Ziel eines Hackerangriffs geworden sein. Er soll aus Russland gesteuert worden sein.
Noch ein Hackerangriff auf das Zahlungssystem Swift - watson
Nach der Zentralbank Bangladeschs ist nach Angaben des Zahlungssystems Swift ein weiteres Finanzinstitut Ziel eines Cyber-Bankraubes geworden. Diesmal habe es sich um eine Geschäftsbank gehandelt, sagte eine Swift-Sprecherin am Donnerstag. Einen Namen nannte sie nicht, ebenso war zunächst unklar, ob und wenn ja, wie viel Geld gestohlen wurde.
Umfrage - Politische Risiken: Risikolandschaft, Risikowahrnehmung und Versicherungsbedarf
BMWi-Studie IT-Sicherheit für Industrie 4.0 : Die "Smart Factory" bringt neue Sicherheitslücken - computerwoche.de
Die zunehmende Vernetzung von Maschinen untereinander verspricht der produzierenden Industrie nicht nur einen Innovationsschub. Gleichzeitig sorgt die Industrie 4.0 aber auch für neue Sicherheitslücken für Hacker und andere Cyberkriminelle. Zu diesem Ergebnis kommt die im Auftrag des Bundeswirtschaftsministerium (BWMI) entwickelte Studie "IT-Sicherheit für Industrie 4.0".
Milliarden-Schäden durch Cyber-Angriffe | Versicherungswirtschaft-heute
Den deutschen Unternehmen sind in den vergangenen für Jahren durch Internet-Attacken Schäden in Höhe von 65,2 Mrd. Euro entstanden. Davon besonders stark betroffen ist vor allem die herstellende Industrie, konstatiert eine Studie des Center for Economics and Business Research (Cebr). Pro Jahr belaufe sich der Schaden durch Cyber-Attacken somit auf rund 13 Mrd. Euro.

Umfrage - Politische Risiken: Risikolandschaft, Risikowahrnehmung und Versicherungsbedarf

Abgelegt in:

Politische Risiken
- Umfrage

13. Mai 2016Matthias Hämmerle 1 Antwort

Liebe Leser der BCM-News,

gerne weise ich auf diese Umfrage der Funk-Gruppe gemeinsam mit der Universität St. Gallen zur Wahrnehmung politischer Risiken hin:

"Die übergeordnete Risikolandschaft verändert sich stark und ist besonders in Europa zunehmend eine Herausforderung für weltweit-agierende Unternehmen. Die Finanzkrise beeinflusst die Fiskalpolitik der EZB und ihre Auswirkungen bedrohen nach wie vor die Staatshaushalte Südeuropäischer Länder. Die Flüchtlingskrise und die bevorstehende Wahl über den Ausstieg Großbritanniens („Brexit“) auf der EU könnten Gründe für weitere Unsicherheiten und wachsende politische Risiken liefern. Zugleich kämpft eine internationale Staatengemeinschaft gegen den IS-Terror, was exponierte Bereiche wie den öffentlichen Transportsektor oder die kommende Fußball-Europameisterschaft grundsätzlich gefährdet. Auch der bestehende Russland-Ukraine-Konflikt und die instabile Lage in der Türkei haben das Potential für weitere Störfeuer.

Das Institut für Versicherungswirtschaft der Universität St.Gallen (IVW-HSG) untersucht, wie Unternehmen die spezifische politische Risikolandschaft, die dazugehörige Risikowahrnehmung und ihre Absicht, Versicherungsschutz einzukaufen, bewerten.

Wir würden uns sehr freuen, wenn Sie Ihre Erfahrungen als Branchenexperte in einer kurzen Umfrage (ca. 15 Minuten) mit uns teilen würden. Den Link zur Umfrage finden Sie hier: https://www.unipark.de/uc/ch_sg_uni_zbm/8641/

Gerne stellen wir Ihnen die Ergebnisse in Form einer Benchmark-Studie im Anschluss kostenlos zur Verfügung. Dazu können Sie am Beginn der Umfrage Ihre Kontaktdaten angeben. Die Analyse selbst erfolgt anonymisiert."

Vielen Dank für Ihr Mitwirken!

Dr. Alexander C.H. Skorna

Dipl. Wi.-Ing.

BCM-News Daily Digest

Abgelegt in: Allgemein 12. Mai 2016 Antworten

Internet-Attacken kosten 13 Milliarden Euro im Jahr
Durch Cyber-Attacken mussten deutsche Unternehmen über fünf Jahre hinweg finanzielle Einbußen von insgesamt 65 Milliarden Euro hinnehmen. Den größten Schaden erlitt dabei die herstellende Industrie, wie Veracode und Cebr in ihrer Studie herausgefunden haben.
Das vernetzte Fahrzeug vereint Risiko und Sicherheitsplus
Dank vernetzter Sicherheitssysteme in Fahrzeugen soll es in Zukunft deutlich weniger Verkehrsunfälle geben. Doch Connected Cars sind gleichzeitig ein Sicherheitsrisiko, und so sind neue Sicherheits- und Datenschutzkonzepte erforderlich.
Ponemon Report | Onapsis
How are organizations truly managing cybersecurity risks in their SAP ecosystem? Ponemon Institute's latest study of 607 global IT security practitioners reveals senior level perceptions about SAP, its security challenges, and the risk of data breaches and cyberattacks.
Hackers attack Merkel's CDU party, security research firm says | Reuters
A group of hackers which cybersecurity experts say targets critics of the Russian government has laid siege to German Chancellor Angela Merkel's Christian Democratic Union party since April, a security research firm said on Wednesday.
Financial messaging service SWIFT says banks responsible for own cybersecurity | Reuters
SWIFT has told its bank customers that they are responsible for securing computers used to send messages over its global network, which was used to steal some $81 million from a Bangladesh central bank account at the New York Fed in February.
Anschlag in Brüssel: Befehl zur Metro-Stilllegung ging auf privates Mail-Konto - SPIEGEL ONLINE - Nachrichten - Politik
Während der Terroranschläge in Brüssel kam es zu einer bisher unbekannten Panne: Der Chef der Bahnpolizei erhielt kurz vor der Explosion der U-Bahn-Bombe eine Warnung - an sein privates E-Mail-Konto.
US sounds alarm after SAP bug found affecting multinationals | CSO Online
The U.S. government is warning major corporations to check the configuration of their SAP software systems after a computer security company discovered at least 36 global enterprises were still vulnerable to a significant bug patched more than five years ago.

BCM-News Daily Digest

Abgelegt in: Allgemein 10. Mai 2016 Antworten

Toplink: Telefonie wird CIO-Sache
Wenn VoIP und cloudbasierte Telekommunikation in die IT-Infrastruktur integriert werden, müssen das Zusammenspiel und natürlich auch die Sicherheit gewährleistet sein. Somit wird dies zunehmend in den Verantwortungsbereich des CIO fallen, sagt Kommunikationsspezialist Toplink.
58% of consumers won't trust you if you're breached - IT Governance Blog
With the proliferation of cyber attacks, we're changing our habits: in the past we only entered our credit card details on secured websites, but now we're less willing to even share our names, such is the fear of being victims of scams or identity theft.
Technikpanne: Aldi Süd bucht Kunden fast zehn Millionen Euro zu viel ab - DIE WELT
Und plötzlich ist der Einkauf zweimal so teuer: Kunden von Aldi Süd, die am Freitag mit EC-Karte eingekauft haben, melden Doppel-Abbuchungen. Angeblich sind knapp 469.000 Käufer betroffen.
WHO: Kommt nach Zika jetzt das Gelbfieber? | ZEIT ONLINE
In Afrika ist das Gelbfieber ausgebrochen: Zwei Forscher warnen, dass das Virus zum weltweiten Problem werden könnte. Doch wie gefährlich ist die Krankheit überhaupt?
IT glitch causes 'nationwide' Post Office outage • The Register
An IT glitch at the Post Office has caused a "nationwide problem" leaving thousands of customers unable to pay bills, post packages or collect benefits this morning.
Zwei Drittel der britischen Unternehmen erlitten im letzten Jahr einen Cyberangriff | ZDNet.de
Die britische Regierung hat eine Umfrage namens Cyber Security Breaches Survey 2016 veröffentlicht. Demnach gab es innerhalb der vergangenen zwölf Monate bei zwei Dritteln (95 Prozent) aller großen Firmen einen Cyberangriff oder einen Datendiebstahl. Ein Viertel der Betroffenen berichtet von mindestens einem Versuch monatlich, Daten zu entwenden.

BCM-News Daily Digest

Abgelegt in: Allgemein 9. Mai 2016 Antworten

ironDNS® Fragebogen zum IT-Sicherheitsgesetz
Betreibe ich eine Kritische Infrastruktur im Sinne der BSI-Kritisverordnung?
Ein interaktiver Fragebogen.
Exclusive: Technicians from SWIFT left Bangladesh Bank exposed to hackers - police | Reuters
The technicians did not appear to have followed their own procedures to ensure the system was secure, according to the Bangladesh Bank official, who said he was not authorized to publicly comment because of the ongoing investigation.
Because of this, SWIFT messaging at the central bank was widely accessible, including remote access with only a simple password, police said. It had no firewalls and only a rudimentary switch.
Teuerste Katastrophe Kanadas | Versicherungswirtschaft-heute

Webinare im Rahmen der Business Continuity Awareness Week 2016

Abgelegt in:

Ausbildung
- Awareness
- bci

6. Mai 2016Matthias Hämmerle 1 Antwort

Vom 16. bis 20. Mai 2016 findet die jährliche Business Continuity Awareness Week des Business Continuity Institute statt. Neben Postern und Studien zum kostenlosen Download gibt es auch in diesem Jahr wieder ein umfangreiches Programm an kostenfreien Webinaren zu verschiedenen Themen rund um das Thema Business Continuity Management. Das Programm ist jetzt veröffentlicht und kann unter diesem Link abgerufen werden.

Haben Sie Pläne zur Sensibilisierung der Mitarbeiter für das BCM?

Wie wäre es mit einem Artikel in der Mitarbeiterzeitschrift, einem Aushang mittels eines der Poster oder einem Beitrag bei den Einführungsveranstaltungen für neue Mitarbeiter?

Dies ist auch eine gute Gelegenheit, in Kooperation mit den Kollegen von der Informations-Sicherheit, dem Risikomanagement oder Facility Management die gemeinsamen Ziele und Schnittstellen für die Unternehmenssicherheit aufzuzeigen. Gemeinsam im Team geht die Arbeit leichter.

BCM-News Daily Digest

Abgelegt in: Allgemein 5. Mai 2016 Antworten

SWIFT: Plötzlich sind 81 Millionen Dollar weg | ZEIT ONLINE
Kriminelle haben das globale Finanznetzwerk Swift über Computer attackiert. Macht ihr Fall Schule?
What Makes a Great BCM Team Member? - eBRP Solutions Network Inc
What about the composition of Business Continuity Management (BCM) Teams? A BCM Team may be quite varied in makeup. Some members may be dedicated to BCM full-time. Others may have a 'dotted line' responsibility for BCM - serving part-time to represent their Department or Business Unit. Some members could be contributors with specialized knowledge (Facility Management, Security, IT, HR, etc.).
Größte Evakuierung der Geschichte: Waldbrand schlägt 90.000 in die Flucht - n-tv.de
Meterhoch schlagen sich die Flammen durch die kanadische Provinz Alberta, Wind treibt das Feuer weiter nach Norden. Tote oder Verletzte gibt es bislang nicht, doch Zehntausende Menschen bangen um Leben, Heim und Existenz.
63% of data breaches involve weak, default or stolen passwords - IT Governance Blog
The DBIR found that "63% of confirmed data breaches involved weak, default or stolen passwords". Moreover, the "capture and/or reuse of credentials is used in numerous incident classification patterns", from "highly targeted attacks" to "opportunistic malware infections".
Wenn eine Katastrophe die andere jagt: Erdbeben lassen Vulkane überschwappen - n-tv.de
Ein starkes Beben erschüttert Japan Mitte April. Dann bricht auch noch der Aso aus. Dass Vulkane auf Erdbeben reagieren, hat man schon oft beobachtet. Doch wie lässt sich das erklären? Beim Blick in ihre Kaffeetasse haben Forscher eine Idee.
Teilen39
Twittern

BCM-News Daily Digest

Abgelegt in: Allgemein 4. Mai 2016 Antworten

Inside-IT: Ruag und VBS von Hackern angegriffen
Bei Hackerangriffen auf den Rüstungsbetrieb Ruag und das VBS sind "grössere Datenmengen abgeflossen".
Nach 300 Mio. Euro-Brand: VGH kündigt Wiesenhof | Versicherungswirtschaft-heute
Auf 300 Mio. Euro schätzt ein Konsortium von Versicherern den Schaden, der durch den Großbrand auf dem Wiesenhof-Gelände in Lohne entstanden ist. Die Versicherungsgruppe Hannover (VGH) bestätigte diese Summe, berichtet der NDR. Da VGH zum zweiten Mal innerhalb von zwölf Monaten für einen Brand bei Wiesenhof aufkommen muss, beendet der Versicherer die Geschäftsbeziehungen zum Geflügelschlachter.
Erste Verordnung zur Umsetzung des IT-Sicherheitsgesetzes in Kraft getreten | iX
Mit der Verordnung zur Bestimmung Kritischer Infrastrukturen konkretisiert das Bundesministerium des Inneren seit heute, welche Anlagen aus den Bereichen IKT, Energie, Wasser und Ernährung unter die neue Meldepflicht des IT-Sicherheitsgesetz fallen.