Business Continuity Management News

BCM-News Daily Digest

Abgelegt in: Allgemein 3. Mai 2016 Antworten

Car hackers could get a life sentence under proposed anti-hacking law - Naked Security
Hacking a car in Michigan could become a felony with a life sentence, if proposed legislation introduced last week becomes law in the home state of the US auto industry.
Berufsbegleitend bietet das Forschungszentrum Risikomanagement der Universität Würzburg (FZRM) eine Weiterbildung zum "Enterprise Risk Manager (Univ.)" an.
ITSG: IT-Sicherheitsgesetz - eine Bestandsaufnahme - computerwoche.de
Das IT-Sicherheitsgesetz ist nun mittlerweile ein Dreivierteljahr alt. Zeit einmal den Wasserstand zu messen und zu sehen, in welcher Form es sich bereits ausgewirkt hat.
London Resilience Partnership publishes business continuity advice
The Business Continuity Promotion Working Panel of the London Resilience Partnership has issued new guidance to help businesses get started with business continuity.
Organisations still failing to address basic issues and well-known attack methods - IT Governance Blog
The Verizon Data Breach Investigations Report 2016 (DBIR) was released earlier this week, and its findings aren't exactly surprising.
Verizon analysed 2,260 breaches and over 100,000 incidents at 67 organisations in 82 countries.
Empty Tables After Paris and Brussels Terror Attacks - The New York Times
Les Bouquinistes has long been a favorite luxury restaurant of Paris visitors. Set on a quay along the Left Bank, founded by Guy Savoy, a three-star Michelin chef, it offers a warm welcome, a contemporary setting, a creative menu, prices that are not stratospheric and drop-dead views of the Seine and Notre-Dame.
But on a recent Thursday evening, this 50-seat food emporium was empty except for one couple at a table in front and a small group celebrating a birthday in a back room.
Samsung SmartThings vulnerability lets hackers make their own house keys - cio.de
A newly-discovered security flaw in Samsung's SmartThings hub is proving that even the biggest smart home systems aren't hack-proof.
So drastisch warnt Maaßen vor Anschlägen in Deutschland
"Paris und Brüssel sind erst der Beginn." Hans-Georg Maaßen, Präsident des deutschen Verfassungsschutzes, zeichnete auf einer Tagung in Berlin ein drastisches Bild von der aktuellen Gefährdungslage Deutschlands und der EU durch die Terrororganisation des Islamischen Staates (IS).

BCM-News Daily Digest

Abgelegt in: Allgemein 2. Mai 2016 Antworten

Risk Management - The Board's Cybersecurity Responsibility
t is beyond question at this point that cybersecurity is a key obligation of the board of directors with respect to its enterprise risk management function. Luis A. Aguilar, the commissioner of the SEC, made this clear in a speech at the New York Stock Exchange in 2014, saying, "there can be little doubt that cyber-risk also must be considered as part of a board's overall risk oversight."
Erste-Hilfe-Kurse für Großeltern: Notfall für Oma und Opa - SPIEGEL ONLINE - Nachrichten - Gesundheit
Eltern sollten wissen, wie sie ihren Kindern im Notfall helfen können. Das gilt aber auch für Großeltern, die häufig auf ihre Enkel aufpassen. Nun gibt es spezielle Kurse.
Cyberattacken auf Autos: Der Feind fährt mit - SPIEGEL ONLINE - Nachrichten - Auto
Die Vernetzung von Autos ist Fluch und Segen. Neue Technologien verringern zwar Unfallrisiken, erhöhen aber die Gefahr eines Hackerangriffs. Immerhin: Die Branche hat das Problem jetzt erkannt. Das war bis vor Kurzem noch anders.

BCM-News Daily Digest

Abgelegt in: Allgemein 1. Mai 2016 Antworten

Geschäftsmodell: Ransomware as a Service - datensicherheit.de
Im neuesten "Research Report" folgt IMPERVA nach eigenen Angaben der Infektionskette und den Handlungsabläufen der "CryptoWall 3.0"-Erpressungssoftware im Hinblick auf Zahlungen von Opfern. Diese Lösegeld-Zahlungen häuften sich geradezu zu einer kleinen Anzahl von Bitcoin-Wallets an und gäben so einen Hinweis auf eine gut organisierte Handlung.

BCM-News Daily Digest

Abgelegt in: Allgemein 29. April 2016 Antworten

Mega-Security-Ausgaben bei Großkonzernen: So viel kostet die Sicherheit von Zuckerberg, Ellison und Co. - manager magazin - Nachrichten - Unternehmen
Terror und Attentate beherrschen seit Jahren mehr und mehr das öffentliche Leben. Das geht auch an internationalen Großkonzernen nicht spurlos vorbei. Sie müssen ihr Führungspersonal schützen, insbesondere wenn es sich um Schlüsselfiguren handelt, die für das Schicksal eines Unternehmens eine entscheidende Rolle spielen.
Dafür geben die Firmen nicht selten Millionenbeträge aus, berichtet die Nachrichtenagentur Bloomberg mit Verweis auf Unternehmensangaben gegenüber der US-Finanzaufsicht SEC. Absoluter Spitzenreiter ist Facebook , wie die Übersicht zeigt
Schutz vor AKW-Unfall: Belgier sollen Jodtabletten bekommen - SPIEGEL ONLINE - Nachrichten - Wissenschaft
Belgiens Regierung will ihr Land künftig besser vor den Folgen eines möglichen Reaktorunfalls schützen - mit Jodtabletten. Auch in Deutschland wird über die vorsorgliche Verteilung der Pillen diskutiert.
Bundesamt für Bevölkerungsschutz und Katastrophenhilfe - Meldungen - Studie "Analyse sicherheitspolitischer Bedrohungen und Risiken unter Aspekten der Zivilen Verteidigung und des Zivilschutzes" vorgestellt
Am 13. April 2016 stellte das Institut für Friedensforschung und Sicherheitspolitik Hamburg (IFSH) in Berlin die Studie "Analyse sicherheitspolitischer Bedrohungen und Risiken unter Aspekten der Zivilen Verteidigung und des Zivilschutzes" vor. Das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) hat diese Studie in Auftrag gegeben.
Schweizer Experiment mit Katastrophen-Anleihe für Cybercrime | Versicherungswirtschaft-heute
Die Credit Suisse greift offenbar tief in die Trickkiste, wie die Schweizer Handelszeitung unter anderem berichtet. Potenzielle Verluste aus Risiken wie unerlaubte Handelsgeschäfte und Internetkriminalität sollen so ausgelagert werden. Als Modell dient ein Cat-Bond, mit dem (Rück-)versicherer hauptsächlich Naturkatastrophen covern.
Hunderte Mio. Euro Schaden durch Winterchaos im April | Versicherungswirtschaft-heute

BCM-News Daily Digest

Abgelegt in: Allgemein 28. April 2016 Antworten

BMUB - Bundeskabinett beschließt Entwürfe zur Umsetzung der Seveso-III-Richtlinie
Störfallrecht wird an neue Entwicklungen angepasst
Schweiz: Stromausfall legt Zürich lahm - SPIEGEL ONLINE
In Zürich ist es zu einem Stromausfall gekommen. Für etwa eine Stunde ging in der gesamten Innenstadt gar nichts.
Oktoberfest 2016: Zugangs- und Taschenkontrollen - München - Süddeutsche.de
Fast eine Million Euro will die Stadt in diesem Jahr mehr für die Sicherheit auf der Wiesn ausgeben. Das geht aus einer Vorlage für die nichtöffentliche Sitzung des Stadtratsausschusses für Arbeit und Wirtschaft am kommenden Dienstag hervor. Zugleich soll eine ganze Reihe neuer Maßnahmen dafür sorgen, dass die Wiesn sicherer wird.
IT-Sicherheit - Einbruch leicht gemacht - Wirtschaft - Süddeutsche.de
Große Aufregung am Fraunhofer-Institut in Bayreuth: Cyber-Kriminellen war es gelungen, eine Schadsoftware in das Computersystem der Forschungsstelle einzuschleusen. Rund 60 Rechner waren lahmgelegt. Hinter dem Angriff steckte der Krypto-Trojaner Locky, eine Erpressersoftware, die Daten auf dem zentralen Server verschlüsselt und damit unbrauchbar macht. Die IT-Mitarbeiter der Fraunhofer-Gesellschaft und der Universität Bayreuth brauchten mehrere Wochen, bis sie die Daten wiederherstellen und die Computer wieder flottmachen konnten.
Cyber risks spill over into the physical world | Articles | Knowledge | Zurich Insurance
When a scheduled flight of a wide-body airliner is cancelled it can cost the airline up to $43,000. So you can imagine what kind of day executives at LOT, the Polish national airline, were having last year when 20 flights were cancelled after computers that issue its flight plans were breached.
Nationale Strategie: De Maizière will Wirtschaft besser gegen Cyberspionage schützen | iX
Manchmal ist es eine komplexer Hackerangriff, manchmal fängt sich der Chef die Schadsoftware auch direkt von der Speisekarte seines Lieblingsrestaurants ein. Vielen Unternehmen fehlt noch das Bewusstsein der Gefahr. Das soll anders werden.
Verhalten in Ausnahmesituationen: Gezielte Ansprache | sicherheit.info
Die technischen Anforderungen für Räumungen oder Evakuierungen, wie Länge und Kennzeichnung von Fluchtwegen, sind in einigen Gesetzen, Richtlinien und Vorschriften festgelegt.

BCM-News Daily Digest

Abgelegt in: Allgemein 27. April 2016 Antworten

Tarifkonflikt im öffentlichen Dienst: Warnstreiks treffen Zehntausende Reisende | tagesschau.de
Ver.di hat den Druck im Tarifkonflikt des öffentlichen Dienstes erhöht: An elf deutschen Flughäfen beteiligt sich das Personal an Warnstreiks, Hunderte Flugverbindungen wurden gestrichen. Zehntausende Passagiere müssen auf das Auto oder die Bahn umsteigen.
Die Geldverstecke der Deutschen | Versicherungswirtschaft-heute
Demnach lagert jeder vierte Sparer Erspartes im Kühlschrank (24 Prozent), gefolgt vom Kleiderschrank (elf Prozent), dem Bett bzw. Matratzen (zehn Prozent), Vorratsdosen in der Küche (neun Prozent) oder im Spülkasten des WC (sieben Prozent). Lediglich sechs Prozent der 1.080 befragten Verbraucher bevorzugen einen Tresor zur Aufbewahrung ihres Ersparten. Immerhin fünf Prozent verwenden noch eine Spardose, vier Prozent den Schuhschrank und zwei Prozent die Schmuckdose.
How Did Hackers Who Stole $81 Million from Bangladesh Bank Go Undetected?
The Bangladesh Bank hackers, who managed to steal $81 Million from the bank last month in one of the largest bank heists in history, actually made their tracks clear after hacking into SWIFT, the heart of the global financial system.
Japan Earthquake Causes Parts Shortage, Closing 4 GM Plants | Risk Management Monitor
The earthquake in Japan earlier this month has impacted the supply chain of General Motors, causing four plants in North America to close temporarily because of a shortage of parts from Japan, the company reported.
Bundeswehr gegen Hacker-Angriffe : Von der Leyen rekrutiert 13.500 Cyber-Soldaten
Heer, Marine, Luftwaffe - das sind die klassischen Streitkräfte der Bundeswehr. Jetzt kommt eine Truppe für das virtuelle Schlachtfeld hinzu. Von der Leyens Cyber-Krieger sollen gegen Trojaner in den Kampf ziehen.

Hacker follow the money - to Swift

Abgelegt in:

Beispiele

26. April 2016Matthias Hämmerle 1 Antwort

Hacker follow the money, diesem betriebswirtschaftlichem Gesetz folgend, mussten Hacker eines Tages bei Swift landen. Dies scheint nun geschehen zu sein. Im Zuge der Ermittlungen über die erfolgreiche Cyber-Attacke auf die Zentralbank von Bangladesch bei der 81 Millionen US-Dollar illegal transferiert wurden, kamen die Softwaremanipulationen in der Client-Software von Swift ans Licht. Die Täter hatten versucht, ihre betrügerischen Finanztransfers durch die Manipulation der Swift-Software zu tarnen. Am Montag hatte Swift in einem Statement die angeschlossen Finanzdienstleister gewarnt und ein Update der Client-Software angekündigt. Das Update hat den Status "mandatory" und muss bis 12. Mai 2016 installiert sein. Rund 11.000 Finanzdienstleister wickeln täglich Finanzgeschäfte in Milliardenhöhe über Swift ab. Swift ist eine Genossenschaft, die 3.000 Finanzdienstleistern gehört. Die britische Unternehmensberatung BAE Systems hat die Cyber-Attacke auf Swift untersucht und kam zu dem Ergebnis, dass die Hacker die Alliance Access Server von Swift manipuliert haben. Swift geht davon aus, dass die Hacker über zahlreiche gültige Zugangskennwörter verfügen, über die sie Zugang zu dem Nachrichtensystem erhalten und Swift-Mitteilungen autorisieren können.

BCM-News Daily Digest

Abgelegt in: Allgemein 25. April 2016 Antworten

Sicherheitsbericht der Bahn: Mehr Angriffe, weniger Vandalismus | tagesschau.de
Die Deutsche Bahn zahlt nach eigenen Angaben jährlich rund 160 Millionen Euro für Sicherheitsmaßnahmen. 85 Millionen Euro steckte sie im vergangenen Jahr in neue Videokameras auf Bahnhöfen und in Zügen. 3700 Sicherheitskräfte arbeiten für den Konzern. Dazu kommen bis zu 5000 Bundespolizisten, die an Bahnhöfen im Einsatz sind.
Netzagentur greift gegen getarnte Spionagekameras durch | heise online
Sie stecken in Lampen oder Wanduhren, in Kugelschreibern, Schlüsselanhängern oder Zusatz-Akkus: winzige Kameras, mit denen Menschen ausspioniert werden können. Die Bundesnetzagentur geht nun dagegen vor.
Bangladesh Bank Hackers Created Malware to Target International Payment Systems
The hackers behind a large-scale Bangladesh bank hack went further than simply stealing money. Now it turns out that they created malware that could compromise the internationally used SWIFT payment system.
The US Cyber Command started the attacks on the Islamic StateSecurity Affairs
The US Government has launched its cyber offensive against the coordinated by the Cyber Command. The strategy is clear, the use of hacking operations and cyber weapons will aim to destroy computer systems used by the ISIL and to track its cyber hubs.
Exclusive: Bangladesh Bank hackers compromised SWIFT software, warning to be issued | Reuters
The attackers who stole $81 million from the Bangladesh central bank probably hacked into software from the SWIFT financial platform that is at the heart of the global financial system, said security researchers at British defense contractor BAE Systems.
Bericht: Sicherheitsforscher findet Hintertür in Facebooks Firmen-Servern | ZDNet.de
Ein Mitarbeiter des taiwanischen Sicherheitsanbieters Devcore hat Facebook auf eine Hintertür in seinen Firmen-Servern aufmerksam gemacht. Sie wurde offenbar von Hackern installiert, die vor ihm Zugriff auf die Server hatten. Auf die Schwachstelle gestoßen ist er bei Arbeiten im Rahmen von Facebooks Prämienprogramm für Sicherheitslücken, wie Computerworldberichtet.
N24 - Tödliche Hackerangriffe auf Autos möglich
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat vor Hackerangriffen auf Autos oder Flugzeuge gewarnt. Der neue BSI-Präsident Arne Schönbohm sagte im Interview mit der "Welt am Sonntag": "In den USA sind bereits Autos gehackt worden." Es sei nur noch ein kleiner Schritt, bis jemand versuche, Bremsen zu manipulieren. "Schwere Unfälle und Todesfälle wären dann möglich", so Schönbohm.

BCM-News Daily Digest

Abgelegt in: Allgemein 23. April 2016 Antworten

Tschernobyl: Die Wolke | ZEIT ONLINE
Bei Regen nicht raus, H-Milch horten, Sandkisten abdecken: Angst herrscht 1986, weit weg von der Katastrophe in Tschernobyl. Tage im Schatten einer radioaktiven Wolke.
Nach Erdbebeneinsatz in Ecuador: Rettungshund stirbt an Erschöpfung - n-tv.de
Nach dem schweren Erdbeben kommen zahlreiche Retter in die Unglücksregion - menschliche und tierische. Auch eine Hundestaffel aus der Stadt Ibarra. Allein sieben Überlebende ortet Spürhund Dayko. Für seine Heldentaten zahlt er einen hohen Preis.
Bank with No Firewall. That's How Hackers Managed to Steal $80 Million
Investigators from the Forensic Training Institute of the Bangladesh investigated the $80 Million bank heist and discovered that the hackers managed to gain access to the network because the Bank was using second-hand $10 network switches without a Firewall to run its network.

BCM-News Daily Digest

Abgelegt in: Allgemein 22. April 2016 Antworten

Im Notfall: Das sind Apples Notruf-Features auf dem iPhone - computerwoche.de
Im Notfall kann ein bestimmtes Feature von iOS Leben retten. Und auch Siri kann im Ernstfall Hilfe leisten. Alles, was Sie über den Notruf und den Notfallpass wissen müssen.
Fremdenfeindliche Ausdrucke: "Hackerangriff" auf Universitätsdrucker - Golem.de
Hackerangriff oder doch nur eine falsche Druckerkonfiguration: In verschiedenen Universitäten in Deutschland sind in den DruckernDokumente mit fremdenfeindlichem Hintergrund gefunden worden.
Datenpanne: Notfallplan des Flughafens Köln/Bonn war abrufbar - Golem.de
Wie auf dem Flughafen Köln/Bonn für Evakuierungsmaßnahmen und andere Notfälle geplant wird, ließ sich in den vergangenen Monaten leicht herausfinden: Das vertrauliche Dokument konnte offenbar jeder online einsehen.
US-Zeitung rechnet Kosten aus: FBI zahlte 1,3 Millionen für iPhone-Hack - n-tv.de
Weil Apple im Fall eines von Terroristen benutzten iPhones der US-Bundespolizei keinen Zugang zum Telefon ermöglichen wollte, griff das FBI auf Hacker zurück. Wie viel die Behörde den Hackern zahlte, lässt sich offenbar vom Gehalt des FBI-Chefs ableiten.
Cyber-Versicherung Made in Japan | Versicherungswirtschaft-heute
Die Tokio Marine Kiln bietet ab sofort eine Cyber-Versicherung auch für den deutschen Markt an. Der Spezial- und Unternehmensversicherer hat ein modulares Konzept an mit elf möglichen Deckungsbausteinen. Verschiedene Marktumfragen nimmt TMK zum Anlass, das Risiko der Betriebsunterbrechung und das Risiko des Reputationsverlustes als besonders hoch einschätzen
Hohenfels - Drei Jeeps fallen vom Himmel - Bayern - Süddeutsche.de
In Hohenfels in der Oberpfalz sind offenbar drei tonnenschwere Geländewagen vom Himmel gefallen. Die Ursache soll eine Panne im Rahmen einer Übung der US-Armee auf deren Truppenübungsplatz nordwestlich von Regensburg gewesen sein. Das berichtet die amerikanische Internetseite "The Tactical Air Network".

BCM-News Daily Digest

Abgelegt in: Allgemein 21. April 2016 Antworten

FBI admits it can't keep up with advances in technology - MarketWatch
The Federal Bureau of Investigation admitted Tuesday that it is technologically behind and its investigations into encrypted smartphones are hindered by that weakness.
Medien: Notfallplan des Flughafens Köln/Bonn war öffentlich - Wirtschaft-News - Süddeutsche.de
Der Notfallplan des Köln/Bonner Flughafens für Bedrohungslagen war ZDF-Recherchen zufolge monatelang im Internet öffentlich zugänglich.

BCM-News Daily Digest

Abgelegt in: Allgemein 20. April 2016 Antworten

"Restricted" NATO manual accidentally leaked to boat operatorsSecurity Affairs
During the First World War, allied forces were able to read a lot of German radio traffic because of codebooks falling into allied hands. Eerily reminiscent of those days, NATO forces recently ran into a similar scenario, however, through their own missteps.
Topics geo natural catastrophes 2015: analyses, assessments, positions | PreventionWeb.net
This 2015 issue presents events, analyses and trends of natural disasters in 2015, including features on the Nepal earthquake, wildfires in California, climate insurance, and severe thunderstorms in Europe. The publication provides the facts and figures behind the year's events and analyses the processes that caused them.
Katastrophenalarm per SMS aus technischen Gründen vom Tisch - SWI swissinfo.ch
Die Alarmierung der Schweizer Bevölkerung im Katastrophenfall per SMS ist vom Tisch. Es wäre im Fall von Grossereignissen nicht möglich, eine so grosse Anzahl von Nachrichten innerhalb kurzer Zeit zu verbreiten.