Business Continuity Management News

BCM-News Daily Digest

Abgelegt in: Allgemein 9. Mai 2016 Antworten

ironDNS® Fragebogen zum IT-Sicherheitsgesetz
Betreibe ich eine Kritische Infrastruktur im Sinne der BSI-Kritisverordnung?
Ein interaktiver Fragebogen.
Exclusive: Technicians from SWIFT left Bangladesh Bank exposed to hackers - police | Reuters
The technicians did not appear to have followed their own procedures to ensure the system was secure, according to the Bangladesh Bank official, who said he was not authorized to publicly comment because of the ongoing investigation.
Because of this, SWIFT messaging at the central bank was widely accessible, including remote access with only a simple password, police said. It had no firewalls and only a rudimentary switch.
Teuerste Katastrophe Kanadas | Versicherungswirtschaft-heute

Webinare im Rahmen der Business Continuity Awareness Week 2016

Abgelegt in:

Ausbildung
- Awareness
- bci

6. Mai 2016Matthias Hämmerle 1 Antwort

Vom 16. bis 20. Mai 2016 findet die jährliche Business Continuity Awareness Week des Business Continuity Institute statt. Neben Postern und Studien zum kostenlosen Download gibt es auch in diesem Jahr wieder ein umfangreiches Programm an kostenfreien Webinaren zu verschiedenen Themen rund um das Thema Business Continuity Management. Das Programm ist jetzt veröffentlicht und kann unter diesem Link abgerufen werden.

Haben Sie Pläne zur Sensibilisierung der Mitarbeiter für das BCM?

Wie wäre es mit einem Artikel in der Mitarbeiterzeitschrift, einem Aushang mittels eines der Poster oder einem Beitrag bei den Einführungsveranstaltungen für neue Mitarbeiter?

Dies ist auch eine gute Gelegenheit, in Kooperation mit den Kollegen von der Informations-Sicherheit, dem Risikomanagement oder Facility Management die gemeinsamen Ziele und Schnittstellen für die Unternehmenssicherheit aufzuzeigen. Gemeinsam im Team geht die Arbeit leichter.

BCM-News Daily Digest

Abgelegt in: Allgemein 5. Mai 2016 Antworten

SWIFT: Plötzlich sind 81 Millionen Dollar weg | ZEIT ONLINE
Kriminelle haben das globale Finanznetzwerk Swift über Computer attackiert. Macht ihr Fall Schule?
What Makes a Great BCM Team Member? - eBRP Solutions Network Inc
What about the composition of Business Continuity Management (BCM) Teams? A BCM Team may be quite varied in makeup. Some members may be dedicated to BCM full-time. Others may have a 'dotted line' responsibility for BCM - serving part-time to represent their Department or Business Unit. Some members could be contributors with specialized knowledge (Facility Management, Security, IT, HR, etc.).
Größte Evakuierung der Geschichte: Waldbrand schlägt 90.000 in die Flucht - n-tv.de
Meterhoch schlagen sich die Flammen durch die kanadische Provinz Alberta, Wind treibt das Feuer weiter nach Norden. Tote oder Verletzte gibt es bislang nicht, doch Zehntausende Menschen bangen um Leben, Heim und Existenz.
63% of data breaches involve weak, default or stolen passwords - IT Governance Blog
The DBIR found that "63% of confirmed data breaches involved weak, default or stolen passwords". Moreover, the "capture and/or reuse of credentials is used in numerous incident classification patterns", from "highly targeted attacks" to "opportunistic malware infections".
Wenn eine Katastrophe die andere jagt: Erdbeben lassen Vulkane überschwappen - n-tv.de
Ein starkes Beben erschüttert Japan Mitte April. Dann bricht auch noch der Aso aus. Dass Vulkane auf Erdbeben reagieren, hat man schon oft beobachtet. Doch wie lässt sich das erklären? Beim Blick in ihre Kaffeetasse haben Forscher eine Idee.
Teilen39
Twittern

BCM-News Daily Digest

Abgelegt in: Allgemein 4. Mai 2016 Antworten

Inside-IT: Ruag und VBS von Hackern angegriffen
Bei Hackerangriffen auf den Rüstungsbetrieb Ruag und das VBS sind "grössere Datenmengen abgeflossen".
Nach 300 Mio. Euro-Brand: VGH kündigt Wiesenhof | Versicherungswirtschaft-heute
Auf 300 Mio. Euro schätzt ein Konsortium von Versicherern den Schaden, der durch den Großbrand auf dem Wiesenhof-Gelände in Lohne entstanden ist. Die Versicherungsgruppe Hannover (VGH) bestätigte diese Summe, berichtet der NDR. Da VGH zum zweiten Mal innerhalb von zwölf Monaten für einen Brand bei Wiesenhof aufkommen muss, beendet der Versicherer die Geschäftsbeziehungen zum Geflügelschlachter.
Erste Verordnung zur Umsetzung des IT-Sicherheitsgesetzes in Kraft getreten | iX
Mit der Verordnung zur Bestimmung Kritischer Infrastrukturen konkretisiert das Bundesministerium des Inneren seit heute, welche Anlagen aus den Bereichen IKT, Energie, Wasser und Ernährung unter die neue Meldepflicht des IT-Sicherheitsgesetz fallen.

BCM-News Daily Digest

Abgelegt in: Allgemein 3. Mai 2016 Antworten

Car hackers could get a life sentence under proposed anti-hacking law - Naked Security
Hacking a car in Michigan could become a felony with a life sentence, if proposed legislation introduced last week becomes law in the home state of the US auto industry.
Berufsbegleitend bietet das Forschungszentrum Risikomanagement der Universität Würzburg (FZRM) eine Weiterbildung zum "Enterprise Risk Manager (Univ.)" an.
ITSG: IT-Sicherheitsgesetz - eine Bestandsaufnahme - computerwoche.de
Das IT-Sicherheitsgesetz ist nun mittlerweile ein Dreivierteljahr alt. Zeit einmal den Wasserstand zu messen und zu sehen, in welcher Form es sich bereits ausgewirkt hat.
London Resilience Partnership publishes business continuity advice
The Business Continuity Promotion Working Panel of the London Resilience Partnership has issued new guidance to help businesses get started with business continuity.
Organisations still failing to address basic issues and well-known attack methods - IT Governance Blog
The Verizon Data Breach Investigations Report 2016 (DBIR) was released earlier this week, and its findings aren't exactly surprising.
Verizon analysed 2,260 breaches and over 100,000 incidents at 67 organisations in 82 countries.
Empty Tables After Paris and Brussels Terror Attacks - The New York Times
Les Bouquinistes has long been a favorite luxury restaurant of Paris visitors. Set on a quay along the Left Bank, founded by Guy Savoy, a three-star Michelin chef, it offers a warm welcome, a contemporary setting, a creative menu, prices that are not stratospheric and drop-dead views of the Seine and Notre-Dame.
But on a recent Thursday evening, this 50-seat food emporium was empty except for one couple at a table in front and a small group celebrating a birthday in a back room.
Samsung SmartThings vulnerability lets hackers make their own house keys - cio.de
A newly-discovered security flaw in Samsung's SmartThings hub is proving that even the biggest smart home systems aren't hack-proof.
So drastisch warnt Maaßen vor Anschlägen in Deutschland
"Paris und Brüssel sind erst der Beginn." Hans-Georg Maaßen, Präsident des deutschen Verfassungsschutzes, zeichnete auf einer Tagung in Berlin ein drastisches Bild von der aktuellen Gefährdungslage Deutschlands und der EU durch die Terrororganisation des Islamischen Staates (IS).

BCM-News Daily Digest

Abgelegt in: Allgemein 2. Mai 2016 Antworten

Risk Management - The Board's Cybersecurity Responsibility
t is beyond question at this point that cybersecurity is a key obligation of the board of directors with respect to its enterprise risk management function. Luis A. Aguilar, the commissioner of the SEC, made this clear in a speech at the New York Stock Exchange in 2014, saying, "there can be little doubt that cyber-risk also must be considered as part of a board's overall risk oversight."
Erste-Hilfe-Kurse für Großeltern: Notfall für Oma und Opa - SPIEGEL ONLINE - Nachrichten - Gesundheit
Eltern sollten wissen, wie sie ihren Kindern im Notfall helfen können. Das gilt aber auch für Großeltern, die häufig auf ihre Enkel aufpassen. Nun gibt es spezielle Kurse.
Cyberattacken auf Autos: Der Feind fährt mit - SPIEGEL ONLINE - Nachrichten - Auto
Die Vernetzung von Autos ist Fluch und Segen. Neue Technologien verringern zwar Unfallrisiken, erhöhen aber die Gefahr eines Hackerangriffs. Immerhin: Die Branche hat das Problem jetzt erkannt. Das war bis vor Kurzem noch anders.

BCM-News Daily Digest

Abgelegt in: Allgemein 1. Mai 2016 Antworten

Geschäftsmodell: Ransomware as a Service - datensicherheit.de
Im neuesten "Research Report" folgt IMPERVA nach eigenen Angaben der Infektionskette und den Handlungsabläufen der "CryptoWall 3.0"-Erpressungssoftware im Hinblick auf Zahlungen von Opfern. Diese Lösegeld-Zahlungen häuften sich geradezu zu einer kleinen Anzahl von Bitcoin-Wallets an und gäben so einen Hinweis auf eine gut organisierte Handlung.

BCM-News Daily Digest

Abgelegt in: Allgemein 29. April 2016 Antworten

Mega-Security-Ausgaben bei Großkonzernen: So viel kostet die Sicherheit von Zuckerberg, Ellison und Co. - manager magazin - Nachrichten - Unternehmen
Terror und Attentate beherrschen seit Jahren mehr und mehr das öffentliche Leben. Das geht auch an internationalen Großkonzernen nicht spurlos vorbei. Sie müssen ihr Führungspersonal schützen, insbesondere wenn es sich um Schlüsselfiguren handelt, die für das Schicksal eines Unternehmens eine entscheidende Rolle spielen.
Dafür geben die Firmen nicht selten Millionenbeträge aus, berichtet die Nachrichtenagentur Bloomberg mit Verweis auf Unternehmensangaben gegenüber der US-Finanzaufsicht SEC. Absoluter Spitzenreiter ist Facebook , wie die Übersicht zeigt
Schutz vor AKW-Unfall: Belgier sollen Jodtabletten bekommen - SPIEGEL ONLINE - Nachrichten - Wissenschaft
Belgiens Regierung will ihr Land künftig besser vor den Folgen eines möglichen Reaktorunfalls schützen - mit Jodtabletten. Auch in Deutschland wird über die vorsorgliche Verteilung der Pillen diskutiert.
Bundesamt für Bevölkerungsschutz und Katastrophenhilfe - Meldungen - Studie "Analyse sicherheitspolitischer Bedrohungen und Risiken unter Aspekten der Zivilen Verteidigung und des Zivilschutzes" vorgestellt
Am 13. April 2016 stellte das Institut für Friedensforschung und Sicherheitspolitik Hamburg (IFSH) in Berlin die Studie "Analyse sicherheitspolitischer Bedrohungen und Risiken unter Aspekten der Zivilen Verteidigung und des Zivilschutzes" vor. Das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) hat diese Studie in Auftrag gegeben.
Schweizer Experiment mit Katastrophen-Anleihe für Cybercrime | Versicherungswirtschaft-heute
Die Credit Suisse greift offenbar tief in die Trickkiste, wie die Schweizer Handelszeitung unter anderem berichtet. Potenzielle Verluste aus Risiken wie unerlaubte Handelsgeschäfte und Internetkriminalität sollen so ausgelagert werden. Als Modell dient ein Cat-Bond, mit dem (Rück-)versicherer hauptsächlich Naturkatastrophen covern.
Hunderte Mio. Euro Schaden durch Winterchaos im April | Versicherungswirtschaft-heute

BCM-News Daily Digest

Abgelegt in: Allgemein 28. April 2016 Antworten

BMUB - Bundeskabinett beschließt Entwürfe zur Umsetzung der Seveso-III-Richtlinie
Störfallrecht wird an neue Entwicklungen angepasst
Schweiz: Stromausfall legt Zürich lahm - SPIEGEL ONLINE
In Zürich ist es zu einem Stromausfall gekommen. Für etwa eine Stunde ging in der gesamten Innenstadt gar nichts.
Oktoberfest 2016: Zugangs- und Taschenkontrollen - München - Süddeutsche.de
Fast eine Million Euro will die Stadt in diesem Jahr mehr für die Sicherheit auf der Wiesn ausgeben. Das geht aus einer Vorlage für die nichtöffentliche Sitzung des Stadtratsausschusses für Arbeit und Wirtschaft am kommenden Dienstag hervor. Zugleich soll eine ganze Reihe neuer Maßnahmen dafür sorgen, dass die Wiesn sicherer wird.
IT-Sicherheit - Einbruch leicht gemacht - Wirtschaft - Süddeutsche.de
Große Aufregung am Fraunhofer-Institut in Bayreuth: Cyber-Kriminellen war es gelungen, eine Schadsoftware in das Computersystem der Forschungsstelle einzuschleusen. Rund 60 Rechner waren lahmgelegt. Hinter dem Angriff steckte der Krypto-Trojaner Locky, eine Erpressersoftware, die Daten auf dem zentralen Server verschlüsselt und damit unbrauchbar macht. Die IT-Mitarbeiter der Fraunhofer-Gesellschaft und der Universität Bayreuth brauchten mehrere Wochen, bis sie die Daten wiederherstellen und die Computer wieder flottmachen konnten.
Cyber risks spill over into the physical world | Articles | Knowledge | Zurich Insurance
When a scheduled flight of a wide-body airliner is cancelled it can cost the airline up to $43,000. So you can imagine what kind of day executives at LOT, the Polish national airline, were having last year when 20 flights were cancelled after computers that issue its flight plans were breached.
Nationale Strategie: De Maizière will Wirtschaft besser gegen Cyberspionage schützen | iX
Manchmal ist es eine komplexer Hackerangriff, manchmal fängt sich der Chef die Schadsoftware auch direkt von der Speisekarte seines Lieblingsrestaurants ein. Vielen Unternehmen fehlt noch das Bewusstsein der Gefahr. Das soll anders werden.
Verhalten in Ausnahmesituationen: Gezielte Ansprache | sicherheit.info
Die technischen Anforderungen für Räumungen oder Evakuierungen, wie Länge und Kennzeichnung von Fluchtwegen, sind in einigen Gesetzen, Richtlinien und Vorschriften festgelegt.

BCM-News Daily Digest

Abgelegt in: Allgemein 27. April 2016 Antworten

Tarifkonflikt im öffentlichen Dienst: Warnstreiks treffen Zehntausende Reisende | tagesschau.de
Ver.di hat den Druck im Tarifkonflikt des öffentlichen Dienstes erhöht: An elf deutschen Flughäfen beteiligt sich das Personal an Warnstreiks, Hunderte Flugverbindungen wurden gestrichen. Zehntausende Passagiere müssen auf das Auto oder die Bahn umsteigen.
Die Geldverstecke der Deutschen | Versicherungswirtschaft-heute
Demnach lagert jeder vierte Sparer Erspartes im Kühlschrank (24 Prozent), gefolgt vom Kleiderschrank (elf Prozent), dem Bett bzw. Matratzen (zehn Prozent), Vorratsdosen in der Küche (neun Prozent) oder im Spülkasten des WC (sieben Prozent). Lediglich sechs Prozent der 1.080 befragten Verbraucher bevorzugen einen Tresor zur Aufbewahrung ihres Ersparten. Immerhin fünf Prozent verwenden noch eine Spardose, vier Prozent den Schuhschrank und zwei Prozent die Schmuckdose.
How Did Hackers Who Stole $81 Million from Bangladesh Bank Go Undetected?
The Bangladesh Bank hackers, who managed to steal $81 Million from the bank last month in one of the largest bank heists in history, actually made their tracks clear after hacking into SWIFT, the heart of the global financial system.
Japan Earthquake Causes Parts Shortage, Closing 4 GM Plants | Risk Management Monitor
The earthquake in Japan earlier this month has impacted the supply chain of General Motors, causing four plants in North America to close temporarily because of a shortage of parts from Japan, the company reported.
Bundeswehr gegen Hacker-Angriffe : Von der Leyen rekrutiert 13.500 Cyber-Soldaten
Heer, Marine, Luftwaffe - das sind die klassischen Streitkräfte der Bundeswehr. Jetzt kommt eine Truppe für das virtuelle Schlachtfeld hinzu. Von der Leyens Cyber-Krieger sollen gegen Trojaner in den Kampf ziehen.

Hacker follow the money - to Swift

Abgelegt in:

Beispiele

26. April 2016Matthias Hämmerle 1 Antwort

Hacker follow the money, diesem betriebswirtschaftlichem Gesetz folgend, mussten Hacker eines Tages bei Swift landen. Dies scheint nun geschehen zu sein. Im Zuge der Ermittlungen über die erfolgreiche Cyber-Attacke auf die Zentralbank von Bangladesch bei der 81 Millionen US-Dollar illegal transferiert wurden, kamen die Softwaremanipulationen in der Client-Software von Swift ans Licht. Die Täter hatten versucht, ihre betrügerischen Finanztransfers durch die Manipulation der Swift-Software zu tarnen. Am Montag hatte Swift in einem Statement die angeschlossen Finanzdienstleister gewarnt und ein Update der Client-Software angekündigt. Das Update hat den Status "mandatory" und muss bis 12. Mai 2016 installiert sein. Rund 11.000 Finanzdienstleister wickeln täglich Finanzgeschäfte in Milliardenhöhe über Swift ab. Swift ist eine Genossenschaft, die 3.000 Finanzdienstleistern gehört. Die britische Unternehmensberatung BAE Systems hat die Cyber-Attacke auf Swift untersucht und kam zu dem Ergebnis, dass die Hacker die Alliance Access Server von Swift manipuliert haben. Swift geht davon aus, dass die Hacker über zahlreiche gültige Zugangskennwörter verfügen, über die sie Zugang zu dem Nachrichtensystem erhalten und Swift-Mitteilungen autorisieren können.

BCM-News Daily Digest

Abgelegt in: Allgemein 25. April 2016 Antworten

Sicherheitsbericht der Bahn: Mehr Angriffe, weniger Vandalismus | tagesschau.de
Die Deutsche Bahn zahlt nach eigenen Angaben jährlich rund 160 Millionen Euro für Sicherheitsmaßnahmen. 85 Millionen Euro steckte sie im vergangenen Jahr in neue Videokameras auf Bahnhöfen und in Zügen. 3700 Sicherheitskräfte arbeiten für den Konzern. Dazu kommen bis zu 5000 Bundespolizisten, die an Bahnhöfen im Einsatz sind.
Netzagentur greift gegen getarnte Spionagekameras durch | heise online
Sie stecken in Lampen oder Wanduhren, in Kugelschreibern, Schlüsselanhängern oder Zusatz-Akkus: winzige Kameras, mit denen Menschen ausspioniert werden können. Die Bundesnetzagentur geht nun dagegen vor.
Bangladesh Bank Hackers Created Malware to Target International Payment Systems
The hackers behind a large-scale Bangladesh bank hack went further than simply stealing money. Now it turns out that they created malware that could compromise the internationally used SWIFT payment system.
The US Cyber Command started the attacks on the Islamic StateSecurity Affairs
The US Government has launched its cyber offensive against the coordinated by the Cyber Command. The strategy is clear, the use of hacking operations and cyber weapons will aim to destroy computer systems used by the ISIL and to track its cyber hubs.
Exclusive: Bangladesh Bank hackers compromised SWIFT software, warning to be issued | Reuters
The attackers who stole $81 million from the Bangladesh central bank probably hacked into software from the SWIFT financial platform that is at the heart of the global financial system, said security researchers at British defense contractor BAE Systems.
Bericht: Sicherheitsforscher findet Hintertür in Facebooks Firmen-Servern | ZDNet.de
Ein Mitarbeiter des taiwanischen Sicherheitsanbieters Devcore hat Facebook auf eine Hintertür in seinen Firmen-Servern aufmerksam gemacht. Sie wurde offenbar von Hackern installiert, die vor ihm Zugriff auf die Server hatten. Auf die Schwachstelle gestoßen ist er bei Arbeiten im Rahmen von Facebooks Prämienprogramm für Sicherheitslücken, wie Computerworldberichtet.
N24 - Tödliche Hackerangriffe auf Autos möglich
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat vor Hackerangriffen auf Autos oder Flugzeuge gewarnt. Der neue BSI-Präsident Arne Schönbohm sagte im Interview mit der "Welt am Sonntag": "In den USA sind bereits Autos gehackt worden." Es sei nur noch ein kleiner Schritt, bis jemand versuche, Bremsen zu manipulieren. "Schwere Unfälle und Todesfälle wären dann möglich", so Schönbohm.