Business Continuity Management News

BCM-News Daily Digest

Abgelegt in: Allgemein 25. Mai 2016 Antworten

G7 gegen Hacker: Cyber-Attacken sollen wie bewaffnete Angriffe gewertet werden können | heise online
Die führenden Industrienationen wollen, dass das Völkerrecht und die Charta der Vereinten Nationen auch für Cyber-Attacken gelten. Dadurch könnten sich Staaten auf das Recht zur Selbstverteidigung berufen und gewaltsam gegen Angreifer vorgehen.
Frankreich-Geschäft steht infrage: Total-Chef hat von Streiks die Nase voll - n-tv.de
Die Blockade von Raffinerien aus Protest gegen die Arbeitsmarktreformen führen in Frankreich zu massiver Verstimmung. An den Tanktstellen, so sie noch Sprit haben, bilden sich lange Staus. Und Total stellt sein Frankreich-Geschäft infrage.
Hackers could bring down the banks, warns SWIFT CEO - May. 24, 2016
The head of the network that connects the world's banks has issued a warning: Hackers will strike again, and they could bring down a bank.
Sachsen: Giftspinnen krabbeln im Supermarkt aus Bananenkisten - Weltgeschehen | STERN.de
Erst Niedersachsen, jetzt Sachsen: Schon wieder haben Giftspinnen einen Supermarkt kurzzeitig lahmgelegt. Wie schon am vergangenen Freitag musste die Feuerwehr wegen der "blinden Passagiere" ausrücken.

BCM-News Daily Digest

Abgelegt in: Allgemein 24. Mai 2016 Antworten

Sony says annual earnings will be hurt by last month's Kumamoto earthquake | TechCrunch
Sony warned that its annual earnings will be lower than expected as it recovers from an earthquake that struck the south of Japan last month. The company had previously delayed its forecast for fiscal year 2017 as it assessed the impact of damages.
EgyptAir: Forensiker finden Hinweise auf Explosion an Bord | ZEIT ONLINE
SWIFT to unveil new security plan after hackers' heists | Reuters
The SWIFT secure messaging service that underpins international banking said on Tuesday it plans to launch a new security program as it fights to rebuild its reputation in the wake of the Bangladesh Bank heist.
Sugar shortage cuts Coca-Cola production in Venezuela
A sugar shortage has forced Coca-Cola to stop producing soft drinks in Venezuela amid an escalating food and energy shortage.
Anzeichen für IT-Attacken erkennen
In den USA beschreibt die Abkürzung INAMOIBW, dass man in der IT-Sicherheit immer mit dem Schlimmsten rechnen sollte: "It's not a matter of if but when." Wo bislang der Fokus zu sehr auf Prävention und Schutz lag, sollte man deshalb die Detektion und Eindämmung stärken.
Fraudsters Stole ¥1.4 Billion from 1,400 Japanese ATMs in Just 3 Hours
n just three hours, over 100 criminals managed to steal ¥1.4 Billion (approx. US$12.7 Million) from around 1,400 ATMs placed in small convenience stores across Japan.
Hacker stahlen mehr als 20 GByte Daten bei Schweizer Rüstungsbetrieb | heise Security
Ein staatseigener Rüstungsbetrieb und das Schweizer Verteidigungsministerium sind zum Ziel von Hackern geworden. Zumindest ein Angriff war erfolgreich.

BCM-News Daily Digest

Abgelegt in: Allgemein 23. Mai 2016 Antworten

Proteste gegen Arbeitsmarktreform : Frankreich geht das Benzin aus | tagesschau.de
Aus Protest gegen die geplante Arbeitsmarktreform in Frankreich haben die Gewerkschaften CGT und Force Ouvrière begonnen, die Benzinversorgung trockenzulegen. Vielerorts wurde die Benzinabgabe auf 30 Liter begrenzt.
Zika, Ebola, Gelbfieber: Suche nach der Weltformel gegen Seuchen | ZEIT ONLINE
Zika ist nicht die einzige Krise: Ebola wirkt nach, Gelbfieber breitet sich aus. Die Weltgesundheitsversammlung sucht jetzt nach neuen Wegen, um die Pandemien zu stoppen.
Open Science: Virusausbreitung lässt sich in Echtzeit verfolgen | MittelstandsWiki
Die Wissenschaftler Dr. Richard Neher vom Max-Planck-Institut für Entwicklungsbiologie sowie Dr. Trevor Bedford vom Fred Hutchinson Cancer Research Center haben eine Initiative für eine Online-Plattform ins Leben gerufen, die einen schnellen Austausch und die Analyse der Daten zur Ausbreitung von Virusinfektionen ermöglicht. Dafür wurde ihnen bereits der mit 230.000 US$ dotierteOpen Science Prize zugesprochen.
Gelbfieber: WHO bestellt Impfstoff für zusätzlich zwei Millionen Menschen
GENF. Angesichts der raschen Ausbreitung des Gelbfieberausbruchs in Zentralafrika hat die Weltgesundheitsorganisation (WHO) bis Ende Mai zwei Millionen zusätzliche Dosen Impfstoff bestellt.
"Nachfrage nach Cyber-Versicherungen wächst" | Versicherungswirtschaft-heute
Mit der zunehmenden Globalisierung werden auch "die Lieferketten bzw. -netzwerke noch komplexer", konstatiert Marsh-Geschäftsführer Oliver Dobner gegenüber VWheute. Dies bedeute auch eine deutliche Risiko-Zunahme - auch durch Cyber-Risiken. Auch wenn das Bewusstsein dafür wachse, sei das Thema noch nicht vollständig in den Chefetagen angekommen, betont der Experte.

BCM-News Daily Digest

Abgelegt in: Allgemein 22. Mai 2016 Antworten

Japan to Create Cyber-Defense Government Agency to Protect SCADA Infrastructures
Japanese officials are considering creating a new government agency that will be tasked with protecting critical infrastructure against cyber-attacks, Japanese newspaper Yomiuri Shimbun reports
Geld & Verbraucher: Sicherheitslücke bei Überweisungen - ZDF.de
Banken prüfen Papier-Überweisungsträger nur mangelhaft. Das ist das Ergebnis einer WISO-Stichprobe. Es gelang mehrfach, sich widerrechtlich Geld von fremden Konten zu holen!
Galileo - Video - Trailer: Galileo Spezial - Bereit fürs Ende? - ProSieben
Was tun, wenn ein Asteroideneinschlag, ein Atomkrieg oder eine andere zerstörerische Katastrophe über die Erde hereinbricht? Diese Frage beschäftigt Menschen rund um den Globus. Wir zeigen, wie sich die Welt auf den Tag X vorbereitet.
22.05.2016 19:05 | 0:30 Min | © Sat.1
Flughafen Osnabrück/Münster probt den Ernstfall | NDR.de - Nachrichten - Niedersachsen - Osnabrück/Emsland
Alle zwei Jahre proben internationale Flughäfen die Zusammenarbeit interner und externer Rettungskräfte bei Katastrophen. In Osnabrück/Münster sind am Samstag rund 1.100 Personen dabei.
Ecuador Bank Hacked -- $12 Million Stolen in 3rd Attack on SWIFT System
Bangladesh is not the only bank that had become victim to the cyber heist. In fact, it appears to be just a part of the widespread cyber attack on global banking and financial sector by hackers who target the backbone of the world financial system, SWIFT.

BCM-News Daily Digest

Abgelegt in: Allgemein 20. Mai 2016 Antworten

Bundesamt für Bevölkerungsschutz und Katastrophenhilfe - Meldungen - Dreh für "Galileo Spezial" im Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK)
Vor etwa einem Monat hat ein Dreh-Team das BBK besucht, um dort Interviews zu führen und zu filmen, wie in Deutschland der Katstrophenschutz funktioniert. In der Sendung "Galileo Spezial: Bereit fürs Ende? Wie sich die Welt auf den Tag X vorbereitet", die am Sonntag, 22.05. um 19:05 ausgestrahlt wird, geht es darum, wie sich Menschen in verschiedenen Ländern und der Staat auf Gefahren vorbereiten
Terrorismus: Sind deutsche Flughäfen vor Anschlägen sicher? - DIE WELT
Die Bundespolizei ist für die Aufsicht der Flughafenkontrollen zuständig. Vielerorts wird die Arbeit an den Sicherheitsschleusen aber von privaten Sicherheitsdienstleistern übernommen. Im vergangenen Jahr hatte die EU-Kommission Deutschland wegen Mängeln bei den Kontrollen an Flughäfen verklagt.
2nd most common password on LinkedIn is 'linkedin' - IT Governance Blog
Leakedsource.com, a site holding the data told Motherboard that they had cracked "90% of the passwords in 72 hours". Troy Hunt, the well-respected owner of the ever-useful site haveibeenpwned.com, got in touch with a few victims of the data breach, who confirmed the passwords Troy had were the passwords they'd been using at the time of the breach.
Weak passwords - 20 most popular passwords from breach

The passwords that were cracked have been listed on leakedsource.com, and it's not surprising how weak some of these are:
Business continuity crucial for healthcare IT execs facing rising threats | Health Data Management
Healthcare is becoming increasingly reliant on digital technology and the data it generates. Technology is now integrated into operations at virtually every level--handheld diagnostic tools, tablet-based consultation reports, electronic medical records, automated reconciliation, billing and payment and more. IT is how healthcare works, competes and manages the efficiency and effectiveness of each organization.
Airport Hannover muss für Blindgängersuche Betrieb unterbrechen - airliners.de
Wegen eines möglichen Blindgängers aus dem Zweiten Weltkrieg wird der Verkehr auf dem Flughafen Hannover am Sonntag, 29. Mai, für mehrere Stunden unterbrochen. Ab 9 Uhr kommt es zu einer Evakuierung großer Teile des Flughafenareals und damit zu einer mehrstündigen Einstellung des Flugbetriebes, teilte der Airport mit.

BCM-News Daily Digest

Abgelegt in: Allgemein 19. Mai 2016Matthias Hämmerle Antworten

52 Percent of Consumers Would Pay More for Products or Services with Better Data Security - eSecurity Planet
According to the results of a recent survey of 2,000 U.S. consumers, 52 percent of respondents would consider paying more for the same products or services from a provider with better data security, and the same percentage said security is an important or main consideration when making purchases.
BCM-Barometer 2016 erschienen
Carsten Spohr: Lufthansa will Geld vom Bund für Sicherheit - DIE WELT
Die Lufthansa verlangt eine Beteiligung des Bundes an den Kosten für Sicherheitsdienste. "Beim Fußball übernimmt der Staat die Sicherheitskosten zu 100 Prozent, bei der Bahn zu 80 Prozent, aber im Luftverkehr zu null Prozent", sagte Vorstandschef Carsten Spohr vor Mitgliedern der Wirtschaftspublizistischen Vereinigung in Düsseldorf.
Problem behoben, Neustart hilft: Telekom meldet Störung im Mobilfunknetz - n-tv.de
Einige Mobilfunkkunden der Telekom können stundenlang nicht telefonieren oder ins Internet gehen. Die Störung soll inzwischen behoben sein, betroffene Kunden müssen aber noch eine Kleinigkeit erledigen.
Singapore banks' group invites SWIFT to discuss cyber attacks | Reuters
The Association of Banks in Singapore (ABS) has invited SWIFT for a meeting in June to discuss the latest cyber attacks on banks in Bangladesh and Vietnam which involved SWIFT's financial messaging service.
Erpressungs-Trojaner TeslaCrypt gibt auf: Master-Schlüssel veröffentlicht | heise online
Die Drahtzieher hinter TeslaCrypt haben den Stecker gezogen und den Master-Schlüssel in Umlauf gebracht: Opfer der Ransomware können nun ohne Lösegeld zu zahlen wieder Zugriff auf ihre Daten bekommen.
Kaspersky: Kriminelle greifen Kartendaten aus Bankautomaten ab - cio.de
Verbraucher sind inzwischen gewarnt, dass mit einem sogenannten Skimmer-Aufsatz am Kartenschlitz des Geldautomaten ihre Kartendaten abgegriffen werden können. Kaspersky zufolge ist aber eine Software im Umlauf, die den ganzen Automaten zum Skimmer macht.
Business Continuity Koordinator (w/m) − Coburg − StepStone
Wir suchen die besten Mitarbeiter (w/m) von morgen für unsere Abteilung Informatik Betrieb in Coburg. Befristet für 2 Jahre.
Wir sind auch im Notfall für unsere Versicherten da. Weil wir neben Plan A immer auch Plan B entwickeln. Genau genommen haben Sie die Pläne in der Schublade! Als Ergebnis Ihrer umsichtigen Vorarbeit. Dazu bedenken Sie alles, was im Notfall zu tun ist: Sie koordinieren die verschiedenen Beteiligten. Sie stellen Pläne auf. Sie bewerten neue Faktoren. Und führen Maßnahmen ein, die Wirkung zeigen. Das bestätigen wiederum Ihre Tests und regelmäßigen Übungen. Und natürlich machen Sie nicht alles allein. Sondern in einer Abteilung, die unserem Unternehmen die Kontinuität verleiht, die unsere Kunden an uns schätzen. Und in einer Stadt, die auch für jeden Geschmack den richtigen Stadtplan parat hält.
100% of retailers worried about cybersecurity - IT Governance USA Blog
Recent statistics shows that 100% of retailers in the United States are worried about "privacy concerns related to security breach". This is a 55% increase from 2011.
UEFA: "Anti-Terror-Versicherung für EM ist unbezahlbar" | Versicherungswirtschaft-heute
Die Terrorgefahr für die EM-Endrunde in Frankreich stellt für die Europäische Fußball-Union (UEFA) aufgrund mangelnder Ausfallversicherungen auch ein erhebliches finanzielles Risiko dar. "Bei früheren EM-Turnieren hat die UEFA keine Versicherungen für Terrorfälle abgeschlossen. Und nach den Attentaten von Paris sind die Prämien unbezahlbar gewesen", sagt Martin Kallen dem Wirtschaftsmagazin Capital.

BCM-Barometer 2016 erschienen

Abgelegt in: Umfrage 19. Mai 2016Matthias Hämmerle 1 Antwort

Die BCM Academy GmbH hat auch dieses Jahr wieder das BCM-Barometer erstellt, die branchenumfassende deutschlandweite Umfrage zum Business Continuity Management. 2015 wurde die Umfrage erstmalig erstellt und erlaubt jetzt erste Aussage zu Trends im BCM. Daneben wurden neue Fragen mit aufgenommen.

Die Ergebnisse der Umfrage sind kostenfrei unter dem Link http://www.bcmacademy.de/de/bcm-barometer erhältlich.

BCM-News Daily Digest

Abgelegt in: Allgemein 18. Mai 2016 Antworten

IT-Sicherheit in der EU - Blick in die Zukunft
Deutschlands IT-Systeme und digitalen Infrastrukturen sollen die sichersten weltweit werden, fordert Bundesinnenminister de Maizière. Diese Forderung soll nun durch das IT-Sicherheitsgesetz, kurz IT-SiG, umgesetzt werden.
Bank Hack - How to steal $25 Billion with a few lines of codeSecurity Affairs
A security expert discovered security flaws that could let anyone to steal as much as $25 Billion from one of the biggest Indian banks.
U.S. banks scrutinize SWIFT security after hacks -reports | Reuters
Major U.S. banks are scrutinizing security of the SWIFT messaging network following cyber attacks in Bangladesh and Vietnam involving fraudulent transfer requests, according to media reports on Tuesday.
Spielabsage kostet Red Devils drei Mio. Pfund | Versicherungswirtschaft-heute
Ein vermeintlicher Bombenfund hatte am Sonntag zur kurzfristigen Spielabsage der Premier League-Partie Manchester United gegen AFC Bournemouth geführt. Gestern wurde das Spiel nachgeholt. Die Einnahmen werden aber wohl kaum die Schadenkosten decken. Die "Red Devils" müssen mit Kosten von rund drei Mio. Pfund (3,8 Mio. Euro) rechnen. Die verantwortliche Sicherheitsfirma verfügt über kein ausreichendes Haftpflichtlimit und wird laut ihrem Geschäftsführer wohl Insolvenz anmelden.

BCM-News Daily Digest

Abgelegt in: Allgemein 17. Mai 2016 Antworten

EZB plant Meldestelle für Cyber-Angriffe auf Banken | iX
Auch die Bankenaufseher der Europäischen Zentralbank reagieren auf die wachsende Zahl von Angriffen mit einer Meldepflicht bei schwerwiegenden Bedrohungen.
Business Continuity - Is it really worth the investment? - Resilience and business continuity
Most people don't disagree with the importance of business continuity as a concept; no one wants their business disrupted. I often hear people say, "We are good at handling incidents - we do it every day", but sometimes they aren't able to recognise the potential return on investment of a proper business continuity management process (e.g. understanding the business, strategy, planning, training, exercising). Instead they rely on intuition and, ultimately, they are taking a gamble with their organisation's future.
Kritische Infrastrukturen - MittelstandsWiki
Der kürzlich veröffentlichte Entwurf der KRITIS-Verordnung soll Betreiber kritischer Infrastrukturen in die Lage versetzen, anhand definierter Kriterien zu prüfen, ob sie unter den Regelungsbereich des IT-Sicherheitsgesetzes fallen. Aus dem IT-Sicherheitsgesetz selbst konnte dies bis auf einige Ausnahmen (wie Kernkraftwerke) nicht zweifelsfrei abgeleitet werden. Die KRITIS-Verordnung soll für die notwendige Klarheit sorgen.
The top 10 UK business continuity disasters over the last 12 months?
As part of Business Continuity Awareness Week 2016, managed service provider IT Specialists (ITS) has put together a list of what it believes are the top UK business continuity disasters from the last year. See if you agree...
"Tear down the wall" - integrierte Umsetzung des Sicherheitsmanagements
"Tear down the wall" - integrierte Umsetzung des Sicherheitsmanagements | 3GRC
Ein Mitarbeiter erhält eine an ihn persönlich adressierte Mail in der ihm ein befreundeter Geschäftspartner das Profil eines interessanten Kandidaten für eine offene Stelle im Anhang zusendet. Der Mitarbeiter öffnet den Anhang der Mail und das Schicksal nimmt seinen Lauf. Schrittweise verschlüsselt die im Anhang enthaltene Ransomware alle Dateien in den Laufwerken.

„Tear down the wall“ – integrierte Umsetzung des Sicherheitsmanagements

Abgelegt in:

Informationssicherheit

17. Mai 2016Matthias Hämmerle 1 Antwort

Auf dem Online-Drehkreuz 3GRC für Governance Risk & Compliance ist heute mein Artikel "Tear down the wall" - integrierte Umsetzung des Sicherheitsmanagements erschienen. An einem praktischen Beispiel wird die Notwendigkeit der Integration der verschiedenen Disziplinen des Sicherheitsmanagements eines Unternehmens beschrieben. Noch arbeiten oftmals die Disziplinen Business Continuity Management, Informationssicherheit, physische und personelle Sicherheit, Datenschutz und Risikomanagement eher neben- als miteinander. Hierdurch werden wichtige Synergieeffekte verschenkt und ein einheitliches übergreifendes Sicherheitsniveau kann nicht geschaffen werden. Ich freue mich über Ihre Rückmeldungen und Meinungen.

BCM-News Daily Digest

Abgelegt in: Allgemein 16. Mai 2016 Antworten

Stromproduktion: Deutschland ist grün
Für die Netzbetreiber war der Rekord aber kein Grund zum Jubeln. Weil gleichzeitig fast 8,4 Gigawatt an konventionellen Kraftwerken zur Absicherung von plötzlichen Schwankungen am Netz waren, hatten sie Probleme, für Ausgleich von Stromangebot und -nachfrage zu sorgen - und das Netz zu stabilisieren.
Australisches Olympiateam wird mit Spezialkondomen ausgerüstet - SPIEGEL ONLINE
Zu den Olympischen Spielen in Rio will Australien seinen Athleten spezielle Kondome ins Reisegepäck legen. Eine antivirale Substanz auf der Gummihaut soll Zika-Viren abtöten.
Absage von Partie in Manchester: Bombe entpuppt sich als Trainingsobjekt - n-tv.de
Die Sprengsatzattrappe, die im Old-Trafford-Stadion in Manchester am Sonntag Terrorangst ausgelöst hat, war ein "täuschend echt" aussehendes Trainingsobjekt, das versehentlich von einem privaten Unternehmen vergessen worden war.

Return on Invest für das Business Continuity Management!?

Abgelegt in: ROSI 16. Mai 2016Matthias Hämmerle Antworten

Die an diesem Montag - hier in Deutschland viel zu wenig wahrgenommene - Business Continuity Awareness Week 2016 steht unter dem Motto "return on investment". Auf den ersten Blick erscheint es im wirtschaftlichen Umfeld ganz selbstverständlich, dass das BCM sich den Fragen nach dem Return on Invest stellen muss. Weiterlesen…