Der News Blog zu Business Continuity Management und IT Service Continuity Management

• Versicherungspreise: Prämien für Firmen steigen in der Industrieversicherung
  <blockquote>Auch Konditionen für die Deckung von Betriebsschließungen infolge einer Pandemie würden sich verschlechtern.</blockquote>
• Die neue Nummer 1 im App Store: NINA - CHIP
  Nicht WhatsApp, nicht die Corona-Warn-App, nicht YouTube: Die meistgeladene iOS-App in Deutschland ist aktuell NINA. Die App vom Bundesamt für Bevölkerungsschutz warnt im Ernstfall. Da für Donnerstag ein bundesweiter Warntag geplant ist, explodieren aktuell die Downloadzahlen.
• Rückversicherer verzeichnen 10 Milliarden Euro Verlust
  Die Pandemie verursacht für Rückversicherer gewaltige Kosten. Die Belastungen stammen unter anderem aus Veranstaltungsabsagen und Betriebsunterbrechungen.

• BBK lädt zum virtuellen Tag der offenen Tür ein | rettungsdienst.de
  <blockquote>Beim ersten virtuellen Tag der offenen Tür einer Bundesoberbehörde spielt es keine Rolle, wo sich die Besucherinnen und Besucher gerade befinden. Das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) veranstaltet am heutigen Donnerstag (03.09.2020) einen virtuellen Tag der offenen Tür. Zwischen 11:00 und etwa 14:45 Uhr können Interessierte weltweit per Klick auf einen Besuch im BBK vorbeischauen.</blockquote>
• Hiscox-Report: Cyberangriffe um 20 Prozent gesunken - Versicherungswirtschaft-heute
  Im vergangenen Jahr sind deutlich weniger Unternehmen Opfer eines Cyberangriffs geworden. Allerdings sind die finanziellen Schäden durch solche Attacken deutlich gestiegen. Dies geht aus dem aktuellen Cyber Readiness Report des Spezialversicherers Hiscox hervor.

• Nach IT-Angriff auf Parlament: IT-Angriff auf 10.000 kommunale Mitarbeiter in Norwegen | STERN.de
  Eine vermeintliche Kollegin schickt eine E-Mail an Tausende Empfänger - und viele Mitarbeiter öffnen sie. Mit fatalen Folgen.
• Was ist ein schwarzer Schwan? » Business Continuity Management News
  Wenn die Beiden lesen können, ist es ein weißer Schwan, wenn nicht, ein schwarzer Schwan.

  Der Beitrag Was ist ein schwarzer Schwan? erschien zuerst auf Business Continuity Management News.

• Hackers Attack Norway's Parliament SecurityWeek.Com
  Norway's parliament said Tuesday it had been the target of a &quot;vast&quot; cyber attack that enabled hackers to access the emails of some lawmakers.
• Information Security beim Chemiekonzern: Lanxess verschickte Phishing-E-Mail an eigene Mitarbeiter - cio.de
  Der Chemiekonzern Lanxess forcierte seine Security-Strategie. Um die Belegschaft zu involvieren, nutzten die Verantwortlichen Phishing-Mails, eine Videobotschaft des CEOs und verpflichtendes E-Learning für ihre Kampagne.
• Tesla: Musk bestätigt versuchten Hackerangriff auf Gigafactory - t3n - digital pioneers
  Tesla ist offenbar an einer Cyberattacke vorbeigeschrammt. Ein Mitarbeiter sollte mit einer Million US-Dollar bestochen werden, um Schadsoftware zu installieren - stattdessen rief er das FBI.
• HDI will KMU gegen Betriebsschließungen absichern - Versicherungswirtschaft-heute

Wenn die Beiden lesen können, ist es ein weißer Schwan, wenn nicht, ein schwarzer Schwan.

• New Zealand stock exchange hit by cyber attack for second day
  Trading halted again, one day after overseas DDoS bombardment that forced stock market to shut down

• The next decade belongs to organizations that can adapt and react quickly in the new normal
  <blockquote>This, therefore, is the moment that is shaping the winners of the next decade. Organizations that react and adapt quickly and effectively can expect to win big, be it from the experience, brand loyalty, agility and balance sheet perspective.</blockquote>
• Wie man im Büro richtig lüftet
  Viele Menschen kehren vom Homeoffice ins Büro zurück. Was muss man beachten, um in geschlossenen Räumen die Ansteckungsgefahr gering zu halten? Wir beantworten acht Fragen rund um das Thema Lüften im Büro.
• Survey highlights significant business impacts related to Active Directory outages and attacks
  <blockquote>Survey highlights significant business impacts related to Active Directory outages and attacks</blockquote>
• IT-Resilienz erfordert mehr als nur Technik
  <blockquote>Die Zahl der Cyber-Angriffe steigt. Um sich zu schützen, müssen Unternehmen einen Zustand der Resilienz anstreben, der nachhaltigen Widerstandsfähigkeit. Dieses Konzept geht noch einen Schritt weiter als IT-Security. Es erfordert neben geeigneter Technologie auch vorausschauende Prozesse und eine positive Fehlerkultur. Worauf sollte man dabei achten?</blockquote>
• "Hohe Datenverfügbarkeit und zuverlässige Datensicherung sind für Organisationen überlebenswichtig"
  Gerade durch die steigende Anzahl von Ransomware-Angriffen wird die Sicherung von Informationen auf Bandlaufwerke wichtiger. Datensicherungen auf Tape lassen sich einfach an einen anderen Ort auslagern, was sie vor Diebstahl oder höherer Gewalt, wie beispielsweise Feuer schützt.
• Zoom apologises after global outage
  Zoom, the video-conferencing app that has proved popular with people working from home during the coronavirus pandemic, suffered a partial failure that left thousands of people in the US, UK and across the world unable to connect to work meetings or classes.

• Die Zeit für eine neue Pandemieplanung ist gekommen! » Business Continuity Management News
  Die Pandemieplanung neu denken und und aus den Erfahrungen der COVID-19-Pandemie lernen

  Die aktuelle COVID-19-Pandemie wird viele Unternehmen darüber nachdenken lassen, ihre vorhandenen Pandemieplanungen zu überprüfen oder auch erst neue Pandemiepläne zu erstellen. Doch welche Inhalte gehören in einen Pandemieplan, wann wird er ausgelöst und welche Inhalte sind in anderen Notfallplänen zu regeln?

  Bestehende Dokumente einfach zu aktualisieren oder Pandemiepläne nach altem Muster neu zu erstellen wird den Anforderungen einer Pandemie nicht gerecht. Dies hat die aktuelle COVID-19-Pandemie deutlich aufgezeigt.

  In meinem Beitrag auf 3GRC möchte ich Sie dazu motivieren, die Pandemieplanung grundsätzlicher und gesamthafter anzugehen - neu zu denken. In der Konsequenz bedeutet dies das "Aus" für den "Pandemieplan".

  Wie immer, freue ich mich auf Ihre Rückmeldungen zu diesem spannenden Thema.

  Der Beitrag Die Zeit für eine neue Pandemieplanung ist gekommen! erschien zuerst auf Business Continuity Management News.

• Die Zeit für eine neue Pandemieplanung ist gekommen!
  Die aktuelle COVID-19-Pandemie wird viele Unternehmen darüber nachdenken lassen, ihre vorhandenen Pandemieplanungen zu überprüfen oder auch erst neue Pandemiepläne zu erstellen. Doch welche Inhalte gehören in einen Pandemieplan, wann wird er ausgelöst und welche Inhalte sind in anderen Notfallplänen zu regeln?

• Es liegt was in der Luft: Wenn der Innenraum zur Corona-Falle wird - cio.de
  Draußen ist Corona fast kein Problem - davon sind viele Forscher überzeugt. Gefährlich wird es in geschlossenen Räumen. Und da kann es einen Unterschied machen, ob man im Büro oder im Fitnessstudio ist, im Restaurant oder im Flugzeug.
• Wassermangel am Haff - Versorger muss abstellen | NDR.de - Nachrichten - Mecklenburg-Vorpommern
  <blockquote>Am Stettiner Haff wird das Trinkwasser knapp. In Teilen von Ueckermünde und Eggesin musste nachts über mehrere Stunden das Wasser abgestellt werden, weil die Speicher fast leer waren.</blockquote>
• Kakao-Schnee: Schweizer Stadt nach Fabrikdefekt teilweise gepudert - Panorama - Stuttgarter Zeitung
  In der Schweizer Stadt Olten hat es Kakao geschneit: Der Schokoladenhersteller Lindt &amp; Sprüngli bestätigte am Dienstag, dass es an der Kühllüftung in einer Anlage für geröstete Kakao-Nibs einen kleineren Defekt gegeben habe.
• Pandemic-Afflicted Cruise Operator Carnival Hit by Ransomware
  Carnival, which operates AIDA, Carnival and Princess cruises among others, in a regulatory filing said the attack included unauthorized access to personal data of guests and employees.
• Cyberattack shuts down Canadian government accounts, including those delivering COVID assistance - CNN
  The Canadian government said it was forced to shut down most of its online portals on the weekend after a sustained cyberattack over the last several days.
• Will the pandemic spell the end of the printer? | CIO Dive
  Printer sale projections fell as employees stayed home, leveraging digital processes to get work done. But in some industries, the office printer continues to be in demand
• Osnabrück: Cyberangriff legt Kupferverarbeiter KME lahm | NDR.de - Nachrichten - Niedersachsen - Studio Osnabrück
  Der Kupferverarbeiter KME aus Osnabrück ist Ziel eines Cyber-Angriffs geworden. Nach Angaben des Unternehmens beeinträchtigt die Attacke deren E-Mail- und File-Server bereits seit mehr als einer Woche. Während die Produktion zunächst nicht in Mitleidenschaft gezogen war, hat sich die Situation inzwischen geändert. 

• Hacker stehlen 1 TByte Daten vom Jack-Daniels-Hersteller Brown-Forman | ZDNet.de
  Die Hintermänner des REvil-Ransomware rühmen sich des Angriffs. Eine Verschlüsselung von Daten scheitert. Offenbar fallen den Hackern Daten über Mitarbeiter und auch Finanzunterlagen des Unternehmens in die Hände.
• Technology giant Konica Minolta hit by ransomware attackSecurity Affairs
  IT giant Konica Minolta was hit with a ransomware attack at the end of July, its services have been impacted for almost a week.
• Australian government wants to respond to attacks on critical infrastructureSecurity Affairs
  Even if critical infrastructure operators are not allowed to hack back, they should be empowered by the Australian Government to take necessary, preventative and mitigating action against threats.
  The Government could use its unique capabilities to protect a critical infrastructure entity or system.
• Corona-Bilanz: Wie hart trifft der Virus die Versicherungsbranche? - Versicherungswirtschaft-heute
  Die Corona-Pandemie hat in den vergangenen Monaten wie in Komet eingeschlagen. So brach die deutsche Wirtschaft im zweiten Quartal um 10,1 Prozent ein. Reihenweise verkünden die Unternehmen branchenübergreifend satte Umsatz- und Gewinneinbrüche - allen voran die Lufthansa oder der Reisekonzern TUI mit Umsatzeinbußen in Milliardenhöhe. 
• Does remote working affect the cost of a data breach? - IT Governance UK Blog
  According to IBM's Cost of a Data Breach Report 2020, when the majority of employees work from home, the cost of a data breaches increased by $137,000 (£104,000).

• Explainer: Pandemic behaviour - Why some people don't play by the rules - Reuters
  Rule-breaking is not a new phenomenon, but behavioural scientists say it is being exacerbated in the coronavirus pandemic by cultural, demographic and psychological factors that can make the flouters seem more selfish and dangerous.
• Explainer: What we know about possible COVID-19 transmission from freight and packages - Reuters
  China reported several cases of frozen food packaging contaminated with the novel coronavirus this week, while New Zealand said it is investigating the possibility that its latest COVID-19 cases could be traced to imported freight.
• VW warnt Mitarbeiter vor &quot;Reisen und Tapeten-Wechsel&quot; und ordnet Home Office an - FOCUS Online
  Der Volkswagen-Konzern befürchtet Einschränkungen durch eine mögliche zweite Corona-Welle und trifft daher nach Informationen der &quot;Automobilwoche&quot; Vorsichtsmaßnahmen. Darunter sei auch eine 14-tägige Heimarbeitspflicht für bestimmte Beschäftigte.
• Unternehmen erlitten mindestens einen geschäftsschädigenden Cyberangriff - it-daily.net
  Tenable, das Cyber Exposure-Unternehmen, veröffentlichte eine weltweite Branchenstudie, aus der hervorgeht, dass die überwiegende Mehrheit der deutschen Unternehmen (96 %) in den vergangenen 12 Monaten einen geschäftsschädigenden Cyberangriff erlitten hat, sowohl nach Angaben von Geschäfts- als auch von Sicherheitsverantwortlichen.
• Barmenia-Vorstand Lambsfuß: &quot;Was noch Zukunftsvision war, ist heute gelebte Praxis&quot; - Versicherungswirtschaft-heute
  Hätte mir am Anfang des Jahres jemand gesagt, dass es Tage und Wochen geben wird, in denen ein Großteil der Belegschaft im Homeoffice arbeiten wird und alles so gut und reibungslos läuft, als wären sie vor Ort - es wäre mir schwergefallen, dies zu glauben. 

• Cyber Lessons for the Insurance Industry Continue Three Years After NotPetya
  This summer marks three years since the NotPetya malware attack, which has been called the most devastating cyber attack in history. While cyber experts say cybersecurity and prevention strategies have since evolved in many ways, they also warn another crippling attack is never far off.
• Krisenmanagement fängt vor der Krise an
  Plötzlich Pandemie! Eine Krise kann jedes Unternehmen treffen - jederzeit. Eske Ofner stellt in ihrem Gastbeitrag einen Fünf-Punkte-Plan auf als Grundlage für ein erfolgreiches Krisenmanagement.
• Ansteckungsrisiko hängt von einem Wert ab: Aerosole in Innenräumen - FOCUS Online
  Anfangs unterschätzt, betonen Virologen zunehmend die Bedeutung der winzigen Schwebeteilchen in der Luft, derer sich das Coronavirus als Vehikel bedient. Gebäudetechnik-Professor Martin Kriegel erklärt, was das für Büros, Schulen und Restaurants bedeutet.
• Arbeitsschutz: Haltungsnoten für das Homeoffice
  Die Bundesregierung konkretisiert ihre Arbeitsschutzempfehlungen in Corona-Zeiten. Sie sollen auch für die Heimarbeit gelten.
• Swiss Re: Katastrophen kosten die Versicherer im ersten Halbjahr 2020 rund 31 Mrd. US-Dollar - Versicherungswirtschaft-heute
  Die weltweiten Naturkatastrophen sowie die von Menschen verursachten Unglücke kosten die Versicherer im ersten Halbjahr rund 31 Mrd. US-Dollar. Dabei belaufen sich die gesamtwirtschaftlichen Schäden auf rund 75 Mrd. US-Dollar. Dies geht aus einer aktuellen Sigma-Studie der Swiss Re hervor. Allerdings sind die Folgen der Corona-Pandemie darin noch nicht eingerechnet.