Sicherheit

Gestern habe ich an der ersten Präsenz Schulungsveranstaltung des Bundesamts für Sicherheit in der Informationstechnik (BSI) in Bonn teilgenommen. Die Cyber-Risiko-Checks mit der vom BSI den Teilnehmer, die die erforderlichen Qualifikationen haben müssen, zur Verfügung gestellten Software können jetzt losgehen. https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2024/240323_CyberRisikoCheck.html Geplant ist, dass die Prüfung online im Rahmen eines semistrukturierten Interviews durchgeführt. Semistrukturiert soll…

In dem folgenden Bußgeldverfahren aus Niedersachsen ging es um die fehlende Einhaltung und regelmäßige Überprüfung von technischen Vorgaben, wofür ein Bußgeld in Höhe von 65.000 Euro festgesetzt wurde. Dieses wurde auch vom betroffenen Unternehmen anschließend akzeptiert. Anlass des Bußgeldverfahrens war eine Meldung des Unternehmens an die Behörde hinsichtlich eines Datenschutzvorfalls. Diese Meldung wurde zum Anlass…

Der Bundestag hat eine Neufassung des IT-Sicherheitsgesetzes beschlossen. Am 23.4.2021 stimmte der Bundestag über das zweite Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme („IT-Sicherheitsgesetz 2.0“) in 2. Und 3. Lesung ab und nahm das Gesetz an. Dabei wurden alle Anträge der Opposition abgelehnt. Das IT-Sicherheitsgesetz 2.0 soll ein Update des 2015 verabschiedeten Gesetzes darstellen. Laut…

Das Amtsgericht Hildesheim hat in einem Urteil vom 05.10.2020 (Az. 43 C 145/19) dem Käufer eines Computers wegen einer unrechtmäßigen Datenweitergabe ein Schmerzensgeld in Höhe von 800 Euro zugesprochen. In dem Fall ging es um einen PC-Käufer, der seinen PC nach technischen Störungen an den Verkäufern zurückgeben musste. Vor der Rücksendung des Geräts erhielt der…

Gerade für kleinere Unternehmen und Einrichtungen ist es schwer einen systematischen Ansatz zur Sicherstellung der Anforderungen der DSGVO in Hinblick auf die Datensicherheit zu finden. Eine gute Idee ist es daher, dass das Bayerischen Landesamts für Datenschutzaufsicht (BayLDA) nun eine Handreichungen zur Verfügung stellt „Good Practice bei technischen und organisatorischen Maßnahmen“.  Mit der Veröffentlichung möchte…

Das BSI bietet einen eLearning-Kurs zum Thema IT-Sicherheit an: 1) „Informationssicherheit mit IT-Grundschutz“,Der Kurs ist ausdrücklich auch dafür gedacht, Anwendern, die sich erstmalig mit dem IT-Grundschutz befassen, in die Methodik des BSI IT-Grundschutzes einzuführen. 2) Im Kurs „Nofallmanagement“ geht es – wie wohl keiner anders erwartet – um BSI-Standard 100-4. Inhalt ist also z.B. wie…

Der Kollege Daniel Hallen beschreibt es so schön, dass es es hier mal zitieren möchte: „ISMS ist in erster Linie ein systematischer Prozess, ein Ablauf, der zu einer kontrollierten Sicherheit führt, wenn er angewendet wird. Dazu gehören im Wesentlichen ein Teilprozess zum Identifizieren und Bewerten von Risiken, sowie ein zweiter Teilprozess zum Behandeln von Risiken – darüber…