Kategorie-Archiv: Compliance

Advisory
Compliance
Advisory

Advisory RunAsSpc 3.7.0.0 Insufficiently Protected Credentials (CVE-2019-10239)

Robotronic RunAsSpc, eine Windows-Anwendung zur Ausführung vordefinierter Programme unter anderem Benutzerkontext, verarbeitet Zugangsdaten so, dass ein lokaler Angreifer im gleichen Benutzerkontext diese im Klartext mitlesen kann.

weiterlesen

gepostet am 09.04.2019 von

Compliance
DSGVO

DSGVO: Abmahnung durch IGD e.V. wegen fehlender Verschlüsselung

In den letzten Monaten ist die Anzahl der Bußgelder von Datenschutzbehörden bezüglich DSGVO europaweit, aber auch in Deutschland gestiegen. Nun wurde bekannt, dass vermehrt auch Interessengemeinschaften für den Datenschutz (sogenannte „Abmahnvereine“) beginnen, gegen Unternehmen jeglicher Größe vorzugehen.

weiterlesen

gepostet am 19.03.2019 von

Compliance
ISO 27001

ISO 27001 Zertifizierung: SIEM als Unterstützung

Ihr Unternehmen plant eine Zertifizierung nach ISO 27001? In diesem Blog-Beitrag möchte ich erklären, wie sich durch das gleichzeitige Einführen eines SIEM-Systems die Umsetzung eines Teils dieser Anforderungen realisieren lässt, und weitere Mehrwerte aufzeigen.

weiterlesen

gepostet am 26.02.2019 von

Compliance
DSGVO Brexit Chaos

UK-Brexit-Abstimmung: Datenchaos in der EU?

Nach der fulminanten Niederlage der Premierministerin May im britischen Unterhaus am 15.Januar 2019 stellt sich die Frage, ob, wann und wie Großbritannien die EU verlässt. Die IT-Wirtschaft warnt vor einem ungeregelten Brexit.

weiterlesen

gepostet am 22.01.2019 von

Compliance
DSGVO-Strafe

EU-DSGVO-Strafe: Krankenhaus in Portugal soll 400.000 € zahlen

Die EU hatte ihren ersten großen DSGVO Bußgeld-Fall: die portugiesische Datenschutzbehörde CNPD (Comissão Nacional de Protecção de Dados) hatte Bußgelder in Höhe von insgesamt 400.000 € gegen das Krankenhaus Barreiro Montijo verhängt.

weiterlesen

gepostet am 08.01.2019 von

Compliance
ISMS

Wozu denn ein ISMS? – 4 Gründe für ein Information-Security-Management-System

Ob ein Unternehmen klein oder groß ist, macht keinen Unterschied bezüglich des übergeordneten Ziels und der Wichtigkeit eines ISMS. Es unterscheidet sich lediglich die Ausführung des jeweiligen ISMS, da die finanziellen und personellen Möglichkeiten ganz andere sind.

weiterlesen

gepostet am 02.10.2018 von