EU-DSGVO Informationsworkshops

Die rege Teilnahme an unseren kostenfreien Workshops hat gezeigt, dass das Thema Datenschutz bei allen Unternehmen angekommen ist. Auch die interessanten Diskussionsrunden während den Veranstaltungen sind ein Zeichen dafür, dass viele Unternehmen verstanden haben, Ihre Prozesse zu überprüfen und an die gesetzlichen Anforderungen anzupassen. Allerdings bemerken wir auch, dass noch viel Unsicherheit besteht und viele…

Details

„Mitarbeitern fehlt es an gesundem Misstrauen“

Ein interessantes Interview von unserem Partner Fujitsu macht die Sensibilisierung der Mitarbeiter erneut sehr deutlich. „Neben technischen Schutzmaßnahmen ist es daher elementar, die Mitarbeiter zu sensibilisieren, auf welch vielfältige Art und Weise Malware die Systeme befallen kann. Die aktuelle breite öffentliche Debatte um Ransomware hilft hier unter Umständen sogar, diese Sensibilisierung voranzutreiben. Denn die größte…

Details

Es ist Zeit für mehr Sicherheit

  Die aktuelle Bedrohungslage für Unternehmen wird zunehmend komplexer und ständig werden neue, intelligentere Angriffstechniken von Cyberkriminellen entwickelt. Es reicht heute nicht mehr die klassischen Schutzmaßnahmen, wie Virenschutz, Firewall und Überwachungswerkzeuge aus. Vielmehr werden Sensibilisierungsschulungen für die Mitarbeiter unerlässlich. In etwa 80% der Sicherheitsvorfälle ist auf menschliches Fehlverhalten zurück zu führen. Die Benutzer müssen die…

Details

E-Mail-Journaling: Archivierungspflichten vs. Datenschutz

Bildquelle: Tim Reckmann / FotoDB.de E-Mail-Journaling – Was ist das eigentlich? Unternehmen müssen sicherstellen, dass auch aufbewahrungspflichtige Inhalte, die per E-Mail kommuniziert wurden (bspw. Angebote zum Abschluss eines Vertrages) inklusive deren Anhänge rechtssicher aufbewahrt werden. Zu diesem Zweck werden E-Mails üblicherweise archiviert. Die Archivierung von E-Mails kann sowohl server- als auch clientseitig erfolgen. Beim E-Mail-Journaling…

Details

Dunkle Vorzeichen

Dunkle Vorzeichen (Quelle: IT-Administrator) Das erste Quartal des Jahres stand bereits ganz im Zeichen der Ransomware – allen voran: Locky. Der überaus erfolgreiche Verschlüsselungstrojaner wurde bislang vor allem durch E-Mail-Anhänge, aber auch per Web-Downloads verbreitet und infizierte bis zu 17.000 Rechner am Tag. So enthielten E-Mails als Rechnungen oder Mitteilungen getarnte, präparierte Office-Dokumente und JavaScript-Dateien.…

Details

Ransomware – Bedrohungslage, Prävention & Reaktion

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat jetzt ein Dokument veröffentlich, was die Gefärdung und die Möglichkeit zur Prävention beschreibt. Weiterhin sehr interessant sind die Reaktionsmaßnahmen bei einem Sicherheitsvorfall mit Ransomware. Für alle Interessierten kann das PDF Dokument direkt beim BSI herunter geladen werden. Direktlink zum Bundesamt für Sicherheit in der Informationstechnik Bitte…

Details

Die 10 Grundregeln der Computersicherheit

1. Software auf dem aktuellen Stand halten 2. Aktuellen Virenscanner verwenden 3. Daten mit einer Firewall schützen 4. Sichere Passworte verwenden und sicher speichern 5. Nicht mit Administratorrechten arbeiten 6. Vorsicht bei unbekannten E-Mail-Anhängen 7. Daten Regelmäßig sichern 8. Sensible Daten durch Verschlüsselung schützen 9. Sensible Informationen nicht leichtfertig preisgeben 10. Aufmerksam, kritisch und informiert…

Details