Schutz vor physischen Angriffen – KRITIS-Dachgesetz beschlossen
Nach monatelangen Verzögerungen hat am das Bundeskabinett am 07.11.2024 den Regierungsentwurf des „Gesetz zur Umsetzung der Richtlinie (EU) 2022/2557 und zur Stärkung der Resilienz kritischer Anlagen“ (KRITIS-DachG) beschlossen. Das Gesetz dient der Umsetzung der CER-Richtlinie (Richtlinie (EU) 2022/2557 über die [...]
Informationssicherheit und Datenschutz: Gemeinsam für den Schutz von Daten
Die Informationssicherheit und der Datenschutz haben viele gemeinsame Ziele, auch wenn ihr Fokus unterschiedlich ist. Während die Informationssicherheit die operative Resilienz eines Unternehmens gegen digitale Bedrohungen sicherstellt, zielt der Datenschutz darauf ab, die Privatsphäre und personenbezogenen Daten natürlicher Personen zu [...]
Preparation is everything: How to prepare for a cyberattack
Cyber attacks can affect any company, often occurring when least expected, rangning from data loss and financial setbacks to a permanently damaged reputation. How you can prepare your company? Creation of an incident response plan An Incident Response Plan (IRP) [...]
Cybersecurity – alles sicher?
Die Digitalisierung bringt viele Vorteile: Von schneller Kommunikation bis hin zu permanenter Verfügbarkeit von Daten und Know-how. Gleichzeitig und leider auch schneller entwickelt sich die Vorgehensweise von Cyberkriminellen. Datenschutz, Cybersicherheit und Digitalisierung gehören daher untrennbar zusammen. „Cybersecurity“ ist in aller [...]
Sicherheit der Verarbeitung – Pflicht, aber keine Rechtsgrundlage
Die Unternehmen werden zur Gewährleistung der Sicherheit der Verarbeitung (Art. 32 DS-GVO) verpflichtet. Sie müssen, sowohl der Verantwortliche als auch der Auftragsverarbeiter, geeignete technische und organisatorische Maßnahmen ergreifen. Es ist ein dem Risiko angemessenes Schutzniveau bei der Verarbeitung personenbezogener Daten [...]
Sicherheitslücken bei Microsoft Exchange-Mail-Servern
Sie haben es wahrscheinlich der Presse entnommen: Microsoft hat letzte Woche (9. KW) Sicherheitslücken in seiner E-Mail Software Exchange bekanntgeben. Laut Medienberichten sind weltweit Zehntausende E-Mail-Server von Unternehmen und Behörden Opfer von Hacker-Attacken geworden. Seit vergangenem Mittwoch gibt es ein [...]
