Artikel der Ausgabe 3/2021

Mit <kes>+ lesen
Ausgabe 3/2021
Ex schola pro vita
An etlichen Stellen fehlen heute zutage dringend benötigte Cybersicherheitsexperten. Unser Autor liefert einen Überblick zum aktuellen Bedarf sowie zu akademischen und anderen Mögl…
Mit <kes>+ lesen
Ausgabe 3/2021
(K)ein normaler Tag im Security-Theater
Ein völlig fiktiver (?) Dialog unter Fortbildungsteilnehmern – oder: Was Sie schon immer über Sicherheit hören wollten, aber nie zu fragen wagten…
Mit <kes>+ lesen
Ausgabe 3/2021
Frauen in der Cybersecurity – Wege zu mehr qualifiziertem Personal und größerer Diversität
Trotz Fachkräftemangel sind Frauen in der Cybersicherheit noch immer unterrepräsentiert. Unsere Autorin beleuchtet, was Unternehmen und andere Organisationen tun können, um mehr Fr…
Mit <kes>+ lesen
Ausgabe 3/2021
Alles SIEM, oder was? – Netzwerk-Monitoring zur Sicherheitsüberwachung
Monitoringsysteme zur Überwachung der Verfügbarkeit von IT-Systemen gehören heute zum Stand der Technik – Systeme, welche die IT-Sicherheit und Policy-Verletzungen überwachen, sind…
Mit <kes>+ lesen
Ausgabe 3/2021
Management komplexer Cyber-Sicherheit in IT, OT, (I)IoT – Teil 2: Lösungsansätze
Wie müssen Organisation und Prozesse aussehen, die neben den Risiken des klassischen IT-Betriebs auch internetfähige Geräte, Produktionsanlagen, ferngewartete Produkte und soziale…
Mit <kes>+ lesen
Ausgabe 3/2021
Riskanter Multi-Pass
Gestohlene Zugangsdaten von Benutzerkonten sind nicht nur ein Problem für die eigentlichen Benutzer, sondern bergen ebenfalls Risiken für die IT-Infrastruktur von Onlinediensten un…
Mit <kes>+ lesen
Ausgabe 3/2021
Fünf Jahre DSGVO
Die hat Aufsichtsbehörden, Berater und Anbieter nach Erfahrungen aus den ersten fünf Jahren mit der DSGVO und speziell nach Auswirkungen auf die Informations-Sicherheit gefragt. De…
Mit <kes>+ lesen
Ausgabe 3/2021
Datensicherheit in der DSGVO – Anforderungen und Maßnahmen
Fünf Jahre nach Inkrafttreten der EU Datenschutzgrundverordnung (DSGVO) im Mai 2016 hat das Bedürfnis für den technisch-organisatorischen Schutz bei der Verarbeitung personenbezoge…
Mit <kes>+ lesen
Ausgabe 3/2021
TLS: Notwendig, aber hinreichend? – Obligatorische E-Mail-Transportverschlüsselung als Mindeststandard
Das Verwaltungsgericht Mainz hat Ende letzten Jahres die Frage verhandelt, ob eine bloße Transportverschlüsselung bei heiklen E-Mails datenschutzrechtlich ausreichen kann.
Mit <kes>+ lesen
Ausgabe 3/2021
Add-on für den Datenschutz – ISO 27701 – Blaupause für einen systematischen und compliancekonformen Datenschutz
Die im August 2019 veröffentlichte ISO 27701 erweitert die ISO 27001 um das Thema Datenschutz – und hilft Unternehmen, ihr Informationssicherheits-Managementsystem (ISMS) um ein na…
Mit <kes>+ lesen
Ausgabe 3/2021
Die Quadratur der Dokumenten-Pyramide
Wo jeder sein eigenes Süppchen kocht, kann man kaum erwarten, dass alle jedes Rezeptkennen – in Sachen Sicherheit und Compliance häufen jedoch viele Organisationen unzählige versch…
Mit <kes>+ lesen
Ausgabe 3/2021
Wörter bleiben Pass
Ja, es gibt viel zu viele schlechte Passwörter und viele, wenn nicht die meisten Benutzer legen noch deutliche Defizite beim sicheren Einsatz und Management ihrer Zugangskennungen…
Free
Ausgabe 3/2021
News und Produkte
Business-Orientierung der Cybersecurity Eine Studie der Enterprise Strategy Group (ESG) im Auftrag von Trend Micro zeigt, dass europäische Geschäfts- und IT-Leiter Cybersicherheit…
Mit <kes>+ lesen
Ausgabe 3/2021
Informationssicherheit für Verbraucher:innen
Unter dem Slogan „einfachaBSIchern“ haben das Bundesministeriums des Innern, für Bau und Heimat (BMI) sowie das BSI eine gemeinsame bundesweite Informations- und Sensibilisierungsk…
Mit <kes>+ lesen
Ausgabe 3/2021
Zeitgemäße Prüfverfahren für Breitband-Router mit Open-Source-Firmware
Zertifizierungsverfahren wie die BSI TR-03148 sollen Abhilfe bei der Sicherheitsprüfung von zunehmend komplexerer Routerfirmware schaffen. Lässt sich dieser Ansatz auch auf OpenSou…
Free
Ausgabe 3/2021
Amtliche Mitteilungen