rusticus consulting

Aktuelle Beiträge

• Eine IT Notfallkarte

  Viele von uns kennen die Notfallschilder für das Verhalten im Brandfall. Man findet es in Fluren und Treppenhäusern. Sie sollen helfen im Notfall Angst oder Panik zu vermeiden, um keine... [weiter lesen]

  20.01.2022 | Kategorie / Notfall /
• Cyber Incidents auf Platz 1 beim Allianz Risiko Barometer

  Die Allianz befragt regelmäßig Industrieorganisationen und Fachleute nach den wichtigsten Geschäftsbedrohungen für die nahe Zukunft und veröffentlicht ein sogenanntes Allianz Risk Barometer .

  Im Jahr 2020 wurde die... [weiter lesen]

  18.01.2022 | Kategorie / Informationssicherheit /
• Ransomware erfordert neue Recovery Planungen

  Bezahlen oder auf den Zustand vor der Verschlüsselung zurückspringen. Diese beiden Möglichkeiten haben Betroffene bisher nach einem erfolgreichen Ransomwareangriff. Leider kommt eine dritte Möglichkeit hinzu. Der Grund: Ransomware ändert Ihr... [weiter lesen]

  14.01.2022 | Kategorie / Backup / Ransomware /
• Gefahren für Betriebstechnik (OT) werden massiv unterschätzt

  In den meisten Unternehmungen ist die Verantwortung und der Betrieb der klassischen Informationstechnologie (IT) von dem Betrieb der Hard- und Software zur Steuerung der Produktionsanlagen (OT) getrennt. Das führt unter... [weiter lesen]

  05.01.2022 | Kategorie / Angriffe / OT /
• Freie SANS Sicherheitswerkzeuge

  Das SANS Institut ist ein sehr angesehenes Institut für Schulungen im Bereich SysAdmin, Audit, Networking and Security und bietet neben den Schulungen selbst eine Vielzahl von hochwertigen Dokumenten an.

  ... [weiter lesen]
  28.12.2021 | Kategorie / Training /
• Ein ausführlicher Bericht über eine Ransomware Attacke

  Ein sehr lesenswerter und umfangreicher Bericht über die nachträgliche Auswertung einer Ransomware Attacke auf das irische Gesundheitssystem. Schon die Zusammenfassung ist sehr aufschlussreich und der Rest der 150 Seiten... [weiter lesen]

  22.12.2021 | Kategorie / Ransomware /
• Ein kostenloses und erweiterbares Sicherheitstraining

  Eine Initiative der Kommunen hat das kostenlose Behörden-IT-Sicherheits-Trainings BITS veröffentlicht. Das Angebot kann von Behörden und Unternehmen live getestet getestet werden und steht zusätzlich im Quellcode auf github... [weiter lesen]

  15.12.2021 | Kategorie / Training /
• Sichere Kennwörter

  Möchte man den Anwendern die Bedeutung der Länge und der Elemente von Kennwörtern deutlich machen empfehle ich gerne die Webseite security.org. Dort kann man mal ausprobieren wie lange aktuelle... [weiter lesen]

  09.12.2021 | Kategorie / Kennwort / Passwortmanager /
• Angriffe über interne Mailketten

  Das man bei Nachrichten von unbekannten Absendern oder Externen besonders vorsichtig mit Anhängen oder Links sein muss hat sich langsam bei den meisten Menschen herumgesprochen. Leider müssen wir diese Vorsicht... [weiter lesen]

  01.12.2021 | Kategorie / Angriffe /
• Märchen vom regelmässigen Kennwortwechsel

  Es begab sich zu einer Zeit als jeder Mann und jede Frau im Königreich ……

  Genauso würde ein Märchen beginnen in dem wir unseren Kindern später erklären warum es mal... [weiter lesen]

  24.11.2021 | Kategorie / Kennwort / Märchen /
• Digitaler Ersthelfer im BSI Cyber-Sicherheitsnetzwerk

  Das BSI hat wie ich finde eine sehr gute Initiative gestartet. Angelehnt an die Systematik der medizinischen Rettungskette ist ein Cyber-Sicherheitsnetzwerk gegründet worden. Dort gibt es vom BSI geschulte... [weiter lesen]

  17.11.2021 | Kategorie / Cybernetzwerk / BSI / Ersthelfer /
• Minimale Backup Anforderungen: 3-2-1-0 Regeln

  Gute und getestete Backups und -verfahren sind die Basis für eine Reaktion auf einen Ransomwarevorfall. Ein umfassendes Backupkonzept hat natürlich viele Aspekte und das BSI gibt hier umfangreiche Empfehlungen... [weiter lesen]

  10.11.2021 | Kategorie / Backup / Ransomware /
• Ein Homeoffice ist KEIN Sicherheitsrisiko

  Immer wieder liest man in den letzten Tagen das die IT Sicherheit in den Unternehmen durch die Covid19 Epidemie und der verstärkten Arbeit aus dem Homeoffice gelitten hat.

  Das [weiter lesen]

  03.11.2021 | Kategorie / Homeoffice /
• Wie erreicht man Ihren Sicherheitsverantwortlichen?

  Haben Sie das auch schon mal auf den sozialen Netzwerken gesehen?

  Kennt jemand einen Veranwortlichen für IT Sicherheit by XYZ? Ich hätte da eine wichtige Information.

  In der... [weiter lesen]

  27.10.2021 | Kategorie / securitytxt /
• Da können Sie was von der NASA lernen

  Stellen Sie sich einfach folgenden Frage:

  Beherrschen meine aktuellen Mitarbeiter die (hoffentlich) erstellten Dokumentationen zum erfolgreich Betrieb oder Restore der Backupsysteme? Oder sind die Autoren der Dokumente vielleicht schon... [weiter lesen]

  06.10.2021 | Kategorie / VoipVoip / DDOS /

• Angriffe auf Anbieter von Internettelefonie

  Viele Unternehmen haben Ihre Telefonanlage im eigenen Haus abgebaut und telefonieren über einen externen Voice-over-IP Dienstleister (VOIP). Dies ermöglicht eine flexiblere Konfiguration und spart Geld.

  In den letzten Wochen sieht... [weiter lesen]

  28.09.2021 | Kategorie / VoipVoip / DDOS /
• Das Ende der Ära Fax

  Es ist zwar kaum noch in den Büros anzutreffen und viele Unternehmen haben auch schon kein Gerät dieser Klasse mehr. Die Rede ist vom Faxgerät. War es über Jahrzehnte ein... [weiter lesen]

  22.09.2021 | Kategorie / Datenschutz / Faxgerät /
• So sollte man WhatsApp als Unternehmen nicht nutzen

  Die Nutzung von WhatsApp ist aus Datenschutzsicht immer etwas grenzwertig. In Israel gab es jetzt jedoch ein Beispiel wie man es auf gar keinen Fall machen sollte.

  Eine Kreditkarten... [weiter lesen]

  15.09.2021 | Kategorie / WhatsApp /
• Festplatten richtig löschen

  Das BSI hat Hinweise und Empfehlungen zum sicheren Löschen von Daten auf Festplatten und Smartphones herausgegeben.

  Das wichtigste vorneweg: Das Formatieren der Festplatte (oder der Radiergummi) reicht nicht aus.

  ... [weiter lesen]
  16.08.2021 | Kategorie / Löschen / BSI /
• Eins der wichtigsten Werkzeuge für die Informationssicherheit ist?

  ein Werkzeug für Bildschirmfotos.

  Warum? Wie häufig es Ihnen im Unternehmen passiert das ein Anwender beiläufig über “so eine komische Meldung” gesprochen hat.

  Und natürlich kann er sich nicht mehr... [weiter lesen]

  06.07.2021 | Kategorie / VoipVoip / DDOS /
• Online Anwendung für Click & Meet mit Pretix

  Die Corona Schutzverordnung erfordert jetzt vom Einzelhandel weitere Maßnahmen. Terminshoping (Click & Meet) über das Telefon bindet aber Mitarbeiter und frustriert Ihre Kunden bei langen Wartezeiten am Telefon.

  Für eine... [weiter lesen]

  10.03.2021 | Kategorie / Covid19 / OpenSource / Pretix /
• Erfahrungen aus Cyber Krisen in Unternehmen

  Ein sehr sehenswerter Vortrag über Erfahrungen in Unternehmen die einen Cyberangriff durchleben mussten.

  Wenn das Management für das Thema Informationssicherheit nicht ausreichende Ressourcen bereitstellt ist das ein nichttechnischer und kurzweiliger... [weiter lesen]

  19.02.2021 | Kategorie / Informationssicherheit / Vorsorge /
• Ransomware Angreifer versteigern Daten der Opfer

  Ransomware Angriffe waren bisher auf ein bestimmtes “Geschäftsmodell” ausgerichtet. Die Daten der Opfer wurden verschlüsselt und nur gegen Zahlung eines Lösegelds bekam das Opfer den notwendigen Schlüssel um die Daten... [weiter lesen]

  12.07.2020 | Kategorie / Ransomware /
• Geldbuße wegen alter unsichere Software

  Der Datenschutzbeauftragte aus Niedersachsen hat ein Bußgeld in Höhe von 65.000 Euro verhängt weil ein Webshopbetreiber eine seit 2014 als unsicher bekannte alte Version eines Webshopsystems eingesetzt hat. (26.... [weiter lesen]

  20.06.2020 | Kategorie / GDPR / DSGVO / Strafen /
• 20K Bußgeld wegen verspäteter Meldung eines Data Breach

  Die Anzahl der bekanntgewordenen Bußgelder zu DSGVO Verstößen steigt konstant an. Hier ein neues Beispiel aus Hamburg (Seite 90.)

  Die Pflicht zur Meldung eines Data Breaches bei der... [weiter lesen]

  20.02.2020 | Kategorie / GDPR / DSGVO / Strafen /

• Cyber Incidents auf Platz 1 beim Allianz Risiko Barometer

  Die Allianz befragt regelmäßig Industrieorganisationen und Fachleute nach den wichtigsten Geschäftsbedrohungen für die nahe Zukunft und veröffentlicht ein sogenanntes Allianz Risk Barometer .

  Dieses Mal wurde die Bedrohung durch... [weiter lesen]

  16.01.2020 | Kategorie / Informationssicherheit /
• 15K Strafe wegen schlechter DSGVO Auskunft

  Diese Nachricht scheint noch im allgemeinen Urlaub zu Jahresbegin untergegangen sein.

  Ein Amtsgericht hat ein Unternehmen zu 15.000 Euro Zwangsgeld verurteilt weil es seinen Pflichten zur Auskunft nicht nachgekommen... [weiter lesen]

  13.01.2020 | Kategorie / GDPR / DSGVO / Strafen /
• Reaktion eines Industrieunternehmens auf eine Cyberattacke

  Wie könnte oder sollte man sich verhalten wenn das eigene Industrieutnernehmen von einer “erfolgreichen” Cyberattacke getroffen wird?

  Das norwegische Industrieunternehmen Norsk Hydro mit 35.000 Arbeitnehmern war vorbereitet und hat sich... [weiter lesen]

  06.01.2020 | Kategorie / Security /
• Spanische Cookies

  Die zu Beginn der DSGVO erwartete Abmahnwelle zu Webseiten ist zum Glück ausgeblieben. Das ist an sich natürlich gut. Nur leider hat dies aus meiner Sicht dazu geführt das sich... [weiter lesen]

  02.12.2019 | Kategorie / Cookies / GDPR / DSGVO /
• Wann müssen Kunden (noch) nicht über Hackerangriff informiert werden?

  Hat eine Firma einen Hackerangriff festgestellt und ist es zum Abfluss von personenbezogenen Daten gekommen müssen gemäß DSGVO Betroffenen informiert werden wenn:

  die Verletzung des Schutzes personenbezogener Daten... [weiter lesen]

  04.11.2019 | Kategorie / DSGVO / Angriff / Kundenrechte /

• Fotografieren und Datenschutz

  Wieder eine extrem hilfreiche Klarstellung und Hilfestellung durch den baden-württembergischen Datenschutzbeauftragten.

  Für den privaten Raum werden eindeutige Antworten gegeben zu:

  • Darf ein Verein ohne die Einwilligung der Mitglieder... [weiter lesen]
    04.11.2019 | Kategorie / DSGVO / Fotos /
  • Deutschlands unsichere Kennwörter

    Nur eine Minderheit der Deutschen verwendet nach einer Umfrage sichere Kennwörter.

    Bei einem fünftel werden sogar noch persönliche Informationen verwendet. Immerhin steigt der Anteil der Personen die einen Passwortmanager... [weiter lesen]

    29.03.2019 | Kategorie / Kennwörter /