rusticus consulting

Aktuelle Beiträge

• Märchen vom regelmässigen Kennwortwechsel

  Es begab sich zu einer Zeit als jeder Mann und jede Frau im Königreich ……

  Genauso würde ein Märchen beginnen in dem wir unseren Kindern später erklären warum es mal... [weiter lesen]

  24.11.2021 | Kategorie / Kennwort / Märchen /
• Digitaler Ersthelfer im BSI Cyber-Sicherheitsnetzwerk

  Das BSI hat wie ich finde eine sehr gute Initiative gestartet. Angelehnt an die Systematik der medizinischen Rettungskette ist ein Cyber-Sicherheitsnetzwerk gegründet worden. Dort gibt es vom BSI geschulte... [weiter lesen]

  17.11.2021 | Kategorie / Cybernetzwerk / BSI / Ersthelfer /
• Minimale Backup Anforderungen: 3-2-1-0 Regeln

  Gute und getestete Backups und -verfahren sind die Basis für eine Reaktion auf einen Ransomwarevorfall. Ein umfassendes Backupkonzept hat natürlich viele Aspekte und das BSI gibt hier umfangreiche Empfehlungen... [weiter lesen]

  10.11.2021 | Kategorie / Backup / Ransomware /
• Ein Homeoffice ist KEIN Sicherheitsrisiko

  Immer wieder liest man in den letzten Tagen das die IT Sicherheit in den Unternehmen durch die Covid19 Epidemie und der verstärkten Arbeit aus dem Homeoffice gelitten hat.

  Das [weiter lesen]

  03.11.2021 | Kategorie / Homeoffice /
• Wie erreicht man Ihren Sicherheitsverantwortlichen?

  Haben Sie das auch schon mal auf den sozialen Netzwerken gesehen?

  Kennt jemand einen Veranwortlichen für IT Sicherheit by XYZ? Ich hätte da eine wichtige Information.

  In der... [weiter lesen]

  27.10.2021 | Kategorie / securitytxt /
• Da können Sie was von der NASA lernen

  Stellen Sie sich einfach folgenden Frage:

  Beherrschen meine aktuellen Mitarbeiter die (hoffentlich) erstellten Dokumentationen zum erfolgreich Betrieb oder Restore der Backupsysteme? Oder sind die Autoren der Dokumente vielleicht schon... [weiter lesen]

  06.10.2021 | Kategorie / VoipVoip / DDOS /

• Angriffe auf Anbieter von Internettelefonie

  Viele Unternehmen haben Ihre Telefonanlage im eigenen Haus abgebaut und telefonieren über einen externen Voice-over-IP Dienstleister (VOIP). Dies ermöglicht eine flexiblere Konfiguration und spart Geld.

  In den letzten Wochen sieht... [weiter lesen]

  28.09.2021 | Kategorie / VoipVoip / DDOS /
• Das Ende der Ära Fax

  Es ist zwar kaum noch in den Büros anzutreffen und viele Unternehmen haben auch schon kein Gerät dieser Klasse mehr. Die Rede ist vom Faxgerät. War es über Jahrzehnte ein... [weiter lesen]

  22.09.2021 | Kategorie / Datenschutz / Faxgerät /
• So sollte man WhatsApp als Unternehmen nicht nutzen

  Die Nutzung von WhatsApp ist aus Datenschutzsicht immer etwas grenzwertig. In Israel gab es jetzt jedoch ein Beispiel wie man es auf gar keinen Fall machen sollte.

  Eine Kreditkarten... [weiter lesen]

  15.09.2021 | Kategorie / WhatsApp /
• Festplatten richtig löschen

  Das BSI hat Hinweise und Empfehlungen zum sicheren Löschen von Daten auf Festplatten und Smartphones herausgegeben.

  Das wichtigste vorneweg: Das Formatieren der Festplatte (oder der Radiergummi) reicht nicht aus.

  ... [weiter lesen]
  16.08.2021 | Kategorie / Löschen / BSI /
• Eins der wichtigsten Werkzeuge für die Informationssicherheit ist?

  ein Werkzeug für Bildschirmfotos.

  Warum? Wie häufig es Ihnen im Unternehmen passiert das ein Anwender beiläufig über “so eine komische Meldung” gesprochen hat.

  Und natürlich kann er sich nicht mehr... [weiter lesen]

  06.07.2021 | Kategorie / VoipVoip / DDOS /
• Online Anwendung für Click & Meet mit Pretix

  Die Corona Schutzverordnung erfordert jetzt vom Einzelhandel weitere Maßnahmen. Terminshoping (Click & Meet) über das Telefon bindet aber Mitarbeiter und frustriert Ihre Kunden bei langen Wartezeiten am Telefon.

  Für eine... [weiter lesen]

  10.03.2021 | Kategorie / Covid19 / OpenSource / Pretix /
• Erfahrungen aus Cyber Krisen in Unternehmen

  Ein sehr sehenswerter Vortrag über Erfahrungen in Unternehmen die einen Cyberangriff durchleben mussten.

  Wenn das Management für das Thema Informationssicherheit nicht ausreichende Ressourcen bereitstellt ist das ein nichttechnischer und kurzweiliger... [weiter lesen]

  19.02.2021 | Kategorie / Informationssicherheit / Vorsorge /
• Ransomware Angreifer versteigern Daten der Opfer

  Ransomware Angriffe waren bisher auf ein bestimmtes “Geschäftsmodell” ausgerichtet. Die Daten der Opfer wurden verschlüsselt und nur gegen Zahlung eines Lösegelds bekam das Opfer den notwendigen Schlüssel um die Daten... [weiter lesen]

  12.07.2020 | Kategorie / Ransomware /
• Geldbuße wegen alter unsichere Software

  Der Datenschutzbeauftragte aus Niedersachsen hat ein Bußgeld in Höhe von 65.000 Euro verhängt weil ein Webshopbetreiber eine seit 2014 als unsicher bekannte alte Version eines Webshopsystems eingesetzt hat. (26.... [weiter lesen]

  20.06.2020 | Kategorie / GDPR / DSGVO / Strafen /
• 20K Bußgeld wegen verspäteter Meldung eines Data Breach

  Die Anzahl der bekanntgewordenen Bußgelder zu DSGVO Verstößen steigt konstant an. Hier ein neues Beispiel aus Hamburg (Seite 90.)

  Die Pflicht zur Meldung eines Data Breaches bei der... [weiter lesen]

  20.02.2020 | Kategorie / GDPR / DSGVO / Strafen /

• Cyber Incidents auf Platz 1 beim Allianz Risiko Barometer

  Die Allianz befragt regelmäßig Industrieorganisationen und Fachleute nach den wichtigsten Geschäftsbedrohungen für die nahe Zukunft und veröffentlicht ein sogenanntes Allianz Risk Barometer .

  Dieses Mal wurde die Bedrohung durch... [weiter lesen]

  16.01.2020 | Kategorie / Informationssicherheit /
• 15K Strafe wegen schlechter DSGVO Auskunft

  Diese Nachricht scheint noch im allgemeinen Urlaub zu Jahresbegin untergegangen sein.

  Ein Amtsgericht hat ein Unternehmen zu 15.000 Euro Zwangsgeld verurteilt weil es seinen Pflichten zur Auskunft nicht nachgekommen... [weiter lesen]

  13.01.2020 | Kategorie / GDPR / DSGVO / Strafen /
• Reaktion eines Industrieunternehmens auf eine Cyberattacke

  Wie könnte oder sollte man sich verhalten wenn das eigene Industrieutnernehmen von einer “erfolgreichen” Cyberattacke getroffen wird?

  Das norwegische Industrieunternehmen Norsk Hydro mit 35.000 Arbeitnehmern war vorbereitet und hat sich... [weiter lesen]

  06.01.2020 | Kategorie / Security /
• Spanische Cookies

  Die zu Beginn der DSGVO erwartete Abmahnwelle zu Webseiten ist zum Glück ausgeblieben. Das ist an sich natürlich gut. Nur leider hat dies aus meiner Sicht dazu geführt das sich... [weiter lesen]

  02.12.2019 | Kategorie / Cookies / GDPR / DSGVO /
• Wann müssen Kunden (noch) nicht über Hackerangriff informiert werden?

  Hat eine Firma einen Hackerangriff festgestellt und ist es zum Abfluss von personenbezogenen Daten gekommen müssen gemäß DSGVO Betroffenen informiert werden wenn:

  die Verletzung des Schutzes personenbezogener Daten... [weiter lesen]

  04.11.2019 | Kategorie / DSGVO / Angriff / Kundenrechte /

• Fotografieren und Datenschutz

  Wieder eine extrem hilfreiche Klarstellung und Hilfestellung durch den baden-württembergischen Datenschutzbeauftragten.

  Für den privaten Raum werden eindeutige Antworten gegeben zu:

  • Darf ein Verein ohne die Einwilligung der Mitglieder... [weiter lesen]
    04.11.2019 | Kategorie / DSGVO / Fotos /
  • Deutschlands unsichere Kennwörter

    Nur eine Minderheit der Deutschen verwendet nach einer Umfrage sichere Kennwörter.

    Bei einem fünftel werden sogar noch persönliche Informationen verwendet. Immerhin steigt der Anteil der Personen die einen Passwortmanager... [weiter lesen]

    29.03.2019 | Kategorie / Kennwörter /