adventskalender resuemee
Dr. Kathrin Stollenwerk

Alle Jahre wieder… − Ein Resümee zur etwas anderen Security-Awareness-Kampagne

/von

Ende des vergangenen Jahres haben wir es uns zur Aufgabe gemacht, eine Security-Awareness-Schulung der anderen Art im Selbstversuch durchzuführen. Unsere Motivation bestand darin, die Kollegen in ihrer festlichen Stimmung abzuholen und mit einem interaktiven Adventskalender Situationen zum Nachdenken und Lernen zu kreieren, in denen Informationssicherheit für jeden Einzelnen relevant werden kann. Hatten wir damit Erfolg?

Weiterlesen
mdm bsi
Leonie Herden

Neuer Mindeststandard für Mobile Device Management des BSI

/von

Schon in 2017 ist vom Bundesamt für Sicherheit in der Informationstechnologie (BSI) der Mindeststandard für Mobile Device Management veröffentlicht worden, dem nun im September 2022 die Version 2.0 folgte (siehe [1]). Diese neue Version wurde sowohl in Bezug auf die Strukturierung der Anforderungen überarbeitet als auch an die Struktur des BSI-IT-Grundschutz-Kompendiums angepasst. Die Änderungen sind auf einer separaten Webseite übersichtlich dargestellt (siehe [2]). Im Folgenden wird der Mindeststandard für MDM in der Version 2.0 genauer betrachtet.

Weiterlesen
verkauf ipv4 1
Felix Gillessen

IPv4 ist tot, lang lebe IPv4 – wie ein neuer Vorstoß die IPv4-Adressknappheit mindern könnte

/von

Der Mangel an IPv4-Adressen ist seit vielen Jahren bekannt. Doch geht der Wechsel hin zu IPv6 nur langsam voran. Immer wieder werden Verfahren entwickelt, um den IPv4-Adressraum effektiver zu nutzen und Adressen einzusparen. Auf der APRICOT 2022 wurde nun ein Vorschlag zur Nutzung von bisher ungenutzten Adressen vorgestellt, der zwar bis zu 7 % mehr IPv4-Adressen freigeben würde, doch die IPv4-Welt komplett auf den Kopf stellt.

Weiterlesen
sind messen noch zeitgemaess
Dr. Joachim Wetzlar

Sind Messen noch zeitgemäß?

/von

ComConsult hat den Mobile World Congress 2023 in Barcelona besucht. Neben den großen Mobilfunkausrüstern waren es vor allem die vielen kleinen Stände am Rande, die uns neue Einblicke beschert haben. Wir berichten im Rahmen unserer Medien.

Weiterlesen
bsi ucc
Leonie Herden

BSI IT-Grundschutz-Kompendium – neuer Baustein UCC

/von

Mit der Erscheinung der Edition 2023 des BSI-IT-Grundschutz-Kompendiums (siehe [1]) ist unter anderem der Baustein APP.5.4 Unified Communications und Collaboration (UCC) (siehe [2]) neu veröffentlicht worden. Der Baustein ist in der Schicht APP: Anwendungen eingeordnet und behandelt neben klassischer Telefonie weitere kommunikationsbezogene Dienste.

Weiterlesen
whistleblower
Ulrich Emmert

Die EU-Whistleblowing-Richtlinie

/von

Die EU-Whistleblowing-Richtlinie trat am 16.12.2019 in Kraft. Das für Deutschland geltende Hinweisgeberschutzgesetz wurde am 10.2.2023 im Bundesrat beraten. Das Gesetz muss zeitnah verabschiedet werden, da die Frist der EU zur Umsetzung in deutsches Recht bereits zum 17.12.2021 ausgelaufen ist und die EU schon ein Vertragsverletzungsverfahren gegen Deutschland eingeleitet hat.

Weiterlesen
BSI Xing Quadrat
Daniela Gies

Die neue Edition des BSI-IT-Grundschutz-Kompendiums wurde veröffentlicht

/von

Ganz pünktlich am 1. Februar 2023 wurde vom BSI die neue Edition des IT-Grundschutz-Kompendiums veröffentlicht. Zusammen mit den BSI-Standards bildet es den Kern für die Absicherung der Informationssicherheit gemäß BSI-Methodik. In der neuen Edition wurden 10 Bausteine ergänzt, 21 Bausteine grundlegend überarbeitet, und, neben der Überarbeitung einiger Rollen, wurden auch alle Bausteine strukturell und sprachlich Überarbeitet sowie gendergerechter formuliert.

Weiterlesen
airline
Mohamad Al Elewi

Warum kann ein Bagger eine Airline lahmlegen?

/von

Kabelverbindungen, von denen kritische Betriebe abhängig sind, müssen redundant sein. Eine redundante Streckenführung hätte den Lufthansa-Betrieb am 15.02.2023 vor dem großen Ausfall in Frankfurt geschützt. Der Schutz vor großflächigen Desastern wie neulich in Neuseeland ist dagegen wesentlich schwieriger, weil solche Katastrophen gleichzeitig die Strom- und Datenstrecken und vielleicht sogar ganze Rechenzentren außer Betrieb setzen. Dagegen hilft nur echte Georedundanz.

Weiterlesen
consolidation point
Hartmut Kell

Consolidation Point – häufig falsch eingesetzt!

/von

Der Consolidation Point oder Sammelpunkt ist ein optionales Teilelement der Planungsrichtlinie EN 50173 und erfährt dort eine große Aufmerksamkeit. Es gibt Erläuterungen dazu, was das ist und Richtlinien zur Verwendung. Doch leider gibt es viele Planungen, bei denen ein „Consolidation Point“ eingesetzt wird, der jedoch normativ nichts mit dem zu tun hat, was sich die geistigen Väter der Norm gedacht haben.

Weiterlesen
Netzwerk Sicherheit Xing Quadrat
Mohamad Al Elewi

Die Bedeutung der Netzwerksicherheit in der modernen Welt

/von

Im heutigen digitalen Zeitalter ist Netzwerksicherheit wichtiger denn je. Angesichts der zunehmenden Abhängigkeit von Technologie sowohl im privaten als auch im beruflichen Umfeld ist es unerlässlich, Daten und Geräte vor Cyberbedrohungen zu schützen.

Weiterlesen