Leonie Herden

Neuer Mindeststandard für Mobile Device Management des BSI

/von

Schon in 2017 ist vom Bundesamt für Sicherheit in der Informationstechnologie (BSI) der Mindeststandard für Mobile Device Management veröffentlicht worden, dem nun im September 2022 die Version 2.0 folgte (siehe [1]). Diese neue Version wurde sowohl in Bezug auf die Strukturierung der Anforderungen überarbeitet als auch an die Struktur des BSI-IT-Grundschutz-Kompendiums angepasst. Die Änderungen sind auf einer separaten Webseite übersichtlich dargestellt (siehe [2]). Im Folgenden wird der Mindeststandard für MDM in der Version 2.0 genauer betrachtet.

Weiterlesen
Felix Gillessen

IPv4 ist tot, lang lebe IPv4 – wie ein neuer Vorstoß die IPv4-Adressknappheit mindern könnte

/von

Der Mangel an IPv4-Adressen ist seit vielen Jahren bekannt. Doch geht der Wechsel hin zu IPv6 nur langsam voran. Immer wieder werden Verfahren entwickelt, um den IPv4-Adressraum effektiver zu nutzen und Adressen einzusparen. Auf der APRICOT 2022 wurde nun ein Vorschlag zur Nutzung von bisher ungenutzten Adressen vorgestellt, der zwar bis zu 7 % mehr IPv4-Adressen freigeben würde, doch die IPv4-Welt komplett auf den Kopf stellt.

Weiterlesen
Dr. Joachim Wetzlar

Sind Messen noch zeitgemäß?

/von

ComConsult hat den Mobile World Congress 2023 in Barcelona besucht. Neben den großen Mobilfunkausrüstern waren es vor allem die vielen kleinen Stände am Rande, die uns neue Einblicke beschert haben. Wir berichten im Rahmen unserer Medien.

Weiterlesen
Leonie Herden

BSI IT-Grundschutz-Kompendium – neuer Baustein UCC

/von

Mit der Erscheinung der Edition 2023 des BSI-IT-Grundschutz-Kompendiums (siehe [1]) ist unter anderem der Baustein APP.5.4 Unified Communications und Collaboration (UCC) (siehe [2]) neu veröffentlicht worden. Der Baustein ist in der Schicht APP: Anwendungen eingeordnet und behandelt neben klassischer Telefonie weitere kommunikationsbezogene Dienste.

Weiterlesen
Ulrich Emmert

Die EU-Whistleblowing-Richtlinie

/von

Die EU-Whistleblowing-Richtlinie trat am 16.12.2019 in Kraft. Das für Deutschland geltende Hinweisgeberschutzgesetz wurde am 10.2.2023 im Bundesrat beraten. Das Gesetz muss zeitnah verabschiedet werden, da die Frist der EU zur Umsetzung in deutsches Recht bereits zum 17.12.2021 ausgelaufen ist und die EU schon ein Vertragsverletzungsverfahren gegen Deutschland eingeleitet hat.

Weiterlesen
Daniela Gies

Die neue Edition des BSI-IT-Grundschutz-Kompendiums wurde veröffentlicht

/von

Ganz pünktlich am 1. Februar 2023 wurde vom BSI die neue Edition des IT-Grundschutz-Kompendiums veröffentlicht. Zusammen mit den BSI-Standards bildet es den Kern für die Absicherung der Informationssicherheit gemäß BSI-Methodik. In der neuen Edition wurden 10 Bausteine ergänzt, 21 Bausteine grundlegend überarbeitet, und, neben der Überarbeitung einiger Rollen, wurden auch alle Bausteine strukturell und sprachlich Überarbeitet sowie gendergerechter formuliert.

Weiterlesen
Mohamad Al Elewi

Warum kann ein Bagger eine Airline lahmlegen?

/von

Kabelverbindungen, von denen kritische Betriebe abhängig sind, müssen redundant sein. Eine redundante Streckenführung hätte den Lufthansa-Betrieb am 15.02.2023 vor dem großen Ausfall in Frankfurt geschützt. Der Schutz vor großflächigen Desastern wie neulich in Neuseeland ist dagegen wesentlich schwieriger, weil solche Katastrophen gleichzeitig die Strom- und Datenstrecken und vielleicht sogar ganze Rechenzentren außer Betrieb setzen. Dagegen hilft nur echte Georedundanz.

Weiterlesen
Hartmut Kell

Consolidation Point – häufig falsch eingesetzt!

/von

Der Consolidation Point oder Sammelpunkt ist ein optionales Teilelement der Planungsrichtlinie EN 50173 und erfährt dort eine große Aufmerksamkeit. Es gibt Erläuterungen dazu, was das ist und Richtlinien zur Verwendung. Doch leider gibt es viele Planungen, bei denen ein „Consolidation Point“ eingesetzt wird, der jedoch normativ nichts mit dem zu tun hat, was sich die geistigen Väter der Norm gedacht haben.

Weiterlesen
Mohamad Al Elewi

Die Bedeutung der Netzwerksicherheit in der modernen Welt

/von

Im heutigen digitalen Zeitalter ist Netzwerksicherheit wichtiger denn je. Angesichts der zunehmenden Abhängigkeit von Technologie sowohl im privaten als auch im beruflichen Umfeld ist es unerlässlich, Daten und Geräte vor Cyberbedrohungen zu schützen.

Weiterlesen
Dr. Johannes Dams

Die KI kommt – brauchen wir dann noch IT-Berater?

/von

ChatGPT ist ein auf einer künstlichen Intelligenz basiertes System, welches im Stil eines Chats Texte formulieren kann. Es wird unter anderem immer wieder angeführt, dass Schüler das nun nutzen, um Hausarbeiten zu schreiben. In den USA haben Schulbezirke bereits darauf reagiert und die Nutzung für Schüler eingeschränkt.

Weiterlesen