ISMS mit ISO 27001 und BSI IT-Grundschutz
21. November | 10:00 – 23. November | 15:00
Schlagwortarchiv für: ISO 27001
ISMS mit ISO 27001 und BSI IT-Grundschutz
20. Juni | 10:00 – 22. Juni | 15:00
ISO 27002:2022 − Ein erster Eindruck aus der Praxis
Seit März dieses Jahres liegt uns die neue Version der ISO 27002:2022 vor. Auf den ersten Blick hat sich eine Menge geändert, und auch nach fast drei Monaten Arbeiten mit dem überarbeiteten Standard ist sicher, dass hier noch einmal grundsätzlich aufgeräumt wurde.
Wenn die Cloud plötzlich verdunstet
In der Nacht vom 9. auf den 10. März 2021 ist beim Rechenzentrum- und Cloud-Anbieter OVH in Straßburg eines der vier Rechenzentren vor Ort komplett zerstört worden (SBG-2) und ein weiteres teilweise (SGB-1).
ISMS mit ISO 27001 und BSI IT-Grundschutz
Standards für Informationssicherheit lassen Sicherheitsbeauftragten Freiheitsgrade bei der Umsetzung. Auf der Basis von umfangreichen Projekterfahrungen wird hierzu ein Leitfaden vorgestellt, der den Umgang mit besonderen Herausforderungen adressiert.
Verteilte, parallele Dateisysteme
In den meisten Unternehmen haben Daten einen enormen Wert. Seien es Pläne für neue Produkte, die die Zukunftsfähigkeit des Unternehmens sicherstellen sollen oder Daten, die aufgrund rechtlicher Vorgaben verfügbar sein müssen. Diese Daten befinden sich im Allgemeinen auf einem zentralen Speicher, …
Giftschränke in der IT und die Rolle von SDN zur Netzsegmentierung
Die Netzsegmentierung ist eine klassische Maßnahme der Informationssicherheit, die seit Jahren in entsprechenden Standards verankert ist und inzwischen in vielen IT-Infrastrukturen umgesetzt wird. Der Standard ISO 27001 fordert in der aktuellen deutschen Fassung von 2015 in Maßnahme A 13.1.3: „Informationsdienste, Benutzer und Informationssysteme werden in Netzwerken gruppenweise voneinander getrennt gehalten“. Dies gilt dann nicht nur für die Trennung des internen Netzes von Außenanbindungen (insbesondere der Internet-Anbindung), sondern auch für die Segmentierung des internen Netzes selbst.
Neue Prozessoren braucht das Land – Sicherheitsfeatures und -lücken in modernen Prozessor-Architekturen
Im Januar wurden mit „Spectre“ und „Meltdown“ die Grundfesten der Informationstechnologie und -sicherheit erschüttert. Auf einmal war die Annahme, dass der Prozessor sicher und vertrauenswürdig ist und man sich nur um die Software kümmern muss, infrage gestellt. Darauf folgten erste Patches und wieder neue Sicherheitslücken. Die Auswirkungen waren und sind noch nicht endgültig absehbar. Dabei sind auch neue Sicherheitsfunktionen moderner CPUs in den Hintergrund getreten, obwohl diese in vielen Bereichen sinnvoll eingesetzt werden können.
Schlagwortarchiv für: ISO 27001
ISMS mit ISO 27001 und BSI IT-Grundschutz
20. Juni | 10:00 – 22. Juni | 15:00
ISMS mit ISO 27001 und BSI IT-Grundschutz
21. November | 10:00 – 23. November | 15:00