Montagmorgen, kurz nach acht. In der Ereignisanzeige steht eine Anmeldung von Samstag, drei Uhr zwölf. Das Konto heißt Wartung. Niemand im Haus hat am Wochenende gearbeitet, und der Dienstleister, dem […]
Federführend bei „Operation Killswitch“ waren Hamburger Strafverfolger, es gab drei Festnahmen und acht Durchsuchungen.Internationale Ermittler unter Leitung der Staatsanwaltschaft und des LKA Hamburg sind gegen eine Cybercrime-Gruppierung vorgegangen, die unter […]
Sie ziehen eine Datei in den Papierkorb, leeren ihn und gehen davon aus, dass sie verschwunden ist. Tatsächlich löscht das Betriebssystem in diesem Moment meist nur den Verweis auf die […]
DatensicherheitIT-Sicherheittechnische und organisatorische MaßnahmenTechnischer Datenschutz
Das Konto heißt Wartung, das Kennwort kennt die halbe Belegschaft des Dienstleisters, und abgelaufen ist es noch nie. Irgendwo im Netz läuft dazu ein Fernwartungswerkzeug, das vor sechs Jahren installiert […]
IT-SicherheitSchwerpunktthematechnische und organisatorische MaßnahmenTechnischer Datenschutz
143 Dienstleister, sauber sortiert nach Vertragsvolumen, mit Laufzeit, Ansprechpartner und einem Häkchen beim AV-Vertrag. Die Liste ist ordentlich, und trotzdem hält sie der ersten Frage eines Prüfers nicht stand: Welcher […]
Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD) stellt online verschiedene Materialien in Bezug auf die Nutzung von Künstlicher Intelligenz (KI) bereit. Diese Informationen richten sich zwar primär an öffentliche Stellen […]
Dienstagmorgen, 8:20 Uhr, in einer Steuerberatungskanzlei mit 25 Mitarbeitenden. Auf dem Rechner einer Sachbearbeiterin erscheint ein kleines Fenster: „Eine neue Version ist verfügbar. Jetzt aktualisieren?“ Sie klickt auf „Ja“. Das […]
Der AV-Vertrag ist unterschrieben, das Zertifikat liegt als PDF im Ordner, und der Dienstleister beteuert, alles sei in bester Ordnung. Reicht das? Die Fragen, die uns zur Dienstleisterprüfung erreichen, drehen […]
Das Sicherheitssystem schlägt Alarm, höchste Stufe, ein echter Angriff auf ein Benutzerkonto. Die Technik macht alles richtig. Und dann passiert stundenlang nichts, weil niemand hinschaut. Ich erzähle in diesem Erfahrungsbericht, […]
DatensicherheitIT-Sicherheittechnische und organisatorische Maßnahmen