UODO verhängt 13.081 Euro Bußgeld gegen ASA

Die Liste der Cl0p-Opfer wird stetig länger. Jetzt wurden weitere namhafte Opfer bekannt: EY, PWC, Schneider Electric und Siemens Energy sind darunter.

Informationssicherheits-Awareness-Trainings sind ein integraler Bestandteil der Informationssicherheit. Über grundsätzliche Fragen einer Awareness-Konzeption haben wir bereits in unserem Blogbeitrag 10 Erfolgsfaktoren bei der Konzeption eines IT-Security-Awareness-Programms informiert. Daher wollen wir uns heute mit der Zusammenstellung von möglichen Inhalte des Trainings befassen.

Awareness-Training: Ausrichtung der Inhalte am Zielpublikum

Um ein Awareness-Training erfolgreich durchzuführen, müssen gewisse Faktoren berücksichtigt werden. Da steht selbstverständlich die Orientierung an der Zielgruppe und die entsprechende Segmentierung ganz weit vorne. D

Am 15. Februar 2022 wurde die ISO 27002 veröffentlicht. Diese berücksichtigt die technologische Entwicklung indem sie nicht nur neue Szenarien und Risiken behandelt, sondern auch Aspekte der Cybersicherheit, der Cloud und des Datenschutzes integriert. Dieser Artikel wird die wichtigsten Änderungen vorstellen und erklären, was die ISO 27002 für Unternehmen bedeutet.

Was ist die ISO 27002?

Die ISO 27002 ist ein Teil der ISO 27000-Normenreihe (Standards zur Informationssicherheit). Es handelt sich um eine Sammlung von Best Practices (Leitfaden), die Hinweise liefern für eine mögliche Umsetzung der Maßnahmen des Anhangs A der ISO 27001. Die ISO 27001 legt die Anforderungen an ei

Es ist gelebte notarielle und amtsgerichtliche Praxis, u.a. auch den Wohnort der vertretungsberechtigten Organe zu deren Konkretisierung in das Handelsregister einzutragen, obwohl das Gesetz dies nicht verlangt. Das dies datenschutzrechtlich zumindest Bedenken aufwirft, bedarf keiner Erklärung. Der BGH hatte nun im hier interessierenden Beschluss zu klären, ob ein GmbH-Geschäftsführer auf der Grundlage der DSGVO der Eintragung seines auf Basis dieser Praxis eingetragenen Wohnortes widersprechen und die Löschung verlangen kann (Art. 17, 21 DSGVO).

Was ist das Handelsregister? – Eine kurze Einführung

Da – mit Ausnahme von Jurastudenten, Notaren, Rechtspflegern und Richtern der

Steuererklärungsapps für Smartphone und Tablets werden beliebter. Das BSI hat einige davon genauer untersucht und zeigt potenzielle Schwachstellen auf.

Die Datenweitergabe durch den Verfassungsschutz ist teils verfassungswidrig, so entschied der Erste Senat des Bundesverfassungsgerichts (BVerfG) bereits am 28. September 2022. Werden Personendaten an Sicherheitsbehörden weitergegeben, steht dies teilweise dem Recht auf informationelle Selbstbestimmung entgegen. Eine Anpassung der Regeln wird gefordert.

Im Namen der Sicherheit

Immer wieder stellt sich die Frage, wie weit der Staat im Namen der Sicherheit gehen darf und wo die Grenzen seines erlaubten Handlungsrahmen liegen. Die Richter in Karlsruhe kamen bezüglich der Weitergabe von Daten nun zu dem Schluss: Nicht sehr weit.

Mit dem am 03.11.2022 veröffentlichtem Besch