VAIT: Anforderungen der BaFin an die IT kurz erklärt

Während die Messegesellschaft vor Datenklau warnt, kämpfen viele südwestfälische Kommunen mit den Folgen eines Angriffs auf ihren IT-Dienstleister.

Googles Browser Chrome unterstützt Passkeys und spart mit zwei speziellen Modi weitere Energie und Arbeitsspeicher.

Die Prüfung durch Unternehmen, ob (zukünftige) Mitarbeiter auf sog. Sanktionslisten stehen, ist keine Seltenheit. Wir zeigen zu diesem „Evergreen“ auf, was genau damit gemeint ist, wie ein DSGVO-konformes Screening zu gestalten ist und was passieren sollte, wenn man fündig wird.

Darf ich die Mitarbeiter screenen?

Um zu beantworten, ob bzw. inwiefern ein Screening möglich ist, muss danach differenziert werden, welchen Grund das Screening hat. Als Motivation für so eine Sanktionslistenprüfung lassen sich insbesondere benennen die Anti-Terror-Verordnungen der EU, spezielle Zollvorschriften und Vorgaben international agierender Konzerne für ihre Einheiten.

Mitarb

[Weiterlesen …]

HINWEIS / ENDE ZITAT:
Diesen Artikel finde ich sehr interessant und lesenswert, allerdings stammt der Text nicht von mir / diesem Projekt. Dieser Post stammt ursprünglich von: (Info leider im Original-Beitrag ggf. nicht enthalten) und natürlich liegen alle Rechte beim Verfasser / Rechteinhaber. Hier geht’s zum Original: Terrorlisten-Screening von Mitarbeitern.

(Bildnachweis per Rechtsklick auf Beitragsbild)

Polen:

In Folge einer gegen den Unternehmensführer laufenden Untersuchung der Datenschutzbehörde forderte diees Informationen an, um festzustellen, ob tatsächliche ein Verstoß gegen den Datenschutz vorliegt, wie von einer Privatperson behauptet.

In seiner ersten Antwort beantwortete das Unternehmen die Anfrage der Behörde nicht, da es keinerlei Informationen zum Erhalt der Daten des Beschwerdeführers in den eigenen Unterlagen finden konnte.

Auf zwei weitere Schreiben der Behörde reagierte das Unternehmen dann nicht mehr.

Aufgrund der mangelhaften Kooperation verhängte die Behörde ein Bußgeld.

» Details

Bald zwei Monate nachdem über einen Hackerangriff auf Mail Accounts der US-Regierung berichtet wurde, wissen wir, dass deutlich mehr als nur einzelne Mail-Accounts einer einzelnen Regierung betroffen sind. Dabei zeichnet sich aus den Aspekten, über die keine Informationen verfügbar sind, eine viel größere Bedrohung ab, als Microsoft zugibt. Und auch das BSI schweigt.

Was ist passiert?

Im Juli berichtete die Washington Post, dass die Mail-Postfächer einiger Regierungsbehörden der USA und westeuropäischer Staaten gehackt wurden. Microsoft machte dafür die Gruppe Storm-0558 verantwortlich, schweigt sich aber über die ganze Tragweite des Vorfalls aus. Inzwischen ist jedoch bekan

Der Bundesverband IT-Sicherheit mahnt in einem Brief an den IT-Planungsrat, die Umsetzung der NIS2-Richtlinie müsse für den ganzen öffentlichen Sektor gelten.​