Einleitung Die Vernetzung von Geräten, Haushalten, Organisationen und Firmen schreitet stetig voran. Das „Internet“ durchdringt alle Lebensbereiche. So wie die Anzahl von Verbindungen für Kommunikation stetig steigt, so steigt auch genauso stark die Möglichkeiten für Angriffe und Missbrauch, auch Angriffsvektoren genannt, auf die Kommunikation und ihre Kommunikationsteilnehmer. Die Kunst der Netzwerküberwachung ist nun die Trennung …
Es handelt sich hierbei um die Kopie eines Artikels. Der Originalartikel wurde abgerufen am 25.10.2019 von folgender Adresse,https://www.habitoscibersaludables.com/post/use-a-vpn-in-your-iphone-this-vulnerability-may-affect-you, Author @cibersaludables Use a VPN in your iPhone? This vulnerability may affect you. Installing a VPN provides (in principle) an additional layer of protection and allows users to navigate more securely over the internet. A VPN creates …
DLP/IAM/SIEM Im Bereich Cybersecurity gibt es kein Produkt mit dem alleine allen Bedrohungen und Risiken wirksam begegnet werden kann. Sicher kann einem Großteil der möglichen Risiken mit Standardlösungen und Produkten begegnet werden. Eine geschickte Kombination mehrerer Standardlösungen verbessert die Widerstandsfähigkeit der Organisation im besten Fall. Es können technologische und wirtschaftliche Abhängigkeiten von Lieferanten und Produzenten …
Allgemeine Gedanken zu dem Thema Zertifizierung und im speziellen eine Zertifizierung nach ISO 27701 (Datenschutz) Eine Zertifizierung bietet immer Vorteile für eine Organisation. Diese Vorteile sind in der Regel mit Aufwänden, Kosten, verbunden und hiermit beschäftigt sich dieser Artikel, als eine Art Hilfestellung. Insbesondere nachdem es nun eine ISO Norm – ISO 27701 – gibt, …
Die Verordnung selbst legt sich nicht fest in welcher Form technische und organisatorische Maßnahmen zu treffen sind. Dieses soll dazu ein Leitfaden sein. Nicht allgemein gültig und vor allem nicht vollständig, aber ein guter Anfang.
Beschreibung der Methode für eine externe Überprüfung der Maßnahmen zum Datenschutz. Planung, Durchführung und Dokumentation als feste Bestandteile.
Was ist ein Red Team und Blue Team. Ein Zusammenfassung und Beschreibung, was die Aufgaben und Tätigkeit von beiden ist.
Der Schutzbedarf eines Verfahrens, betroffener Systeme und Daten, kann im Rahmen der Erfassung einheitlich kategorisiert und nachvollziehbar gemacht werden.
Die Auswahl was gesichert wird und wie lange es aufbewahrt wird kann gegen die Prinzipien des Datenschutzes verstossen. Genauso aber auch das Nicht Sichern von Daten.
Der Stand der Technik entwickelt sich stetig weiter. Auch die Art der Bedrohungen und Risiken ändern sich laufend. Genauso sollten auch gängige Praktiken sich ändern und anpassen.