DLP/IAM/SIEM Im Bereich Cybersecurity gibt es kein Produkt mit dem alleine allen Bedrohungen und Risiken wirksam begegnet werden kann. Sicher kann einem Großteil der möglichen Risiken mit Standardlösungen und Produkten begegnet werden. Eine geschickte Kombination mehrerer Standardlösungen verbessert die Widerstandsfähigkeit der Organisation im besten Fall. Es können technologische und wirtschaftliche Abhängigkeiten von Lieferanten und Produzenten …
Strategien im Umgang mit Bedrohungen aus dem Bereich Advanced Persistent Threat (vgl.: APT). Das Ziel ist es als bedrohte Organisation die eigenen Ressourcen und Handlungsfelder möglichst effektiv zu setzen und einzusetzen, um das Risiko im Vorfeld zumindest zu verringern, wenn nicht sogar vollends auszuschliessen. Die Strategien sind gereiht nach ihrer Effektivität in Bezug auf bekannte …
Die Verordnung selbst legt sich nicht fest in welcher Form technische und organisatorische Maßnahmen zu treffen sind. Dieses soll dazu ein Leitfaden sein. Nicht allgemein gültig und vor allem nicht vollständig, aber ein guter Anfang.
Beschreibung der Methode für eine externe Überprüfung der Maßnahmen zum Datenschutz. Planung, Durchführung und Dokumentation als feste Bestandteile.
Was ist ein Red Team und Blue Team. Ein Zusammenfassung und Beschreibung, was die Aufgaben und Tätigkeit von beiden ist.
Der Schutzbedarf eines Verfahrens, betroffener Systeme und Daten, kann im Rahmen der Erfassung einheitlich kategorisiert und nachvollziehbar gemacht werden.
Die Auswahl was gesichert wird und wie lange es aufbewahrt wird kann gegen die Prinzipien des Datenschutzes verstossen. Genauso aber auch das Nicht Sichern von Daten.
Der Stand der Technik entwickelt sich stetig weiter. Auch die Art der Bedrohungen und Risiken ändern sich laufend. Genauso sollten auch gängige Praktiken sich ändern und anpassen.
Echtdaten zum Testen können zwar eingesetzt werden, werfen aber einige Fragen auf, die sie vorher abklären sollten – Stichwort Datenschutz
Entwurf eines Datenschutz Management Systems auf Basis bestehender Rahmenwerke, wie Informations Sicherheit und Qualitätssicherung.