Zeit zu gehen – dekommissionieren I Meist macht man sich Gedanken darüber, wie man alle seine Daten, Konten, etc. synchronisiert, sichert und absichert. Es handelt sich dabei im Regelfall um personenbezogene Daten. Daten, die Auskunft über meine persönlichen Verhältnisse geben, Daten, die über meine sachlichen Verhältnisse und auch Daten, die zumindest einen Rückschluss auf mich …
DDOS steht als Abkürzung für Distributed Denial Of Service. Iptables bietet die Möglichkeit dem lokal Herr zu werden (siehe Code)
Die Gewährleistungsziele aus der DSGVO (vgl. Artikel 5) und Basis des Standard Datenschutz Modell sind Wirkungspaare. Sie beeinflussen sich direkt und Maßnahmen haben darauf abgestimmt zu sein.
Datensicherheit, die dem Stand der Technik entspricht, wird vielfach bindend eingefordert. Von der DSGVO über die NIS RL bis hin zum DSG und dem NISG.
Eine Datenschutz-Folgenabschätzung (DSFA) als Risikobeurteilung kann mit einem relativ einfachen Verfahren abgebildet werden.
Was heisst eigentlich ‚Privacy By Design‘ und wie setzt man es um?
Einleitung In den letzten Monaten ist das Thema Datenschutz und die Datenschutz Grundverordnung (vgl.: DSGVO) immer präsenter geworden. Die Erfahrungen und Erkenntnisse aus etlichen Kundensituationen zum Thema DSGVO und deren Umsetzung zeichnen ein klares Bild. Erkenntnisse Die Aufklärung, besonders von rechtlicher Seite, nimmt stetig zu. Die konkrete Umsetzung und Steuerung im Betrieb, durch die geforderten technischen …
Inhalt dieses Artikel ist die Risikomodellierung anhand eines Angriffsbaumes (vgl.: Attack Tree). Ein Risiko bezeichnet die Möglichkeit, dass mit einer bestimmten/ unbestimmten Wahrscheinlichkeit, ein bekannter/ unbekannter Schaden eintritt, wenn eine Entscheidung getroffen worden ist, oder ein erwarteter Vorteil ausbleibt. Der Ansatz über eine solche Angriffsbaumanalyse wird vor allem in aktuellen Forschungsprojekten in diesem Bereich angewendet …
Einleitung Bewertung Die Bewertung muss sich an den Möglichkeiten und Eigenheiten der Organisation orientieren. Das bedeutet nicht nur, dass anlässlich der Datenschutz-Grundverordnung (vgl.: DSGVO) geprüft und gegebenenfalls Maßnahmen gesetzt werden müssen, sondern ob die Maßnahme überhaupt möglich ist. Es muss vor allem auch untersucht werden, ob eine Übereinstimmung mit dem rechtlichen Rahmen vorhanden ist. Um …
Einleitung DLP ist die Kurzform für Data Loss Prevention und wird jetzt oft auch im Rahmen der Umsetzung der Datenschutz Grundverordnung (vgl.: DSGVO) als Lösung und/ oder als Produkt angeboten. Dieses Dokument beleuchtet den möglichen Einsatz einer DLP Lösung. Vor allem aber vor allem aus der Sicht des Datenschutzes. Im Rahmen dessen wird der Unterschied …