Seite 10: Best Practice ONLINE TIPP Die datenschutzrechtlichen Anforderungen, wie Sicherheitsakten der nicht öffentlichen Stelle nach dem SÜG zu führen sind, hat die Bundesbeauftragte für den Datenschutz und die Informationssicherheit (BfDI) in einer Arbeitshilfe zusammengefasst. Beachten Sie, dass die online unter urlr.me/HXFa6q abrufbare Arbeitshilfe mit Stand November 2024 noch ni...
ZWISCHEN LÖSCHPFLICHT UND DATENVERFÜGBARKEIT. Der Europäische Datenschutzausschuss (EDSA) hat seine europaweite Prüfaktion im Rahmen des „Coordinated Enforcement Framework“ (CEF) zum Recht auf Löschung abgeschlossen und konkrete Empfehlungen für die Praxis formuliert. Anzeige. An der Aktion des EDSA beteiligten sich zahlreiche Aufsichtsbehörden in Europa sowie mehrere hundert Unternehmen und Behör...
Seite 5: IT Sicherheit und Datenschutz Schutz vor Ransomware versus Löschpflichten. Der Schutz vor Ransomware hat in der Cybersicherheit höchste Priorität. Das Schutzkonzept Immutability sieht dabei die Unveränderbarkeit der gespeicherten Daten vor. Wie lassen sich dennoch die Löschpflichten aus dem Datenschutz umsetzen? Wir zeigen, wie es geht. Der Anteil, den Cyberattacken am Gesamtschaden der deutschen...
Kommt es zu einer Ransomware-Attacke in der Lieferkette, können auch die Prozesse im eigenen Unternehmen betroffen sein, wenn Lieferanten keine sicheren Backups haben. Bei den Backups muss zudem der Datenschutz stimmen. Von Betrugsmaschen über Diebstahl bis zu Erpressungen beobachtet das Bundesamt für Sicherheit in der Informationstechnik (BSI) tagtäglich neue Angriffskampagnen (). Die Erpressung...
Ransomware in der Lieferkette? Wenn Lieferanten keine sicheren Backups haben, kann auch. Ihr Unternehmen stillstehen. Prüfen Sie jetzt, ob Ihre Partner und Sie selbst wirklich vorbereitet sind – mit unserer Checkliste! Cyberangriffe auf Lieferanten können erhebliche Auswirkungen auf die eigene Geschäftstätigkeit haben. Fehlen sichere oder datenschutzkonforme Backups, sind auch Ihre Prozesse und Da...
Die EU-NIS-2-Richtlinie verwendet den Begriff „Cyberhygiene“, ohne ihn zu definieren, ein Problem, das auch in den darauffolgenden Gesetzesentwürfen besteht. Es ist höchste Zeit, den Begriff einzuordnen. Die EU-Richtlinie 2022/2555 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union vom 14. Dezember 2022, kurz NIS-2-Richtlinie, gestalt...
Seite 8: Βest Ρractice Gute Orientierung in puncto NIS 2. Die Europäische Kommission hat zu Art. 21 NIS 2 Richtlinie einen Durchführungsrechtsakt erlassen, der die technischen und methodischen Anforderungen konkretisiert. Dieser Rechtsakt gilt zwar formal nur für bestimmte Einrichtungen (DNS Dienstanbieter, Anbieter von Cloud Computing Diensten, Anbieter von Rechenzentrumsdiensten, Anbieter von Online Ma...
Datenschutz und Informationssicherheit verfolgen ähnliche Ziele, werden aber oft getrennt behandelt. Das gilt es zu ändern. Denn gerade die ISO 27001 bietet DSB wertvolle Unterstützung – von der Risikoanalyse bis zur DSFA. Sie erleichtert die Arbeit, schafft Transparenz und stärkt die Datenschutz-Compliance. Früher galten materielle Wert...
Seite 8: Βest Ρractice men personenbezogene Daten speichert, verarbeitet oder weitergibt. Eine genaue Asset Liste zeigt, welche Bedrohungen und Schwachstellen für jedes Asset existieren, welche Sicherheitsmaßnahmen erforderlich sind (z.B. Verschlüsselung, Zugriffskontrollen, Backup Strategien) und wer für das jeweilige Asset verantwortlich ist. Datenschutz Folgenabschätzung (DSFA). Nach Art. 35 DSGVO ist...
Wenn Fachleute predigen, ein Cyberangriff könne jedes Unternehmen treffen, haben die wenigsten sich selbst im Sinn. Für den Entwickler der IRM-Lösung GRASP hat sich der oft wiederholte Satz „Im digitalen Zeitalter sind Unternehmen ständig von Cyberkriminalität bedroht“ zu einer sich selbst erfüllenden Prophezeiung entwickelt. Manchmal braucht es nicht viel, um schlagartig jede Menge Lebenserfahrun...
