Informationssicherheitsbeauftragter / Kommune / Unternehmen / Webvideo

Benötigt meine Organisation einen Informationssicherheitsbeauftragten?

Posted on:

Immer wie­der ein The­ma bei Ver­an­stal­tun­gen oder auch Online-Semi­na­ren zur Infor­ma­ti­ons­si­cher­heit ist die Fra­ge “Muss ich einen Infor­ma­ti­ons­si­cher­heits­be­auf­trag­ten bestel­len?” oder auch “Ist denn ein Infor­ma­ti­ons­si­cher­heits­be­auf­trag­ter in mei­ner Orga­ni­sa­ti­on not­wen­dig?”.

Wie­so Sie an der Bestel­lung eines Infor­ma­ti­ons­si­cher­heits­be­auf­trag­ten (oder wie auch immer Sie die­se Funk­ti­on in Ihrer Orga­ni­sa­ti­on benen­nen) nicht vor­bei­kom­men und wie die­ser Ihre Inves­ti­tio­nen (Zeit und Geld) in Infor­ma­ti­ons­si­cher­heit absi­chert, zei­gen wir Ihnen in unse­rem aktu­el­len Web­vi­deo zum The­ma ” Der Infor­ma­ti­ons­si­cher­heits­be­auf­trag­te” oder “Einer muss es ja am Lau­fen hal­ten” auf unse­rem You­tube-Chan­nel.

Dabei beleuch­ten wir die Not­wen­dig­kei­ten einer sol­chen Funk­ti­on z.B. auf Basis des BayE­GovG für baye­ri­sche Kom­mu­nen aber auch für Unter­neh­men abge­lei­tet aus der EU-Daten­schutz­grund­ver­ord­nung (EU-DSGVO). Die Links fin­den Sie im Blog­bei­trag.

Weiterlesen
Bedrohung / Kommune / Schutz / Unternehmen

Handlungsbedarf für Owncloud- und Nextcloud-Betreiber — kritische Sicherheitslücke

Posted on:

Das Bun­des­amt für Sicher­heit in der Infor­ma­ti­ons­tech­nik (kurz BSI) warnt in einer aktu­el­len Pres­se­mel­dung die Admi­nis­tra­to­ren und Nut­zer von Own­cloud und Next­cloud (einem Fork von Own­cloud) vor einer kri­ti­schen Sicher­heits­lü­cke. Über 20.000 Instal­la­tio­nen in Deutsch­land sind poten­ti­ell ver­wund­bar. Betrof­fen sind u.a. gro­ße und mit­tel­stän­di­sche Unter­neh­men, öffent­li­che und kom­mu­na­le Ein­rich­tun­gen, Ener­gie­ver­sor­ger, Kran­ken­häu­ser, Ärz­te, Rechts­an­wäl­te und pri­va­te Nut­zer.

Bereits im Febru­ar hat das BSI die Betrei­ber auf das Sicher­heits­ri­si­ko hin­ge­wie­sen. Sehr viel ist seit­her nicht pas­siert, wie man der aktu­el­len Mel­dung ent­neh­men kann. Ledig­lich ein Fünf­tel der infor­mie­ren Ein­rich­tun­gen hat reagiert und die Schwach­stel­le geschlos­sen. Ob die eige­ne Cloud-Instal­la­ti­on betrof­fen ist, kann mit dem Secu­ri­ty-Scan­ner von Next­cloud online geprüft wer­den. Soll­ten Sie in Ihrer Orga­ni­sa­ti­on oder pri­vat eine Instanz von Own­cloud oder Next­cloud betrei­ben, so prü­fen Sie bit­te zeit­nah unter den Links im Blog­bei­trag, ob Ihre Instal­la­ti­on betrof­fen ist. Gene­rell soll­te eine regel­mä­ßi­ge Prü­fung auf Updates und deren Instal­la­ti­on selbst­ver­ständ­lich und ein fes­ter wie­der­keh­ren­der Ter­min im Kalen­der sein.

Weiterlesen