Sicherheitsberater, Redaktionsmitglied des Sicherheits-Berater (seit 1997) mit den Spezialgebieten RZ-Zertifizierung, Datenschutz, Informationssicherheit (ISO 27001 Lead-Auditor)
Wenn in Deutschland noch irgendetwas tadellos funktioniert, dann ist es die Produktion von Gesetzen, Erlassen und Verordnungen. Recht frisch aus dieser Produktion stammen die Definition von „UBI“ samt… weiterlesen
Die anstehende Neufassung der Norm ISO 27002, die mit einer gründlichen
Neustrukturierung verbunden ist, sorgt im Vorfeld für Aufgeregtheit.… weiterlesen
Schon lange gilt die Erkenntnis, dass umfassende Informationssicherheit nicht möglich ist. Einzelne Geräte und erst recht ganze IT-Landschaften können nicht umfassend gegen Angriffe geschützt werden. … weiterlesen
Sicherheitsexperten graust es, Kunden schauen lieber weg, der Börse ist es gleichgültig. Microsoft hat sich offenbar vor einigen Monaten einen abgelaufenen Signing Key stehlen lassen. Ein solcher „Sig… weiterlesen
Ein Thema, das in den kommenden Jahren für reichlich Arbeit rund um die IT sorgen wird, ist „Resilienz“. Diverse europäische Initiativen, die direkt geltendes europäisches Recht werden oder die in nat… weiterlesen
Deutlich überarbeitet und auf den aktuellen Stand des Jahres 2023 gehoben präsentiert der angesehene Branchenverband TeleTrusT seine „Handreichung zum ‚Stand der Technik‘“ (www.teletrust.de, Kurzlink … weiterlesen
Wenn das Bundesamt für Sicherheit in der Informationstechnik eine Warnung ausspricht, die als Bedrohungslage 1 klassifiziert wird ( = „Bedrohungslage ohne wesentliche Auffälligkeiten auf anhaltend hoh… weiterlesen
Das Management technischer Schwachstellen gehört zu den wichtigsten Maßnahmen zur Sicherstellung eines angemessenen Maßes an Informationssicherheit. Das Bundesamt für Sicherheit in der Informationstec… weiterlesen
Wenn eine IHK zu einer ganztägigen Veranstaltung einlädt und über 350 Gäste dieser Einladung folgen, dann hat man offensichtlich ein aktuelles Thema aufgegriffen und ein attraktives Programm angekündi… weiterlesen
Zwischen den Jahren erschienen zwei Meldungen zum Thema Cyberrisiken, die die für die IT-Sicherheit in den Unternehmen und Behörden Verantwortlichen im Jahr 2023 durchaus beschäftigen könnten:
Die … weiterlesen
