Die IT-Sicherheitslage entspannt sich nicht. Ganz im Gegenteil. Wir möchten hier einen groben Überblick über aktuelle Sicherheitsmeldungen geben. Wir verlinken u.a. auf heise-Security-News und das Bürger-CERT. Bitte haben Sie Verständnis, dass wir aus Zeitgründen nicht jede einzelne Meldung kommentieren können; dafür sind es leider viel zu viele. Ebenso verweisen wir hier nicht auf Meldungen zu Sicherheitslücken in den Betriebssystemen (Windows, iOS, Android, ...), weil diese sowieso fast wöchentlich gemeldet werden. Siehe auch die Meldungen von Januar 2017 oder Dezember 2016.

Bitte lassen Sie die Dezember-Liste der IT-Sicherheitsmeldungen einfach auf sich wirken...

© Das Urheberrecht dieser Meldung liegt bei Nicholas Vollmer. Sie dürfen diesen Text nicht unverändert übernehmen und bei umfangreichen Zitaten den Urheberrechts-Hinweis nicht entfernen.

Auch im Februar 2017 liefern wir unseren Kunden wichtige Informationen zum Datenschutz. Es sind 5 größere Aktualisierungen durchgeführt worden (insgesamt wurde der TOM-Guide® an 15 Stellen erweitert). Der Umfang beträgt 652 Seiten (535 Seiten hier im PDF + 117 Seiten online). Diesen Monat ist neu:

• Office 365 nun in exklusiven deutschen Rechenzentrum
  Microsoft hat es wahr gemacht. Die Server von Office 365 befinden sich nun treuhänderisch bei der Telekom. Somit hat die US-Justiz keinen Zugriff mehr. Diese Option kostet ca. 25 € Aufpreis. Datenschutzrechtlich setzt sich Microsoft damit an die Spitze. Seite 168
  
  
• Warum ist IT-Sicherheit wichtig?
  Einmal mehr möchte der TOM-Guide® dafür werben, dass die Unternehmen über ein IT-SicherheitsManagementsystem (ISMS) nachdenken. Hier liefern wir der Geschäftsführung viele gute Gründe über eine systematische IT-Sicherheit nachzudenken. Seite 261
  
  
• E-Mail Archivierung
  Aufgrund zahlreicher Kundenanfragen wird dieses Thema vertieft dargestellt. Die Rechtslage ist nicht unbedingt simpel. Viele Software-Anbieter empfehlen eine automatische Voll-Archivierung; doch gegen diese Sichtweise gibt es schwerwiegende Argumente. Seite 297
  
  
• Geänderte Verantwortlichkeiten bei Auftragsverarbeitungen im Rahmen der DS-GVO
  Das „Outsourcing“ ist ein ungebrochener Trend. Die Verarbeitung von personenbezogenen Daten wird an Spezialisten ausgelagert. Doch ganz bald – im Mai 2018 – werden sich die Verantwortlichkeiten stark verändern. Vor diesem Hintergrund gilt der alte Grundsatz gemäß Friedrich Schiller: „Drum prüfe , wer sich ewig bindet, ob sich nicht was Bess’res findet.“ Seite 511
  
  
• Pflichten gemäß DS-GVO
  Ab dem 25.05.2018 haben Unternehmen viele neue Pflichten zu erfüllen. Im TOM-Guide® werden diese Pflichten kurz erläutert. Der zu erwartende Inhalt von ca. 30 Seiten kann nicht von heute auf morgen erstellt werden; daher legen wir diese Informationen in einen neuen „Anhang 1“ und werden ihn zu gegebener Zeit veröffentlichen. Bis dahin zeigen wir erstmal nur die ersten beiden Seiten. Seite 534

In 16 Monaten wird die EU-Datenschutz-Grundverordnung wirksam!

Suchen Sie einen Datenschutzbeauftragten, der Sie immer auf dem Aktuellen hält? Dann sind Sie bei uns genau richtig! Jeden Monat erhalten die von uns betreuten Unternehmen den TOM-Guide® als PDF-Download. Alle Änderungen sind schnell zu finden und deutlich markiert. Schneller und bequemer kann man sich nicht auf dem Laufenden halten.

Der beliebte Webbrowser "Firefox" benötigt ein wichtiges Sicherheits-Update, wie das Bürger-CERT meldet.

Der Browser selbst bietet das Download hier und heute noch nicht an. Daher nennen wir Ihnen die Quelle, wo Sie die Installationsdatei trotzdem erhalten können:

https://www.mozilla.org/en-US/firefox/all/?q=German,%20Deutsch

(Wenn wir als Datenschutzbeauftragter extern bestellt werden, dann sind Sie auf der sicheren Seite. Wir schreiben DATENSCHUTZ groß. Als Dienstleister stehen wir an Ihrer Seite und sorgen für rechtliche, technische und organisatorische Sicherheit. Das Bundesdatenschutzgesetz - BDSG - wird seine volle Wirkung entfalten.)

Heute liefert Oracle ein Update des Java-Clients auf 8.121. Eine Installation dieses Updates ist - wie immer - dringend angeraten. Auch die Java-Bibliothek ist immer wieder ein Einfallstor für Schadsoftware.

Ein "normaler" Computernutzer benötigt Java überhaupt nicht. Aber schon wenn man die elektronische Steuererklärung mit ELSTER erstellt, so ist Java notwendig. Auch für den Fall, dass Sie qualifizierte elektronische Signatur mit Ihrem elektronischen Personalausweis nutzen wollen, so ist die Java-Runtime unter Umständen erforderlich.

(Wenn wir als Datenschutzbeauftragter extern bestellt werden, dann sind Sie auf der sicheren Seite. Wir schreiben DATENSCHUTZ groß. Als Dienstleister stehen wir an Ihrer Seite und sorgen für rechtliche, technische und organisatorische Sicherheit. Das Bundesdatenschutzgesetz - BDSG - wird seine volle Wirkung entfalten.)

Die IT-Sicherheitslage entspannt sich nicht. Ganz im Gegenteil. Wir möchten hier einen groben Überblick über aktuelle Sicherheitsmeldungen geben. Wir verlinken u.a. auf heise-Security-News und das Bürger-CERT. Bitte haben Sie Verständnis, dass wir aus Zeitgründen nicht jede einzelne Meldung kommentieren können; dafür sind es leider viel zu viele. Ebenso verweisen wir hier nicht auf Meldungen zu Sicherheitslücken in den Betriebssystemen (Windows, iOS, Android, ...), weil diese sowieso fast wöchentlich gemeldet werden. Siehe auch die Meldungen von Dezember 2016.

Bitte lassen Sie die Dezember-Liste der IT-Sicherheitsmeldungen einfach auf sich wirken...

© Das Urheberrecht dieser Meldung liegt bei Nicholas Vollmer. Sie dürfen diesen Text nicht unverändert übernehmen und bei umfangreichen Zitaten den Urheberrechts-Hinweis nicht entfernen.