Unternehmen im Visier von Hackerangriffen
Wie die Medien in dieser Woche berichteten, wurde durch einen Hackerangriff der komplette französische Fernsehsender TV5 Monde einschließlich dessen Social-Media-Konten lahmgelegt und trotz höchster Sicherheitsanforderungen drangen Hacker in das Computersystem des Weißen Hauses ein.
Diese Beispiele zeigen, mit welcher Professionalität Hacker mittlerweile vorgehen, virtuelle Barrieren überwinden und in fremde Systeme eindringen.
Durch Cyberkriminalität wird laut einer Studie des Antivirensoftware-Herstellers McAfee der weltweite Schaden auf bis zu 445 Mrd. US Dollar (330 Mrd. Euro) jährlich geschätzt. Vier von zehn Unternehmen waren 2014 von Internet-Angriffen betroffen und die Fälle der Cyberkriminalität steigen rasant an.
Datenschutz - Pflichten im Unternehmen, die konsequente Umsetzung der IT-Sicherheit – viele Unternehmen unterschätzen immer noch deren Bedeutung.
-ck-

Spiegel online - "Spionage: Russische Hacker sollen in Rechner des
Weißen Hauses eingedrungen sein"

Erneute Datenschutzpanne
Wieder mal rückt das Thema Datenschutz in den Fokus der Öffentlichkeit. Frei zugänglich lagen in einem Container hochsensible Dokumente einer bereits aufgelösten Anwalts-Kanzlei. Die Polizei und Staatsanwaltschaft stellte mehre hunderte Mandaten-Akten sicher. Wie die Medien berichten laufen bereits Ermittlungen wegen Betrugs und Untreue gegen die Kanzlei und nun auch wegen Verstoßes gegen das Datenschutzgesetzt.
Im aktuellen Zeitalter sind schützenswerte Daten Bestandteil vieler betrieblicher Abläufe. Die Sicherheit sensibler Daten hängt ganz wesentlich davon ab, dass nicht nur mit technischen Mitteln hochsensible Informationen gesichert werden, sondern auch die Sensibilisierung aller Mitarbeiter in Unternehmen - jeglicher Größe - durchgeführt wird.
-ck-

Behörden und Unternehmen müssen ihre Computersysteme besser gegen Cyberkriminelle schützen
Jeder IT-Verantwortliche weiß: Sensible Daten müssen nicht nur jederzeit und überall verfügbar, sondern auch gleichzeitig gut geschützt sein und doch kommen immer noch veraltete Software oder Betriebssysteme zum Einsatz.
Bereits seit 8. April vergangenen Jahres wurde die Unterstützung des offiziellen Supports für das Computerbetriebssystems Windows XP und Office 2003 eingestellt. Ab diesem Zeitpunkt erschienen keine Sicherheits-Updates mehr und die Risiken die überalterte Software weiter in Betrieb zu nehmen sind immens. Hacker können die komplette Kontrolle über die Computer übernehmen und sämtliche Inhalte auslesen oder schlimmstenfalls den Zugang zum ganzen Netzwerk ausspionieren. Wirtschaftsspionage auch über Mikrofon oder der Webcam wären möglich - ein beunruhigender Gedanke.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist schon länger auf die Gefahren hin und rät vor allem Unternehmen und Behörden auf ein neues Betriebssystem zu wechseln. Denn Sicherheitslücken werden durch die so genannten Patches gestoppt um Angreifer zu stoppen, welche bisher unbemerkt beliebige Schadprogramme auf ungeschützte PCs schleusen. Lücken im Internet – Explorer, Media Player, Word Pad und Office sind die beliebtesten Angriffsziele der Kriminellen.
Laut Medienberichten haben manche Behörden den Umstieg auf zeitgemäße Betriebssysteme nicht geschafft. Anscheinend sind in der Berlin Verwaltung noch mehrere Tausend Rechner mit dem veralteten Betriebssystem Windows XP in Betrieb. Der Berliner Datenschutzbeauftragte Alexander Dix fordert, diese unsicheren Computer mit dem veralteten Betriebssystem vom Netz zu trennen. "Die persönlichen Daten der Bürger seien sonst einem unverantwortlichen Risiko durch mögliche Hacker-Angriffe ausgesetzt – zumal permanent Hackerangriffe auf die Rechner der öffentlichen Verwaltung beobachtet wurden" meinte der Berliner Beauftragte für Datenschutz und Informationsfreiheit - Dr. Alexander Dix -im Inforadio vom RBB.
Auch in so manchem Unternehmen wird immer noch Windows XP auf vernetzten Firmenrechnern eingesetzt. Wer dieses veraltete Betriebssystem noch nutzt, gefährdet nicht nur sein eigenes Unternehmen, sondern auch die ihm anvertrauten sensiblen Daten.
-ck-

Maßnahmen gegen Cyberkriminalität
Nach den jüngsten Cyber-Attacken, wie zum Beispiel gegen den französischen TV-Sender TV5 Monde, Belgische Tageszeitung Le Soir und Hackerangriffe auf Energiekonzerne in vielen Ländern, wird deutlich wie empfindlich die digitale Sicherheit ist. Anhand dieser neuen Kriminalitätswelle gab der EU-Digitalkommissar Günther Oettinger gestern bekannt, das die EU eine Meldeplattform für Cyber-Attacken bekommen soll.
-ck-

Neues Urteil: Amtsgericht akzeptiert Dashcam-Aufzeichnungen als Beweismittel
Dashboard-Kameras - in Kurzform Dashcams, sind Videokameras die an den Autoscheiben hängen und den laufenden Verkehr aufzeichnen. Dieser neue Trend findet bei vielen Autofahrern Anklang, nicht nur um kuriose Unfälle oder riskante Manöver ins Netz zu stellen. Autofahrern rechnen mit der Sicherheit stichfeste Beweismittel bei einem Unfall zu haben, wenn die das Geschehen auf der Straße aufzeichnen. Nach Ansicht der Datenschutzbeauftragten von Bund und Ländern verstoßen die Videoaufnahmen auf öffentlichem Grund und Boden durch Aufnahmen von Autofahrern und Fußgängern gegen das Datenschutzgesetz und sind somit unzulässig. Das Verwaltungsgericht im fränkischen Ansbach ((Urt. v. 12.08.2014, Az. AN 4 K 13.01634) hatte zuletzt über die datenschutzrechtliche Zulässigkeit von Auto-Videokameras, sogenannten "Dashcams" entschieden, das der permanente Einsatz von den Kameras unter bestimmten Voraussetzungen unzulässig ist. Ein Verstoß gegen das Datenschutzgesetz lag laut dem Gerichtsurteil dann vor, wenn Aufnahmen mit der Absicht gemacht werden, diese später ins Internet zu veröffentlichen oder an Dritte weiter zu geben - wie zum Beispiel an die Polizei.
In dieser Woche hat das Amtsgericht Nienburg mit einem neuen Urteil die bisherige Rechtsprechung widerlegt und die Videoaufnahmen in einem Verfahren wegen Nötigung akzeptiert. Der Richter akzeptierte die Aufnahmen in dem verhandelten Fall als Beweismittel, weil diese anlassbezogen aufgenommen wurden und deswegen mit dem geltenden Datenschutzrecht vereinbar ist. Zielgerichtete Aufnahmen von Personen mittels Dashcam sind weiterhin nicht erlaubt, denn heimliche Aufnahmen unbeteiligter Dritter sind grundsätzlich nicht zulässig und stellen einen erheblichen Eingriff in das Persönlichkeitsrecht auf informationelle Selbstbestimmung der heimlich Gefilmten dar. Achtung: Ob im Firmen - oder Privatfahrzeug - in Österreich wird die private Fahrtenkamera-Benutzung mittlerweile mit Strafen von bis zu 10.000 Euro geahndet und auch in der Schweiz verstößt ihr Einsatz gegen Grundsätze des Datenschutzgesetzes.
Hier ist der Gesetzgeber gefordert, die unterschiedlichen Datenschutzbestimmungen auf On-Beard-Kameras in den EU-Staaten zu überprüfen.
-ck-

De-Mail: Durchgehende Verschlüsselung gestartet
Der Versand von vertrags- und geschäftsrelevanten Unterlagen sowie von vertraulichen Dokumenten soll elektronisch sicher und verbindlich werden und auf neuem Wege der elektronischen Kommunikation per De-Mail geschehen. De-Mail ist eine Weiterentwicklung der einfachen E-Mail, womit das Versenden rechtsverbindlicher Dokumente in besonders sichere Form möglich sein sollte. Somit wäre die De-Mail auch für die Wirtschaft und Verwaltungen interessant. Behördengänge könnten überflüssig und Zeit gewonnen werden.
Bisher war die umstrittene De-Mail alles andere als sicher, denn eine Ende-zu-Ende Verschlüsselung war nicht im Einsatz. Die Übertragung erfolgte lediglich per Transportverschlüsselung, wie bei einer gewöhnlichen Mail.
In dieser Woche wurde nun ein vereinfachtes durchgehendes Verschlüsselungs-Verfahren des E-Mail-Systems De-Mail, auf Basis des weltweit anerkannten Standards Pretty Good Privacy (PGP), freigeschaltet. Dieses stark vereinfachte Ende-zu Ende-Verschlüsselungsverfahren ermöglicht es nun auch ohne IT-Vorkenntnisse sensible Dokument und Nachrichten vor unbefugten Zugriffen zu schützen.
Der Versand vertraulicher Informationen per De-Mail sei sicherer wie ein Versand per normalen Postbrief und soll unter anderem zum Standard für Behördenkommunikation und Unternehmen werden.
-ck-

In der Zeit vom 27.04. -09.05.2015 befindet sich unser Redaktionsteam im Urlaub.
Danach gibt es unsere News in gewohnter Regelmäßigkeit und Qualität. Wir bedanken uns für Ihr Verständnis und freuen uns darauf, Sie in der 20. Kalenderwoche wieder bei uns begrüßen zu dürfen.
-ck -

 − − −

In der Zeit vom 27.04. -09.05.2015 befindet sich unser Redaktionsteam im Urlaub.
Danach gibt es unsere News in gewohnter Regelmäßigkeit und Qualität. Wir bedanken uns für Ihr Verständnis und freuen uns darauf, Sie in der 20. Kalenderwoche wieder bei uns begrüßen zu dürfen.
-ck -

− − −