Um die großen Fragen vorweg zu nehmen: Die Bedeutung von Informationssicherheit und Notfallmanagement wird in den befragten Institutionen sehr unterschiedlich gesehen. 70,4 % der Teilnehmer räumen der Informationssicherheit eine sehr hohe bis hohe Bedeutung ein, dem Notfallmanagement hingegen nur 48,1 %.

Nach Erkenntnissen von Kaspersky Lab waren im August knapp ein Viertel aller mobilen Schadprogramme auf das Google-Betriebssystem Android gemünzt. Ein gutes Jahr, nachdem die erste Android-Malware, der SMS-Trojaner FakePlayer, entdeckt wurde, sei die Zahl entsprechender Schädlinge auf 628 gestiegen (inkl. Modifikationen).

Sensitive Unternehmensdaten geraten nicht selten auf unerwarteten Wegen in die falschen Hände, warnt Kroll Ontrack: Werden Kopierer nach Ablauf eines Leasingvertrages zurückgegeben oder am Ende der Nutzungszeit weiterverkauft oder entsorgt, geraten mit den internen Speichern eventuell auch heikle Unternehmensdaten nach außen, denn viele Unternehmen löschen...

Sicherheit und Bequemlichkeit gelten zwar als Gegensätze – allzu unbequeme Sicherheitssysteme werden indes selbst zum Risiko aufgund von Nicht- oder Fehlbenutzung. Dennoch zeigt sich im Gebiet der "Usable Security and Privacy" noch erheblicher Nachhol- und Forschungsbedarf. Dieser Beitrag versucht einen kompakten Überblick der Anforderungen und vorliegenden...

Dieser Beitrag befasst sich mit der immer wieder diskutierten Frage, welche gesetzlichen Pflichten dem Vorstand einer Aktiengesellschaft und dem Geschäftsführer einer größeren GmbH im Rahmen des Risikomanagements obliegen und welche Haftungsrisiken in Deutschland drohen können, wenn Mitglieder der Geschäftsleitung diese Pflichten verletzen....

Mit dem 54-seitigen Special zum Thema "Mobile Security" möchten der SecuMedia-Verlag, das Bundesamt für Sicherheit in der Informationstechnik (BSI) und 13 weitere Mitherausgeber Know-how und Awareness in diesem Umfeld fördern. Die Inhalte sind sowohl für Administratoren als auch für Anwender von mobilen Endgeräten geeignet.

Naturgemäß kann eine vergleichende Übersicht in Tabellenform nicht jedem Detail eines Intrusion-Detection- (IDS) oder -Prevention-Systems (IPS) gerecht werden; eine beschreibende Darstellung würde hingegen die Übersicht deutlich erschweren.

Einen neuen Standard für Compliance-Management-Systeme hat der TÜV Rheinland veröffentlicht. Unternehmen und Interessenten können sich den 22-seitigen TR CMS 101:2011 ab sofort kostenlos als PDF von www.tuv.com/complianceherunterladen. Der Standard beschreibt die wesentlichen Bestandteile, die Unternehmen für ein wirksames...

Nach Ansicht der Nationalen Initiative für Informations- und Internetsicherheit (NIFIS e.V.) "hinkt die Politik der Wirtschaft beim Thema IT-Sicherheit meilenweit hinterher". Die Aussagen hochrangiger Politiker auf dem 5. IT-Gipfel in Dresden hätten insofern den Eindruck bestätigt, der bereits durch die Vorlage der IKT-Strategie "Deutschland Digital 2015" entstanden...

Deutschland bekommt ein neues "ID-Token": Mit dem Personalausweis der nächsten Generation können sich Bürgerinnen und Bürger sicher und datenschutzfreundlich im Internet ausweisen. Wenn das neue Verfahren von einer breiten Masse in der Bevölkerung und auch der Wirtscahft angenommen wird, sind enorme Fortschritte bei Datenqualität, -sicherheit und -schutz im...