PwC Deutschland wurde als erste und bislang einzige Prüfstelle vom Bundesamt für Sicherheit in der Informationstechnik (BSI) für die Zertifizierung digitaler Anwendungen …
Nach den weltweiten IT-Störungen vor gut einer Woche hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) im Gespräch mit den Software-Unternehmen …
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat im Rahmen eines Forschungsprojektes zur Codeanalyse von Open Source Software Videokonferenzsysteme und eID-Templates …
Einen landesweiten, länger anhaltenden Blackout schließen die zuständigen Experten weitgehend aus. Dennoch diskutiert auch die Finanzbranche, wie man sich auf so ein …
Wie ist es eigentlich um die Cloud Readiness in der Versicherungswirtschaft bestellt? Diese Frage beantwortet eine neue Studie von Smart Communications in …
Laut einer Umfrage des Software-Anbieters BSI betonen fast drei Viertel der Versicherer die hohe Bedeutung von datengestützter Customer Experience. Fragt man allerdings …
Der massive Angriff auf Microsoft Exchange-Server hat in Europa mit der EBA ein erstes prominentes Opfer gefordert. Inzwischen steigt die Zahl der …
Seit seiner Veröffentlichung 2016 hat sich der Cloud Computing Compliance Criteria Catalogue (C5) des BSI als Standard der Cloud-Sicherheit etabliert. Auch die …
Ende diesen Monats läuft die Frist zur Umsetzung der geänderten BSI-Kritisverordnung ab. Unternehmen, die die Vorschriften des IT-Sicherheitsgesetzes nur unzureichend umsetzen, drohen …
Als nationale Cyber-Sicherheitsbehörde will das BSI “einen gesellschaftlichen Dialog zwischen Wissenschaft, Industrie, Behörden und Bürgern zur Gestaltung von sicheren Blockchain-Anwendungen” anstoßen. Ziel …
Firewall und Betriebssysteme sind auf dem neuesten Stand, die Mitarbeiter nehmen das Thema Informationssicherheit ernst und dennoch finden Cyber-Kriminelle Einfallstore: Laut des …
Der Sicherheitsstandard WPA2, der insbesondere zur Verschlüsselung von WLAN-Netzwerken empfohlen wird, ist über Schwachstellen verwundbar – d.h Daten können mitgelesen oder sogar manipuliert …
Attacken von Kriminellen auf die Betreiber Kritischer Infrastrukturen (KRITIS) sind leider längst real – nicht nur per Ransomware wie WannaCry und jüngst …
Schon seit Ende 2014 (genauer seit dem 31C3) ist bekannt, dass Online-Banking über die roaming infrastructure SS7-Signalisierung angreifbar ist (siehe golem.de). Jetzt berichteten …
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen Praxis-Leitfaden zum Thema “IS-Penetrationstests” veröffentlicht. Der Leitfaden richtet sich an IT-Sicherheitsbeauftragte und …
