Für Klein- und Kleinstunternehmen stellt die Umsetzung der Mindestanforderungen der VdS-Richtlinien 10000 bereits eine große Hürde dar, da die dafür notwendigen Mitarbeiter in der Regel nicht vorhanden sind und die Einbindung externer Berater wirtschaftlich nicht tragbar ist. Das hat auch die VdS Schadenverhütung erkannt und mit den VdS-Richtlinie 10005 nun Mindestanforderungen für diese Zielgruppe definiert.…
2020 avanciert zum Jahr mit den meisten Cyberangriffen. Denn die allgemeine Verunsicherung durch die Corona-Pandemie und die teils „mit der heißen Nadel“ gestrickten Remote-Access Lösungen machen es Cyberkriminellen leichter denn je. Eine mehrstufige Erpressung von Löse- bzw. Schweigegeld ist dabei gang und gäbe: Bezahlt das Opfer nicht für die Entschlüsselung der Daten, wird stattdessen mit…
Auf dem diesjährigen IT-SicherheitsForum des media Lahn-Dill e.V. in Wetzlar habe ich über das Thema Informations- und Kommunikationstechnologien und Energieversorgung als Teil der kritischen Infrastruktur referiert. Die Folien zum Vortrag können hier heruntergeladen werden.
In der Arbeitsgruppe KRITIS haben sich Experten zusammengefunden, die sich täglich mit Kritischen Infrastrukturen (KRITIS) gemäß § 2 (10) BSI-Gesetz i. V. m. BSI-Kritisverordnung beschäftigen und unabhängig voneinander zu dem Schluss gekommen sind, dass die Ressourcen unserer Bundesrepublik zur Reaktion auf Großschadenslagen durch Cyber-Vorfälle im Bereich der Kritischen Infrastrukturen nicht ausreichen, um die Auswirkungen der…
Physische Penetrationstests, auch Physical Security Assessments oder Realtests, die oft im Rahmen eines Red Teamings durchgeführt werden, kombinieren althergebrachte Methoden und Werkzeuge von Spionen und Einbrechern mit modernen Hacking-Tools. Mein Talk über physische Penetrationstests auf den diesjährigen MetaRheinMainChaosDays (MRMCD) stellt einige dieser Techniken und Werkzeuge vor und zeigt anhand von Praxisbeispielen, worauf es bei der…
Zum Thema Informationssicherheit und Datenschutz im Gesundheitswesen hat der Deutschlandfunk im Rahmen der Sendung „Wissenschaft im Brennpunkt“ am 30.06.2019 einen halbstündigen Bericht gesendet, bei dem ich als Studiogast interviewt wurde. Hier geht es zur Aufzeichnung.
Der GDV hat das unlängst mit mir geführte Interview veröffentlicht. Dabei ist auch ein kurzes Video über meine Anfänge in der IT entstanden.
Im Rahmen einer Pressekonferenz wurden heute in Berlin die Ergebnisse der von uns durchgeführten IT-Sicherheitsüberprüfung von 25 Arztpraxen vorgestellt. Auch die ARD war vor Ort und berichtete in der Tagesschau. Klarstellung: Im Beitrag und auch bei anderen Medien wird es so dargestellt, als spräche ich für den Chaos Computer Club. Ich bin zwar Mitglied im…
Im Rahmen der Initiative „Cybersicher“ des Gesamtverbandes der Versicherungswirtschaft (GDV) haben wir bei 25 Arztpraxen umfassend geprüft, wie sie in Bezug auf Informationssicherheit aufgestellt sind. Die Resultate werden bei einem Pressegespräch am 8. April in Berlin bekannt gegeben. Vorab wurden bereits einige Artikel zu diesem Thema veröffentlicht: Reportage über den IT-Sicherheitcheck bei Arztpraxen „Plötzlich nackt“…
Der Leitungsstab des Bundesamtes für Sicherheit in der Informationssicherheit (BSI) hat sich unlängst zu den VdS-Richtlinien 10000 geäußert: Das Regelwerk VdS 10000 „Informationssicherheitsmanagement-system für KMU“ stellt ebenso wie die Basis-Absicherung des IT-Grundschutzes einen geregelten Prozess zur Einführung eines ISMS dar. Ebenfalls vergleichbar sind die beschriebenen Handlungsfelder, Unterschiede ergeben sich jedoch in der Ausprägung der einzelnen…
Die Aufzeichnung meines Talks über Informationssicherheitsmanagement auf den diesjährigen MetaRheinMainChaosDays (MRMCD) ist nun online verfügbar. Die Folien zum Talk können hier heruntergeladen werden.
Beim letzten Live Hacking in Norderstedt hat mich ein Fernsehteam des NDR begleitet. Der Bericht ist inzwischen leider nicht mehr in der Mediathek abrufbar.
Die Initiative Mittelstand hat die VdS-Richtlinien 10010 zur Umsetzung der DSGVO im Rahmen des Innovatoinspreises-IT mit der „Best of 2018“ Auszeichnung prämiert. Die Umsetzung der europäischen Datenschutzgrundverordnung ist für viele Unternehmen immer noch ein Buch mit sieben Siegeln. Daher ist es auch nicht verwunderlich, dass die Fachjury die Richtlinien in die Spitzengruppe der innovativsten Lösungen…
In letzter Zeit bekomme ich vermehrt Anfragen von Automobilzulieferern, bei denen auf Grund der engen Zusammenarbeit mit den Herstellern ein Audit zur Informationssicherheit ansteht. Zu diesem Zweck hat der Arbeitskreis Informationssicherheit im Verband der Automobilindustrie (VDA) ein Information Security Assessment entwickelt, das auf den Anforderungen der ISO 27002:2013 basiert und grundlegende Maßnahmen zur Informationssicherheit. Die Prüfungstiefe ist…
Ich freue mich, auf der diesjährigen Mitgliederversammlung in den Vorstand des media Lahn-Dill e.V. gewählt worden zu sein. Der Verein thematisiert seit fast 20 Jahren die Digitalisierung in Wirtschaft und Gesellschaft und ist Veranstalter der jährlich stattfindenen Formate mediaForum und media IT-SicherheitsForum. Mit der Gründung des media Netzwerks IT-Sicherheit bietet es den IT- und IT-Sicherheitsverantwortlichen…
Ende Februar war ich mit einem Fernsehteam des Hessischen Rundfunks in Frankfurt unterwegs, um zu demonstrieren, wie NFC-fähige Kreditkarten mittels Smartphone ausgelesen werden können. Daraus entstanden ist ein Bericht für das defacto Magazin, der auch in der Hessenschau zu sehen war.
Das media IT SicherheitsForum fand am 1. Februar 2017 zum bereits siebten Mal im Gebäude der IHK Lahn-Dill in Dillenburg statt. Nach dem hessischen Minister für Wirtschaft, Energie, Verkehr und Landesentwicklung Tarek Al-Wazir und Dr. Sandro Gaycken vom Digital Society Institute in Berlin hatte ich die Gelegenheit, mit einem Impulsvortrag und anschließenden Live Hacking das anwesende…
In der Ausgabe 2/2015 sind die VdS-Richtlinien 3473 zur Informationssicherheit in KMU das Titelthema. Auf Seite 10 ist ein längeres Interview mit Mark Semmler und mir zum Entstehungsgeschichte und den Besonderheiten abgedruckt.
Planmäßig hat die VdS Schadenverhütung heute die VdS-Richtlinien 3473 – Cyber-Security für kleine und mittlere Unternehmen (KMU) veröffentlicht. Ich hatte die Gelegenheit, als Co-Autor und ständiges Mitglied des Normungsgremiums bei diesem neuen Standard für Informationssicherheit mitwirken zu dürfen.
Ich freue mich, heute von der VdS Schadenverhütung weltweit zum ersten VdS-anerkannten Berater für Cyber-Security ernannt worden zu sein. Mit dieser Anerkennung wird bescheinigt, dass Berater die notwendigen Kompetenzen besitzen, Unternehmen zu einer erfolgreichen Zertifizierung nach VdS 3473 zu führen (Link).
Security Management 2012/13: Handbuch für Informationsschutz, IT-Sicherheit, Standortsicherheit und Wirtschaftskriminalität Taschenbuch – 29. August 2012 Produktinformation• Taschenbuch: 148 Seiten• Verlag: Frankfurter Allgemeine Buch (29. August 2012)• Sprache: Deutsch• ISBN-10: 389981651X• ISBN-13: 978-3899816518
Europäisches Forum Alpbach am 23.-25. August 2012 im schönen Alpbachtal in Österreich. Referent im Bereich 12 – Cyber-Sicherheit als kritischer Stabilitätsfaktor, Titel „Unzureichende IT-Sicherheit in mittelständischen Versorgungsbetrieben als vernachlässigtes Risiko für kritische Infrastrukturen“.
Security Management 2011: Handbuch für Informationsschutz, IT-Sicherheit, Standortsicherheit, Wirtschaftskriminalität und Managerhaftung Broschiert – 1. Dezember 2010 Produktinformation• Broschiert: 248 Seiten• Verlag: F.a.Z.-Institut; Auflage: 1., Auflage (1. Dezember 2010)• Sprache: Deutsch• ISBN-10: 3899817141• ISBN-13: 978-3899817140