Schutz gegen Daten-Entführer
Wer E-Mails verschlüsseln will, weiß, dass das kompliziert ist. Ironischerweise ist Verschlüsselung viel einfacher, wenn man sie *nicht* haben will. Dann nämlich, wenn ein Schadprogramm die Daten völlig unbemerkt und vollautomatisch verschlüsselt – und den Schlüssel nur gegen Lösegeld herausrückt. Ransomware ist das Stichwort. Diese Art von digitaler Erpressung funktioniert so gut, dass vielen Opfern nichts…
WeiterlesenDokumente sicher verschicken: unmöglich?
Es ist immer wieder erschreckend, wie schwierig es ist, Daten sicher von A nach B zu befördern. Neulich musste ich einen Packen Dokumente verschicken. Die klassischen Methoden der E-Mail-Verschlüsselung kamen nicht in Frage. Von denen hatte der Empfänger noch nie gehört. Und ich habe nach vielen Jahren in der IT-Sicherheit auch langsam keine Lust mehr,…
Weiterlesen„Wer bist Du und was willst Du?“ – DSGVO und IAM
Wer bist Du? Was willst Du? Was darfst Du? Was darf ich mit Deinen Daten machen? Im Zuge der DSGVO gilt es, neue Vokabeln zu lernen: „Identity und Access Management“ ist so eine, abgekürzt: „IAM“. Als Eselsbrücke bietet sich an, dasenglisch als „I am“ zu schreiben. Das heißt „Ich bin“ und bezeichnet damit gleich das…
WeiterlesenWie Hacker Unternehmen angreifen – und wie Reporter ihnen auf die Schliche kommen
Der Bayerische Rundfunk hat eine sehr lesenswerte Reportage über Hackerangriffe auf deutsche Unternehmen veröffentlicht. Der Artikel ist nicht nur hervorragend recherchiert, sondern auch sehr gut geschrieben und zudem optisch perfekt aufbereitet – wirklich empfehlenswert! Skripte zum Finden und Analysieren der Malware gibt es als Sahnehäubchen obendrauf. Das fängt schon mit der Überschrift an, die einen…
WeiterlesenDSGVO: Die Schonzeit ist vorbei
Thüringens Landesdatenschutzbeauftragter findet deutliche Worte für die nach wie vor unbefriediegende Situation im Datenschutz. Er kündigt unangemeldete Kontrollen an und will sich notfalls mit Hilfe der Polizei Zutritt verschaffen. Am Donnerstag, den 20. Juni 2019 stellte Lutz Hasse, Chef der Thüringer Datenschützer, seinen Tätigkeitsbericht für 2018 vor. Wegen des Starts der neuen Datenschutzgrundverordnung vor einem…
Weiterlesen