BCM-News Daily Digest

Abgelegt in: Allgemein 30. August 2021 Antworten

Radar statt Fahren auf Sicht – RiskNET – The Risk Management Network
Man könnte es auch als Resilienz bezeichenn
Polizei: Flut: Digitaler Polizeifunk vielerorts ausgefallen | ZEIT ONLINE
Zwar hätten alle Basisstationen eine Notstromversorgung in Form einer Batterie, heißt es in dem Bericht des NRW-Innenministeriums. Diese gewährleiste den Betrieb bei einem Stromausfall für mindestens vier weitere Stunden. Wegen des Ausmaßes der Zerstörung habe eine Ersatzstromversorgung in diesem Zeitraum in vielen Fällen aber nicht kurzfristig aufgebaut werden können.
Ransomware-Attacken auf und über die Supply Chain
Ransomware-Wiederherstellung kostet in Deutschland im Schnitt rund 970.000 Euro – weit mehr als das Doppelte im Vergleich zu 2020. Nur acht Prozent der Unternehmen weltweit erhalten nach der Lösegeldzahlung ihre Daten vollständig zurück.
Ahrtal nach der Überschwemmung: Tausende im Winter ohne Heizung
Viele Opfer der Hochwasserkatastrophe im Westen Deutschlands müssen im Winter ohne Heizung auskommen. Da große Teile des Erdgasnetzes durch die Wassermassen im Juli zerstört wurden, könnten viele Menschen im Ahrtal zunächst nicht versorgt werden, teilte der örtliche Energieversorger EVM am Donnerstag mit.
38 Prozent weniger DDoS-Angriffe
Durchschnittlich 500 bis 800 DDoS-Attacken starteten Cyberangreifer im zweiten Quartal 2021 weltweit pro Tag auf Unternehmen, wie Kaspersky berichtet. Für Analysten sind das gute Zahlen, denn damit ist die Anzahl der Angriffe im Vergleich zum Q1 gesunken.
DIN EN ISO 22300:2021 in deutsch erschienen » Business Continuity Management News
Der ISO-Standard ISO 22300:2021-06 "Sicherheit und Resilienz – Begriffe" ist in deutscher Sprache erschienen. Der Standard enthält das Glossar der Begrifflichkeiten für Sicherheit und Resilienz für diese Normenreihe.
Prekäre Lage im Industriegeschäft: Spielen die Versicherer mit der falschen Taktik? – Versicherungswirtschaft-heute
Bei D&O-Policen ziehen die Prämien um 15 bis 25 Prozent an, zum Teil sogar stärker. Einen rasanten Anstieg der Prämien bei gleichzeitigem Abfall der Kapazitäten stellt das Unternehmen auch im Bereich Cyber fest.

DIN EN ISO 22300:2021 in deutsch erschienen

Abgelegt in: Standards 30. August 2021Matthias Hämmerle 1 Antwort

Der ISO-Standard ISO 22300:2021-06 “Sicherheit und Resilienz – Begriffe” ist in deutscher Sprache erschienen. Der Standard enthält das Glossar der Begrifflichkeiten für Sicherheit und Resilienz für diese Normenreihe.

Der ISO-Standard kann beim Beuth-Verlag bezogen werden.

Erfahrungsgemäß sind die Übersetzungen in die deutsche Sprache nicht immer sehr gut gelungen und die englischen Begriffe prägnanter und aussagekräftiger. Ob dies auch für diesen Standard zutrifft, kann ich allerdings noch nicht beurteilen.

BCM-News Daily Digest

Abgelegt in: Allgemein 26. August 2021 Antworten

KfW-Studie: Kleine Mittelständler leiden besonders unter Corona-Krise
Betriebe mit unter fünf Beschäftigten leiden am häufigsten an den Krisenfolgen, wie aus einer aktuellen Studie hervorgeht. Demnach mussten im Mai 41 Prozent von ihnen nach wie vor Umsatzeinbußen hinnehmen. Von einer Pleitenwelle geht die KfW aber nicht aus.
Unwetter in Deutschland: Wetterdienst warnt vor mehr Extremwetter in Deutschland | ZEIT ONLINE
In Deutschland werden es häufiger zu Starkregen wie im Juli kommen, zeigt eine Studie des Deutschen Wetterdienstes. Städte und Gemeinden sollten jetzt darauf reagieren
Halbleiter fehlen: VW verlängert Kurzarbeit in Wolfsburg | NDR.de – Nachrichten – Niedersachsen – Studio Braunschweig
Grund dafür sind fehlende Computerbauteile: Die Halbleiter können wegen erneuter Corona-Ausbrüche in Asien weiterhin nicht geliefert werden, entsprechende Produktionswerke in Malaysia sind wegen der strengen Corona-Auflagen dort geschlossen.
Eine proaktive Reaktion auf Angriffe vorbereiten
Jüngste Ereignisse haben gezeigt, dass es möglich ist, wirksam auf eine Krise zu reagieren. Diejenigen, die erfolgreich sind, nutzen die Erfahrungen der Vergangenheit, um ihre Bereitschaft für unvermeidliche zukünftige Risiken proaktiv zu entwickeln. Die Maßnahmen, die sie ergreifen, sind präventiv und kontinuierlich.

BCM-News Daily Digest

Abgelegt in: Allgemein 25. August 2021 Antworten

Starkregenanalysen: Zwei Kommunen untersuchen Auswirkungen auf Kanalsystem: Zeitung für kommunale Wirtschaft
Die beiden Gemeinden wollen mögliche Gefahren analysieren lassen, die aus Besonderheiten ihrer topografischen Lage entstehen könnten. Dafür haben sie nun Förderbescheide erhalten.
Flutkatastrophe: Versicherer schätzen Schäden auf sieben Milliarden Euro – DER SPIEGEL
Für die Versicherungswirtschaft könnte der Schaden durch die Flutkatastrophe deutlich teurer werden als bislang geschätzt. Die Branche rechnet nun mit bis zu sieben Milliarden Euro – statt bislang 5,5 Milliarden Euro.

BCM-News Daily Digest

Abgelegt in: Allgemein 24. August 2021 Antworten

Staatsschulden Deutschland: Größtes Staatsdefizit seit 26 Jahren
Es ist das größte Minus seit 26 Jahren: Die Coronakrise hat im ersten Halbjahr 2021 zu einem Finanzierungsdefizit des Staates in Höhe von 80,9 Milliarden Euro geführt. Das hat das Statistische Bundesamt am Dienstag bekanntgegeben. Im Verhältnis zum Bruttoinlandsprodukt (BIP) beträgt die Defizitquote 4,7 Prozent.
Containerstau in Ningbo: Händler bangen um Black Friday
Ein Corona-Fall hat den Containerhafen Ningbo lahmgelegt. Das belastet auch die Nachbarhäfen. In der Bundesrepublik könnten sich die Folgen im Adventsgeschäft zeigen.
Ermittlungen an TU Darmstadt wegen versuchten Mordes
Sieben Personen werden Opfer eines mutmaßlichen Giftanschlags. Nun ermittelt die Staatsanwaltschaft wegen versuchten Mordes. Die Polizei hat eine 40-köpfige Sonderkommission gebildet.
Was zur Ausfallsicherheit cloud-basierter Dienste noch gehört
Wenn Online-Dienste nicht erreichbar sind, kann dies viele Ursachen haben. Es muss nicht an der Cloud liegen, die für das Hosting genutzt wird. Aktuelle Vorfälle zeigen, dass man auch Infrastrukturen wie CDNs (Content Delivery Networks) nicht vergessen sollte.
Testen und Üben -Sisyphusarbeit im Business Continuity Management » Business Continuity Management News
Am 26. August 2021 hat das BaFin die Novellierungen der Mindestanforderungen an das Risikomanagement (MaRisk) und der Bankaufsichtlichen Anforderungen an die IT (BAIT) nach der Konsultationsphase final veröffentlicht.
Für das Business Continuity- und IT-Notfallmanagement gibt es insbesondere hinsichtlich der Durchführung von Übungen und Tests konkretisierte Anforderungen, die für die betroffenen Finanzdienstleister erhebliche Mehraufwände im Testen und Üben nach sich ziehen.
RMS: Flutkatastrophe kostet Versicherer bis zu 6,5 Mrd. Euro – Versicherungswirtschaft-heute
Der Katastrophenmodellierer RMS schätzt die versicherten Schäden durch die Flutkatastrophe in Westeuropa auf eine Summe zwischen fünf und 6,5 Mrd. Euro
Homeoffice: Hacker verursachen Schaden in Milliardenhöhe – Versicherungswirtschaft-heute
Berechnungen des Instituts der deutschen Wirtschaft (IW) zeigen, dass Angriffe im Homeoffice bislang einen Schaden von 52 Mrd. Euro verursacht haben.
WARNING: Microsoft Exchange Under Attack With ProxyShell Flaws
The U.S. Cybersecurity and Infrastructure Security Agency is warning of active exploitation attempts that leverage the latest line of "ProxyShell" Microsoft Exchange vulnerabilities that were patched earlier this May, including deploying LockFile ransomware on compromised systems.
Schutz kritischer Infrastrukturen: Erneuerte KRITIS-Verordnung gilt ab 2022 | heise online
Die neue KRITIS-Verordnung weitet den Kreis der Betreiber aus und bezieht auch Erfahrungen aus der Pandemie ein. Das Zustandekommen ist jedoch intransparent.

Testen und Üben –Sisyphusarbeit im Business Continuity Management

Abgelegt in:

Krisenstabsübung
- Notfalltest

24. August 2021Matthias Hämmerle 1 Antwort

Die Novellierungen der MaRisk und BAIT stellen hohe Anforderungen an die Durchführung von Tests und Übungen

Am 26. August 2021 hat das BaFin die Novellierungen der Mindestanforderungen an das Risikomanagement (MaRisk) und der Bankaufsichtlichen Anforderungen an die IT (BAIT) nach der Konsultationsphase final veröffentlicht.

Für das Business Continuity- und IT-Notfallmanagement gibt es insbesondere hinsichtlich der Durchführung von Übungen und Tests konkretisierte Anforderungen, die für die betroffenen Finanzdienstleister erhebliche Mehraufwände im Testen und Üben nach sich ziehen.

Für so manchen BCM- und ITSCM-Verantwortlichen wird die Umsetzung der Anforderungen wie eine nie enden wollende Sisyphusarbeit erscheinen.

Es gibt jedoch Stellschrauben, um die Aufwände für die nachzuweisenden Tests und Übungen zumindest zu verringern, ohne an Qualität zu verlieren.

In meinem aktuellen Beitrag auf 3GRC stelle ich mehrere dieser Stellschrauben vor.

BCM-News Daily Digest

Abgelegt in: Allgemein 23. August 2021 Antworten

OODA Loop – Nigerian Threat Actors Solicit Employees to Deploy Ransomware for Cut of Profits
Researchers have uncovered a campaign in which a Nigerian threat actor is seeking to turn an organization's employees into insider threats. The individual, or potentially multiple individuals, have crafted campaign emails that offer 1 million in Bitcoin if the target installs DemonWare onto an organization's network.
Sturm "Bernd": Bafin rechnet mit Schäden von bis zu 5,7 Mrd. Euro – Versicherungswirtschaft-heute
Der GDV rechnet bislang mit einer Schadenbelastung durch "Bernd" in Höhe von 4,5 bis 5,5 Mrd. Euro. "Die Schäden dürften sogar noch über denen des August-Hochwassers im Jahr 2002 von 4,65 Milliarden Euro liegen", betone GDV-Hauptgeschäftsführer Jörg Asmussen. Damit dürfte 2021 für die Versicherer das wohl schadenträchtigste Jahr seit 2002 werden.
Deutsche Wirtschaft erleidet über 220 Milliarden Euro Schaden pro Jahr
Durch Diebstahl, Spionage und Sabotage entsteht der deutschen Wirtschaft jährlich ein Gesamtschaden von 223 Milliarden Euro, zeigt eine Studie des Bitkom. Die Schadenssumme durch kriminelle Attacken ist mehr als doppelt so hoch wie in den Jahren 2018/2019 (103 Milliarden Euro p.a.). Neun von zehn Unternehmen (88 Prozent) waren 2020/2021 von Angriffen betroffen, 2018/2019 waren es noch 75 Prozent.
Security-Bedrohungsstatistiken? Was sie wirklich wert sind …
Erhebungen über Bedrohungstrends gehören für Security-Anbieter zu den beliebtesten Vehikeln in der Kundenkommunikation. Tatsächlich liefern sie interessante Erkenntnisse – aber als Entscheidungsgrundlage für konkrete Sicherheitsstrategien taugen sie nur, wenn ein permanenter Abgleich mit der realen Situation der jeweiligen Unternehmen erfolgt.

BCM-News Daily Digest

Abgelegt in: Allgemein 19. August 2021 Antworten

Diese Ransomware-Attacken gingen schief
Ransomware-Attacken sind ein ernstes Thema, da es oft um sensible Daten und immer um viel Geld geht. Doch auch unter den Cyberkriminellen gibt es weniger helle Lichter. Stehen diese unter Druck, passiert auch mal die eine oder andere Panne.
Jedes zweite Unternehmen beklagt Materialknappheit
Lieferengpässe bringen inzwischen massive Verzögerungen, Materialknappheit und Existenzsorgen für die Unternehmen mit sich. Der Deutsche Mittelstands-Bund (DMB) fordert die Bundesregierung auf, entschlossener als bisher gegen die Auswirkungen der Materialknappheit vorzugehen.

BCM-News Daily Digest

Abgelegt in: Allgemein 17. August 2021 Antworten

Industriebetriebe kurzzeitig vom Stromnetz genommen – F.A.Z.
Netzbetreiber: Keine Häufung von "Lastabwürfen"
Rheinland-Pfalz: Hochwasser schwemmte 350 Kilogramm Munition frei | STERN.de
An manchen Tagen helfen mehrere Tausend Freiwillige bei den Aufräumarbeiten an der Ahr. Über mehrere Webseiten wird die Hilfe koordiniert.
BaFin – Aktuelles – MaRisk, BAIT und ZAIT: BaFin veröffentlicht Novellen von MaRisk und …
Am 16. August 2021 hat die BaFin die 6. Novelle ihrer Mindestanforderungen an das Risikomanagement der Banken (MaRisk) veröffentlicht. Darin hat sie insbesondere die Leitlinien der Europäischen Bankenaufsichtsbehörde (EBA)) zu notleidenden und gestundeten Risikopositionen sowie zu Auslagerungen umgesetzt. Daneben wurden auch einzelne Anforderungen aus den EBA-Leitlinien zum Management von IKT- und Sicherheitsrisiken einbezogen

BCM-News Daily Digest

Abgelegt in: Allgemein 13. August 2021 Antworten

Unwetter an der Ahr: Wie digitale Werkzeuge den Fluthelfern helfen – Golem.de
An manchen Tagen helfen mehrere Tausend Freiwillige bei den Aufräumarbeiten an der Ahr. Über mehrere Webseiten wird die Hilfe koordiniert.
Business Continuity Manager – Utrecht – Arbeiten bei der Rabobank
Stelle als Business Continuity Manager bei der Rabobank in Utrecht (Niederlande)

BCM-News Daily Digest

Abgelegt in: Allgemein 12. August 2021 Antworten

Lockbit-Ransomware: Hackerangriff auf Accenture
Ausgerechnet die IT-Beratungsfirma Accenture ist derzeit Opfer eines Cyberangriffs. Hacker haben Tausende Daten veröffentlicht – und holen nun zum nächsten Schlag aus.
Hackerangriff lähmt Sparkassenverband Baden-Württemberg – SWR Aktuell
Die Hacker drohten mit der Veröffentlichung von Daten, wenn der Sparkassenverband kein Lösegeld zahlt
Finanzen: Sparkassenverband berichtet von Hackerangriff | ZEIT ONLINE
Der Sparkassenverband Baden-Württemberg ist eigenen Angaben zufolge von Hackern angegriffen worden und vorerst nur eingeschränkt arbeitsfähig. Der Angriff sei über das E-Mail-System erfolgt und bereits am Montag festgestellt worden, sagte ein Verbandssprecher am Donnerstag in Stuttgart auf Anfrage.
Programm 2021 – Sicherheitstag NRW 2021
am 27.10.2021 im Erich Brost-Pavillon, Zeche Zollverein,
Fritz-Schupp-Allee 14, 45141 Essen
Thema: Krisenangst – Resilienz und Notfallvorsorge in deutschen Unternehmen und Behörden
5 Schritte zur Risikominimierung von Ransomware-Infektionen
Viele Unternehmen haben Anfang 2021 aufgeatmet, als die Infrastruktur hinter der Malware Emotet abgeschaltet wurde. Allerdings zeigte sich im Jahresverlauf bisher, dass dadurch Ransomware-Angriffe keineswegs weniger wurden
Suez-Blockade durch "Ever Given": Frachtkunden sollen in Mithaftung genommen werden – Versicherungswirtschaft-heute
Dies bedeutet: Alle am Seetransport beteiligten Unternehmen – bis hin zu den Eigentümern der Ladung – können demnach zur Bezahlung der Kosten herangezogen werden. Demnach plant die Reederei Evergreen Marine, den Schaden auf jede einzelne Ware und jeden Transportkunden umzulegen.
Hacker klauten mehr personenbezogene Daten als die Haftpflichtkasse bislang glaubte – Versicherungswirtschaft-heute
Neues vom Hackerangriff auf die Haftpflichtkasse: Die Erpresser haben mehr Daten gestohlen als bislang erwartet. Dabei soll es sich laut Versicherer teilweise auch um personenbezogene Daten handeln. Die betroffenen Kunden seien darüber informiert worden.
Talanx-Finanzvorstand Wicke plädiert für Verdopplung der Cyber-Prämien – Versicherungswirtschaft-heute
Dass der Schadenaufwand in Cyber so hoch ausfällt, liege an der deutlichen Zunahme von Schadsoftware während der Pandemie, aber auch fehlender IT-Sicherheit in den Unternehmen. Fehler gebe es bereits an der Basis wie etwa eine fehlende Zwei-Faktor-Authentifizierung, zentralisierte Netzwerke oder eine problematische Vergabe von Admin-Rechten.
Rheinland-Pfalz – Flut-Warnungen kamen wegen eines nicht aktuellen Meldeformulars nicht bei landesweiten Medien an
Flut-Warnungen kamen wegen eines nicht aktuellen Meldeformulars nicht bei landesweiten Medien an
[toread] Ningbo: Weltgrößter Hafen ist dicht – wegen eines Corona-Falls
Der Port nahe der Millionenmetropole Schanghai ist seit Mittwochmorgen geschlossen – wegen eines einzigen Corona-Falls. Das weckt schlechte Erinnerungen.

BCM-News Daily Digest

Abgelegt in: Allgemein 11. August 2021 Antworten

Forscher zu Flutkatastrophen: Fehlendes Bewusstsein für Gefahren | heise online
Wodurch wird eine Flut zur Katastrophe? Die Ursachen seien vielfältig, sagen Forscher und legen eine Übersicht vor. Die zeigt eine prägnante Entwicklung
"Erste Auswirkungen spürbar": Bahnverkehr steht weitgehend still – n-tv.de
Der Streik der Lokführergewerkschaft GDL hat um zwei Uhr begonnen und legt den Personenverkehr der Deutschen Bahn weitgehend lahm. Zwar greift ein Ersatzplan, die Bahn geht aber davon aus, das rund 75 Prozent der regulären Züge dennoch ausfallen.
Was stärkt die Resilienz? – cio.de
Wer seine Resilienz richtig trainiert, kann in Beruf und Privatleben mit Problemen und Belastungen besser umgehen. Mit den folgenden Tipps können Sie Ihre Resilienz stärken.
5 Ways Digital Manufacturing Elevates Supply Chain Resiliency | Supply and Demand Chain Executive
As more companies continue to innovate their product ideas, especially those requiring urgency and customization, 3D printing is poised to transform how game-changing product ideas are brought to life.