Schlagwortarchiv: Datenschutz

Windows 10/11: "Datenschutz-Scriptum" by Alex

Veröffentlicht am 3. Oktober 2022 von Günter Born

[English]Heute mal ein kleines Schmankerl für Nutzer von Windows 10 und Windows 11, speziell im Privatbereich (also keine AD-Systeme mit Windows Pro oder Enterprise, die per Gruppenrichtlinien verwaltet werden können). Ein Blog-Leser hat ein kleines "Datenschutz-Scriptum" für Windows 10 und … Weiterlesen →

Veröffentlicht unter Windows, Windows 10 | Verschlagwortet mit , , , | 131 Kommentare

Klage gegen Oracle wegen "weltweiter Nutzerüberwachung"

Veröffentlicht am 24. August 2022 von Günter Born

[English]Die Firma Oracle hat eine Sammelklage an der Backe, die letzte Woche im nördlichen Bezirk von Kalifornien eingereicht wurde. Aktivisten werfen Oracle vor, eine "weltweite Überwachungsmaschine" zu betreiben und die grundlegenden Datenschutzrechte von Hunderten von Millionen Menschen zu verletzen. Es … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare

Millionen Strafzahlung für Deutsche Bank wegen WhatsApp-Verwendung

Veröffentlicht am 23. August 2022 von Günter Born

[English]Die Deutsche Bank (und andere Bankinstitute) haben sich ein dickes Problem mit der Erlaubnis, WhatsApp oder andere Messenger bei Mitarbeitern zu erlauben, eingefangen. Laut US-Börsenaufsicht verstoßen die Banken gegen Auflagen (da diese Messenger-Nachrichten gelöscht werden können). Jetzt drohen Bußgeldbescheide in … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 12 Kommentare

Wissen: Google Fonts auf Webseiten, Abmahnung, Prüfung-Fallen

Veröffentlicht am 17. August 2022 von Günter Born

Im Januar 2022 erging vom Landgericht München ein Urteil, dass die Einbindung von Google Fonts von den Google-Servern ohne spezielle Einwilligung des Nutzers als unzulässig ansah und dem Kläger einen "Schadensersatz" von 100 Euro zusprach. Das ruft aktuell wohl Abmahn-Ritter … Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , | 46 Kommentare

Datensammlung bei Tesla-Fahrzeugen

Veröffentlicht am 14. August 2022 von Günter Born

IEEESpectrum plant eine kurze Serie von Berichten, in denen die Sammlung und Nutzung von Daten durch Tesla aus den Fahrzeugen seiner Kunden untersucht wird. Teil 1 soll zusammenfassen, was darüber bekannt ist, welche Daten Tesla sammelt und auf seine Server … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Datenbank eines großen europäischen Anbieters virtueller Karten offen im Netz

Veröffentlicht am 9. August 2022 von Günter Born

Das könnte einer der größeren Datenschutzvorfälle 2022 in Europa werden, wenn meine ersten Informationen stimmen. Einer der größten europäischen Anbieter "virtueller Karten" scheint davon betroffen, denn ein Sicherheitsforscher ist im Internet auf eine ungeschützte Datenbank des Anbieters gestoßen. Diese legt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 7 Kommentare

Vorsicht: Als Spam gekennzeichnete (vertrauliche) Mails können bei E-Mail-Anbietern landen

Veröffentlicht am 28. Juli 2022 von Günter Born

Wie schaut es eigentlich aus, wenn ich als Benutzer eines (Freemail-) Mail-Kontos eintreffende Nachrichten als SPAM kategorisiere? Das ist ja ein nicht unüblicher Vorgang, der aber problematisch werden kann. Denn bei Anbietern wie Microsofts E-Mail-Dienst Outlook kann es sein, dass … Weiterlesen →

Veröffentlicht unter Mail, Outlook.com, Sicherheit | Verschlagwortet mit , , | 20 Kommentare

Tschüss Windows Information Protection (WIP) … (Juli 2022)

Veröffentlicht am 23. Juli 2022 von Günter Born

[English]Kurze Meldung für Administratoren, die auf WIP (Windows Information Protection) zum Schutz der Unternehmensdaten setzen. Vermutlich ist es längst bekannt – aber ich erwähne es trotzdem kurz: Microsoft hat WIP "sterben lassen", denn Windows Information Protection wird ab Juli 2022 … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows, Windows 10 | Verschlagwortet mit , | Kommentar hinterlassen

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Hacker verkauft 1 Milliarde Daten chinesischer Bewohner aus Shanghais Polizeidatenbank für 10 Bitcoins

Veröffentlicht am 5. Juli 2022 von Günter Born

[English]US-Medien berichten, dass ein Hacker aktuell versucht, einen Datensatz von 23 Terabyte Umfang zum Preis von 10 Bitcoins (um die 195.000 Euro) zu verkaufen. Der Datensatz soll 1 Milliarde persönlicher Daten der Bevölkerung aus einer Polizeidatenbank der chinesischen Stadt Shanghai … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 9 Kommentare

Rheinland-Pfalz: Aus für MS Teams an Schulen ab kommendem Schuljahr

Veröffentlicht am 27. Juni 2022 von Günter Born

Microsoft Teams darf an Schulen in Rheinland-Pfalz ab dem kommenden Schuljahr nicht mehr für Videokonferenzen eingesetzt werden. Die Übergangslösung, die diese Nutzung duldete, ist ausgelaufen, wie aus einer kleinen Anfrage der CDU an die Landesregierung hervorgeht. Der Grund sind Datenschutzprobleme, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 24 Kommentare