Schlagwortarchiv: Datenschutz

D-Link bestätigt Datenschutzvorfall; Alte Nutzerdaten erbeutet

Veröffentlicht am 19. Oktober 2023 von Günter Born

Beim taiwanesischen Anbieter D-Link hat es einen Cybervorfall gegeben, bei dem Hacker in die internen IT-Systeme eindringen konnten. Erste Informationen über einen Cybervorfall bei D-Link gab es Anfang Oktober. Der Hersteller hat inzwischen den Vorfall bestätigt und eingeräumt, dass auch … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 8 Kommentare

Die komplexe Welt der Metadaten

Veröffentlicht am 14. Oktober 2023 von Günter Born

Mit Metadaten lassen sich eine Menge Informationen über Menschen und Sachen ermitteln, ohne z.B. Daten wie Telefonate direkt mitzuhören. Bernie hat in einem Kommentar "Die komplexe Welt der Metadaten: Ein Blick auf Datenschutz und Privatsphäre" auf den lesenswertem Beitrag zum … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | Kommentar hinterlassen

Brief der Deutschen Bank: Bestätigung der Zustimmung zur Angebots-Ansprache (Sept. 2023)

Veröffentlicht am 3. Oktober 2023 von Günter Born

Ich stelle mal eine kurze Information hier im Blog ein, auf die mich ein Blog-Leser angesprochen hat. Ziel ist es, herauszufinden, ob es noch mehr solcher Fälle gibt. Der Blog-Leser hat eine Benachrichtigung der Deutschen Bank per Post bekommen, in … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 8 Kommentare

EU-Chatkontrolle: Welche Lobby-Organisationen dahinter stecken

Veröffentlicht am 26. September 2023 von Günter Born

[English]Die EU plant eine anlasslose Überwachung von Chats von EU-Bürgern. Es gibt breiten Widerstand von Bürgerrechtsbewegungen und Warnung von Fachleuten. Die Beratungen zur Chatkontrolle wurden zwar kürzlich von der Tagesordnung des Ausschusses der Ständigen Vertreter der Mitgliedstaaten gestrichen und der … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 27 Kommentare

Duolingo führend in der Datensammlung bei Sprach-Apps

Veröffentlicht am 22. September 2023 von Günter Born

Unschöne Geschichte, die da gerade ans Tageslicht kommt. Die Sprachlern-Plattform Duolingo ist zwar recht populär, und der Anbieter stellt eine App zum Lernen von Sprachen für Smartphones an. Die Schattenseite: Duolingo ist mit seiner App der größte Datensammler unter den … Weiterlesen →

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , , | 4 Kommentare

Datenleck: Microsoft AI-Forscher verlieren 38 TByte an internen Daten über GitHub/Azure Cloud-Speicher

Veröffentlicht am 19. September 2023 von Günter Born

[English]Nächster Datenschutz- und Sicherheitsvorfall bei Microsoft: Sicherheitsforscher von Wiz sind über ein öffentliches Microsoft AI GitHub Repository auf private interne Daten im Umfang von 38 Terabyte, die auf einer Azure Cloud Store-Instanz gespeichert waren, gestoßen. Der Zugriff wurde durch ein … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 11 Kommentare

DSK-Anwendungshinweise zum EU-US Data Privacy Framework (DPF)

Veröffentlicht am 15. September 2023 von Günter Born

Die Datenschutzkonferenz (DSK) hat, als Gremium der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder, zum 4. September 2023 einige Anwendungshinweise zum EU-US Trans-Atlantic Data Privacy Framework (DPF) veröffentlicht. Diese geben Handreichungen, was Firmen und Behörden beachten müssen, wenn sie auf … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 1 Kommentar

Datenschutz-GAU neues Auto – Mozilla untersucht Situation in den USA, folgt Europa?

Veröffentlicht am 7. September 2023 von Günter Born

[English]Neue Autos, speziell wenn sie in den USA gekauft werden, sind ein Datenschutzalptraum. Die Hersteller wollen mit der Datenschutzzustimmung, die Erlaubnis zum Sammeln beliebiger Daten zu den Autos haben. Es reicht nicht, über Kameras, Sensoren oder Telematiksysteme, sowie die gekoppelten … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 45 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Google aktualisiert Datenschutzbestimmungen für Chrome – das steckt dahinter

Veröffentlicht am 6. September 2023 von Günter Born

[German]Zum 5. September 2023 hat Google den Chrome-Browser für seine Plattformen (Desktop, Android, iOS) aktualisiert (siehe Google Chrome 116.0.5845.179/.180 Sicherheitsupdates). Neben Sicherheitsfixes und Stabilitätsverbesserungen werden Nutzer plötzlich eine Datenschutzinformation angezeigt bekommen. In den Webseiten werden die Leute über Änderungen, die … Weiterlesen →

Veröffentlicht unter Google Chrome | Verschlagwortet mit , | 19 Kommentare

Zugangsdaten von 2.000 Unternehmen wie NASA, Tesla, DoJ, Verizon etc. öffentlich bei National Safety Council (NSC) einsehbar

Veröffentlicht am 1. September 2023 von Günter Born

[English]Ziemliche Datenschutzpanne, die dem US National Safety Council (NSC) passiert ist. Die Vereinigung, die sich für Arbeitsschutz einsetzt, hatte eine Datenlücke, so dass fast fast 10.000 E-Mails und Passwörter seiner Mitglieder irrtümlich öffentlich per Internet zugreifbar waren. Es sind rund … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 6 Kommentare