Infosec Internet News

Finden Sie hier Aktuelle Fachthemen und Kurznachrichten rund um Integrale Sicherheit (Informationssicherheit, Datenschutz, IT-Sicherheit, Cloud Security, Cyber Security, Krisenmanagement, Business Continuity Management, Physische Sicherheit)

Security News: Abonnieren Sie jetzt den Newsletter!

Ja, ich möchte jeden Monat die Security News der Swiss Infosec AG erhalten:

Die Pflichtangaben sind erforderlich, um Ihnen den Newsletter digital zu senden.
Die freiwillige Angabe weiterer Daten (z.B. Anrede, Vorname, Name) ermöglicht uns, Sie persönlicher anzusprechen.

Selbstverständlich können Sie die Security News der Swiss Infosec AG jederzeit abbestellen. Klicken Sie dazu auf den entsprechenden Link am Ende des Newsletters oder rufen Sie uns an: +41 41 984 12 12 oder senden Sie uns eine Kurznachricht.

Security News: Integrale Sicherheit auf den Punkt gebracht

Der Newsletter der Swiss Infosec AG informiert seit 1995 über aktuelle Themen und Sicherheitsfragen im aus dem Bereich der Integralen Sicherheit, das heisst über Informationssicherheit, Datenschutz, IT-Sicherheit, Krisenmanagement, Business Continuity Management und Physische Sicherheit.

Security News: Informationen aus erster Hand, jeden Monat neu

Mit dem Newsletter der Swiss Infosec AG sind Sie immer up to date. Er sensibilisiert für Sicherheitsfragen, informiert über neue Dienstleistungen der Swiss Infosec AG und macht Sie auf Security Events und Business Meetings aufmerksam. Als zusätzliche Serviceleistung listen wir immer diejenigen Kurse und Lehrgänge auf, deren Durchführung wir garantieren.
Und falls Sie einen Newsletter verpasst haben, senden wir Ihnen die gewünschte Ausgabe gerne zu.

Security News: Verschaffen Sie sich regelmässig einen Informationsvorsprung!

Mit dem Newsletter-Abonnement der Swiss Infosec AG erhalten Sie jeden Monat ausgewählte Fachinformationen aus dem Bereich der Integralen Sicherheit. Informationen, die sich lohnen.

Kurznachrichten

• DSGVO-Update: Pflichten, Cookies & Cookie-Banner

  10/2019   Die Anzeige eines Cookie-Banners ist Pflicht, ebenso die aktive Bestätigung der Cooki…

• Aktuellste Informationen zur Revision des schweizerischen Datenschutzgesetzes

  10/2019   Ausgangslage, Eckpunkte zu den Abstimmungsergebnissen des Nationalrates, Nützliche H…

• Die Cloud-Sicherheitsprinzipien

  10/2019   Details und Kontext für die 14 Cloud-Sicherheitsprinzipien, einschliesslich Zielen u…

• Schutz von Daten beim Transit (Prinzip 1)

  10/2019   Benutzerdaten, die über ein Netzwerk übertragen werden, sollten angemessen vor Manip…

• Asset-Schutz und Widerstandsfähigkeit (Prinzip 2)

  10/2019   Benutzerdaten und die Assets, die sie speichern oder verarbeiten, sollten vor physis…

• Trennung zwischen den Benutzern (Prinzip 3)

  10/2019   Ein bösartiger oder kompromittierter Benutzer des Dienstes sollte nicht in der Lage…

• Governance-Rahmenwerk (Prinzip 4)

  10/2019   Der Dienstanbieter sollte über ein Security Governance-Rahmenwerk verfügen, das sein…

• Betriebssicherheit (Prinzip 5)

  10/2019   Der Dienst muss sicher betrieben und verwaltet werden, um Angriffe zu verhindern, zu…

• Personalsicherheit (Prinzip 6)

  10/2019   Wo Mitarbeiter von Dienstleistern Zugang zu Ihren Daten und Systemen haben, benötige…

• Sichere Entwicklung (Prinzip 7)

  10/2019   Dienste sollten so konzipiert und entwickelt werden, dass sie Sicherheitsbedrohungen…

• Lieferkettensicherheit (Prinzip 8)

  10/2019   Der Dienstleister sollte sicherstellen, dass seine Lieferkette alle Sicherheitsgrund…

• Sichere Benutzerverwaltung (Prinzip 9)

  10/2019 Ihr Provider sollte Ihnen die Tools zur Verfügung stellen, mit denen Sie Ihre Nutzung des…

• Identität und Authentifizierung (Prinzip 10)

  10/2019   Jeglicher Zugang zu Service-Schnittstellen sollte auf authentifizierte und autorisie…

• Externer Schnittstellenschutz (Prinzip 11)

  10/2019   Alle externen oder weniger vertrauenswürdigen Schnittstellen des Dienstes sollten id…

• Sichere Service-Verwaltung (Prinzip 12)

  10/2019   Systeme, die für die Verwaltung eines Cloud-Dienstes verwendet werden, haben einen s…

• Audit-Informationen für Benutzer (Prinzip 13)

  10/2019   Sie sollten mit den Auditprotokollen versorgt werden, die für die Überwachung des Zu…

• Sichere Nutzung des Dienstes (Prinzip 14)

  10/2019   Die Sicherheit von Cloud-Diensten und der darin enthaltenen Daten kann beeinträchtig…

• E-Mail-Disclaimer – strafbar, notwendig oder überflüssig?

  09/2019   Was tun mit einer E-Mail-Nachricht und Aufforderung, wenn man nicht der richtige Emp…

• Gründe für Handlungsempfehlungen für die Cloud-Sicherheit (1)

  09/2019   Anleitung zur sicheren Konfiguration, Bereitstellung und Nutzung von Cloud Services…

• Vertrauen in die Cybersicherheit haben (2)

  09/2019   Anleitung zur sicheren Konfiguration, Bereitstellung und Nutzung von Cloud Services…

• Trennung und Cloud-Sicherheit (3)

  09/2019   Anleitung zur sicheren Konfiguration, Bereitstellung und Nutzung von Cloud Services…

• IaaS – Umgang mit Ihren Verantwortlichkeiten (4)

  09/2019   Anleitung zur sicheren Konfiguration, Bereitstellung und Nutzung von Cloud Services…

• Betreiben Sie einen Online-Shop?

  08/2019   Eine Einführung in die datenschutzrechtlichen Überlegungen Betreiben eines Online-…

• Cloud Security AUDITOR-Zertifizierung (1)

  08/2019   Der Zertifizierungsgegenstand des AUDITOR-Verfahrens   Das AUDITOR-Verfahren i…

• Cloud Security AUDITOR-Zertifizierung (2)

  08/2019   Das AUDITOR-Schutzklassenkonzept (Kriterienkatalog)   1 Die Datenschutz-Zertifi…

• Cloud Security AUDITOR-Zertifizierung (3)

  08/2019   Gegenstand und Ziele des AUDITOR-Kriterienkatalogs   Der AUDITOR-Kriterienkata…

• Cloud Security AUDITOR-Zertifizierung (4)

  08/2019   Aufbau und Nutzung des AUDITOR-Kriterienkatalogs   1. Elemente des Kriterienkat…

• Cloud Security AUDITOR-Zertifizierung (5)

  08/2019   Nr. 1 – Wirksame und eindeutige Vereinbarung zwischen Cloud-Anbieter Kapitel I: K…

• Cloud Security AUDITOR-Zertifizierung (6)

  08/2019   Nr. 2 – Gewährleistung der Datensicherheit Kapitel II: Kriterien und Umsetzungsem…

• Cloud Security AUDITOR-Zertifizierung (7)

  08/2019   Nr. 3 – Sicherstellung der Weisungsbefolgung Kapitel II: Kriterien und Umsetzungs…

• Cloud Security AUDITOR-Zertifizierung (8)

  08/2019   Nr. 4 – Hinweispflicht des Cloud-Anbieters Kapitel II: Kriterien und Umsetzungsem…

• Cloud Security AUDITOR-Zertifizierung (9)

  08/2019   Nr. 5 – Sicherstellung der Vertraulichkeit Kapitel II: Kriterien und Umsetzungsem…

• Cloud Security AUDITOR-Zertifizierung (10)

  08/2019   Nr. 6 – Unterstützung des Cloud-Nutzers Kapitel II: Kriterien und Umsetzungsempfe…

• Cloud Security AUDITOR-Zertifizierung (11)

  08/2019   Nr. 7 – Unterstützung bei der Datenschutz-Folgenabschätzung Kapitel II: Kriterien…

• Cloud Security AUDITOR-Zertifizierung (12)

  08/2019   Nr. 8 – Datenschutz-Managementsystem des Cloud-Anbieters Kapitel III: Datenschutz…

• Cloud Security AUDITOR-Zertifizierung (13)

  08/2019   Nr. 9 – Datenschutz durch Technikgestaltung Kapitel IV: Datenschutz durch Systemg…

• Cloud Security AUDITOR-Zertifizierung (14)

  08/2019   Nr. 10 – Subauftragsverhältnisse (Subauftragsverarbeitung) Kapitel V: Subauftrags…

• Cloud Security AUDITOR-Zertifizierung (15)

  08/2019   Nr. 11 – Datenübermittlung (Garantien, Vertreterbenennung) Kapitel VI: Datenverar…

• Cloud Security AUDITOR-Zertifizierung (16)

  08/2019   Nr. 12 – Sicherstellung der Datenschutzgrundsätze Kapitel VII: Der Cloud-Anbieter…

• Cloud Security AUDITOR-Zertifizierung (17)

  08/2019   Nr. 13 – Rechtsgrundlage für die Datenverarbeitung Kapitel VII: Der Cloud-Anbiete…

• Cloud Security AUDITOR-Zertifizierung (18)

  08/2019   Nr. 14 – Gewährleistung der Datensicherheit Kapitel VII: Der Cloud-Anbieter als V…

• Cloud Security AUDITOR-Zertifizierung (19)

  08/2019   Nr. 15 – Wahrung von Betroffenenrechten Kapitel VII: Der Cloud-Anbieter als Veran…

• Cloud Security AUDITOR-Zertifizierung (20)

  08/2019   Nr. 16 – Verpflichtung zur Vertraulichkeit Kapitel VII: Der Cloud-Anbieter als Ve…

• Cloud Security AUDITOR-Zertifizierung (21)

  08/2019   Nr. 17 – Meldung von Datenschutzverletzungen Kapitel VII: Der Cloud-Anbieter als…

• Cloud Security AUDITOR-Zertifizierung (22)

  08/2019   Nr. 18 – Benachrichtigung der betroffenen Person Kapitel VII: Der Cloud-Anbieter…

• Cloud Security AUDITOR-Zertifizierung (23)

  08/2019   Nr. 19 – Führen eines Verarbeitungsverzeichnisses Kapitel VII: Der Cloud-Anbieter…

• Cloud Security AUDITOR-Zertifizierung (24)

  08/2019   Nr. 20 – Datenschutz durch Technikgestaltung Kapitel VII: Der Cloud-Anbieter als…

• Cloud Security AUDITOR-Zertifizierung (25)

  08/2019   Nr. 21 – Auftragsverarbeitung des Cloud-Anbieters Kapitel VII: Der Cloud-Anbieter…

• Gesundheitsdaten

  07/2019   Schutz und Sicherheit von Daten im Gesundheitswesen EPDG, DSG und wer sonst noch f…

• BYOD – Private Arbeitsgeräte im Geschäft

  07/2019   Einige Hinweise und Überlegungen zu BYOD im geschäftlichen Kontext Arbeiten Sie mi…

• Cybersicherheit in China (Teil 1)

  07/2019   Regelentwurf für "Critical Network Equipment Security Testing" Details des chinesi…

• Cybersicherheit in China (Teil 2)

  07/2019   Entwurf von "Data Security Management Measures" (Massnahmen zur Datensicherheit) D…

• Cybersicherheit in China (Teil 3)

  07/2019   Übersetzung der "Cybersecurity Review Measures (Draft for Comment)". Cybersicherhe…

• Rechtskonforme Cookie-Hinweise

  06/2019Gerne informieren wir Sie im nachfolgenden Artikel darüber ob und wann ein Cookie-Banner (Coo…

• Cybersecurity geht alle an (Einführung)

  06/2019   Einführung zum Leitfaden in 7 Kapiteln &  Aufbau einer «cybersicheren» Kultur…

• Cybersecurity geht alle an (Kapitel 1)

  06/2019   Generalaufgaben für Management, Planung und Governance &  Cybersecurity-Generala…

• Cybersecurity geht alle an (Kapitel 2)

  06/2019   Generalaufgaben für Verkauf, Marketing, Kommunikation &  Cybersecurity-Generalau…

• Cybersecurity geht alle an (Kapitel 3)

  06/2019   Generalaufgaben für Facilities, physische Systeme und Betrieb &  Cybersecurity-G…

• Cybersecurity geht alle an (Kapitel 4)

  06/2019   Generalaufgaben für Finanzen und Verwaltung &  Cybersecurity-Generalaufgaben: Un…

• Cybersecurity geht alle an (Kapitel 5)

  06/2019   Generalaufgaben für Personalwesen und HR &  Cybersecurity-Generalaufgaben: Planu…