Suchergebnisse

• eBook-Kapitel aus dem Buch Verantwortung in der digitalen Datenanalyse

  IT-Sicherheit durch Datenanalyse: Wie man aus einem Feuerwehrschlauch trinkt

  Christoph Haas

  …Möglichkeit, sich diesem Problem zu nähern, ist das Network Security Monitoring (NSM). Dabei werden Aktivitäten im Netzwerk auf bösartiges Verhalten… …Netzwerksegmenten, soge- nannten Demilitarisierten Zonen (DMZ) untergebracht sind. Im Falle einer erfolg- reichen Übernahme kann somit nicht direkt auf das interne… …Firmennetzwerk zuge- griffen werden. Christoph Haas 28 Zum anderen finden Angriffe auf die Endbenutzer statt. Das Ziel dabei ist es, einen Computer so mit… …Schadsoftware zu infizieren, dass ein Zugriff auf das interne Netzwerk bzw. auf vertrauliche Informationen gelingt. Häufig kommen dabei Techniken des Social… …Benutzer zu einer Aktion, z.B. das Klicken auf einen Link, zu verleiten. Hierzu sammelt er vorher alle Arten von Informationen, die öffentlich zugänglich… …ein. Besucht das eigentliche Opfer die infizierte Website, installiert sich von ihm unbemerkt die eigentliche Schadsoftware. 2.2 Grenzen moderner… …zumindest eine Firewall, welche das interne Netz- werk vom Internet trennt. Firewalls haben sich zwar in den letzten Jahrzehnten von einfachen Paketfiltern… …weiterentwickelt, dennoch beruht das Konzept noch auf fol- gendem Grundgedanken: Mit Hilfe von verschiedenen Regeln wird der Zugriff er- laubt bzw. blockiert. Ein… …fremde Netzwer- ke, wie beispielsweise das Internet, abfließen. In den meisten Fällen ist davon auszu- gehen, dass ein Angreifer die Kontrolle über die… …Bandbreite. Gerade bei größeren Unternehmen ist eine Anbindung an das Internet mit 10-GBit und mehr keine Ausnahme. 10-GBit bedeutet konkret, dass im Full…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Wissensbilanz

  Geschäftsmodell

  Dr. Manfred Bornemann, Prof. Dr. Rüdiger Reinhardt

  …, neue Kundengruppen im privaten Segment, also Industriekunden (B2B), aber auch Privatkunden (B2C) zu erschließen. Das neue Geschäftsmodell nutzt… …Wir setzen nun den ersten Schritt zur Umsetzung der Wissensbilanz und zeigen, wie Sie die Ausgangssituation und das Geschäftsmodell erarbeiten (vgl… …Größenordnungen von Organisatio- nen anwendbar ist. Das macht es aber auch notwendig, am Anfang eines Wissensbi- lanzprojektes genau abzugrenzen, welcher Teil der… …ist das System, mit dem ich es zu tun habe? − Wie wird das Teilsystem präzise bezeichnet? − In welches größere System ist es eingegliedert? − Aus… …wirtschaftlichen Bereichen, die etwa das Risiko (Haftung) oder die wirtschaftliche Kontrolle61 (Ergebnisabführung) betreffen. Für die Abgrenzung eines Systems… …das Management sind reale Machtverhältnisse, die durch die wirtschaftliche Kon- trolle wie etwa Besitz oder Eigentum definiert sind. Ein Mieter hat… …nicht die selben Rechte wie der Eigentümer eines Hauses, ein Lizenznehmer nicht dieselben Rechte wie ein Lizenzgeber etc. 62 Bleicher, K.: Das Konzept… …Interne Steuerung oder externe Kommunikation? Wenn Sie beide Optionen gleichzeitig verfolgen wollen, wird das Projekt anspruchsvoller. Wer ist die… …Transparenz möglicherweise die notwendige Diskretion in anderen Bereichen? Wer ist für das Projekt verantwortlich? Mit der Letztverantwortung ergibt sich… …besonders gut verdeutlichen: „Das RKW Baden-Württemberg ist der Partner mittelständischer Unternehmen im Land, wenn es um Beratung, Weiterbildung und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2017

  "Es ist besser Geld zu verlieren, als den Charakter"

  Volkswagen und seine Ehre: Ein Interview
  

  Rudolf X. Ruter

  …. „Heutzutage wird in erster Linie Glaubwürdigkeit und Verlässlichkeit nachgefragt“ „Ehrbarkeit und Anständigkeit – Das ist meine Vision“ „Es ist besser Geld zu… …gleichsam als oberste Tugend – gilt für einen ehrbaren Aufsichtsrat meiner Meinung nach folgender Grundsatz: Grundsatz der Selbstverständlichkeit. Das heißt… …alle Details bekannt sind und man von außen kein vollständiges Bild hat: Ihrer Einschätzung nach, wo hat die Aufsicht versagt? Wie kann ich das wissen?… …, das er beraten und überwachen soll, ausreichend und umfassend zu beschäftigen. Respekt ist eine wichtige Tugend für einen ehrenhaften Aufsichtsrat mit… …Ausschusssitzungen. Das kann bei einem Mandat schnell drei bis vier Arbeitsmonate ergeben. „60–90 Tage im Jahr muss man für einen Aufsichtsratsvorsitz schon… …operate. Das erfordert aber Mut zur Verantwortung von allen Akteuren. Mut über das Tagesgeschäft oder den Quartalsbericht hinaus zu denken und dem Wichtigen… …korrekt verhalten bzw. wie es die neue Präambel des DCGK mit Verweis auf das Leitbild des ehrbaren Kaufmanns fordert: „die Prinzipien der Sozialen… …zur Übernahme eines Schadens durch einen anderen als den unmittelbar Betroffenen. Das bedeutet in beiden Fällen die Verpflichtung zum persönlichen… …das Ihrer Ansicht nach auf den Abgasskandal gehabt? Eigentlich sollte man vor diesem Hintergrund ja eine stärkere Kontrolle erwarten? Gerne spricht die… …hat sich sowohl die Politik außerhalb VW als auch die Öffentlichkeit dafür nicht wirklich interessiert. Insbesondere die Kunden haben das Unternehmen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2017

  Kostenlose Cloud-Dienste

  Risikoaspekte bei der Verarbeitung, Speicherung und Verteilung von Daten
  

  Önder Güngör, Andreas Schacht

  …. Zudem werden die Grenzen einer rein organisatorischen Lösung durch Policies und Richtlinien in Bezug auf die Akzeptanz durch das Business und die… …haben heute zwar das Jobprofil des zeitlich und örtlich flexiblen Wissensarbeiters, bieten aber nicht die dafür notwendige sichere, mobile Infrastruktur… …Abfluss von sensitiven Unternehmensinformationen besteht neben den Reputationsverlusten gegebenenfalls auch das Risiko der persönlichen Haftung des… …Drittstaaten, das heißt außerhalb des EWR. • Verletzung der gesetzlich geforderten Löschpflichten. • Vertrauenswürdigkeit nicht sichergestellt. 1 Data Leakage… …oder Datendiebstahl bezeichnet das unbefugte Ausspähen elektronischer, magnetischer oder sonst nicht unmittelbar wahrnehmbarer gespeicherter oder… …übermittelter Daten, die nicht für Dritte bestimmt und gegen unberechtigten Zugang gesichert sind (vgl. § 202a STGB). Im praktischen Kontext beschreibt es das… …Konsequenzen und finanzielle Einbußen. Integritätsverlust Bei der Übertragung von Daten, deren Bearbeitung über das Netz oder deren abschließender Speicherung… …eines schriftlichen Auftrages gebunden. Bei einer Zuwiderhandlung gehen Institutionen das Risiko ein, gegen bestehendes Recht zu verstoßen und damit nicht… …geschäftsrelevante Unterlagen nicht eingehalten wird. 2.2 Informationsklassen Informationen haben verschiedene Vertraulichkeits- und Gefährlichkeitsstufen. Das Ziel… …sein: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt für die Vertraulichkeit drei Schutzbedarfskategorien vor: normal, hoch und sehr…

  Alle Treffer im Inhalt anzeigen

• BGH, Beschluss vom 07.02.2017 - 1 BGs 74/17

  …Untersuchungsausschusses muss ein öffentliches Interesse daran bestehen. Das Beweisthema muss im Beweisbeschluss genau bestimmt sein.Die Aufklärung eines Fehlverhaltens…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2017

  Extremwertstatistik im Risikomanagement

  Statistisches Erkennen von Auffälligkeiten im Rahmen der Fraud Detection
  

  Dr. Ingo Hoffmann, Dr. Thomas Schürmann

  …informiert und zu Ausweichhandlungen animiert werden. Der vorliegende Beitrag stellt ein auf statistischen Methoden basierendes Konzept vor, das zur… …wird und dabei die oben genannten Nachteile – Verunsicherung der Mitarbeiter und Aufschrecken der Täter – in Kauf genommen werden. Das im Folgenden… …Anrechnungsbetrages für das operationelle Risiko, wenn sie diese Vorgaben erfüllen. 7 Solche Modelle basieren in der Regel auf Wahrscheinlichkeitsverteilungen der… …geeignete Gegenmaßnahmen einzuleiten. Eine solche Überprüfung kann verdeckt, das heißt zunächst nur durch weitere Recherchen, oder offen, das heißt unter… …diesen Vorgaben könnte eine Wahl für einen solchen Schwellwert das arithmetische Mittel aller gemeldeten Schäden sein. Per Richtlinienvorgabe des Instituts… …1 ≤ x 1, X 2 ≤ x 2, …, X n ≤ x n) beschrieben. 11 Diese repräsentiert hier die gemeinsame Wahrscheinlichkeit für das Auftreten einer speziellen… …, Springer, Berlin 1997. 10 Das statistische Modell der Schadenshäufigkeit wird dabei nicht betrachtet. Die Vorgaben zur Aggregation von Schäden sind zu… …zu. Das heißt, in dem Anteil von 1– G 0 aller Fälle wird der maximale Schaden x* als auffällig klassifiziert, obwohl er tatsächlich noch unauffällig… …abgeleitet werden kann. 6 Vom Modell des operationellen Risikos zur Extremwertverteilung Mathematisch basiert das Modell des operationellen Risikos auf… …der Extremwertverteilung G n (x). Der Wert des Quantils lässt sich mit der Extremwertverteilung berechnen: G n (Q) = G 0. Das Quantil ist folglich eine…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Kompendium Steuerstrafrecht

  Kronzeugenregelung

  Matthias H. Gehm

  …515 15. Kronzeugenregelung Am 1. 9. 2009 ist das „Gesetz zur Änderung des Strafgesetzbuchs – Strafzumes- sung bei Aufklärungs- und… …kommt für ihn nur noch die Strafmilderungsvorschrift des § 46 Abs. 2 StGB in Betracht – Würdigung des Nachtatverhaltens3491. Das offenbarte Wissen muss… …sich auf Straftaten gemäß § 100a Abs. 2 StPO beziehen3492. Das entsprechend offenbarte Wissen muss weiterhin zur Aufklärung oder Verhinderung solcher… …dem Täter vorgeworfenen Geschehnissen haben3495. Dies hat sich durch das Sechsundvierzigste Strafrechtsänderungsgesetz v. 10. 6. 2013 geändert3496, so… …Umsatzsteuerkarussell mit B, C und D betrieben hat. Bevor das zuständige Strafgericht den Beschluss erlässt, das Hauptverfahren gegen A zu eröffnen, macht der A… …gilt demnach aber das Folgende: a) A hat nur seinen Tatbeitrag offenbart. Damit steht ihm gemäß § 46b Abs. 1 S. 3 StGB die Strafzu- messungsvorschrift… …des § 46b StGB nicht zur Verfügung. Das Geständnis kann aber im Zuge der Strafzumessung bei Heranziehung des § 46 StGB eine strafreduzierende Wirkung…

  Alle Treffer im Inhalt anzeigen

• OLG Düsseldorf, Urteil vom 16.09.2014 - I-21 U 38/14

  …Nr. 1 StGB ist er das strafrechtlich verantwortliche Organ bei Gesetzesverstößen seitens der Gesellschaft. Daher ist er auch Normadressat, wenn ein…

• OLG München, Urteil vom 30.03.2017 - 23 U 3159/16

  …Genehmigung heilt die Unwirksamkeit nicht.Wird ein Schiedsgutachten, das zwischen den Parteien vereinbart wurde, nicht angefordert und Klage erhoben, hat dies…
• eBook-Kapitel aus dem Buch Kompendium Steuerstrafrecht

  Materielles Steuerordnungswidrigkeitenrecht inklusive Selbstanzeige

  Matthias H. Gehm

  …ordnungswidrigkeitenvorschriften der AO nicht anderes ergibt. Nach § 13 Abs. 2 OWiG kann der Versuch einer Ordnungswidrigkeit nur geahndet werden, wenn dies das Gesetz… …, wenn das Tun oder entsprechende pflichtwidrige Unterlassen im Zusammenhang zu sehen ist mit der steuerlichen Pflichtenstellung des Steuer-… …, wistra 2009, 127 mit Anmerk. Weidemann. 1487 OLG Zweibrücken, wistra 2009, S. 127. 247 2.2 Leichtfertige Steuerverkürzung nach § 378 AO Das OLG… …anbelangt, muss neben der reinen Verursachung der Steuer- verkürzung durch das leichtfertige Verhalten ein sog. Rechtswidrigkeits- bzw… …Leichtfertigkeit i. S. v. § 378 AO vorwerfe, da auf „das individuelle subjektive Können und Wissen des einzelnen Steuerpflichtigen“ abzustellen sei. 1499 Kutzner… …dem objektiven Geschehensablauf heraus von den Strafverfolgungsorganen auf das Vorliegen von Leichtfertigkeit geschlossen. Im Fall eines… …ff. StBerG zu vergegenwärtigen. In diesem Zusammenhang soll aber nicht unerwähnt bleiben, dass aufgrund der durch das StModernG v. 18. 7. 2017 (BGBl… …I 2016, S. 1679) eingeführten Re- gelung von § 87d Abs. 3 S. 2 AO bei elektronischer Datenübermittlung an das Finanzamt der Steuerpflichtige die… …, dass der BFH in einem Fall, in welchem sich der steuerlich nicht vorgebildete Steuerpflichtige eines Steuerberaters bediente, das Verschulden beim… …Berater und nicht beim Steuer- pflichtigen sah, wenn er diesem nur das ELSTER-Formular zur Unterschrift vor- legte, ohne auf die im nicht komprimierten…

  Alle Treffer im Inhalt anzeigen