Suchergebnisse

• eBook-Kapitel aus dem Buch Verantwortung in der digitalen Datenanalyse

  IT-Sicherheit durch Datenanalyse: Wie man aus einem Feuerwehrschlauch trinkt

  Christoph Haas

  …Möglichkeit, sich diesem Problem zu nähern, ist das Network Security Monitoring (NSM). Dabei werden Aktivitäten im Netzwerk auf bösartiges Verhalten… …Netzwerksegmenten, soge- nannten Demilitarisierten Zonen (DMZ) untergebracht sind. Im Falle einer erfolg- reichen Übernahme kann somit nicht direkt auf das interne… …Firmennetzwerk zuge- griffen werden. Christoph Haas 28 Zum anderen finden Angriffe auf die Endbenutzer statt. Das Ziel dabei ist es, einen Computer so mit… …Schadsoftware zu infizieren, dass ein Zugriff auf das interne Netzwerk bzw. auf vertrauliche Informationen gelingt. Häufig kommen dabei Techniken des Social… …Benutzer zu einer Aktion, z.B. das Klicken auf einen Link, zu verleiten. Hierzu sammelt er vorher alle Arten von Informationen, die öffentlich zugänglich… …ein. Besucht das eigentliche Opfer die infizierte Website, installiert sich von ihm unbemerkt die eigentliche Schadsoftware. 2.2 Grenzen moderner… …zumindest eine Firewall, welche das interne Netz- werk vom Internet trennt. Firewalls haben sich zwar in den letzten Jahrzehnten von einfachen Paketfiltern… …weiterentwickelt, dennoch beruht das Konzept noch auf fol- gendem Grundgedanken: Mit Hilfe von verschiedenen Regeln wird der Zugriff er- laubt bzw. blockiert. Ein… …fremde Netzwer- ke, wie beispielsweise das Internet, abfließen. In den meisten Fällen ist davon auszu- gehen, dass ein Angreifer die Kontrolle über die… …Bandbreite. Gerade bei größeren Unternehmen ist eine Anbindung an das Internet mit 10-GBit und mehr keine Ausnahme. 10-GBit bedeutet konkret, dass im Full…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Verantwortung in der digitalen Datenanalyse

  Transformation der Wirtschaftsprüfung durch die digitale Datenanalyse

  Remo Rechkemmer

  …Abschlussprüfung war die Stärkung der Vertrauenswürdigkeit von entscheidungsrelevanten Unternehmensin- formationen bei den Stakeholdern von Unternehmen. Für das… …wäre und das Ziel der absoluten Sicherheit selbst mit immensem Aufwand realistischer Weise nicht er- reicht werden kann, wird dies von keinem… …über das Unternehmen und dessen Um- feld aneignen. Dies ist immer anspruchsvoller geworden und erfordert die zuverläs- sige Bewältigung von hoher… …Bereich der standardisierten Tätigkeiten. In der tatsächlichen Durchführung hat sich die Prüfung nicht grundsätzlich verän- dert: Das Prüfungsvorgehen… …Bestätigungen angefordert. Das Vorgehen wird während der Prüfung nachvollziehbar dokumentiert und abschließend werden die Prüfungsbe- richte geschrieben. All… …immer höheres Datenvo- lumen. Das macht die Würdigung der Risiken deutlich anspruchsvoller und er- schwert die Prüfungsdurchführung in den bestehenden… …und weitge- hend automatisch zu analysieren. Dieser Ansatz hat das Potenzial, aufgrund der höheren Abdeckung der Geschäftsvorfälle effektiver zu sein… …als das bisherige Vor- gehen. In der Analyse können finanzielle und prozessbezogene Daten vollständig und im Gesamtzusammenhang analysiert werden… …Aufbauprüfung, bezogen auf das interne Kontrollsystem und die Prüfung der Ordnungsmäßigkeit der IT-Systeme des Mandanten.  Bei der Prüfungsdurchführung… …zentrieren, anstatt wie bisher große Grundgesamtheiten heranziehen zu müssen. Damit wird der Arbeitseinsatz fokussiert und das Risiko, dass wesentliche Feh-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Verantwortung in der digitalen Datenanalyse

  Who Controls the Vocabulary, Controls the Knowledge – Wissensextraktion aus Dokumenten

  Prof. Dr. Siegfried Handschuh

  …scheinbar chaotisch ist – oft lernen wir falsch, vergessen leicht und denken falsch –, das Wissen der Menschheit erweitert und verfeinert sich global auf… …syner- getische Weise. Allerdings kommen die menschlichen Fähigkeiten für die Wissensverarbeitung durch das immense Wachstum der Daten und… …hinaus kann das relevante Wissen über viele Ressourcen ver- streut sein, was die Gesamtübersicht erschwert. Idealerweise sollte diese Aufgabe der… …direkter und unmittelbarer Zusammenhang zwischen einem Wort (Symbol) und dem Gegenstand (Ding), den das Wort beschreibt, unterstellt. Es zeigt sich aber… …, dass diese Relation indirekt, kontextuell und dynamisch ist. Prof. Dr. Siegfried Handschuh 56 Ein Beispiel für einen kulturellen Kontext ist das… …sich aber um einen Scheinangli- zismus. In der nordamerikanischen Umgangssprache bezeichnet Beamer ein Fahr- zeug von BMW, in Großbritannien ist das… …bezieht, sondern dieser Bezug nur mittelbar durch eine Vorstellung (Concept/Begriff) erfolgt (siehe Abbildung 1: Das semioti- sche Dreieck). Die blaue… …Begriffswolke dargestellten Prozess im Computer sinnvoll nachzubil- den. Abbildung 1: Das semiotische Dreieck Nachfolgend werden zwei Ansätze für… …Mach. Zu diesen beiden in den Dokumenten genann- ten Personen werden Metadaten in Bezug auf die Ontologie erzeugt. Ebenso wurde das Textelement „Rome“… …ähnlichen Dingen (wie das Wort „Apfel“ mit „Bir- ne“) mit zwei sehr unterschiedliche Dingen (wie „Apfel“ mit „Zahnbürste“) zuei- nander vergleicht. Dafür…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Verantwortung in der digitalen Datenanalyse

  Undurchschaubarer Datensumpf oder kristallklarer Datensee?

  Uwe Nadler

  …Nadler 70 Inhaltsverzeichnis 1 Die Bedeutung von Information Governance im Data Lake 2 Das Information Governance Modell 3 Ausrichtung der… …ta Lake Projekt. 2 Das Information Governance Modell Gemeinsam mit ca. 40 weiteren Unternehmen hat die IBM im Jahr 2004 das Infor- mation… …niert. Aus dieser Definition hat das Council ein Information Governance Modell entwi- ckelt, das aus elf miteinander verknüpften Disziplinen besteht… …. 9 December 2015. Undurchschaubarer Datensumpf oder kristallklarer Datensee 73 Abbildung 1: Das Information Governance Modell 3 Ausrichtung… …betrachten. Uwe Nadler 74 Aktuelle Beispiele für regulatorische Anforderungen an das Information Manage- ment:  BCBS 239: Grundsätze für die… …verarbeiten, weitreichende Maßnahmen zur Transpa- renz und Auskunftsfähigkeit sowie das ‚Recht auf Vergessen‘ über diese Daten Diese Beispiele sollen zeigen… …Die Kerndisziplinen einer Information Governance Damit die Information Governance die Unternehmensziele effektiv unterstützen kann, hat das… …und de- tailliert Auskunft über ihre gespeicherten Daten liefern können und diese auf An- frage auch korrigieren. Außerdem wird das „Recht auf… …Vergessen“ in diesem Ge- setz verankert. Ferner schreibt das Gesetz weitreichende Informationspflichten im Falle von Datenlecks und Datendiebstahl vor. Für… …Problembewußtsein und Organisatorische Strukturen Auch wenn das genaue Ziel eines Data Lake Projektes zu Beginn schwer zu be- schreiben ist, ist es wichtig, eine…

  Alle Treffer im Inhalt anzeigen

• BGH, Urteil vom 12.10.2016 - 5 StR 134/15

  …unvertretbares Handeln des Vorstands vorliegt. Das ist der Fall, wenn sich das Fehlverhalten außenstehenden Dritten aufdrängen müsste.§ 400 Abs. 1 Nr. 1 AktG…

• Governance, Risk und Compliance im Mittelstand

  …. Das beschriebene Vorgehen ist kompatibel mit dem ISO Standard. Die Zusammenfassung dieses Kapitels bringt allerdings eine erwartbare Erkenntnis: Je… …größer das Unternehmen ist, desto höherwertiger ist das Risikomanagement.Im vierten Kapitel des Buches wird dann auf das Compliance-Management in KMU… …sich in einem Quick-Check selbst einordnen können. Je nachdem, welchen Typus das Unternehmen darstellt, geben die Autoren Empfehlungen, was man für ein… …besseres GRC-Management tun kann.Insgesamt überzeugt das Konzept des Buches: Zunächst werden zu jedem Thema kurz und knapp die theoretischen Grundlagen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 2/2017

  Editorial

  Kathie Schröder

  …Freiheiten beim Einsatz der (eigenen) Arbeitskraft, der etwaige eigene wirtschaftliche Einsatz, sowie das wirtschaftliche Unternehmerrisiko, die… …, wobei maßgebend nicht die vertragliche Vereinbarung zwischen dem Unternehmer und der Honorarkraft sondern das tatsächlich gelebte ist. Doch selbst wenn im… …ung_2017_14.html;jsessionid=2868F550B460D97492B315A227686805.1_cid368?nn=87185 90). Liegt das Honorar deutlich über der Vergütung fest Angestellter, so spricht viel für eine selbständige Tätigkeit. Diese Argumentation klingt… …stets im Blick haben, um sich nicht zukünftig gegebenenfalls in dem bundeseinheitlichen Wettbewerbsregister wieder zu finden. Wie das geplante Register…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 2/2017

  Inhaltsverzeichnis / Impressum

  …Görtz, Antje Klötzer-Assion, Dr. Ulrich Leimenstoll, Norman Lenger, Prof. Dr. Nina Nestler, Dr. Patrick Teubner, Dr. Christian Wagemann. Manuskripte: Das… …veröffentlichten Beiträge sind urheberrechtlich geschützt. Mit der Annahme zur Veröffentlichung überträgt der Autor dem WisteV-Journal das ausschließliche… …(www.wi-j.de) sowie das Recht der weiteren Vervielfältigung. Kein Teil des WisteV-Journal darf ohne schriftliche Genehmigung des WisteV-Journal reproduziert oder… …Aufsätze und Kurzbeiträge 43 Rechtsanwältin Antje Klötzer-Assion, Frankfurt a.M. Haben Sie das schon registriert?! 43 Entscheidungskommentare 49 Rechtsanwalt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 2/2017

  Haben Sie das schon registriert?!

  Rechtsanwältin Antje Klötzer-Assion

  …, Frankfurt a.M. Haben Sie das schon registriert?! I. Einführung Das Bundesministerium für Wirtschaft und Energie hat am 20.02.2017 einen Referentenentwurf für… …des Vergaberechts bezogen auf das öffentliche Auftragswesen an 2 . Seither gibt es in Deutschland für alle Vergaben oberhalb der EU-Schwellenwerte ein… …Unternehmen zuzurechnen ist, rechtskräftig verurteilt oder gegen das Unternehmen eine Geldbuße nach § 30 OWiG bestandskräftig festgesetzt worden ist wegen einer… …Wirtschaftsministerkonferenz am 10./11. Dezember 2014 erneut die Forderung erhoben, ein bundesweites Korruptionsregistergesetz einzuführen. Das nunmehr in Aussicht genommene… …Http://www.bmwi.de/Redaktion/DE/Artikel/Service/Gesetzesvorhaben/wettbewerbsregistergesetzwregg.html. 2 Gesetz gegen Wettbewerbsbeschränkungen in der Fassung der Bekanntmachung vom 26. Juni 2013 (BGBl. I S. 1750, 3245), das zuletzt durch Artikel 5… …bislang kein Auskunftsrecht aus dem Bundeszentralregister. Dieses enthalte im Übrigen keine Angaben zu Unternehmen. Das Gewerbezentralregister gebe gemäß §… …149 GewO im Übrigen nur Auskunft über die Zuverlässigkeit im gewerberechtlichen Sinne. 7 Das Gewerbezentralregister enthalte überdies keine… …zuwiderhandeln, § 23 Abs. 1 und 2 AEntG - vorsätzlich oder fahrlässig verwirklichte Verstöße gegen das AEntG einschließlich der Beauftragung von Unternehmen mit… …der Ausführung von Werk- oder Dienstleistungen, von denen man weiß oder fahrlässig nicht weiß, dass diese bei der Auftragserfüllung gegen das AEntG… …Voraussetzung für die Eintragung des Unternehmens bzw. des Unternehmensverbundes in das Wettbewerbsregister soll sein, dass die von Individualpersonen begangenen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 2/2017

  Keine Strafbarkeitslücke bei Marktmanipulation und Insiderhandel

  Rechtsanwalt Dr. Tobias Eggers

  …, 515 (516); für das Marktmanipulationsverbot auch Bergmann/Vogt, wistra 2016, 347 ff.; a.A. BaFin, Keine Strafbarkeitslücke im Kapitalmarktrecht, Meldung… …. Verstoß gegen das Bestimmtheitsgebot des Art. 103 Abs. 2 GG Zwar ist es rechtlich durchaus möglich, dass der deutsche Gesetzgeber europarechtliche… …zwar das in Art. 15 MAR normierte Verbot der Marktmanipulation bereits am 02.07.2016 innerhalb Deutschlands galt, die in Art. 12 MAR geregelte Definition… …02.07.2016 auch aus einem anderen Grund eine Ahndungslücke: Neben der Zuwiderhandlung gegen das in Art. 14 MAR bzw. 15 MAR geregelte Verbot setzt das nationale… …Gesetzgebungstechnik, sondern um ein zusätzliches Tatbestandsmerkmal, das ebenfalls erfüllt sein muss. 12 Dies war jedoch am 02.07.2016 schon theoretisch unmöglich, da… …die MAR an diesem Tag nicht anwendbar war und gegen (noch) nicht anwendbares bzw. geltendes Recht nicht verstoßen werden kann. 13 3. Das… …Marktmanipulation allein schon aus dem Begriff des „Insidergeschäft“ das „erlaubte vom verbotenen und unter Strafe gestellten Verhalten hinreichend deutlich“… …die Anordnung des 02.07.2016 als Datum für das Inkrafttreten des 1. FiMaNoG lediglich auf einem Versehen beruhte. So sah der ursprüngliche… …Bundesregierung solle dergestalt die Unsicherheit beseitigt werden, die durch das vorgezogene Inkrafttreten des 1.FiMaNoG entstanden ist. Ziel sei es, durch die… …Ahndungslücke bestanden hätte, wäre die verfahrensgegenständliche Verurteilung durch das LG Hamburg ab Inkrafttreten von § 51 WpHG-E möglicherweise rechtmäßig…

  Alle Treffer im Inhalt anzeigen