Suchergebnisse

• eBook-Kapitel aus dem Buch Digitale Forensik

  Angriffsszenarien - das Spiel mit der Angst

  Bodo Meseke

  …71 3 Angriffsszenarien – das Spiel mit der Angst Ransomware is unique among cybercrime because in order for the attack to be successful, it… …sogar die Bundesregierung einge- stehen, von Hackern ausspioniert worden zu sein. Cyberangreifern war es gelun- gen, in das gut abgeschirmte Datennetz der… …Bundesverwaltung einzudringen. Im Fokus stand das Auswärtige Amt, doch auch auf Servern des Bundesverteidigungs- ministeriums wurden Spuren von Manipulationen… …. Für ein gut gesichertes Netzwerk wie das der Bundesverwaltung ein ungewöhnlich großer Zeitraum. Generell jedoch sind solche Spannen keineswegs… …sollten Unternehmen reagieren? Tage Ø 205 Abbildung 8: Dauer bis zur Identifikation eines Cyberangriffes 3 Angriffsszenarien – das Spiel mit der Angst… …sowie die Folgen eines Cyberangriffs besser einschätzen können. Das Ziel ist, die Konsequenzen bei einer entdeckten Attacke schon früh möglichst klein… …heuristischer Datenbanken, die anhand von Mustern das Verhalten von Malware wiedererkennen. Anhand sol- cher und weiterer Analyseergebnisse können Cyberermittler… …, die teils jahrelang mit den immer gleichen Hackern zu tun haben, das Vorgehen von Cyberangreifern mit- unter so eindeutig zuordnen wie einen… …. „Petya“ wurde immer wieder angepasst Ein gutes Beispiel für das typische Vorgehen von Hackern ist die Ransomware „NotPetya“. Nur einen Monat nach… …Personaler das Bewerbungspaket völ- lig unbedarft herunterluden, sich das Foto anschauten und dann die exe-Datei aus- führten. Damit war „Petya“ freigesetzt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Das PIA-Tool der CNIL im aufsichtsbehördlichen Praxistest

  Bürokratie oder praktikabler Ansatz?
  

  Kirsten Bock, Susan Gonscherowski, Eva Schlehahn

  …138 PinG 03.19 Bock / Gonscherowski / Schlehahn Das PIA-Tool der CNIL im aufsichtsbehördlichen Praxistest Kirsten Bock arbeitet seit vielen Jahren… …Forschungsprojekte in datenschutzrechtlichen Fragen. Das PIA-Tool der CNIL im aufsichtsbehördlichen ­Praxistest 1 Bürokratie oder praktikabler Ansatz? Kirsten Bock… …viele Verantwortliche vor Herausforderungen. Sie gilt als zeitaufwendig und bürokratisch. Wir haben das online in deutscher Sprache verfügbare PIA-Tool… …wahrgenommen. 3 Umso mehr gilt es, das Verfahren für Organisationen so sinnvoll auszugestalten, dass es sowohl praxisrelevante als auch nach… …aufsichtsbehördlichen Maßgaben belastbare Ergebnisse liefert. Inwieweit sich das Datenschutzniveau nach Durchführung einer DSFA tatsächlich verbessern lässt, bleibt… …Anforderungen des Art. 35 DSGVO entsprechen. Hier stehen unterschiedliche Verfahren bspw. der englischen 4 und französischen 5 Aufsicht wie auch das von den… …DSFA-Konzept inzwischen in verschiedenen Sprachen sowohl als online- als auch als offline-gestütztes Tool an. Wir haben das deutschsprachige PIA-Tool der CNIL… …https://www.cnil.fr/en/open-source-pia-software-helps-carry-out-data-protectionimpact-assesment. Das PIA-Tool der CNIL im aufsichtsbehördlichen Praxistest Bock / Gonscherowski / Schlehahn PinG 03.19 139 I. Allgemeine Anforderungen an eine DSFA… …. Nicht zuletzt sollte die DSFA eine Evaluation der Durchführung derselben als eigenständiges Verfahren vorsehen, welches in das von der Organisation nach… …Verarbeitung (durch Verkettungen) entstehen können. Das bekannteste Beispiel ist das sog. Fingerprinting. 10 Maßgeblich ist hierbei, dass bei der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2019

  Das Corporate-Governance-Monitoring der Ersten Fußballbundesliga 2017/2018

  Eine Analyse des Gesamtstands und einzelner Kriterienbereiche
  

  Dr. Alexander Juschus, Ralf Leister, Prof. Dr. Stefan Prigge

  …Management • ZCG 6/19 • 251 Das Corporate-Governance- Monitoring der Ersten Fußballbundesliga 2017/2018 Eine Analyse des Gesamtstands und einzelner… …Zeitablauf möglich. Der Bundesligaschnitt liegt 2017/2018 bei 66 %. Das ist zwar eine Verbesserung um vier Prozentpunkte, aber auch Indiz für einen größeren… …Corporate Governance wie folgt definieren: „Gegenstand der Corporate Gover- nance ist das Geflecht der Beziehungen zwischen der Geschäftsführung eines… …profitieren, so z. B. auch Handelskammern, öffentlich-rechtliche Rundfunksender, NGOs oder Sportverbände wie DFL, DFB, FIFA oder das IOC. Tatsächlich ist die… …Stakeholder schwieriger zu ermitteln. Entsprechend herausfordernder ist es, aus deren diversen und möglicherweise konkurrierenden Interessen das… …die Qualität der Corporate Governance in dieser boomenden Branche erhalten. Zugleich können die Clubs das Ergebnis als Benchmark verwenden und… …und Trends ablesbar. Mittelfristig eröffnet das die Möglichkeit, daraus eine regelmäßig durchgeführte Erhebung zu machen, die, ähnlich wie die… …Score (FoMa Q-Score) eingesetzt 12 . Der Artikel ist wie folgt gegliedert: Der zweite Abschnitt stellt das Beurteilungsschema vor und erläutert, welche… …Veränderungen es im Vergleich zu 2015/2016 gegeben hat. Abschn. 3 beschreibt die Datenerhebung. Abschn. 4 ist das Zentrum des Artikels und zeigt und interpretiert… …der niedrigsten Erfüllungsquote. Das fünfte Kapitel schließt den Aufsatz mit einer kurzen Zusammenfassung sowie einem Ausblick ab. 5 Vgl. Diskussionen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2019

  Kann ich das auch schriftlich bekommen?

  Die Wirkung von Gesagtem und Geschriebenem in der Prüfungspraxis
  

  Dr. Petra Haferkorn, Eike Wahls

  …BEST PRACTICE Kann ich das auch schriftlich bekommen? DR. PETRA HAFERKORN · EIKE WAHLS Kann ich das auch schriftlich bekommen? Die Wirkung von… …Verarbeitung auf die Qualität schließen. 1 Sind in einer repräsentativen Stichprobe beispielsweise die Maschen unregelmäßig gewebt, kann das Prüfungsergebnis… …eingeschränkt werden. Ein weiterer Austausch zwischen Prüfer und Prüfungspartner findet womöglich gar nicht statt. Vielmehr steht das fertige Produkt im Fokus der… …Systemtheorie Mitglied einer formalen Organisation. 3 Die formale Organisation ist das nach außen gekehrte, zusammenstimmende Selbst- beziehungsweise Schaubild… …einer Organisation, unter das sich das Mitglied in seiner Rolle als Organisationsmitglied unterwerfen muss. 4 1 Vereinfacht wird trotz Manufaktur… …Verhalten auf die Fortset- 5 Vgl. Kühl, S. (2010), S. 8. 6 Vgl. Luhmann, N. (1999), S. 36 und S. 110. 112 ZIR 03.19 Kann ich das auch schriftlich bekommen?… …. und S. 289. 03.19 ZIR 113 BEST PRACTICE Kann ich das auch schriftlich bekommen? Umständen so gar nicht zu dem bisher gemachten Bild vom Sachverhalt… …erstellt wurde. Denn der Prüfer hat die Möglichkeit, mündlich tief in das Geflecht aus Abhängigkeiten, Eine schriftliche Kommunikation bietet sich für eine… …. (1995), S. 1 ff. lich ist, das heißt, wenn keine Prüfung eines Istkonzepts gegen ein idealtypisches Sollkonzept erfolgen kann. Durch die… …abnehmendem Grad der Normativität steigt der Grad der anzuwendenden, mündlichen Kommunikation. Ein unregelmäßig gewebter Teppich stört zum Beispiel das perfekte…

  Alle Treffer im Inhalt anzeigen

• Das Recht der Kreditsicherung

  …Das in der mittlerweile 10. Auflage erschienene Handbuch zählt mit zu den Standardwerken des Kreditsicherungsrechts in Deutschland. In dem Buch… …stellen ausgewiesene Experten die unterschiedlichen Instrumente der Kreditsicherung systematisch dar. Das Buch ist an der höchstrichterlichen Rechtsprechung… …ausgerichtet. Für mögliche Kreditsicherheiten stehen entsprechende Musterformulare zur Verfügung. Das Buch ist in 20 Kapitel aufgeteilt:Kapitel 1 beschreibt die… …Verwertung im Einzelnen behandelt.Kapitel 6 beschreibt die Verwertung von Kreditsicherheiten im Insolvenzverfahren über das Vermögen des Sicherungsgebers. Die… …Verbraucherinsolvenzenzverfahren und neue Besicherungen im Insolvenzverfahren.Kapitel 7 erläutert das Themengebiet der Anfechtung von Kreditsicherheiten. Neben allgemeinen… …, Auswirkungen der Kreditrisikominderungstechniken und die Anforderungen an einzelne Sicherheitenarten dargestellt.Kapitel 9 behandelt das Spezialthema der… …Pfandgegenstände, der Sicherungsvertrag, die Bestellung des Pfandrechts, die gesicherte Forderung, das Rechtsverhältnis zwischen Verpfänder und Pfandgläubiger, der… …Schutz des Pfandrechts, das Ablösungsrecht, die Beendigung des Pfandrechts sowie die Verwertung des Pfandrechts.Kapitel 11 geht auf das Thema des… …Leistungsanspruchs, Aufhebung oder Änderung des verpfändeten Rechts, Beendigung des Pfandrechts sowie Verwertung des Pfandes erläutert.Kapitel 13 beinhaltet das… …, Sicherungsvertrag, Nebenabreden und Verjährung, Zahlungsauswirkungen und Ausgleichsansprüche und Hypothek dargestellt.Kapitel 16 erläutert die Kreditsicherung und das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2019

  Das Management von Compliance-Risiken

  Leitfaden für den Mittelstand
  

  Prof. Dr. Andreas Kark

  …ZRFC 6/19 254 Compliance-Risikomanagement | Risikoidentifikation | Compliance-Programm | Compliance-Kultur Das Management von Compliance-Risiken… …tätig sind. Gleichzeitig verschärfen sich die gesetzlichen Anforderungen. So löste zum Beispiel jüngst das Inkrafttreten der EU-Datenschutzgrundverordnung… …Weise Rechnung tragen kann. Das Compliance-Risikomanagement ist der Schlüssel zum Erfolg eines erfolgreichen Compliance-Programms. Ähnlich einem Radar… …Leben ohne Risiko ist nicht denkbar. Dies gilt natürlich auch für Unternehmen, deren Aufgabe es ist, durch das bewusste Eingehen von Risiken, Chancen zu… …kreieren, um Gewinne zu erzielen. Entscheidend dabei ist, dass es sich hierbei immer um das bewusste Wahrnehmen von Chancen und den mit diesen einhergehenden… …Compliance-Schulungen. 1 Vgl. Kark, A., Compliance-Risikomanagement, 2. Aufl., München 2019, S. 6 ff. m. w. N. Das Management von Compliance-Risiken ZRFC 6/19 255… …. Dies wird durch das hinsichtlich der Compliance im Unternehmen wegweisende Urteil im Fall Siemens/Neubürger unterstrichen. Es fordert ein angemessenes… …Compliance- Management-System zu implementieren, das den Compliance-Risiken, welchen das Unternehmen ausgesetzt ist, wirksam begegnen kann. 2 2.2 Die… …börsennotierten Konzernen wird das Risikomanagement durch eine dedizierte Risikomanagementabteilung wahrgenommen, die den Prozess der Risikoidentifizierung und… …dieser Aufgabe über eine konkrete Projektebene hinaus betraut worden ist. Gleichzeitig bewegen sich viele Unternehmen auf dem Weltmarkt. Das bedeutet, dass…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2019

  Kartellrechtliche Durchsuchungen durch die Europäische Kommission und das Bundeskartellamt

  Aktuelle rechtliche Entwicklungen bei Dawn Raids
  

  Peter Giese

  …­Durchsuchungen durch die ­Europäische Kommission und das ­Bundeskartellamt Aktuelle rechtliche Entwicklungen bei Dawn Raids Peter Giese* Peter Giese… …wegen der besonderen Bedeutung von sogenannten Dawn Raids, also unangekündigten Durchsuchungen, hat das Europäische Parlament jüngst eine… …grundsätzlich nicht zwischen Großkonzern und Hidden Champion. 2 Jedes Unternehmen, das gegen das Kartellrecht verstößt, kann grundsätzlich Ziel einer Durchsuchung… …54 Abs. 1 Satz 2 GWB, § 81 Abs. 4 Satz 1, 2, 5 GWB, § 47 Abs. 1 OWiG für das deutsche Kartellrecht; für das Europäische Kartellrecht vgl. Art. 7 Abs. 1… …Satz 1, Art. 18 ff. VO (EG) Nr. 01/2003; Raum, R. in: Langen, H.-J./Bunte, E., Kartellrecht – Band 1, § 81 Rn. 68. 4 Vgl. insb. für das deutsche… …(„Bagatellbekanntmachung“). 5 Vgl. Tz. 13 ff. der Bagatellbekanntmachung. Kartellrechtliche ­Durchsuchungen durch die ­EU-Kommission und das ­Bundeskartellamt ZRFC 3/19 123 2… …Der Dursuchungsbeschluss beziehungsweise die Nachprüfungsentscheidung Grundlage von kartellrechtlichen Durchsuchungen durch das Bundeskartellamt ist… …Abs. 4 GWB möglich. Hierbei handelt es sich jedoch um eine eher theoretische Möglichkeit, da das Bundeskartellamt in der Praxis stets einen… …inhaltlich einem richterlichen Durchsuchungsbeschluss ähnelt, selbst. Nur in dem seltenen Fall, dass sich das zu durchsuchende Unternehmen gegen die… …Nachprüfungsentscheidung enthalten Angaben zu dem Zweck und dem Umfang der Durchsuchungsmaßnahme. Damit definieren sie maßgeblich das Ausmaß der Durchsuchung und –…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 4/2019

  Das Verhältnis von interner Untersuchung und (Unternehmens-)Verteidigung

  Eine konstruktiv-kritische Bestandsaufnahme
  

  Rechtsanwälte Dr. med. Mathias Priewer, Dr. Lukas Ritzenhoff

  …Das Verhältnis von interner Untersuchung und (Unternehmens-)Verteidigung Eine konstruktiv-kritische Bestandsaufnahme I. Der missglückte Auftrag Die… …Veröffentlichung des Referentenentwurfs für ein Gesetz zur Bekämpfung der Unternehmenskriminalität, in dessen Mittelpunkt das Verbandssanktionengesetz (RefE-VerSanG)… …. Als Arbeitsprodukt wird von ihm ein Gesamtkonzept erwartet, das international anschlussfähig ist und von dem auch in praxi die angestrebte Anreizwirkung… …für Unternehmen ausgeht. Angesichts dieser kaum lösbaren Aufgabe wird nachvollziehbar, dass das ursprüngliche Ziel, interne Untersuchungen in einem… …weiterer Anspruch an das Verbandssanktionengesetz soll wegen seiner Bedeutsamkeit bereits an dieser Stelle erwähnt werden: Auch die unterschiedlichen… …erforderlichen Vertrauensvorschuss bei Verfolgungsbehörden begründen und die ernsthafte Selbstreinigung durch das Unternehmen sowie einen nachhaltigen Kulturwandel… …interne Untersuchungen eingreifen und etwa Ergebnisse fälschen oder Informationen zurückhalten könnten. Betroffen ist eine Berufsgruppe, der das… …zulässigen Verteidigungsverhaltens. 4 Überschießend dazu verbietet § 43a Abs. 3 BRAO auf berufsrechtlicher Ebene das bewusste Verbreiten von Unwahrheiten und… …Das Bundesverfassungsgericht hat mehrfach festgestellt, dass der besondere Schutz von Berufsgeheimnisträgern bei der Anordnung der Durchsuchung einer… …Rechtsanwaltskanzlei die besonders sorgfältige Prüfung der Eingriffsvoraussetzungen gebietet, bei der auch das Ausmaß der mittelbaren Beeinträchtigung der beruflichen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2019

  Überwachung by Design

  Das Bundesverfassungsgericht erteilt datenschutzfreundlicher Technikgestaltung bei TK-Diensten eine Absage
  

  Ninja Marnau

  …Informationssicherheit in Saarbrücken. Das Bundesverfassungsgericht erteilt datenschutzfreundlicher Technikgestaltung bei TK-Diensten eine Absage Ninja Marnau Im Dezember… …2018 wies das Bundesverfassungsgericht eine Verfassungsbeschwerde eines E-Mail- Dienstanbieters zurück. Auch explizit datensparsame… …Beschluss vom 20. Dezember 2018 (2 BvR 2377/16) hat das Bundesverfassungsgericht ein Verfassungsbeschwerdeverfahren des E-Mail-Dienstanbieters Posteo nicht… …Verfassungsbeschwerde hatte der Betreiber sich gegen ein Ordnungsgeld gewandt, das gegen ihn verhängt wurde und eine Verletzung seiner Grundrechte, vor allem seiner… …Posteo. Mit Beschluss vom 25. Juli 2016 ordnete das Amtsgericht Stuttgart auf Antrag der Staatsanwaltschaft gemäß §§ 100a, 100b StPO a. F. die Sicherung… …. Das Amtsgericht Stuttgart verhängte daraufhin am 9. August 2016 ein Ordnungsgeld in Höhe von 500 Euro, ersatzweise sieben Tage Ordnungshaft, gegen den… …Ordnungsgeldbeschluss verwarf das Landgericht Stuttgart mit Beschluss vom 1. September 2016 als unbegründet. Mit seiner Verfassungsbeschwerde wandte sich der… …Beschwerdeführer gegen das Ordnungsgeld und die Beschwerdeentscheidung des Landgerichts. Er führte unter anderem an, eine rechtliche Pflicht, technische Vorkehrungen… …unzulässig zurück. Soweit sich die Verfassungsbeschwerde gegen die Beschwerdeentscheidung des LG richtete, hielt das Gericht sie für unbegründet. Es verstoße… …nicht gegen das Grundgesetz, dass der Anbieter eines E-Mail-Dienstes im Rahmen einer rechtmäßig angeordneten Telekommunikationsüberwachung verpflichtet…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2019

  Die Abmahnung von DSGVO-Verstößen

  Wie stumpf ist das angeblich so scharfe Schwert?
  

  Daniel Schätzle

  …Die Abmahnung von DSGVO-Verstößen Schätzle PinG 02.19 95 Die Abmahnung von DSGVO-­ Verstößen Wie stumpf ist das angeblich so scharfe Schwert? Daniel… …Unterstützung durch das LG Wiesbaden (Urteil v. 05. 11. 2018, 5 O 214/18) erhalten, wenn auch mit einer dogmatischeren Begründung. I. Die Entscheidung des LG… …Wiesbaden (Urteil v. 05. 11. 2018, 5 O 214/18) Das Gericht urteilte, dass Mitbewerber nach dem UWG weder anspruchsberechtigt noch klagebefugt seien, um… …Kapitel 8 der DSGVO und den dort enthaltenden Durchsetzungsmöglichkeiten, kommt das Gericht schnell auf die Öffnungsklausel des Art. 80 II DSGVO. Danach… …können die Mitgliedstaaten vorsehen, dass etwa Verbraucherschutzverbände unabhängig von einem Auftrag betroffener Personen das Recht haben, bei Vorliegen… …, 337 ff., Barth, WRP 2018, 790) legt das Gericht Kapitel 8 DSGVO als abschließende ­Regelungen aus, die eine Anwendung von § 3a UWG ausschließen… …gegenüber. Wenn aber die Konzeption der DSGVO als abschließend anzusehen ist, fehlt es an einer Rechtsschutzlücke, die imstande zu schließen das UWG wäre… …. Weitere Entscheidungen Das Gericht in Wiesbaden folgt ausdrücklich der Entscheidung des LG Bochum (Urteil v. 07. 08. 2018, I-12 O 85/18). Dort entschied man… …zu schließen, dass der Unionsgesetzgeber eine Erstreckung auf Mitbewerber nicht zulassen wollte. Daher bescheinigt das Gericht den Regelungen der Art… …noch im Fluss sei. Eine eindeutige Positionierung sieht anders aus. Aber recht haben die Bochumer: Die Frage ist umstritten. Denn das LG Würzburg fand…

  Alle Treffer im Inhalt anzeigen