Suchergebnisse

• eBook-Kapitel aus dem Buch Digitale Forensik

  Angriffsszenarien - das Spiel mit der Angst

  Bodo Meseke

  …71 3 Angriffsszenarien – das Spiel mit der Angst Ransomware is unique among cybercrime because in order for the attack to be successful, it… …sogar die Bundesregierung einge- stehen, von Hackern ausspioniert worden zu sein. Cyberangreifern war es gelun- gen, in das gut abgeschirmte Datennetz der… …Bundesverwaltung einzudringen. Im Fokus stand das Auswärtige Amt, doch auch auf Servern des Bundesverteidigungs- ministeriums wurden Spuren von Manipulationen… …. Für ein gut gesichertes Netzwerk wie das der Bundesverwaltung ein ungewöhnlich großer Zeitraum. Generell jedoch sind solche Spannen keineswegs… …sollten Unternehmen reagieren? Tage Ø 205 Abbildung 8: Dauer bis zur Identifikation eines Cyberangriffes 3 Angriffsszenarien – das Spiel mit der Angst… …sowie die Folgen eines Cyberangriffs besser einschätzen können. Das Ziel ist, die Konsequenzen bei einer entdeckten Attacke schon früh möglichst klein… …heuristischer Datenbanken, die anhand von Mustern das Verhalten von Malware wiedererkennen. Anhand sol- cher und weiterer Analyseergebnisse können Cyberermittler… …, die teils jahrelang mit den immer gleichen Hackern zu tun haben, das Vorgehen von Cyberangreifern mit- unter so eindeutig zuordnen wie einen… …. „Petya“ wurde immer wieder angepasst Ein gutes Beispiel für das typische Vorgehen von Hackern ist die Ransomware „NotPetya“. Nur einen Monat nach… …Personaler das Bewerbungspaket völ- lig unbedarft herunterluden, sich das Foto anschauten und dann die exe-Datei aus- führten. Damit war „Petya“ freigesetzt…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Digitale Forensik

  Spurensuche - Ablauf einer digitalforensischen Untersuchung

  Bodo Meseke

  …. Niemand hat eine Bankkarte eingesteckt oder einen Knopf gedrückt, wie Kameraaufnahmen zeigen. Einige Passanten, die offenbar das Glück haben, im richtigen… …Experten der russischen Cybersicherheitsfirma Kaspersky Lab stellen fest, dass verwirrte Geldautomaten das geringste Problem der Bank sind. Hackern ist es… …gelungen, das gesamte Computernetzwerk des Instituts mit Malware zu verseuchen. Sie können nicht nur Geldautomaten steuern, sondern na- hezu jede Bewegung… …den Unter- suchungsmodus geschaltet werden – und das bedeutet: den Stecker ziehen. Es gibt Mittel und Wege, diesen Stillstand zu minimieren. Diese… …Führungskräfte tun, um das Unternehmen auf den Ernstfall und auf Ermittlungen vorzubereiten? Dieses Kapitel wird solche Fragen eingehend beant- worten… …Forensik nicht sehr strukturiert und viele Maßnahmen waren individuell gestrickt. Insbesondere seit dem Anschlag auf das World Trade Center 2001 haben sich… …Ziel: die Disziplin weiter zu verwissenschaftlichen, Mo- delle zu entwickeln und Methoden zu verfeinern bzw. zu standardisieren. Das Er- gebnis sind… …Terroristen. Auch das Bundesamt für Sicher- heit in der Informationstechnik (BSI) hat 2010 einen „Leitfaden IT-Forensik“ ver- öffentlicht. Wie zahlreiche andere… …Grundsatz immer gleich und will vor allem das Was, Wo, Wann und Wie klären. Jede digitalforensische Untersuchung lässt sich in sechs Schritte gliedern: 1… …es zu einem IT-Vorfall kommt. Teil dieser ersten Phase ist zum Beispiel die Umsetzung eines vorhandenen Datensicherheitskonzeptes, das im Fall einer…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Digitale Forensik

  Die Zukunft von Digital Forensics und Incident Response

  Bodo Meseke

  …zunehmenden Angriffen ausgesetzt. „Das Internet gleicht dem Wilden Westen“, befand schon 2015 der damalige US-Präsident Barack Obama (Perlroth/Sanger 2015)… …kungsvolle IT-Strategie haben, die alle Risiken kennt und bei Sicherheitslücken schnell und umfassend reagieren kann. Das zeigt unter anderem die Datenklau-… …Betriebsunterbre- chungen über das Kompromittieren sensibler Daten bis zur Beeinträchtigung der Produktqualität reichen (Avast 2018; EY 2017a; EY 2017b; PWC 2017… …; PWC 2018). Epidemische Tendenzen Die logische Konsequenz hieraus wäre, das Unternehmen mit umfassenden Strate- gien und Investitionen zu schützen. Doch… …der Betriebs- bzw. Wirtschaftswissenschaft und beschreibt die Tauglichkeit bzw. das Vermögen einer neuen Technologie, eine alte zu verdrängen. Immer… …Big-Data-Spezialisten Aureus Analytics haben prognostiziert, dass das weltweite Datenvolumen im Jahr 2020 im Vergleich zu 2015 um das 50-Fache angewachsen sein wird (de… …Waal-Montgomery 2015). Das bei Cyberkriminellen begehrte Raubgut ist also in Massen nur ein paar Mausklicks entfernt. Gleiches gilt für das Internet der Dinge… …Kosten Aus dem Internet of Things wird das Internet of Threats, das Internet der Bedro- hungen (Kuhn/Voß 2016). Im Jahr 2016 haben Unternehmen den Verlust… …von mehr als vier Milliarden Datensätzen gemeldet – das übertrifft die Summe aus den zwei Jahren zuvor. Und waren DDoS-Angriffe mit 100 oder mehr… …Internet: Security Report 2017“ des Webdienstleisters Akamai. Dabei sind die Angreifer zugleich hartnäcki- ger geworden: Das Ziel eines DDoS-Angriffs wird…

  Alle Treffer im Inhalt anzeigen

• Prüfungsleitfaden Revision externer Mitarbeiter

  …öffentlichen Sektors gehört eine solche Unterstützung durch Fremdpersonal bei der Aufgabenerledigung mittlerweile zu einem unabdingbaren Grundrauschen, ohne das… …Einsätze Externer stark reguliert sind und Verstöße zu beträchtlichen finanziellen, aber auch zu nachhaltigen Imageschäden führen können. So ist das… …Dienstleistungen“ eine solide Basis. Es ist auf das zum Zeitpunkt seiner Erstellung gültige deutsche Recht abgestellt. Bei Audits im Ausland sind die dort bestehenden… …Erläuterung grundlegender Begriffe und der rechtlichen Rahmenbedingungen gliedert sich das als Prüfungsleitfaden konzipierte Werk in drei weitere Kapitel. Das… …Skizzierung bestehender allgemeiner Anforderungen an das Prozess- und Kontrollumfeld.Den wesentlichen Risikofeldern beim Einsatz externer Mitarbeiter über… …umfassenden Überblick über das Prüffeld zu verschaffen, in das Thema einzuarbeiten und damit vertraut zu machen.Der Einsatz externer Mitarbeiter sollte sich…

  Alle Treffer im Inhalt anzeigen

• Wenn HR auf KI trifft ...

  …und Anbietern helfen, die Chancen digitaler Lösungen für Mitarbeiter und das Personalmanagement zu erkennen, zu nutzen und dabei verantwortungsvoll…

• Spürbare Veränderungen erzielen

  …Die Digitalisierung stellt sehr hohe Anforderungen an das Controlling und Reporting. Am 13. Mai 2019 ist in München auf der europaweit führenden… …spürbare Veränderung erzielen, die Lösung praxiserprobt ist und diese Veränderung nicht nur das Controlling selbst betrifft, sondern das Unternehmen auch… …systembezogene Schwierigkeiten bewältigt sowie agile Techniken genutzt und modifiziert worden. Neben dem Primärziel, kundenwertorientiert zu steuern, vereint das… …Datenmodell alle relevanten Businesstreiber unter einem Dach im Controlling. Das Steuerungsinstrument schafft Transparenz und versetzt Unitymedia in die Lage… …. Datenqualität im Beschaffungscontrolling Das Thema der drittplatzierten Metro-Lösung lässt sich funktional dem Beschaffungscontrolling zuordnen, das bislang laut… …Jury-Vorsitzendem Prof. Dr. Dr. h. c. Jürgen Weber eher unterbelichtet sei. Hier wird das Thema „Datenqualität“ fokussiert. Zusätzlich zu internen Vereinfachungen… …können zu neuen Geschäften führen.“ Das Projektziel bestand darin, eine Markenauflistung zu schaffen, die sämtliche Informationen abbildet, um so ein… …Produkte zu erhalten, und zwar sowohl für Metro als auch für die Lieferanten. Die Lösung besteht in einem Tool mit konsistenten Markeninformationen, das mit… …der Artikellistung im Warenwirtschaftssystem verknüpft ist. Das vom Controlling entwickelte Brand-Data-Management-Tool (BDM-Tool) führt alle…

  Alle Treffer im Inhalt anzeigen

• Den Gesamtmenschen im Blick

  …Familienunternehmen und das Führen einer über den Globus verteilten Mitarbeiterschaft von derzeit 13.400 Personen vereinbaren lassen. Die promovierte Philologin hat… …konkrete unternehmerische Entscheidungen. Grundfragen zur „Triple Bottom Line“ – das klassische Modell der nachhaltigen Entwicklung unter den Bedingungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  Editorial

  …vertraglicher Grundlage. In vielen Diskussionen wird das Online-Tracking als die leibhaftige Verkörperung des datenschutzrechtlich Bösen dargestellt. Umso…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  Inhalt / Impressum

  …: www.ESV.info/zeitschriften.html. Das Manuskript erbitten wir per E-Mail bevorzugt in Word, sonst zusätzlich im RTF-Format. Zur Veröffentlichung angebotene Beiträge müssen frei sein… …. Mit der Annahme zur Veröffentlichung überträgt der Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für… …die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte, den Beitrag in fremde Sprachen zu übersetzen, Übersetzungen zu… …verbreiten (online und / oder offline), das Recht zur weiteren Vervielfältigung und Ver­breitung zu gewerblichen Zwecken im Wege eines fotomechanischen oder… …eines anderen Ver­fahrens sowie das Recht zur Lizenzvergabe. Dem Autor verbleibt das Recht, nach Ablauf eines Jahres eine einfache Abdruckgenehmigung zu… …Manu­skripten behält sich die Redaktion das Recht der Kürzung und Modifikation der Manu­skripte ohne Rücksprache mit dem Autor vor. Rechtliche Hinweise: Die… …Urheberrechts­gesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt insbesondere für Vervielfältigungen, Bearbeitungen, Übersetzungen… …dabei involvierten Fach- und Blickrichtungen. O Reicht das Konstrukt „informationelle Selbstbestimmung“ aus? O Welchen Wert haben Daten? O Wie kann mehr…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  Online-Tracking - viele Fragen, viele Antworten, viele Meinungen

  Eine Zusammenfassung unter besonderer Berücksichtigung der Orientierungshilfe der DSK
  

  Dr. jur. habil. Silke Jandt

  …, viele Meinungen Eine Zusammenfassung unter besonderer ­Berücksichtigung der Orientierungshilfe der DSK Dr. jur. habil. Silke Jandt Das Tracking im… …Internet – auch Online- oder Webtracking genannt – ist ein Thema, das seit der Anwendbarkeit der DSGVO geradezu hitzige Diskussionen ausgelöst hat. Die… …Ursachen dafür sind vielfältig und insbesondere der hohen Komplexität der Thematik geschuldet. Faktisch umfasst das Schlagwort Webtracking verschiedene… …das Webtracking die Basis für viele Geschäftsmodelle im Internet – je nachdem, unter welchen Voraussetzungen dies als datenschutzkonform bewertet wird… …Datenauswertungen von den Tracking-Dienstleistern vorgenommen werden. Es ist daher erforderlich, das Tracking in Bezug auf einige wesentliche Merkmale näher zu… …Cross-Domain-Tracking. Wird das Nutzungsverhalten im Internet einer Person unabhängig davon erfasst, welches Endgerät diese einsetzt, erfolgt ein sogenanntes… …Cross-Device-Tracking. Je nachdem in welchen Umfang ein Tracking ­eingesetzt wird, variiert die Anzahl an Informationen, durch die das Nutzerverhalten beschrieben werden… …. Durch das Cross-Device- Tracking werden nicht vorrangig wesentliche Zusatzinformationen generiert, sondern es ermöglicht vor allem, den Nutzer… …geräteunabhängig wiederzuerkennen. 2 Zur Beschreibung des Trackings s. ausführlich Jandt, in: Jandt/Steidle, Datenschutz im Internet, 2018, S. 42 ff. Die für das… …­Dritten gesetzt, der für die aktuell besuchte Webseite weitere Inhalte wie Bilder oder Programmcode bereitstellt. Weitere Tracking-Methoden sind das…

  Alle Treffer im Inhalt anzeigen