Stefan Wittjen

Als Hilfe für das Absichern von Webanwendungen hat die Non-Profit-Organisation OWASP ein Handbuch für Entwickler herausgebracht, das bislang wenig beachtete Angriffe beschreibt. Die Non-Profit-Organisation OWASP (Open Web Application Security Project) hat ein Handbuch herausgebracht, das Software-Entwicklern, -Architekten, -Testern und anderen im Kampf gegen eine wenig beachtete Kategorie von Schwachstellen helfen soll: den relevanten automatisierbaren Bedrohungen … Weiterlesen

Die Technische Richtlinie „Sicherer E-Mail-Transport“ (BSI TR-03108) definiert konkrete Anforderungen an einen E-Mail-Diensteanbieter (EMDA). Ziel der Technischen Richtlinie ist die Erhöhung der Vergleichbarkeit und Verbreitung sicherer E-Mail-Kommunikation. Die Basis für die Anforderungen der Technischen Richtlinie bildet ein von dem EMDA zu erstellendes und umzusetzendes Sicherheitskonzept. Ergänzt wird dieses von weiteren technischen Anforderungen an die Kommunikationssysteme … Weiterlesen

Der Bundesrat hat das Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme am 10. Juli 2015 gebilligt. Es wird nun dem Bundespräsidenten zur Unterschrift vorgelegt und tritt in großen Teilen am Tag nach der Verkündung in Kraft. Das Gesetz soll zu einer deutlichen Verbesserung der Sicherheit informationstechnischer Systeme führen. Um Defizite im Bereich der IT-Sicherheit abzubauen, … Weiterlesen

Der Deutsche Bundestag hat heute in 2. und 3. Lesung den Entwurf der Bundesregierung für ein Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme (IT-Sicherheitsgesetz) abschließend beraten und mit großer Mehrheit angenommen. Betreiber Kritischer Infrastrukturen aus den Bereichen Energie, Informationstechnik und Telekommunikation, Transport und Verkehr, Gesundheit, Wasser, Ernährung sowie Finanz- und Versicherungswesen müssen damit künftig einen … Weiterlesen

Die DSAG hat zwei Handlungsempfehlungen mit Beispielszenarien und praktischen Tipps veröffentlicht. Zum einen wird erläutert, welche Risiken innerhalb von SAP ERP 6.0 lauern und wie die Wirksamkeit entsprechender Kontrollen am besten geprüft werden kann. Zum anderen beschreiben die Autoren, wie sich GRC Access Control sicher und wirksam einführen lässt. Dabei werden gesetzliche und fachliche Anforderungen … Weiterlesen

Mit BMF-Schreiben vom 14. November 2014 – IV A 4 – S 0316/13/10003, BStBl I S. 1450 („Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeich-nungen und Unterlagen in elektronischer Form sowie zum Datenzugriff [GoBD]“), wurden die BMF-Schreiben vom 7. November 1995 – IV A 8 – S 0316 – 52/95, BStBl I S. 738 … Weiterlesen

Die Europäische Zentralbank (EZB) hat heute eine Verordnung über die Meldung aufsichtlicher Finanzinformationen veröffentlicht. Die Verordnung legt die Regelungen und Verfahren für die Meldung aufsichtlicher Finanzinformationen durch beaufsichtigte Unternehmen an die nationalen zuständigen Behörden und die EZB fest. Institute, die die internationalen Rechnungslegungsstandards (International Financial Reporting Standards – IFRS) auf konsolidierter Ebene anwenden, sind bereits … Weiterlesen

Ein vom Cyber-Sicherheitsrat Deutschland e.V. (CSRD e.V) bei der renommierten Berliner Anwaltskanzlei Knauthe in Auftrag gegebenes Gutachten offenbart alarmierende Zweifel an der Verfassungsmäßigkeit des Gesetzentwurfs der Bundesregierung. Die Verfassungsrechts-Experten Christoph Ahlhaus und Endrik Holzinger führen in einer umfassenden Stellungnahme detailliert sieben verfassungsrechtliche Bedenken auf, wie beispielsweise die fehlende Einbindung der informationstechnischen Strukturen des Bundes. Link: … Weiterlesen

Die Auswirkungen der verschärften internationalen Eigenkapitalnormen und der neuen Liquiditätsstandards (Basel III) werden seit Anfang 2011 vom Baseler Ausschuss für Bankenaufsicht und von der Europäischen Bankenaufsichtsbehörde EBA auf halbjährlicher Basis im Rahmen des „Basel III-Monitoring“ beobachtet und analysiert. Heute werden die aktuellsten Ergebnisse dieser Studie veröffentlicht. Europaweit sind 148 Banken aus 18 EU-Mitgliedsländern daran beteiligt. … Weiterlesen

Entwurf eines Rundschreibens zu den Mindestanforderungen an die Sicherheit von Internetzahlungen Die BaFin beabsichtigt, das in der Anlage befindliche Rundschreiben zu erlassen. Es betrifft Zahlungen im Internet, die von Kunden über Online-Banking ausgelöst werden können. Grundlage des Rundschreibens sind die Empfehlungen des European Forum on the Security of Retail Payments (SecuRe Pay Forum) vom 01.02.2013, … Weiterlesen