Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet Unternehmen, die das Prozessvisualisierungssystem Windows Control Center (WinCC) von Siemens zur Anlagensteuerung einsetzen, kostenfrei Handlungsempfehlungen zur Überprüfung der Systeme auf Manipulationen durch die Stuxnet-Schadsoftware. Link: www.bsi.de

Das Regime spielt den Malware-Angriff herunter. Noch am Sonntag hieß es, dass 30.000 Rechner betroffen waren, darunter jene des ersten iranischen Atomkraftwerks in Buschir. Die Anlage soll dennoch in zwei Monaten ans Netz gehen. Link: www.ZDNet.de

Diskussionsgrundlage zur Erarbeitung sachgerechter Sicherheitsanforderungen Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 28.09.2010 ein Eckpunktepapier zum Thema Informationssicherheit beim Cloud Computing veröffentlicht und zur Diskussion gestellt. Das Eckpunktepapier definiert Mindestsicherheitsanforderungen an Anbieter von Cloud-Lösungen und dient als Diskussionsgrundlage für den Dialog mit Anbietern und Anwendern. Ziel des BSI ist es, gemeinsam mit … Weiterlesen

Das BMF hat den Entwurf eines BMF-Schreibens zur Veröffentlichung der Taxonomie und die aktuellen visualisierten Taxonomiedateien (§ 5b EStG) an die Zuständigen Verbände zur Stellungnahme versendet. Bevor eine entsprechende Verwaltungsregelung zur Bestimmung des amtlich vorgeschriebenen Datensatzes i. S. von § 5b Absatz 1 EStG im Bundessteuerblatt Teil I veröffentlicht wird, wird den Verbänden bis zum … Weiterlesen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den Leitfaden IT-Forensik veröffentlicht, der sich insbesondere an Betreiber von IT-Anlagen, Administratoren und Sicherheitsverantwortliche richtet. Link: www.bsi.de

Mit der Technischen Richtlinie 03125 zur vertrauenswürdigen elektronischen Langzeitspeicherung (TR-VELS) versucht das BSI (Bundesamt für Sicherheit in der Informationstechnik) allgemeingültige Kriterien für IT-gestützte Archiv-Systeme festzulegen. In dem Schreiben vom 11.08.2010 an den Präsidenten des BSI verdeutlicht der Fachausschuss für Informationstechnologie (FAIT) die Notwendigkeit zur Klarstellung dieser Richtlinie. Anlass zur Kritik gibt das BSI, indem suggeriert … Weiterlesen

Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat per 09.07.2010 einen ersten Entwurf der überarbeiteten Mindestanforderungen an das Risikomanagement (MaRisk) veröffentlicht. Quelle: MaRisk-Entwurf in der Fassung vom 09.07.2010 www.bafin.de

Der Hauptfachausschuss (HFA) des IDW hat den Entwurf des IDW Prüfungsstandards: Grundsätze ordnungsmäßiger Prüfung von Compliance Management Systemen verabschiedet. Eventuelle Änderungs- oder Ergänzungsvorschläge zu dem Entwurf werden schriftlich an die Geschäftsstelle des IDW, Postfach 32 05 80, 40420 Düsseldorf, bis zum 01.10.2010 erbeten. Die Änderungs- oder Ergänzungsvorschläge werden im Internet auf der IDW Homepage veröffentlicht, … Weiterlesen

Im Betriebssystem iOS, das in den Geräten zur mobilen Kommunikation und Internetnutzung iPhone, iPad und iPod Touch des Herstellers Apple eingesetzt wird, existieren zwei kritische Schwachstellen, für die bislang noch kein Patch zur Verfügung steht. Bereits das Öffnen einer manipulierten Internetseite beim mobilen Surfen oder das Anklicken eines präparierten PDF-Dokuments reicht aus, um das mobile … Weiterlesen

Das EU-Parlament hat am heutigen Donnerstag mit 484 zu 109 Stimmen ein neues transatlantisches Ãœbereinkommen zur Weitergabe von Ãœberweisungsinformationen des Finanznetzwerks SWIFT (Society for Worldwide Interbank Financial Telecommunication) abgesegnet. US-Behörden können damit von Anfang August an wieder auf die begehrten Bankdaten zugreifen und in ihr darauf basierendes Anti-Terror-Programm TFTP (Terrorist Finance Tracking Program) einspeisen. Das … Weiterlesen