Wie steht es ein halbes Jahr nach dem Stichtag um die Umsetzung der EU-Datenschutzgrundverordnung (DSGVO)? Welche Konsequenzen sind bereits zu beobachten? Die <kes> hat Aufsichtsbehörden, Unternehmen und Verbände nach ihren Erfahrungen und Beobachtungen gefragt.

Seite 10

Renaissance der Kryptografie?

Verschlüsselung und Pseudonymisierung wurden bis vor Kurzem von vielen Organisationen eher stiefmütterlich behandelt – die DSGVO könnte das grundlegend ändern: Denn nunmehr besteht für jeden Schaden durch regelwidrige Abläufe eine persönliche Haftung durch jeden, der für die Verarbeitung personenbezogener Daten (mit-) verantwortlich ist, warnt unsere Rechtsrubrik.

Seite 16

Wer auch gegen intensiv geschützte „Hochwertziele“ erfolgreiche Cyber-(Gegen)-Attacken durchführen können will, braucht quasi „waffenfähige“ Vulnerabilities. Den staatlichen Umgang mit Zero-Days muss dabei ein rechtlich verankerter Prozess regeln – besonders, wenn entsprechende Erkenntnisse zurückgehalten werden sollen.

Seite 6

Security-Probleme sind systemimmanent – man kann keine „Lösung“ kaufen, um sie grundsätzlich zu beheben. Unsere Autoren plädieren daher für eine Abkehr von der Lösungsorientierung und ein dynamischeres, adaptives Security-Modell nach dem Vorbild eines Immunsystems.

Seite 20

Das Begleitforschungsprojekt „Vernetzte IT-Sicherheit Kritischer Infrastrukturen“ (VeSiKi) im Förderschwerpunkt „IT-Sicherheit für Kritische Infrastrukturen“ (ITS|KRITIS) stellt zum Jahresende 2018 seine Ergebnisse öffentlich zur Verfügung – ein Überblick.

Seite 43

Alarm oder Entwarnung? Nicht jede Einschätzung von Anti-Virus- oder anderen Sicherheits-Programmen ist eindeutig oder hinreichend vertrauenswürdig. Für zusätzliche Untersuchungen gibt es eine Reihe von Tools und Services zur Malwareanalyse, die teils auch kostenlos bereitstehen.

Seite 48