Aktuelles

15.12.21 Neue Probleme - Log4j-Patch genügt nicht

Version 2.15.0 von Log4j sollte die Log4Shell-Sicherheitslücke schlie?en. Das reichte jedoch nicht. Log4j 2.16.0 behebt nun noch eine weitere Schwachstelle. ... mehr

14.12.21 GitHubs Antwort auf die kritische Log4j-Lücke

Zu der kritischen Sicherheitslücke im Log4j-Logging-Framework hat der Code-Hoster Sicherheitshinweise ver?ffentlicht. Ein Update auf Log4j 2.16 schafft Abhilfe. ... mehr

12.12.21: Warnstufe Rot: Log4j-Zero-Day-Lücke bedroht auch das universit?re Netzwerk

Das BSI r?t wegen der Zero-Day-Lücke in Log4j zu extremen Ma?nahmen, Schadcode soll direkt ausführbar sein. ... mehr

Absenkung von Datenschutzstandards aufgrund einer Einwilligung der betroffenen Person

Am 24.11.2021 ver?ffentlichte die Konferenz der unabh?ngigen Datenschutzaufsichtsbeh?rden des Bundes und der L?nder (DSK) einen Beschluss zur M?glichkeit der Nichtanwendung technischer und organisatorischer Ma?nahmen nach Art. 32 DSGVO auf ausdrücklichen Wunsch der betroffenen Person.?... mehr

Datenschutz bei 3G am Arbeitsplatz

Am 24.11.2021 ist eine weitere ?nderung des Infektionsschutzgesetzes (IfSG) in Kraft getreten. Im neuen Paragrafen 28b IfSG werden die Nachweis- und Kontrollpflichten des Geimpften-, Genesenen- oder Getestetenstatus festgelegt. ... mehr

E-Mail Spear Phishing Attacken - kurz erkl?rt!

Was ist der Unterschied zwischen Phishing und Spear-Phishing? Wie gehen Cyberkriminelle bei einem Spear-Phishing-Angriff vor? Wie k?nnen Sie Phishing Bedrohungen vorbeugen?... mehr

IT-Security Awareness Days (IT-SAD)

Wir freuen uns, Sie zu den IT-Security Awareness Days (IT-SAD) im Wintersemester 20211/2022 vom 4.10. bis 12.11.2021 einladen zu k?nnen!... mehr

Beh?rden-IT-Sicherheitstrainings BITS

Das Sicherheitstraining BITS ist konzipiert für Besch?ftigten von Beh?rden und Einrichtungen, die sich auch über die private sichere Nutzung von Computer und Internet informieren wollen. ... mehr

Wussten Sie schon – wie die E-Mail Platzbeschr?nkung wirkt?

Wussten Sie schon – wie die E-Mail Platzbeschr?nkung wirkt? Hier an der UR k?nnen Sie...... mehr

Angemessenheitsbeschluss für UK droht zu kippen

Wie im Artikel vom 30.06.2021 berichtet, hat die Europ?ische Kommission rechtzeitig vor Auslaufen der ?bergangsvorschriften einen Angemessenheitsbeschluss für das Vereinigte K?nigreich erlassen, so dass dieses aktuell als sicheres Drittland im Sinne der DSGVO gilt.... mehr

Schriftliche Einwilligung von Mitarbeitenden bei der Ver?ffentlichung von Fotos

Obwohl nach der DSGVO die Einwilligung in eine Datenverarbeitung nicht zwingend die Schriftlichkeit erfordert, sondern auch auf anderem Wege erteilt werden kann, gilt dies nicht für arbeitsrechtliche Konstellationen.?... mehr

Wenn die Daseinsvorsorge ausf?llt

?Momentan ist es nicht m?glich Zeithorizonte für die Aufnahme bestimmter Dienstleistungen zu benennen“, schreibt der Landkreis Anhalt-Bitterfeld auf seiner Internetpr?senz, knapp eine Woche nachdem ein Verschlüsselungstrojaner die Arbeit weitgehend stillgelegt hat.... mehr

Spionage an Universit?ten

Pl?tzlich steht die Polizei in der Universit?t, durchsucht die Dienstr?ume und ein Mitarbeiter wird festgenommen. Die Bundesanwaltschaft ermittelt wegen ?Geheimdienstlicher Agentent?tigkeit“,... mehr

Angemessenheitsbeschluss für UK

Am 28.06.2021 hat die Europ?ische Kommission einen Angemessenheitsbeschluss für das Vereinigte K?nigreich erlassen. Hierdurch gilt dieses nun als sicheres Drittland im Sinne der DSGVO, so dass für eine Datenübermittlung keine zus?tzlichen Ma?nahmen zu treffen sind. ... mehr

SoSciSurvey als Umfragetool empfohlen

Viele Forschungsprojekte erheben Umfragedaten und ben?tigen dazu ein professionelles Tool. Die Datenschutzbeauftragte der Universit?t Regensburg empfiehlt dazu die Nutzung von SoSciSurvey.... mehr

Datenübermittlung in Drittstaaten - Neue Standardvertragsklauseln

Die Europ?ische Kommission hat neue Standardvertragsklauseln für den Datentransfer in Drittstaaten erlassen. Die bisherigen Klauseln sind noch 18 Monate verwendbar.... mehr

Neues Merkblatt zu Einwilligungserkl?rungen online

Einwilligungserkl?rungen sind ein Dauerthema bei der datenschutzkonformen Organisation von Verarbeitungsprozessen. Aber wann ben?tigt man eigentlich eine Einwilligungserkl?rung?... mehr

Was macht eigentlich ein Informationssicherheitsbeauftragter?

Was sind eigentlich die Aufgaben eines Informationssicherheitsbeauftragten? Und worin unterscheiden sich diese vom Datenschutzbeauftragten?... mehr

Das Fax im Datenschutz

Dürfen Telefax-Dienste für die ?bertragung personenbezogener Daten genutzt werden? bwin娱乐_bwin娱乐官网欢迎您@er Frage geht Justus Brandt in seinem Artikel vom 11. Mai 2021 im Blog Dr. Datenschutz nach.... mehr

VPN. Warum eigentlich?

VPN. bwin娱乐_bwin娱乐官网欢迎您@e drei Buchstaben begegnen uns t?glich bei der Arbeit. Im Homeoffice regul?r bereits als erstes Programm. Doch was bedeutet VPN eigentlich und warum ist es sinnvoll, dies zu nutzen?... mehr

Mehr Cyberkriminalit?t w?hrend der Pandemie

Mehr Cyber-Angriffe und professionellere Taktiken auch gerade w?hrend der Pandemie – so l?sst sich das jüngst ver?ffentlichte ?Cybercrime Bundeslagebild“ des Bundeskriminalamts (BKA) zusammenfassen.... mehr

Online-Umfragen datenschutzgerecht gestalten

Erstellen Sie eine Online-Umfrage? Achten Sie auf datenschutzgerechte Gestaltung!... mehr

Selbstlernkurse für Informationssicherheit jetzt verfügbar

Auf der Lernplattform GRIPS stehen ab sofort zwei Selbstlernkurse für Informationssicherheit zur Verfügung. Das Angebot richtet sich an alle Bediensteten der UR und ist ab sofort verfügbar.... mehr

Deutsche Informations-(Un)sicherheit

Digital, weltweit vernetzt und immer online: bwin娱乐_bwin娱乐官网欢迎您@e Beschreibung trifft auf immer mehr Teile des Arbeitsalltags zu –egal ob in Wirtschaft, Wissenschaft oder Forschung. Denn geistige, kreative und industrielle Wertsch?pfung funktioniert kaum noch ohne die Hilfe von Computern. bwin娱乐_bwin娱乐官网欢迎您@e zunehmende Einbindung vernetzter Endger?te bedeutet jedoch auch, dass Arbeitsprozesse und die daraus resultierenden Informationen anf?llig werden für Angriffe aus dem Internet. ... mehr