Das BSI warnt: Schadsoftware "emotet" ist in Deutschland aktiv
Aktuelle Meldung des BSI:
Info für Privatanwender:
20.000 Euro Bußgeld nach DSGVO gegen Knuddels.de
Anfang September waren rund 808.000 E-Mail-Adressen sowie 1.872.000 Pseudonyme und Passwörter von Knuddels-Nutzern
im Netz aufgetaucht.
Für die unverschlüsselte Speicherung muss das Forum
nun zahlen.
Damit habe das Unternehmen aus Karlsruhe nach DSGVO Art. 32 gegen die Pflicht verstoßen,
die Sicherheit von personenbezogenen Daten zu gewährleisten, teilte der
baden-württembergische Datenschutzbeauftragte Stefan Brink mit.
Laut Brink ist dies die erste Strafe nach DSGVO in
Deutschland.
Windows 10 Aktivierungsproblem
Am 7.11.2018 häuften sich Meldungen, dass die Microsoft-Aktivierungsserver nicht erreichbar sind.
Microsoft bestätigt die Panne und spricht von voraussichtlich 1-2 Tagen Ausfallzeit.
OK, es kann überall mal ein Server ausfallen.
Aber eine so kritische Infrastruktur wie der MS Aktivierungsserver?
Und so lange??
Peinlich.
Am 8.11.2018 häuften sich Meldungen, dass Windows 10 -Installationen ihre Lizenz verlieren und auf Home-Edition zurück fallen.
Auch am 9.11.2018 gab es noch reihenweise Win10 Prof -Installationen ohne gültiger Lizenz.
Mehr als peinlich.
Nun mache ich mir Gedanken:
• So einfach ist es möglich, dass Microsoft alle laufenden Windows 10- Installationen deaktiviert?
• Windows 10 fragt praktisch täglich seine Lizenz online ab?
• Was passiert mit den Lizenzen bei PCs in kritischer Infrastruktur, die keinen Kontakt zum Internet haben?
Ab November 2018 keine PCs mehr mit Windows 7
OEM`s sind seit November 2018 nicht mehr berechtigt, entsprechende Preloads von Windows 7 Professional vorzunehmen.
Der Endkunde darf lizenzrechtlich dennoch ein Downgrade ausführen, benötigt hierfür aber selbst einen Datenträger und einen Key.
Dieser wird nicht mehr durch die OEMs bereitgestellt.
Es macht auch nicht mehr viel Sinn, Windows 7 auf neuen PCs zu installieren.
Am 14. Januar 2020 endet der MS Extended Support für Sicherheitsupdates.
Der Standard-Support für Updates endete bereits im Januar 2015.
DSGVO: Unternehmen drohen Bußgelder in „erheblichem Umfang“
Noch in diesem Jahr würden Bußgelder „in erheblichem Umfang anfallen“,
sagte der Chef der Behörde in Baden-Württemberg, Stefan Brink, dem
Handelsblatt.
Als Beispiele für DSGVO-Verstöße nannte Brink
rechtswidrige Videoüberwachungen sowie Verletzungen des Schutzes
personenbezogener Daten.Auch die anderen Bundesländer haben bereits Verwarnungen ausgesprochen und Bußgeldverfahren laufen.
Grundrecht auf Datenschutz in Hessen in der Verfassung
Bei einer Volksabstimmung im Rahmen der hessischen Landtagswahl am
28. Oktober 2018 haben die Wähler nicht nur die Todesstrafe
abgelehnt, sondern mit 90,9 Prozent auch ein Grundrecht auf Datenschutz
in der Verfassung des Landes verankert.
Britische Datenschützer verhängen Höchststrafe gegen Facebook
Die umstrittene Firma Cambridge Analytica hatte vor Jahren
versucht, mit persönlichen Daten von Millionen Facebook-Nutzern Wahlen
zu beeinflussen. Dafür wird Facebook nun in Großbritannien belangt.
Die
britische Datenschutzbehörde Information Commissioner's Office (ICO)
hat gegen Facebook wegen des Datenskandals um die Analysefirma Cambridge
Analytica die Höchststrafe von 500.000 Pfund (565.000 Euro) verhängt.
In Deutschland war der US-Konzern dagegen glimpflich davon gekommen.
Erstes empfindliches DSGVO-Bußgeld
In Portugal ist die europaweit erste substanzielle Geldstrafe wegen
eines Verstoßes gegen die neue EU-Datenschutz-Grundverordnung verhängt
worden.
Die Datenschutzbehörde CNPD hat am Montag (22.10.2018)
bekannt gegeben, dass das Krankenhaus Barreiro Montijo 400.000 Euro
bezahlen soll.
Der Großteil davon ist die Strafe dafür, dass viel zu viele Personen und nicht nur Ärzte Zugriff auf Patientendaten hatten.
Wiener Klingelschild-Posse sorgt für Verunsicherung
Die kommunale Hausverwaltung in Wien entfernte bei 220.000 Wohnungen die
Namen vom Klingelschild, weil sich ein Mieter über mangelnden
Datenschutz beschwert hatte.
Nach Einschätzung österreichischer Datenschutzbehörden verstoße das gegen die DSGVO.
Auch der thüringische Landesbeauftragte für den Datenschutz teilte diese Meinung.
Nun stellte das die Bundesdatenschutzbeauftragte Andrea Voßhoff richtig und der Leiter der Bayrischen Landesdatenschutzaufsicht sagt deutlich: diese Behauptungen sind unsinnig und diskreditieren die sehr gute DSGVO als ‚weltfremdes europäisches
Recht‘.
BSI veröffentlicht Bericht zur Lage der IT-Sicherheit 2018
Gefahren-Schwerpunkte sind Ranomware, Crypto-Miner und gravierende Hardware-Sicherheitslücken.
