|
|
|
|
|
|
IT-Audit.de > Meldungen II. Quartal 2003
|
|
|
|
|
|
|
|
Anzeigen
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Meldungen zur IT-Revision, IT-Security und zum Datenschutz - II. Quartal 2003
Übersicht
|
|
|
|
|
|
|
|
28. Juni 2003 - CISCO Systems Deutschland hat eine Security-Seite für den Mittelstand eingerichtet. Um einige Bereiche der Seite nutzen zu können, muss man sich allerdings registrieren.
|
|
|
|
|
|
|
|
28. Juni 2003 - Die Zimmermann MVCS GmbH hat die Sicherheitsinitaitive “Security for Business” ins Leben gerufen. Ziel ist ein internationaler Sicherheitsstandard. Bezüglich des Sicherheitsmanagements orientiert sich S4B an der ISO 17799. Die Übereinstimmung mit dem S4B-Standard können sich Unternehmen von der T-Systems (einem Mitinitiator) zertifizieren lassen.
|
|
|
|
|
|
|
|
26. Juni 2003 - Die Seminartermine für das zweite Halbjahr 2003 der secunet Security Networks AG sind da.
Schauen Sie doch einmal in die Seminardatenbank.
|
|
|
|
|
|
|
|
26. Juni 2003 - Bei dem letzten Update sind einige Dateilinks (Links zum Download bei IT-Audit.de) durcheinandergeraten. Möglicherweise durch einen Bedienerfehler (ich stelle mich gleich in die Ecke und schäme mich ein bischen) oder wegen dem Absturz des CMS, vielleicht auch aus beiden Gründen.
Jedenfalls sollten jetzt wieder alle Dateilinks dahinzeigen wo sie hingehören. Wenn Ihnen noch ein Fehler auffällt, freue ich mich auf Ihre Nachricht.
|
|
|
|
|
|
|
|
24. Juni 2003 - Christoph Wildensee geht in seinem Artikel “Veränderungen im Bestellwesen von SAP R/3 bis Rel. 4.5 - Problemstellung und Lösungsansatz” auf die Notwendigkeit und die Möglichkeiten der Analyse der Bestellabwicklung ein, download (pdf - 1081 kb)
|
|
|
|
|
|
|
|
24. Juni 2003 - Die angekündigte Suchfunktion ist jetzt integriert. Sie finden Sie oben rechts. Durchsucht werden Revision-Online.de und IT-Audit.de.
Um das Schwarze Brett oder das Forum von IT-Audit.de zu durchsuchen, müssen Sie die dort angezeigten Suchfunktionen verwenden.
|
|
|
|
|
|
|
|
15. Juni 2003 - Sie haben es ja bestimmt gleich gemerkt, die Layoutumstellung ist nun auch erledigt. Zusammen mit der Strukturänderung ist damit die Basis geschaffen um Wünsche von Ihnen und Verbesserungsvorschläge aus der Usabilitystudie umzusetzen. Als nächstes folgt jetzt die Einbindung einer Suchfunktion.
|
|
|
|
|
|
|
|
13. Juni 2003 - Christoph Wildensee hat einen neuen Artikel zur Verfügung gestellt:
“Sicherheitskonzeption in SAP R/3 Regelungsbedarf über die Berechtigungsdefinition und -vergabe hinaus” zum Download (pdf 520 kb)
|
|
|
|
|
|
|
|
13. Juni 2003 - Pressemitteilung der Viccon GmbH - "Neuheit im Bereich TK-Sicherheit: Sicherheitsanalyse externer Schnittstellen".
|
|
|
|
|
|
|
|
11. Juni 2003 - Zwei interessante Meldungen bei heise-online:
|
|
|
|
|
|
|
|
10. Juni 2003 - Roger Odenthal gründet Unternehmensberatung! Ab sofort erreichen Sie Roger Odenthal und sein Team unter:
Telefon: 0221/4921403
Telefax: 0221/4921404
Email: info@roger-odenthal.de
Die neue Homepage ist: www.roger-odenthal.de. Sie finden dort Artikel, Prüfungsleitfäden sowie Zusatzprogramme für ACL und WinIDEA.
|
|
|
|
|
|
|
|
5. Juni 2003 - nach einer Meldung bei heise-online stellt Gedys (Notes/Domino-Spezialist) Insolvenzantrag, mehr
|
|
|
|
|
|
|
|
5. Juni 2003 - heise-online berichtet über neue Schwachstellen und Patches im Internet Explorer, mehr
Auch Benutzer des Apache WebServers sollten ein Update in Erwägung ziehen, Meldung bei heise-online
|
|
|
|
|
|
|
|
27. Mai 2003 - Kriminalitätsstatistik 2002 veröffentlicht. Wie heise-online meldet ist der Rückgang bei der Computerkriminalität auf eine statistische Änderung zurückzuführen: Lastschriftbetrügereien werden jetzt nicht mehr der Computerkriminalität zugerechnet. Zur Meldung bei heise-online, download der Statistik (pdf 534 kb).
|
|
|
|
|
|
|
|
27. Mai 2003 - Wie auch schon im “Schwarzen Brett” gepostet, heise-online berichtet über einen Angriff auf Telefonanlagen, zur Meldung
|
|
|
|
|
|
|
|
27. Mai 2003 - Die ISACA ergänzt das COBIT Framework um
- COBIT-Quickstart - eine Version für kleine und mittlere Unternehmen oder als COBIT-Einstieg für grössere Unternehmen
- COBIT-Online - eine Online-Version die auf die jeweiligen Unternehmensbedürfnisse anpassbar ist
Weitere Informationen, hier
|
|
|
|
|
|
|
|
11. Mai 2003 - nmap Benutzer wählten im Mai 2003 ihre bevorzugten IT-Security-Tools. Die Liste der Top 75 finden Sie bei insecure.org. Es sind natürlich viele “Bekannte” dabei, aber mehr als 20 Tools sind dazugekommen. Zu dem Thema gibt es auch eine Meldung bei heise-online. Wichtig ist der Hinweis auf Ettercap!
|
|
|
|
|
|
|
|
27. April 2003 - Der erste “eigene” Artikel ist da! In seinem Artikel “SAP R/3 Berechtigungen ... Eines der vernachlässigten Themen bei SAP Projekten” beschreibt Thomas Frey in einem Erfahrungsbericht den notwendigen organisatorischen Rahmen für das Berechtigungskonzept.
Thomas Frey ist Senior Consultant bei der CSC Ploenzke AG in Wiesbaden.
Download des Artikels (pdf 48 kb)
|
|
|
|
|
|
|
|
27. April 2003 - Wegen einem notwendigen “Update” der Wohnung und Arbeiten an Revision-Online habe ich IT-Audit.de leider etwas vernachlässigen müssen. Deswegen jetzt gesammelt einige News der vergangenen Wochen:
|
|
|
|
|
|
|
|
- am 24. April berichtete heise online über ein Sicherheitsleck im CISCO Zugriffsrechtemanagement unter Windows, mehr
|
|
|
|
|
|
|
|
- am 24. April kam auch die Information über neue Bugfixes für den Internet Explorer und Outlook Express, mehr
|
|
|
|
|
|
|
|
- am 15. April: die ISSA möchte die “Generally Accepted System Security Principles” (GASSP) unter dem Namen “Generally Accepted Information Security Principles” (GAISP) weiterentwickeln und als internationalen Standard zur verfügung stellen, mehr bei der ISSA.
|
|
|
|
|
|
|
|
- Die Sicherheitsstudien vom BSI zum "Apache Webserver" und zum "Microsoft Internet Information Server" gibt es jetzt auch als Download, mehr
|
|
|
|
|
|
|
|
2. April 2003 - ISACA gründet Linux Work Group - Der Berufsverband der EDV-Revisoren “ISACA German Chapter e.V.” gründete in der Mitgliederversammlung am 7. März 2003 eine Arbeitsgruppe für das Betriebssystem Linux und andere Open Source-Produkte.
Ziel der Arbeitgruppe ist es, einen Dialog zwischen den Linux-Distributoren, den Endanwendern und Vertretern aus dem Prüfungswesen in Gang zu setzen. Dabei sollen Ausbildungsmöglichkeiten für IT-Revisoren eingerichtet und Prüfungstools für Linux erstellt werden. Außerdem unterstützt die Linux Work Group gerne ISACA-Mitglieder bei LINUX-Prüfungen.
Wenn Sie mitmachen wollen, melden Sie sich beim ISACA-Webmaster (webmaster@isaca.de) oder beim Work Group Manager der Linux Arbeitsgruppe Michael Neuy (michael.neuy@gez.de).
|
|
|
|
|
|
|
|
Übersicht
|
|
|
|
|
|