BSI-Vorgabe: Wegfall des Zwangs zum regelmäßigen Passwortwechsel

Geschrieben von Axel Veil - - keine Kommentare

ImagePasswortwechsel Rolle rückwärts

Seit Anfang der 2000er Jahre begleitet uns Anwender der erzwungene Passwortwechsel. Ein Ritual, dass -je nach Gusto der IT- oftmals jedes Quartal eine Stresssituation und Schweißperlen hervorrief: „Himmel, ich brauche ein neues Passwort!
Aber anders als die bisherigen. Und komplex mit Sonderzeichen.“

Schuld war eine Direktive seitens der NIST, der Standardisierungsbehörde der USA, die den regelmäßigen Passwortwechsel als quasi Standard definiert hat, weil es weltweit als Vorbild galt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat es entsprechend jahrelang so vorgegeben:

Die Passwörter SOLLTEN in angemessenen Zeitabständen geändert werden.

Die Folge waren Büros voller interessante Post-Its gespickt mit Passwörtern entweder (aggressiv) am Monitor oder (defensiver) unter der Tastatur, die einmal im Quartal neu beschriftet wurden.
Ein solches Verhalten widerspricht der angestrebten Sicherheit.

Diese Regelung zur Passwortvorgabe aus den USA wurde im Sommer 2017 revidiert und ist mit der neuen Maßgabe nun auch (endlich) beim Bundesamt für Sicherheit in der Informationstechnik (BSI) offizielle Empfehlung:

IT-Systeme oder Anwendungen SOLLTEN NUR mit einem validen Grund zum Wechsel des Passworts auffordern. Reine zeitgesteuerte Wechsel SOLLTEN vermieden werden.

Den Artikel BSI-Vorgabe: Wegfall des Zwangs zum regelmäßigen Passwortwechsel lesen

Kategorisiert in : Nicht kategorisiert - Schlüsselwörter : bsi, tom,

Google Analytics: Verfahren gegen Webseitenbetreiber

Geschrieben von Axel Veil - - keine Kommentare

ImageTracker auf Homepage

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI) hat in seinem aktuellen Newsletter darauf hingewiesen, dass gegen Webseitenbetreiber vorgegangen wird, die Tracker wie Google Analytics ohne Einwilligung einsetzen.

Den Artikel Google Analytics: Verfahren gegen Webseitenbetreiber lesen

DSGVO: Abmahnung wird zum Bumerang mit Schadensersatz

Geschrieben von Axel Veil - - keine Kommentare

Gericht Urteil DSGVOAls die DSGVO im Mai 2018 wirksam in Kraft trat, gab es Befürchtungen, dass nun eine Abmahnwelle aufgrund fehlerhafter Umsetzung derselben erfolgen werde.

Abmahnungen gab es dabei tatsächlich nur vereinzelt. Nun hat das Landgericht Düsseldorf ein zweifelhaftes Geschäftsmodell von einem Abmahner torpediert, der versucht hat, auf vermeintlich einfache Art Geld zu verdienen.
Und zwar durch Abmahnungen mittels eigens dafür angemeldeter Unternehmen ohne aktive Gewerbetätigkeit.

Den Artikel DSGVO: Abmahnung wird zum Bumerang mit Schadensersatz lesen

Windows 10 und DSGVO: Der DSK Prüfbericht vermeidet die Gretchenfrage

Geschrieben von Axel Veil - - keine Kommentare

Windows-10-DSGVO-PrüfschemaMicrosoft bietet mit Windows seit den 1980ern das dominante Betriebssystem für PC und Laptop. Mit Windows 10 hat sich das Geschäftsmodell gegenüber den Vorgängerversionen auch dahingehend verändert, dass Microsoft immer mehr Daten abgreift und diese Daten monetarisieren möchte.
Beim Einsatz im Unternehmen fordern die Behörden nun eine Prüfung durch den Verantwortlichen.

Den Artikel Windows 10 und DSGVO: Der DSK Prüfbericht vermeidet die Gretchenfrage lesen

DS-GVO: Erstes Bußgeld in Millionenhöhe für Deutsche Wohnen

Geschrieben von Axel Veil - - keine Kommentare

Image

Zäsur

Nun ist es auch in Deuschland passiert: Die Berliner Beauftragte für Datenschutz hat als erste Aufsichtsbehörde ein Bußgeld in Millionenhöhe verhängt.

Die Strafe in Höhe von 14,5 Millionen Euro wurde gegen die Deutsche Wohnen SE verhängt, die in Berlin mehr als 100.000 Wohnungen besitzt und verwaltet.

Bei der Immobiliengesellschaft fallen branchentypisch allerhand Daten von Mieten an, darunter Gehaltsbescheinigungen, Selbstauskunftsformulare, Auszüge aus Arbeits- und Ausbildungsverträgen, Steuer-, Sozial- und Krankenversicherungsdaten sowie Kontoauszüge.

Den Artikel DS-GVO: Erstes Bußgeld in Millionenhöhe für Deutsche Wohnen lesen

Kategorisiert in : Nicht kategorisiert - Schlüsselwörter : bußgeld, behörde
Artikel-Feed (RSS)