Daily Archives: 6. Februar 2016

Advanced Threat Protection in Office 365

Heute geht es um ATP und nicht um ATA, wie vor einigen Tagen 🙂

Was ist Advanced Threat Protection? (Email Filter Service)

Schutz vor unbekannter Malware/Viren
Echtzeit und Time-of-click Schutz gegen Malware URLs
ausführliches Reporting und URL-Trace Funktion

Nur was heißt dies genau? Die ATP soll Unternehmen vor einer doch sehr perfiden Angriffsmethode schützen. Es werden Emails an Mitarbeiter geschickt, die so oder auch nur ähnlich fast täglich in ihrem Postfach landen würden. Teilweise sehen diese Emails auch noch so aus, als wären diese von einem Kollegen aus dem Unternehmen versendet worden. Der ahnungslose Mitarbeiter klickt auf den Anhang oder den eingebetteten Link und schon wird ein kleines Programm auf den Rechner geladen, welches wiederum sich entweder installiert oder später installiert oder sofort ausgeführt wird um Daten zu sammeln, zu senden oder die Kontrolle zu übernehmen. Häufig wird dieser Angriff im Verborgenen ausgeführt und z.B. während Updatezyklen, wenn der erhöhte Traffic nicht auffällt, klein gepackt an einen Server gesendet. Dies versucht Microsoft mit diesem Service zu verhindern und zu unterbinden.

Download des Reportes (FORRESTER) mit mehr Informationen: https://resources.office.com/total-economic-impact-microsoft-office365-enterprise.html?wt.mc_id=eml_mrkto_o365_apr-fteimo365s_cta1_c

via

https://blogs.office.com/2016/02/05/stay-secure-with-advanced-threat-protection-in-office-365/

inoffizielle Übersetzung – Deutsch – Entwurf DatenschutzgrundVO

Eine inoffizielle Übersetzung der DatenschutzgrundVO in deutscher Sprache findet ihr hier:

https://www.bvdnet.de/eu-dsgvo.html

Denkt aber bitte daran, dass nur das aktuell englische Original im Zweifel gültig ist. Es ist jedoch sehr wahrscheinlich, dass der Text in den europäischen Hauptsprachen (spanisch, deutsch, französisch, italienisch) übersetzt wird.

privacy shield – Artikel 29 Group

Wie wir wussten tagte die Artikel 29 Gruppe, das Beratungsgremium in Datenschutzfragen der EU Kommission vom 2. bis 3. Februar. Bei der Tagung wurde auch über das privacy shield gesprochen, worauf eine am 3. Februar veröffentlichte Pressemitteilung entstand.

Natürlich begrüßt die Artikel 29 Gruppe den rechtzeitigen (Frist vom 16.10.2015 zu Ende Januar 2016) Abschluss der Verhandlungen zwischen der EU und den USA. Sie bitten um die Übermittlung der Dokumente, um eine Aussage treffen zu können.

Nun wird es aber interessant, denn die Artikel 29 Gruppe untersuchte die anderen Transferwerkzeuge zum Transfer von personenbezogenen Daten in die USA auf ihre Robustheit. Dabei wurde auch der derzeitige Rechtsrahmen und die Praxis der US-Geheimdienste untersucht. Dazu hat die Artikel 29 Gruppe externe Informationen von Wissenschaftlern, Unternehmensvertretern, leitenden Regierungsbeamten und auch der Zivilgesellschaft der EU und der USA eingeholt.

Das Ergebnis sind vier nachrichtendienstliche Garantien für deren Tätigkeit:

Die Verarbeitung personenbezogener Daten soll auf eine einfache, klare und präzise Art mit nachvollziehbaren Regeln erfolgen, so dass sich jeder in die Lage versetzen kann, was bei der Übertragung der seiner Daten eigentlich passiert.
Die Notwendigkeit und Verhältnismäßigkeit in Bezug auf die legitimen Ziele muss gewahrt sein. Daraus folgt, dass ein Gleichgewicht zwischen dem Ziel, warum die Daten gesammelt und zugänglich gemacht werden und den Rechten Einzelner.
Eine unabhängiger Aufsichtsmechanismus sollte vorhanden sein, das heißt sowohl effektiv als auch unparteiisch: dies kann entweder ein Richter oder eine andere unabhängige Stelle sein kann, solange es ausreichende Fähigkeit hat, die notwendigen Kontrollen durchzuführen; (Ombutsmann eröffnet durch “andere unabhänige Stelle”?)
Wirksame Heilmittel müssen für den Einzelnen zur Verfügung stehen: Jeder sollte das Recht haben seine / ihre Rechte bei einer unabhängigen Instanz zu verteidigen.

Die WP 29 Gruppe wird privacy shield prüfen auf:

Bedenken des US-Rechtsrahmen in Bezug auf die Einführung gelindert werden kann
Bestimmungen und Befugnisse der Datenschutzbehörden wie des Artikels 28 der RL 95/46/EG eingehalten werden.
Rechtssicherheit für andere Transfertools zur Verfügung steht.

Nach Ablauf der Frist wird die WP 29 Gruppe die Lage bewerten und eine Bewertung veröffentlichen.

Dabei hält die WP29 Gruppe für die aktuelle Übertragung von personenbezogenen Daten in die USA die EU Standardvertragsklauseln und auch unternehmenseigene Binding Regelungen für möglich und nutzbar. (Transfermechanismen)

via:

http://ec.europa.eu/justice/data-protection/article-29/press-material/press-release/art29_press_material/2016/20160203_statement_consequences_schrems_judgement_en.pdf

GoPro und Microsoft unterzeichnen Lizenzvertrag

Gestern am 05. Februar verkündete Microsoft Technology Licensing LLP, dass ein neues kollaboratives Patent mit der GoPro Inc. geschlossen wurde. GoPro ist bekannt für deine Aktioncams, die nicht nur von RedBull Extremsportlern, sondern auch sehr vielen Consumern genutzt werden.

Microsoft und GoPro erlaubt dies einen massiven Technologieaustausch und vertieft somit die Zusammenarbeit. Microsoft geht es hierbei um wearable Devices und die Erweiterung ihres Portfolio in diesem Bereich.

Den Inhalt der Vereinbarungen werden wir aber dennoch nicht erhalten, denn diese gilt als streng vertraulich. Damit können wir auch nur spekulieren, was wir in Zukunft zu erwarten haben und welche neuen Produkte wir als Frucht dieser Partnerschaft erwarten können. Aus meiner Sicht werden wir mehr in der Visualisierung sehen, vielleicht ein neuer Wurf in der Art einer HoloLens?

Microsoft selber sagt in ihrer Mitteilung, dass dieses Lizenzabkommen im IP Sektor (Geistiges Eigentum) ein weiteres Beispiel zur Sicherung eines gesunden und lebendigen Technologie-Ökosystems ist, welches schon im Jahr 203 ins Leben gerufen wurde und seither über 1200 Lizenzverträge geschlossen wurden.

Wer sich informieren möchte findet hier Informationen zu den Lizenzverträgen: http://www.microsoft.com/iplicensing

via
http://news.microsoft.com/2016/02/05/gopro-and-microsoft-sign-licensing-agreement/

Dropbox meets OneDrive

Schon vor einiger Zeit haben wir über Twitter und auch im Office Blog erfahren, dass es bald eine Verbindung zu Dropbox geben wird. Nun ist diese Verbindung in Office Online da!

Ihr benötigt eine Microsoft ID und einen Dropbox Account. Dann surft ihr zu OfficeOnline.com und öffnet Word, PowerPoint oder Excel und geht auf die untere linke Ecke: