IT und Recht, Cloud und mehr
Dies sagte schon Frau Prof. Dauner-Lieb in meinem ersten Semester. Ein Blick ins Gesetz und in die Verträge erleichtert die Rechtsfindung. Vieles ist vertraglich vereinbart und kann mit dem entsprechenden Gesetz auf Rechtswirksamkeit geprüft und wenn nichts vereinbart ist greift eh die gesetzliche Regelung. Also schauen wir uns doch einmal die Terms of Use, EULA und Regelungen von Crowdstrike an.
8,5 Millionen Systeme waren voraussichtlich nach Informationen des BSI von dem Fehler der Sicherheitssoftware Crowdstrike Falcon betroffen. Es betraf hauptsächlich Windows Endgeräte und Server und führte zu Flugausfällen bis hin zu Krankenhäusern, die stillstanden. Crowdstrike hatte daraufhin mit einem dramatischen Aktienkursverfall zu rechnen und auch Microsoft verlor gut 2% am Markt.
Surf hat die Ergebnisse eines mit dem Strategic Supplier Management for the Central Government durchgeführten DSFA zu Microsoft 365 Produkten veröffentlicht.
Zu Juli 2024 wurde eine neue Liste der Unterauftragnehmer veröffentlicht. In diesem Beitrag betrachten wir die Änderungen und Updates zur Liste.
Wir freuen uns jeden Monat auf Neuigkeiten im Microsoft Universum. In diesem Blog schauen wir uns die Neuigkeiten im Monat Juli genauer an.
Im Rahmen der Nutzung von Microsoft 365 gehen auch immer mehr Bundesländer mit Ihren LDSBs in die Verhandlungen mit Microsoft, um ein höheres Datenschutzniveau unter Anleitung der Empfehlungen der LDSBs und der DSK zu erhalten. Das Land Niedersachsen geht anders als andere Bundesländer und Kommunen recht transparent damit um.
Microsoft Purview Double Key Encryption ist die Microsoft Lösung, die als Nachfolger von ADRMS bekommen ist und das Prinzip der Mitbringens eines eigenen Schlüssels zur Verschlüsselung von Dateien aufgreift und zur Verfügung stellt. Nun stellt Microsoft mit einem neuen Whitepaper weitere umfangreichere Informationen zur Ergänzung zur Dokumentation
Die lokale Datenverarbeitung wird aus Sicht des Datenschutzes, aber auch für immer mehr Regulatoren, wie Import- und Exportregeln immer wichtiger. Nun erhält das Microsoft Rechenzentrum ein Upgrade hin zu einer vollwertigen Rechenzentrumsregion mit ADR und Multi-Geo.
Die Funktion Recall steht seit einigen Tagen und nun schon zwei Wochen in der Kritik von DatenschützerInnen und weiteren KritikerInnen gerade aus dem Cybersecurity Umfeld. Ich hatte hierzu bereits einen Beitrag geschrieben.
Für eine Einführung und Rollout benötigt man eine schnelle und einfache Bewertung der Microsoft 365 Produkte. In diesem Blogpost kommt genau so eine Bewertung kurz und knapp.