Category Archives: Software

Adobe Integration für Azure Information Protection geschützte Dateien

Seit einiger Zeit ist mit der Umsetzung der ISO Richtlinie durch Azure Information Protection in Zusammenhang mit Adobe möglich AIP geschützte .pdf zu öffnen. Mittels eines Plugins unterstützt der Adobe Reader und auch die kostenpflichtige Version nun AIP geschützte .pdfs. 

Continue reading

Blogreihe-Awareness: Das Security Champions Programm

Hervorragende Werkzeuge und Prozesse sind im Unternehmen etabliert, nur niemand nutzt diese. Es werden alte Wege durch die MitarbeiterInnen beschritten oder sogar neue nicht gewollte Wege gegangen. All diese Dinge sind kontraproduktiv und helfen nicht eine Security Baseline im Unternehmen zu schaffen, die auch Datenschutz, Compliance und dem Schutz der IP im Unternehmen dient. 

Ein Mittel zur Lösung kann ein Champions Programm sein. So schafft man sich bei minimalem Invest eigene Influencer, die das Thema im Unternehmen skalieren und weitertragen können. Wie man so eine Security Influencer Champions schafft, erläutere ich im kommenden Beitrag:

Continue reading

Blogreihe: Adoption und Awareness für Compliance, Cybersecurity und Datenschutz

Die meisten ITler erläutern Funktionen und Werkzeuge, um Informationen zu schützen oder Regeln des Unternehmens durchzusetzen. Oft stellt sich zunächst die Frage, wie kann ich dies technisch umsetzen und wenn dies nicht geht, wie ich einen Prozess schaffen kann. Dannach wird dies implementiert und aus Sicht des ITlers und auch des beratenden Juristen scheint alles in Ordnung zu sein:

Continue reading

Azure AD – personenbezogene Daten bleiben in Europa

Seit langer Zeit war es so, dass die Azure AD im globalen Netzwerk in bis zu drei Rechenzentren repliziert werden. Damit war immer ein Rechenzentrum in den USA dabei. Dies führte bei fast allen Unternehmen zu langen Diskussionen und auch technischen Lösungen (keine Namen, sondern Arbeiter ID als Account), um zu verhindern, dass personenbezogene Daten in die USA repliziert werden. Dies ändert sich nun:

Continue reading

Office 365 Pro Plus – Datenschutz per GPOs

In einem meiner Blogposts berichtete ich, dass ab der Office 365 Pro Plus Version 1904 nun neue Datenschutzeinstellungen (GPOs) und eine neue Dokumentation veröffentlicht wurden. Zu dieser Maßnahme sah sich Microsoft gezwungen, da viele Enterprise Unternehmen in Deutschland und auch Europa Druck über ihre Account Manager ausgeübt haben. Dazu kommt, dass man sich selber im Rahmen des negativeren Gutachtens auf Seiten des niederländischen Justizministerium verpflichtete diese neuen Maßnahmen bis Ende April 2019 umzusetzen. Nun betrachten wir 

Continue reading

Der Rat der EU beschließt Abwehrmaßnahmen gegen Cyberangriffe

Mit dem am 17. Mai 2019 angenommenen Regelung, ist es der EU nun möglich “gezielte restriktive Maßnahmen zur Verhinderung von Cyberangriffen und zur Reaktion auf Cyberangriffe, die eine externe Bedrohung für die Union oder ihre Mitgliedstaaten darstellen, zu verhängen, einschließlich Cyberangriffe gegen Drittstaaten oder internationale Organisationen, wenn restriktive Maßnahmen für notwendig erachtet werden, um die Ziele der Gemeinsamen Außen- und Sicherheitspolitik (GASP) zu erreichen.”

Continue reading

Neue Datenschutzabfrage und Datenschutzeinstellungen ab Office Pro Plus 1904

Das Office Pro Plus Team von Microsoft hat schon vor und im Zuge des negativeren Gutachtens für das niederländische Justizministeriums über Office 365 Pro Plus versprochen, die vertraglichen Bedingungen, die Dokumentation zu April 2019 und auch die Information der Benutzer anzupassen. Die ersten Schritte werden nun gegangen:

Continue reading