Cyber Resilience News 3. April 2018

Angriffe auf Kommunalverwaltungen machten diese Woche Schlagzeilen in Atlanta und Baltimore. Und Staaten wie South Dakota verschärfen ihre Gesetze gegen Datenschutzverletzungen. Da die Uhr der Datenschutzgrundverordnung (GDPR) bis zum 25. Mai tickt, rennen Google und Facebook der Ziellinie entgegen, um sicherzustellen, dass sie bereit sind.

1. Sie haben Malware bekommen! E-Mail ist nach wie vor das größte Problem bei Datenschutzverletzungen. Was sollten Sie tun? Via HealthcareIT
   • Es gibt einen weltweiten Trend, Gesetze zu erlassen, die Organisationen dazu verpflichten, sich zu verantworten, wenn Daten, die sie besitzen, durch einen Cyberangriff kompromittiert werden. Nach der australischen Regelung für meldepflichtige Datenverstöße, die im Februar in Kraft trat, müssen Gesundheitsdienstleister die Öffentlichkeit und das Amt des australischen Informationsbeauftragten benachrichtigen, wenn sie einen Datenverstoß erleiden, der wahrscheinlich zu einem ernsthaften Schaden für alle Personen führt, deren persönliche Daten von dem Verstoß betroffen sind.
2. Beamte in Atlanta arbeiten immer noch "rund um die Uhr" an der Lösung des Ransomware-Angriffs Via CSO Online
   • Bundesbeamte, Microsoft und Cisco arbeiten mit der Stadt Atlanta zusammen, um den Angriff aufzuklären, aber der Bürgermeister von Atlanta wollte nicht sagen, ob die Stadt das Lösegeld von 51.000 Dollar bezahlt hat.
3. South Dakota erlässt Gesetz zur Benachrichtigung bei Datenschutzverletzungen Über NatLawReview
   • South Dakota ist nun der 49. Bundesstaat, der ein Gesetz zur Meldung von Datenschutzverletzungen erlassen hat. Der Gouverneur von South Dakota, Dennis Daugaard, unterzeichnete SB 62 am 21. März 2018 als Gesetz. Das Gesetz wird am 1. Juli 2018 in Kraft treten.
4. Google aktualisiert die Einwilligungsrichtlinien für Publisher im Vorfeld der GDPR Via CIODive
   • Am Donnerstag aktualisierte Google in Vorbereitung auf die Datenschutz-Grundverordnung (GDPR) seine Anzeigenrichtlinien für Werbetreibende und Publisher und präzisierte die Anforderungen an die Einwilligung der Nutzer, die seine Werbedienste nutzen. Google wird mit dem IAB Europe und anderen Branchengruppen an Lösungen für die Einwilligung arbeiten und plant, ein Tool für Web-Publisher einzuführen, mit dem sie nicht personalisierte Anzeigen für Nutzer schalten können, die der Verwendung ihrer persönlichen Daten für das Ad-Targeting widersprechen.
5. Pass auf, Facebook: Wie neue EU-Datenschutzvorschriften die USA erreichen können Via CBS News
   • Facebook-Chef Mark Zuckerberg verspricht, den Schutz der Nutzerdaten zu verbessern, nachdem bekannt wurde, dass ein politischer Berater die persönlichen Daten von Millionen von Nutzern des Unternehmens missbraucht hat. Tatsache ist, dass die europäischen Regulierungsbehörden ihn bereits dazu zwingen, dies zu tun.
6. Hack störte Baltimore 911 Dispatch-System für 17 Stunden, Bürgermeister sagt Via CBS News
   • Nach Angaben der Stadt Baltimore wurde ein Teil des Notrufsystems am Wochenende von einem unbekannten Täter gehackt. Der Einbruch dauerte 17 Stunden. Nach Angaben des Büros von Bürgermeisterin Catherine Pugh unterstützt das System die Notrufsysteme 911 und 311.