Log4Shell: Schon wieder ein Weckruf fĂŒr mehr Software-QualitĂ€t

Die SicherheitslĂŒcke Log4Shell zeigt, wie wenig die heutige Praxis des Software-Engineerings der immensen Bedeutung der IT-Systeme als Backbone der weltweiten Wirtschaft gerecht wird. VOICE fordert eindringlich, dass umgehend Maßnahmen fĂŒr eine fundamentale Behebung der MissstĂ€nde angegangen werden.  Ein simpler Fehler in der weltweit verwendeten Library Log4J löste am 10.12.2021 einen globalen Alarmzustand in der IT-Welt […]

CIO-Erfahrungsaustausch: Cyberattacke im GeschÀftsbericht, Cloud und DSGVO, Innovationen einfach mal machen

Dirk Ockel machte in seinem Security-Update auf einen Angriff auf den schottischen Ölindustrie-Zulieferer aufmerksam, der außergewöhnliche Konsequenzen hatte. Die Weir Group berichtete nĂ€mlich in ihrem offiziellen Quartalsbericht, dass sie Mitte September Opfer einer Ransomware-Attacke wurde. Das Unternehmen bezifferte die Wiederherstellungskosten auf rund 68 Millionen Dollar und die Produktionsausfallkosten auf 34 Millionen Dollar. Außerdem machte der […]

CIO-Erfahrungsaustausch: IT-Kostenmanagement – Output ist wichtiger als Kosten

Im letzten CIO-Erfahrungsaustausch am 06.10.2021 standen IT-Kosten, ihre oft fehlende Transparenz und vor allem die Perspektive, unter der sie zu betrachten sind, im Vordergrund. Professor Christopher Rentrop von der Hochschule Konstanz steckte mit seinem Vortrag „IT-Kostenmanagement im digitalen Unternehmen“ allen Teilnehmern ein Licht auf.  Transparenz, Vollkosten, Verhalten beeinflussen Auf die Frage, warum Kostenmanagement nötig, gibt […]

62. CIO-Erfahrungsaustausch: CISO Praxisbericht; Levers of Control und Security Update

Der CIO Erfahrungsaustausch von VOICE stand am 29.09 fast ausschließlich im Zeichen der Security. Die Ausnahme bildete das WissensNugget von Professor Christopher Rentrop von der Hochschule Konstanz. Er erklĂ€rte das von Robert Simons entwickelte Framework „Levers of Control“. Vier Hebel fĂŒr die Strategie-Umsetzung Nach Simons (1995) hat das Management vier Hebel zur Umsetzung der Unternehmensstrategie, […]

đ—©đ—ąđ—œđ—–đ—˜ 𝗖𝗜𝗱-đ—˜đ—żđ—łđ—źđ—”đ—żđ˜‚đ—»đ—Žđ˜€đ—źđ˜‚đ˜€đ˜đ—źđ˜‚đ˜€đ—°đ—”: 𝗩đ—Čđ—°đ˜‚đ—żđ—¶đ˜đ˜†-đ—šđ—œđ—±đ—źđ˜đ—Č, đ—żđ—¶đ—°đ—”đ˜đ—¶đ—Žđ—Č đ—Łđ—żđ—¶đ—Œđ˜€ đ˜‚đ—»đ—± đ— đ—¶đ—°đ—żđ—Œđ˜€đ—Œđ—łđ˜

Im Security-Update des 61. CIO-Erfahrungsaustausch machte Dirk Ockel auf verschiedene Exploits und SicherheitslĂŒcken aufmerksam. Darunter Ransomware-Angriffe (R!A!G!N!A!R! Locker) auf eine große amerikanische Reederei und eine gravierende Zero-Day SicherheitslĂŒcke in macOS. Sie betrifft sĂ€mtliche macOS-Versionen und ermöglicht Remote-Angreifern die AusfĂŒhrung von Schadcode. BSI arbeitet mit Softwareherstellern Im Zuge der weiteren Security-Diskussion berichtete ein Teilnehmer davon, dass […]

CIO-Erfahrungsaustausch: Der „Klopper“ der Woche und warum man in der Medizin in Deutschland mit AI kein Geld verdienen kann

Beim 60. CIO-Erfahrungsaustausch am Mittwoch, 15.09 wie gewohnt um 18:00 Uhr, bezeichnete VOICE-Security-Experte Dirk Ockel eine inzwischen gepatchte Schwachstelle von Apple als „Klopper der Woche“. Die Hackergruppe Pegasus hatte unter anderem eine Zero-day-, und Zero-Klick-Schwachstelle ausgenutzt. Sie erlaubt die AusfĂŒhrung von beliebigem Schadcode durch einen authentifizierten Remote-Angreifer. In der KritikalitĂ€tsbewertung kam diese Schwachstelle von 10 […]

58. VOICE CIO-Erfahrungsaustausch: CIO-EinschÀtzungen und Anforderungen, Mobiles Arbeiten bei der DLR und Security-Update

Der CIO-Erfahrungsaustausch macht nach der Sommerpause da weiter, wo er Anfang Juli aufgehört hat. Mit hochinteressanten Impulsen aus der Praxis, spannenden WissensNuggets und aktuellen Security-Updates. Professor Ayelt Komus von der Hochschule Koblenz stellte im WissensNugget eine neue CIO-Studie vor, die mit VOICE als Kooperationspartner entstanden ist. Die Untersuchung „CIO – vom Getriebenen zum Treiber?“ stellt […]

Sommerpause ist vorbei: CIO-Erfahrungsaustausch am 1. September wÀhrend der solutions x DILK

Am 1. September startet der CIO-Erfahrungsaustausch wie gewohnt von 18:00 bis 19:30 in die Herbstrunde.  Mit dabei wie immer ist VOICE-Security Experte Dirk Ockel mit den aktuellsten Security-News und aktuellen Bedrohungen. AndrĂ© Bernhardt (FOTO: DLR), CIO des DLR, berichtet ĂŒber die Erfahrungen, die seine Organisation mit dem „future workplace gemacht hat. Professor Ayelt Komus, Professor an der Hochschule […]

CIO-Erfahrungsaustausch: Neues zu Schrems II, USA setzt Ransomware-Angriffe mit Terrorismus gleich, EU-Cloud von Microsoft

In Sachen Schrems II haben sich Dr. Flemming Moos zufolge vor allem zwei Dinge getan: Zum einen sind inzwischen verschiedene Datenschutzbehörden aktiv geworden und verschicken Fragebögen an Unternehmen. Darin wird danach gefragt, wie sie den Datentransfer in sogenannte DrittlĂ€nder handhaben. Das bedeutet Unternehmen mĂŒssen sich jetzt schnell um Lösungen bemĂŒhen, wie sie trotz des Schrems […]

CIO-Erfahrungsaustausch: „Sprechen Sie Punkte!“

Im 51. CIO-Erfahrungsaustausch ging es im Impuls einmal nicht um ein IT-Thema im engeren Sinne. Die Kommunikationsprofis Anna Momber-Heers und Peter Claus Lamprecht gaben den rund 8ß Teilnehmenden RatschlĂ€ge und Tipps fĂŒr erfolgreiche PrĂ€sentationen und gelungene Kommunikation in Zeiten von Webmeetings. Vortragende sollten sich zur Vorbereitung vor allem 4 Fragen stellen: „Wer ist mein Publikum? […]