Newsmeldung
Donnerstag, den 11.10.2012, 13:21 Uhr
TeleTrusT-Information: Mitglieder und Aktivitäten
Verbandsnachrichten
1) TeleTrusT begrüßt neue Verbandsmitglieder
2) ENISA veröffentlicht ersten Jahresbericht über Internetstörfälle in der EU
3) EU-Ministerrat bestätigt Normungs-Verordnung
4) "European Cloud Computing Strategy"/Europäische Standards für Cloud Computing
5) TeleTrusT ist Partner des "3rd Annual Cyber Security Summit" 2013 in Prag
6) TeleTrusT unterstützt Bewerbung Hamburgs für Nationalen IT-Gipfel 2013
7) TeleTrusT-Verzeichnis "IT-Sicherheit" erschienen
8) Neue Mitarbeiterin bei TeleTrusT
9) TeleTrusT auf der it-sa 2012
10) Nächste TeleTrusT-Veranstaltungen
11) Nächste TeleTrusT-Arbeitsgruppensitzungen
12) Nächste TeleTrusT-Regionalstellentreffen
13) Nächste TeleTrusT-Partnerveranstaltungen
1) TeleTrusT begrüßt als neue Verbandsmitglieder:
Sys4 AG, München
Das Geschäftsfeld von Sys4 umfasst Messaging, Automation, Solution Design, Security, Compliance und Identity Management. Technisch konzentriert sich das Unternehmen auf Serverlandschaften und UNIX-Betriebssysteme. Zur Kundengruppe gehören mittlere und große Unternehmen sowie Behörden. Das Dienstleistungsportfolio beinhaltet Beratung, Planung, Entwicklung und Implementierung sowie Support, Monitoring und Betrieb der Lösungen.
Bürotex Synargos, Nürtingen
Die BÜROTEX Synargos GmbH bietet für Banken, Industrie und Mittelstand IT-Sicherheitslösungen auf Basis von zertifizierter Hardware-Kryptographie zum Schutz kritischer Daten, Geschäftsprozesse und Infrastrukturen. BÜROTEX Synargos unterstützt seine Kunden europaweit auf dem Gebiet Information Security Engineering durch Beratung, Projektierung, Architektur, Entwicklung, Einführung, Betrieb, Schulung sowie Auditierung von Sicherheitslösungen. Neben langjähriger Erfahrung im Bereich der angewandten Kryptographie sind E-Mail-Absicherung, Identity Access Management, sichere Infrastrukturen im Internet, Sicherheit im Cloud-Computing, sowie ISMS-Workflow-Management weitere Kernbereiche des Unternehmens.
2) ENISA veröffentlicht ersten Jahresbericht über Internetstörfälle in der EU
Zum ersten Mal in diesem Jahr haben in der EU alle Mitgliedsstaaten der EU-Agentur für Internetsicherheit (ENISA) und der Europäischen Kommission einen Bericht über Störungen in der Internetsicherheit geliefert. 11 EU-Mitgliedsstaaten berichteten über 51 schwerwiegende Störfälle der elektronischen Kommunikationsnetzwerke oder -dienstleistungen. Die ENISA veröffentlichte am 11.10.2012 den ersten Jahresbericht mit einer Analyse der Vorfälle im Jahr 2011:
- Ein Großteil der berichteten Störfälle betreffen das mobile Telefonieren oder das mobile Internet (60%)
- Die Vorfälle bezüglich der Mobiltelefonie oder des mobilen Internets betrafen die meisten Nutzer (circa 300.000 Nutzer). Diese Zahl entspricht auch der hohen Zahl der Nutzer des mobilen Internets.
- Die Vorfälle zeigen, dass Kommunikationsdienstleistungen (stationär oder mobil) in starker Abhängigkeit zur Energieversorgung stehen.
- Natürliche Wetterphänomene wie Sturm, Überschwemmungen und starker Schneefall haben einen großen Einfluss auf die Energieversorgung der Dienstleiter. Die genannten Wetterbedingungen verursachen lang anhaltende Störfälle, die im Durchschnitt 45 Stunden andauern.
Hintergrund: Laut Artikel 13a der EU Telekom-Richtlinie (2009/140/EC) sind EU Mitgliedsstaaten verpflichtet ENISA einen jährlichen Bericht über die größten Störfälle zukommen zu lassen. Der erste Störfall-Bericht für das Jahr 2011 wurde ENISA im Mai 2012 zugestellt. Es erstatteten insgesamt 11 Länder Bericht. Diese Zahl spiegelt die Tatsache wider, dass viele Länder nationale Regelungen zum Berichtswesen erst gegen Ende des Jahres 2011 umgesetzt haben. 2013 werden ENISA und die Europäische Kommission die Berichte zu den Störfällen aus dem Jahr 2012 sammeln. Der nächste Jahresbericht wird dann im Frühjahr 2013 veröffentlicht.
Quelle: ENISA
Bericht: https://www.enisa.europa.eu/activities/Resilience-and-CIIP/Incidents-reporting/annual-reports/annual-incident-reports-2011/
3) EU-Ministerrat bestätigt Normungs-Verordnung
[siehe TeleTrusT-Info vom 06.10.2012]
Der EU-Ministerrat hat die vom EU-Parlament Mitte September beschlossene Reform der europäischen Normungsverordnung und zugehöriger Richtlinien bestätigt. Künftig können auch Spezifikationen aus dem ITK-Bereich, die nicht von offiziellen Normungsorganisationen stammen, als gleichwertige internationale Standards anerkannt werden. Dafür müssen die Spezifikationen "auf der Grundlage von Zusammenarbeit und Konsens" erarbeitet worden sein und dürfen keine bestimmte Interessengruppe bevorzugen. Die Kommission will darüber auf Basis von Konsultationen entscheiden. So soll die Arbeit der nationalen und europäischen Normungsorganisationen auf eine breitere Grundlage gestellt und transparenter werden. Insbesondere sollen Behörden, KMUs, Verbraucherschützer und gesellschaftliche Vereinigungen beteiligt werden. Kurzfassungen von Normen müssen künftig im Internet kostenlos bereitstehen. Die überarbeite Verordnung soll Anfang 2013 in Kraft treten.
http://m.heise.de/newsticker/meldung/EU-Parlament-beschliesst-neue-Normungsregeln-1705259.html
4) "European Cloud Computing Strategy"/Europäische Standards für Cloud Computing
[siehe TeleTrusT-Info vom 27.09.2012]
The EC Communication on Cloud Computing Strategy was officially released on 2012-09-27. ETSI is tasked to coordinate with stakeholders in a transparent and open way to identify by 2013 a detailed map of the necessary standards (inter alia for security, interoperability, data portability and reversibility). Next steps are on their way, i.e. launching a "Cloud Standards Platform" to perform this coordination function. The launch will take place 4 and 5 December in Sophia Antipolis, FR.
Die EU-Kommission erwartet, dass durch gemeinsame europäische Standards für Datenschutz und IT-Sicherheit bis 2020 ein Wirtschaftswachstum in Höhe von 600 Mrd. Euro generiert werden kann. Eine gemeinsame europäische Strategie für Cloud Computing würde dem EU-Binnenmarkt einen Wachstumsschub geben. Die EU-Kommission will gemeinsame europäische Standards, Zertifizierungen und Evaluierungen durchsetzen. EU-Kommissarin Kroes schränkte allerdings ein, dass man solche Standards nicht verbindlich vorschreiben wolle, sondern dies schon ein Erfordernis der Märkte darstelle und deshalb auch kommen werde. Nach dem Plan der EU-Kommission sollten die notwendigen Standards bereit 2013 identifiziert werden. EU-weit sollen Zertifikate für die Vertrauenswürdigkeit von Providern von Cloud Computing eingeführt werden. Außerdem will die EU-Kommission Modell-Verträge für "sichere und faire" Vertragsbedingungen zwischen Providern und Klienten festlegen.
Quellen: EU/APA/ETSI/Weitere Informationen: "Unleashing the Potential of Cloud Computing in Europe"
http://ec.europa.eu/information_society/activities/cloudcomputing/docs/com/com_cloud.pdf
"Unleashing the Potential of Cloud Computing in Europe - Accompanying Staff Working Document"
http://ec.europa.eu/information_society/activities/cloudcomputing/docs/com/swd_com_cloud.pdf
5) TeleTrusT ist Partner des "3rd Annual Cyber Security Summit" 2013 in Prag
TeleTrusT ist Partner des "3rd annual cyber security summit" am 11./12.04.2013 in Prag, CZ. Das Programm umfasst u.a. diese Themen:
- Coping with Cyber Risk in Practice
- Current cyber risks in corporate environment
- Human interaction with technology
- Protection for company and customers
- Industry standards for payment processing
- Business continuity
- Most common cyber weaknesses under microscope
- Incident remediation and incident response
- Future trends to combat cyber-crimes
http://www.ebcg.biz/ebcg-business-events/15/3rd-annual-cyber-security-summit/
6) TeleTrusT unterstützt Bewerbung Hamburgs für Nationalen IT-Gipfel 2013
[siehe TeleTrusT-Pressemitteilung vom 10.10.2012]
TeleTrusT in Zusammenarbeit mit der Handelskammer Hamburg unterstützt die Bewerbung Hamburgs um die Ausrichtung des 'Nationalen IT-Gipfels' 2013. In Hamburg sind 9.500 IT-Unternehmen mit rund 50.000 Beschäftigten ansässig. Der Standort deckt sämtliche Facetten der IT-Wirtschaft ab. International und national tätige IT-Unternehmen wie IBM, Google, Facebook und XING sind genauso wie viele mittelständische IT-Unternehmen in der Hansestadt vertreten. Hochspezialisierte industrielle Anwenderbranchen profitieren vom Know-how der zahlreichen IT-Dienstleister, insbesondere der Hamburger Hafen sowie die Luftfahrt- und Logistikbranche, die von Hamburg aus operieren. Die anwendungsorientierte IT hat insofern hohen Stellenwert. Ergänzend ist Hamburg Schwerpunkt der Games-Branche mit rd. 150 Unternehmen und Hauptstadt des E-Commerce mit Unternehmen wie z.B. Otto, Tchibo und Globetrotter. Hamburgs IT-Wirtschaft ist auf diese Weise breit aufgestellt und beispielsweise mit dem Teilchenbeschleunigerzentrum DESY und dem Deutschen Klimarechenzentrum auch im wissenschaftlichen IT-Einsatz bedeutend. Vor diesem Hintergrund ist Hamburg der richtige Ort für die Ausrichtung des Nationalen IT-Gipfels 2013.
Der Nationale IT-Gipfel ist ein vom Bundesministerium für Wirtschaft und Technologie jährlich ausgerichteter Gipfel, der sich mit der Entwicklung Deutschlands als IT-Standort beschäftigt. 2011 fand die Veranstaltung in München, 2012 findet sie am 13.11. in Essen statt.
Nähere Informationen unter: http://www.bmwi.de/DE/Themen/Digitale-Welt/nationaler-it-gipfel.html
7) TeleTrusT-Verzeichnis "IT-Sicherheit" erschienen
Das alphabetisch geordnete TeleTrusT-Verzeichnis "IT-Sicherheit", Stand 2012-08, ist als gedruckte Publikation erschienen. In dieses Verzeichnis werden Unternehmen, Institutionen und Organisationen aufgenommen, die zum Erscheinungszeitpunkt TeleTrusT-Mitglied sind. Die Angaben entsprechen denen des öffentlichen TeleTrusT-Mitgliederverzeichnisses auf http://www.teletrust.de/ueber-teletrust/mitglieder/. Die berechtigten Zeichenträger des geschützten TeleTrusT-Qualitätszeichens "IT Security made in Germany", die an der TeleTrusT European Bridge CA beteiligten Verbandsmitglieder, die Schulungsanbieter im Rahmen des TeleTrusT-Expertenzertifizierungsprogramms "T.I.S.P." und die als "TeleTrusT-Regionalstellen" operierenden Verbandsmitglieder sind in dem Verzeichnis gesondert gekennzeichnet.
8) Neue Mitarbeiterin bei TeleTrusT
Als neue, weitere Mitarbeiterin hat zum 01.10.2012 Frau Vi Linh Tran-Graef ihre Tätigkeit in der TeleTrusT-Bundesgeschäftsstelle in Berlin aufgenommen. Neben Abschlüssen in Anglistik/Amerikanistik und Marketing/Kommunikation bringt Frau Tran-Graef Erfahrung aus unterschiedlichen Unternehmen und Branchen, darunter IT-Sicherheit, aus den Bereichen Marketing, Vertriebsinnendienst und Kundenbetreuung sowie Fremdsprachenkenntnisse (Englisch, Vietnamesisch) ein. Sie wird TeleTrusT insbesondere bei der Gremien-, Projekt- und Veranstaltungsorganisation unterstützen.
9) TeleTrusT auf der it-sa 2012
Auf der bevorstehenden "it-sa" in Nürnberg wird TeleTrusT in Halle 12 mit zwei Ständen vertreten sein:
Stand Nr. 12-638: "TeleTrusT"
Stand Nr. 12-640: "TeleTrusT Information Security Professional" (T.I.S.P.)
Im Rahmen des it-sa-Begleitprogramms wird TeleTrusT folgende Themen präsentieren:
1) "IT-Sicherheit im Smart Grid" (16.10.2012, 11:00 – 12:00 Uhr, it-sa- Auditorium)
2) "TeleTrusT/BMWi-Projekt 'IT-Sicherheit in der Hotellerie' " (17.10.2012, 12:00 – 14:00 Uhr)
http://www.teletrust.de/veranstaltungen/it-sa/it-sa-2012/
10) Nächste TeleTrusT-Veranstaltungen
2012
23. - 24.10.2012, Brüssel: "ISSE Conference"
26.10.2012, Bonn: Erörterungstreffen zum TeleTrusT/BMWi-Projekt "IT-Sicherheit in der Hotellerie"
05. - 06.11.2012, Köln: "T.I.S.P. Community Meeting"
30.11.2012, Berlin: TeleTrusT-Mitgliederversammlung 2012
2013
18.04.2013, Berlin: TeleTrusT-Informationstag "Bring your own device"
13.06.2013, Berlin: TeleTrusT-Informationstag "IT-Sicherheit im Smart Grid"
Weiterführende Informationen auf www.teletrust.de
11) Nächste TeleTrusT-Arbeitsgruppensitzungen
13.11.2012, Telefonkonferenz: TeleTrusT-AG "RSA" (bei Bedarf)
15.11.2012, Berlin: TeleTrusT-AG "Smart Grids"
26.11.2012, Telefonkonferenz: TeleTrusT-AG "SICCT"
10.12.2012, Berlin: TeleTrusT-AG "ISM"
12.12.2012, Berlin: TeleTrusT-AG "Biometrie"
12) Nächste TeleTrusT-Regionalstellentreffen
Die nächste Veranstaltung auf Einladung der TeleTrusT-Regionalstelle Bonn (repräsentiert durch TeleTrusT-Mitglied tetraguard) findet am 25.10.2012 in Euskirchen statt ("Sicherheitstag").
Das nächste Treffen der TeleTrusT-Regionalstelle München (repräsentiert durch TeleTrusT-Mitglied Secaron AG) findet am Abend des 08.11.2012 in Neufahrn statt.
Bitte kontaktieren Sie bei Rückfragen oder Interesse die TeleTrusT-Geschäftsstelle.
13) Nächste TeleTrusT-Partnerveranstaltungen
2012
29. - 31.10.2012, London, UK: "Biometrics"
30.10.2012, Dortmund: Westfalen-Kongress "Recht und Sicherheit in der IT"
07.11.2012, Salzburg, AT: "Österreichischer IT-Sicherheitstag"
13./14.11.2012, Leipzig: "itsec - IT security - Industrial & Automation"
20./21.11.2012, Düsseldorf: "think smart - secure communication for energy networks"
26./27.11.2012, Berlin: "Strategiegipfels IT & Information Security"
28./29.11.2012, Berlin: "escar - Embedded Security in cars"
10./11.12.2012, München: "CyberCrimeCongress"
2013
15. - 17.01.2013, Berlin: OmniCard
25.02. - 02.03.2013, San Francisco, US: "RSA Conference"
05. - 09.03.2013, Hannover: CeBIT
11./12.04.2013, Prag, CZ: "Cyber Security Summit"
14. - 16.05.2013, Bonn: Deutscher IT-Sicherheitskongress (BSI)
Weiterführende Informationen auf www.teletrust.de ("TeleTrusT ist Partner")