Die elektronische Signatur ist ein technisches Verfahren zur Überprüfung der Echtheit eines Dokuments, einer elektronischen Nachricht oder anderer elektronischer Daten sowie der Identität des Unterzeichnenden. Sie basiert auf einer Zertifizierungsinfrastruktur, die von vertrauenswürdigen Dritten verwaltet wird: den Anbieterinnen von Zertifizierungsdiensten. Was machen die und wie sind sie geregelt?

In Artikel 14 des Obligationenrechts steht: «Der eigenhändigen Unterschrift gleichgestellt ist die mit einem qualifizierten Zeitstempel verbundene qualifizierte Elektronische Signatur gemäss Bundesgesetz vom 18. März 2016 über die elektronische Signatur.» Ergo: Wer E-Mails verschlüsselt und mit eingebauter Elektronischer Signatur versendet, kann seinen Geschäftsverkehr digitalisieren, ohne dass seine E-Mail-Inhalte aus formellen Gründen rechtlich anfechtbar sind. Das gilt auch für Berufsgeheimni...

Der unlängst veröffentlichte 27. Halbjahresbericht der Melde- und Analysestelle Informationssicherung MELANI befasst sich mit den mannigfaltigen Cybervorfällen der ersten Jahreshälfte 2018. Wie gewohnt sind darin viele Warnungen enthalten, beispielsweise Passwörter im Internet nicht mehrfach zu nutzen. Solche Warnungen sind offenbar bitter nötig, denn laut einer Umfrage des Markt- und Sozialforschungsinstituts gfs-zürich sind die kleinen und mittleren Schweizer Unternehmen gegenüber der Gefahr v...

Die Landesversorgung und die gesamte Wirtschaft sind zunehmen von Cyberrisken bedroht. Zum Schutz dagegen hat das Bundesamt für wirtschaftliche Landesversorgung (BWL) einen Minimalstandard für die Informations- und Kommunikationstechnologien (IKT) erarbeitet. Die vorliegenden Dokumente bieten grundsätzlich jedem interessierten Unternehmen und jeder Organisation eine Hilfestellung und konkrete Handlungsanweisungen zur Verbesserung des eigenen Schutzes gegen die Cyberrisiken.

90 Prozent der Schweizer Unternehmen haben neun oder weniger Mitarbeitende. Namentlich für diese Kleinunternehmen haben die Bundesbehörden und viele Wirtschaftsverbände unter der Leitung von ICTswitzerland den ultimativen Cybersecurity-Schnelltest entwickelt. Diesen wenig zeitaufwendigen Test sollten alle Unternehmen machen.

Der Bund intensiviert seine Anstrengungen bei der Prävention und der Bekämpfung von Cyberrisiken. Im Hinblick auf den Aufbau eines entsprechenden Kompetenzzentrums hat der Bundesrat erste Grundsatzentscheide gefällt und verschiedene Aufträge erteilt. Angestrebt wird ein hohes Niveau an Cybersicherheit an, um das Vertrauen der Bevölkerung in die digitalen Errungenschaften zu gewährleisten.

Medienkonferenz am Dienstag, 12. Juni 2018: Divisionär Hans-Peter Kellerhals, Kommandant Territorialdivision 4 (Bild), orientiert über die Volltruppenübung «SKILL18». Eine Woche lang bewachen rund 240 Mann von zwei Kompanien des Gebirgsinfanteriebataillons 85 den Flughafen Zürich und das META10-Rechenzentrum Interxion in Glattbrugg. Beide zählen zu den kritischen Infrastrukturen der Schweiz. «Eindringlinge» müssen gestoppt und ein Drohnenangriff abgewehrt werden.

Am 25. Mai 2018 ist die EU-Datenschutz-Grundverordnung endgültig in Kraft getreten. In der auch hierzulande ausgedehnten Medienberichterstattung darüber sind die Begriffe «Datenschutz» und «Datensicherheit» häufig nicht klar auseinandergehalten worden. Tatsache ist, dass die beiden Begriffe unterschiedliche Tatbestände umfassen, die sich nur teilweise überschneiden. Lesen Sie die Einzelheiten dazu.

Aufgrund der ausgiebigen Diskussion um die neue EU-Datenschutz-Grundverordnung sollte es nun eigentlich ein jeder wissen: Von Gesetzes wegen müssen Daten über Kunden und über Mitarbeitende durch angemessene technische und organisatorische Massnahmen gegen unbefugtes Bearbeiten geschützt werden. Das gilt auch für die elektronische Übertragung und somit auch für das Versenden dieser Daten via E-Mail. Oder: Die Verschlüsselung der E-Mail mit solchen Daten ist gefordert.

In kleineren und grösseren Unternehmen häufen sich die ungewollten oder kriminellen Datenabflüsse. Das stellt die Melde- und Analysestelle Informationssicherung MELANI in ihrem am 26. April 2018 veröffentlichten Halbjahresbericht 2017/2 fest. Im Schwerpunktthema der Publikation geben die amtlichen Datensicherheitsprofis wertvolle Tipps, wie man ungewollte oder kriminelle Datenabflüsse vermeidet.