Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veranstaltet am 1.-2. Februar 2022 digital den 18. Deutschen IT-Sicherheitskongress.

Den Compliance-Teams stehen schwierige Zeiten mit zunehmender Regulierung und der neuen Normalität bevor, dass sie Verbrechen verhindern, ohne das Kundenerlebnis zu beeinträchtigen. Das Tempo des Wandels hält unvermindert an und dieses Jahr scheint keine Ausnahme zu sein. Wir können also damit rechnen, dass die digitale Transformation in Bezug auf KI, Automatisierung und Vereinfachung der Compliance-bezogenen Prozesse weiterhin deutlich zunehmen wird.

CVE-2021-44228 oder Log4Shell ist eine kritische Sicherheitslücke bei der Remotecodeausführung in einer modernen Java-Bibliothek, die in Millionen von Anwendungen als Teil ihrer Protokollierungsinfrastruktur verwendet wird. Diese Bibliothek ist der Kern fast jeder Java-Anwendung, die in den letzten Jahren erstellt wurde.

Wir wollen die Tradition der regelmäßigen Ausgabe von Compliance Digests aufrechterhalten und freuen uns, Ihnen mitteilen zu können, dass der Compliance Digest 2021 zum Download bereitsteht.

Die Stelle eines Security Compliance Officer erscheint in den Organisationsplänen seit noch nicht allzu langer Zeit. Angesichts der Herausforderungen im Internetzeitalter und des wachsenden regulatorischen Drucks stehen Compliance-Themen jetzt aber auf jeder Tagesordnung. Dieses Mal haben wir beschlossen, auf die Compliance-Herausforderungen aus der Sicht des Security Compliance Officer einzugehen.