Focus on Security 1-2013 - Securitas

<strong>Focus</strong> on Security 01-2013
3
Betrug
Die Fachzeitschrift WiK weist in ihrer Ausgabe
6-2012 (S. 8) auf eine aktuelle Studie des
CERT „Insider Threat Center“ der Carnegie
Mellon Universität hin, die zeige, dass die ITund
DLP- (Data Loss Prevention) Systeme in
Finanzinstituten den traditionellen Methoden
zur Betrugsbekämpfung hinterherhinken.
Die Studie untersuche 80 Betrugsfälle auf
ähnliche Verhaltensmuster bei Vergehen, die
durch Insider in Finanzinstituten begangen
wurden. Dabei wurden betrügerische Handlungen
in nur 6 % der Fälle vom DLP-System
oder anderen IT-Anwendungen verhindert. In
41 % der Fälle wurden die Betrugsversuche
durch Zufall oder aufgrund von Stichproben
aufgedeckt. Das Problem liege in Finanzinsti-
tuten nicht lediglich im Erkennen von bösartigen
Aktivitäten, sondern oft an unzureichender
Datenzugriffskontrolle. In der Mehrheit
der geprüften Betrugsfälle habe ein Insider
sein Zugriffsrecht in irgendeiner Form missbraucht.
Die Vorfälle seien oft unbeabsichtigt
durch schwache Protokollierungssysteme
unterstützt worden. Mit einer durchschnittlichen
Schadenssumme von 200.000 $ pro
Betrugsfall hätten Manager einen beinahe
doppelt so hohen Schaden verursacht wie
Mitarbeiter auf niedrigeren Positionen. Auch
habe es mit 33 Monaten doppelt so lange
gedauert, bis die Pflichtverletzungen der
Manager festgestellt wurden.
Brandschutz
Wie Heinrich Herbster, Hekatron, in der Fachzeitschrift
WiK (Ausgabe 6-2012, S. 76/77)
mitteilt, wird es auf absehbare Zeit für Brandmeldeanlagen
keine europäische Norm geben.
In Deutschland bleiben daher die maßgeblichen
Normen (DIN 14675 und VDE 0833
Teil 2) in Kraft. Die CEN/TS 54-14 könne nur
dann eine Vollversion mit allen erforderlichen
Festlegungen von Daten und Tabellen werden,
wenn alle Delegierten in der CEN eine gewisse
Kompromissbereitschaft zeigten.
Die Fachzeitschrift GIT (Ausgabe 12-2012, S.
60–63) befasst sich mit den Risiken, die bei der
Produktion, dem Transport und der Lagerung,
beim Betrieb sowie bei der Rücknahme und
auch beim Recycling von Lithium-Batterien
entstehen. Wenn es durch technische Defekte
oder unsachgemäße Handhabung zu einer
unkontrollierten und beschleunigten Abgabe
der chemisch gespeicherten Energie kommt,
könne es zu einem Kurzschluss und demzufolge
zu einem Brand führen. Bausteine in einem
geeigneten Brandschutzkonzept seien ein
Brandfrühesterkennungssystem und Löschtechniken
zur Reduzierung der Sauerstoffkonzentration.
In 10 Bundesländern schreibe die Landesbauordnung
bereits vor, Wohnräume mit
Rauchmeldern auszustatten, berichtet die
WELT am SONNTAG am 22. Dezember. In
Bayern tritt das entsprechende Gesetz am 1.
Januar in Kraft, Nordrhein-Westfalen wolle die
Rauchmelderpflicht 2013 einführen. Blieben
Baden-Württemberg, Brandenburg, Berlin und
Sachsen als weiße Flecken auf der Rauchmelderpflicht-Karte.
Ein statistischer Beleg
dafür, dass Rauchmelder wirklich Leben retten,
existiere allerdings nicht. Dafür mache den
Feuerwehren die Fehlalarmquote zu schaffen.
Rauchmelder funktionierten nach dem Prinzip
der Lichtstreuung: Im Inneren der Geräte
befinde sich eine Messkammer, in der regelmäßig
eine Lichtquelle eingeschaltet wird. Sobald
Rauch eindringt, würden die Lichtstrahlen
gestreut und auf eine Fotolinse gelenkt. Dann
löse der Melder das Warnsignal aus.
Dipl.-Ing. Alwine Hartwig, VdS Schadenverhütung,
stellt in der Fachzeitschrift s+s report
(Ausgabe 4-2012, S.17–19) die neuen Richtlinien
VdS 2098 zur Planung und zum Einbau
von natürlichen Rauch- und Wärmeabzugsanlagen
vor. Sie bauen auf der aktuellen DIN