@article{Weber, author = {Weber, Kristin}, title = {Data Governance}, series = {IT-Governance}, volume = {6}, journal = {IT-Governance}, number = {13}, pages = {3 -- 8}, language = {de} } @article{EbertWeber, author = {Ebert, Nico and Weber, Kristin}, title = {Sicherheit von Cloud-basierten Plattformen zur Anwendungsintegration}, series = {FHWS Science Journal}, volume = {3(2015)}, journal = {FHWS Science Journal}, number = {2}, url = {http://nbn-resolving.de/urn:nbn:de:bvb:863-opus-2975}, pages = {10 -- 22}, abstract = {Cloud-basierte Plattformen zur Anwendungsintegration versprechen die einfache und kosteng{\"u}nstige Integration zwischen Anwendungen in der Cloud und bestehenden „On-Premise"- Anwendungen. Sie bieten zahlreiche Anwendungsadapter und erlauben den grafischen Entwurf, die Ausf{\"u}hrung und die Verwaltung von komplexen Integrationsprozessen in der Cloud. Allerdings sind sie sicherheitskritische Elemente innerhalb der IT-Architektur, da sie Zugriff auf unterschiedliche Anwendungen und Daten des Unternehmens haben k{\"o}nnen. Daher stellt sich die Frage, inwiefern notwendige Sicherheitsanforderungen durch die Anbieter Cloud-basierter Plattformen erf{\"u}llt werden. In diesem Artikel werden sieben ausgew{\"a}hlte Integrationsplattformen detaillierter betrachtet und anhand der Sicherheitsanforderungen des Bundesamtes f{\"u}r Sicherheit in der Informationstechnik (BSI) bewertet.}, language = {de} } @article{WambachKnorr, author = {Wambach, Tim and Knorr, Konstantin}, title = {Technische Pr{\"u}fung der Datenschutzerkl{\"a}rungen auf deutschen Hochschulwebseiten}, series = {FHWS Science Journal}, volume = {3 (2015)}, journal = {FHWS Science Journal}, number = {2}, url = {http://nbn-resolving.de/urn:nbn:de:bvb:863-opus-3010}, pages = {44 -- 57}, abstract = {Alle deutschen Hochschulen pr{\"a}sentieren sich im Internet {\"u}ber eine Webseite. Datenschutzaspekte spielen f{\"u}r Besucher dieser Seiten, wie zuk{\"u}nftige Studierende und Forschungspartner, eine immer wichtigere Rolle. Der vorliegende Beitrag untersucht die Existenz und den Inhalt der nach der deutschen Gesetzgebung verpflichtenden Datenschutzerkl{\"a}rungen (DSE). Ferner wird untersucht, ob sich die DSE mit den tats{\"a}chlichen Inhalten der Webseiten deckt. Die Methodik beinhaltet eine manuelle {\"U}berpr{\"u}fung ausgew{\"a}hlter Webseiten und eine automatisierte Pr{\"u}fung mittels eines modifizierten PyQt-Browsers mit dem Fokus auf der Erkennung von Trackern. Die Auswertung der Daten zeigt, dass viele DSE entweder fehlen, falsche Informationen beinhalten oder unvollst{\"a}ndig sind. Der Artikel endet mit einer Diskussion der Ursachen und Empfehlungen zur Verbesserung der Missst{\"a}nde.}, language = {de} }