Melanie Staudacher

Um an Daten und ins Firmennetzwerk zu gelangen, kommt Cyberkriminellen das Homeoffice gerade recht. Meistens greifen sie per eMail an, und falsche Meldungen von Microsoft sind im Q3/2020 die beliebteste Tarnung, wie Check Point in einem Report berichtet.

Obwohl Multifunktionsgeräte mittlerweile fester Bestandteil eines jeden Büros sind, unterschätzen Unternehmen die IT-Risiken, die mit ihrer Nutzung einhergehen. Sharp befragte KMU hinsichtlich ihres Sicherheitsbewusstseins und empfiehlt Maßnahmen zur Verbesserung der Sicherheit, die auch für Öffentliche Verwaltungen taugen.

Der digitale Impfpass ist im Anmarsch. Grundlage sollen Verschlüsselung und Open Source Code sein, um mehr Sicherheit vor Fälschungen zu gewährleisten. Dennoch stehen Security-Hersteller und auch der TÜV Süd dem Impfausweis per App skeptisch gegenüber.

Auf den öffentlichen Sektor hat Ionos einen strategischen Fokus gelegt. Gleich drei neue Projekte unterstützt der Cloud Provider, um die Digitalisierung an Schulen und Behörden voranzutreiben. Besonders spannend wird es demnächst bei Gaia-X.

Der Corona-Impfstoff wird von Cyber-Kriminellen als Vorwand für Phishing-Angriffe verwendet. Die Ziele sind die Lieferketten sowie einzelne Mitarbeiter. Nicht nur das BSI, sondern auch Security-Unternehmen warnen vor Betrugsmaschen.

Um die Datensouveränität im öffentlichen Sektor zu erhöhen arbeiten das BSI und Google ab sofort zusammen. Die Kooperation umfasst die Entwicklung von quantensicheren Cloud-Lösungen sowie strategischen Austausch. Kritik erntet das BSI dafür vor allem von der Gesellschaft für Informatik.

Ein Informationssicherheitsbeauftragter überwacht und setzt technische Maßnahmen um. Auch die Sensibilisierung der Mitarbeiter gehört zu seinen Aufgaben. Er entlastet die Führungsebene und trägt zur IT-Sicherheit und der Umsetzung der Unternehmensziele bei.

Ein geplanter Milliardenvertrag zwischen Bayern und Microsoft sorgt für Kritik: Die Open Source Business Alliance wirft der Staatsregierung vor, mit dem „Bayernvertrag“ die digitale Souveränität zu gefährden und öffentliche Mittel ins Ausland abfließen zu lassen.

Der Bitkom hat deutsche Unternehmen nach dem Stand der Digitalisierung ihrer Verwaltungsprozesse befragt. Im Vergleich zu den Vorjahren ist der Digitalisierungswert gestiegen, wenn auch gering. Und: Jede fünfte Behörde hat ihre Akten weitestgehend digitalisiert.

Obwohl Multifunktionsgeräte mittlerweile fester Bestandteil eines jeden Büros sind, unterschätzen Unternehmen die IT-Risiken, die mit ihrer Nutzung einhergehen. Sharp befragte KMU hinsichtlich ihres Sicherheitsbewusstseins und empfiehlt Maßnahmen zur Verbesserung der Sicherheit, die auch für Öffentliche Verwaltungen taugen.

Um die „Cybernation Deutschland“ aufzubauen, will das BSI die Digitalisie­rung und die Cybersicherheit fördern. Ein elementarer Bestandteil ist die sichere Nutzung von Cloud-Diensten. Hierfür hat das Bundesamt eine Strategie entwickelt. Was sich damit ändert, lesen Sie hier.

309.000 neue Malware-Varianten pro Tag, wachsende Mengen an Sicherheitslücken – auch in KI-Modellen – und raffinierter werdende Taktiken der Cyberkriminellen. Die deutsche Wirtschaft müsse laut BSI auf die vielfältigen Bedrohungen unter anderem mit nativer IT-Sicherheit reagieren.

83 Prozent der Befragten einer neuen Studie von Sailpoint sind sich sicher, eine Phishing eMail erkennen zu können. Und 52 Prozent haben bereits eine Schulung zur Security Awareness erhalten. Dennoch unterlaufen vielen Mitarbeitern noch Fehler.

Obwohl der Support für Windows 7 abgelaufen ist, läuft dieses Betriebssystem in Deutschland auf vier Millionen Computern. Zu diesem Schluss kommt der Security-Anbieter Eset und empfiehlt dringend notwendige Updates, um Sicherheitsrisiken zu vermeiden.

Neben dem Support-Ende von Windows 10 und seiner Ausmusterung erreichen noch weitere Produkte von Microsoft in diesem Jahr das Ende ihres Lebenszyklus. Alle Service-Zeiträume und Ausmusterungsdaten erfahren Sie hier.

Öfter, als man denkt, spielen Schüler Streiche und greifen Schulsysteme an. Doch egal, ob Schüler oder Krimineller: Schulen brauchen Sicherheitskonzepte. Werkzeuge dafür sind das Zugriffsmanagement und die Security Awareness.

Die Bundesregierung will die Speicherung von IP-Adressen für drei Monate gesetzlich festschreiben, um die Strafverfolgung zu verbessern. Daten­schüt­zer warnen vor Grundrechtsverletzungen und fordern Alternativen wie Quick Freeze.

Die deutsche Verwaltung steckt tief in Microsoft-Abhängigkeiten – mit ex­plo­dierenden Lizenzkosten und laut Cyber Intelligence Institute wachs­ender digitaler Unsouveränität. Das Institut warnt: Ohne Kurswechsel drohen ris­kante Lock-ins und der Verlust staatlicher Kontrolle.

In der Anhörung zur NIS-2-Umsetzung kritisieren Experten fehlende Zuständigkeiten und unklare Verantwortlichkeiten. Der Entwurf schaffe eine „Zwei-Klassen-Cybersicherheit“ und nehme Behörden zu stark von verbindlichen Sicherheitsvorgaben aus.

Den Angreifer mit seinen eigenen Waffen schlagen: Diese Strategie verfolgen Unternehmen mit der OSINT-Taktik. Im Rahmen von Schwachstellen-Scans und Penetration-Tests werden öffentlich zugängliche Informationen gefiltert, um die Angriffsfläche zu verringern.

Bei D-Trust, einem Unternehmen des Bundesdruckerei, gab es einen Cyberangriff, bei dem personenbezogene Daten entwendet wurden. Dahinter steckte ein Sicherheitsforscher, der das Datenleck gemeldet hat. Nun hat D-Trust ihn angezeigt.

Mit dem MXP600 liefert Motorola Solutions ein digitales Funkgerät für Mitarbeiter im sicherheitskritischen Umfeld. Das kompakte Design, NFC und Bluetooth sowie automatische Audio-Funktionen ermöglichen eine einfache Nutzung auch in Stresssituationen.

Behörden, Ämter und vom Geheimschutz betreute Unternehmen übermitteln höchst schützenswerte Informationen. Deshalb spielt die Sicherheit der VPN-Verbindungen eine wichtige Rolle. NCP hat eine Software entwickelt, die den Anforderungen des BSI gerecht wird.

Etablierung einer KI-Aufsicht, mehr Transparenz und eine Meldepflicht für Sicherheitslücken: Diese und weitere Maßnahmen empfiehlt die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit. Auch der internationale Datentransfer ist Thema.

Indem sie zwei Schwachstellen in der Software von Beyond Trust ausnutzten, konnten sich Cyberkriminelle Zugriff auf die Systeme des US-Finanzministeriums verschaffen. Eine Stellungnahme des Ministeriums sowie Updates des Herstellers erläutern die Hintergründe.

Um an Daten und ins Firmennetzwerk zu gelangen, kommt Cyberkriminellen das Homeoffice gerade recht. Meistens greifen sie per eMail an, und falsche Meldungen von Microsoft sind im Q3/2020 die beliebteste Tarnung, wie Check Point in einem Report berichtet.

Bund, Länder und BSI wollen Deutschland cyberrobuster machen: mit Investitionen in Netzinfrastruktur, engerer Zusammenarbeit und der NIS-2-Umsetzung, die für 25.000 Unternehmen neue Sicherheitsauflagen bringt. Auch Alexander Dobrindt stößt mit Plänen für eine „aktive Cyberabwehr“ auf Zustimmung.

In Zusammenarbeit mit dem BSI untersucht derzeit die Bundesdruckerei, welche kryptografischen Mechanismen geeignet sind, um eine PKI quantensicher umzusetzen. Daneben gibt es weitere Forschungsprojekte, die bereits Erfolge verzeichnen.

Der Digitalverband Bitkom hat deutsche Bürgerinnen und Bürger befragt, wie sie Deutschlands Fähigkeiten einschätzen, um einem Cyberkrieg gewachsen zu sein. Die Ergebnisse sind ernüchternd.

Geopolitische Entwicklungen, Künstliche Intelligenz sowie internationale Cyberoperationen haben das IT-Security-Jahr 2024 geprägt. Darauf geht das Bundeskriminalamt in seinem Bundeslagebild Cybercrime 2024 ein und positioniert sich als mögliche zentrale Stelle für die Bekämpfung von Cyberkriminalität.

Die Sorge, US-Präsident Trump könnte Europas Zugang zu US-Technologie beschränken, ist groß. Doch wie realistisch ist ein solches Szenario? Und welche politischen und wirtschaftlichen Auswirkungen hätte das?

Der Corona-Impfstoff wird von Cyber-Kriminellen als Vorwand für Phishing-Angriffe verwendet. Die Ziele sind die Lieferketten sowie einzelne Mitarbeiter. Nicht nur das BSI, sondern auch Security-Unternehmen warnen vor Betrugsmaschen.