Eine Studie des Forschungsprojektes AppSecure.nrw hat bezüglich der Sicherheit dringenden Handlungsbedarf für softwareentwickelnde Unternehmen in Deutschland identifiziert.

Sichere Software-Entwicklung ist Teamarbeit: Im Forschungsprojekt AppSecure.nrw entstanden konkrete Maßnehmen für Entwickler:innen, Product Owner und Führungskräfte.

16:9

IT-Sicherheit

Web Allgemein

Sicherheit

Web & Mobile Programmierung

Cyber Security für die Qualitätssicherung

Industrie 4.0

Industrie 4.0 für die Qualitätssicherung

Web-Development

Datensicherheit

Fertigungsautomation

Sicherheitstechnik

So ergreifen Unternehmen in puncto Software Security die Initiative

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt nach §7 BSI-Gesetz vor dem Einsatz von Virenschutzsoftware des russischen Herstellers Kaspersky.

Das BSI empfiehlt, Anwendungen aus dem Portfolio von Virenschutzsoftware des Unternehmens Kaspersky durch alternative Produkte zu ersetzen.

Softwareentwicklung

Software

Agentensoftware / Herstellerportale

BSI warnt vor dem Einsatz von Kaspersky-Virenschutzprodukten

Die Zahl der digitalen Erpresserangriffe hat weiter zugenommen. Lesen Sie hier, weshalb die sogenannte Ransomware immer gefährlicher wird.

Der Ransomware-Trend ist nicht neu – doch die Gefährdungslage verschärft sich aktuell dramatisch.

10 Gründe warum Ransomware immer gefährlicher wird

Im Verbundprojekt KISK entsteht ein spezielles Konzept, um einen bewussteren Umgang mit IT- und Digitaltechnologien im Kontext kritischer Infrastrukturen zu erreichen.

In KISK entwickeln die Wissenschaftlerinnen und Wissenschaftler eine Blaupause für die Cyber-Sicherheit in deutschen Krankenhäusern

Seminare, Schulungen, Kongresse

Dienstleistungen

Medizintechnik

Universitäten, TU, FH, GH

Trainings machen Krankenhaus-Personal fit gegen Cyberangriffe

Der TÜV-Verband bemängelt, dass es trotz steigender Zahl von Cyberangriffen fast keine verbindlichen Vorgaben für Cybersicherheit von Maschinen und Anlagen gibt.

Trotz kontinuierlicher Zunahme von Cyberangriffen auf deutsche Unternehmen gibt es bisher weitestgehend keine verbindlichen gesetzlichen Vorgaben für die Cybersicherheit der meisten Anlagen und Maschinen.

Maschinensicherheit

Recht allgemein / sonst.

Maschinen- / Anlagensicherheit

Integrierte Sicherheitskonzepte schützen vor Ausfällen und Angriffen

Die EU-Kommission legt mit dem Cyber Resilience Act fest, dass Produkte „mit digitalen Elementen“ wie Hard- und Software zukünftig vor durch Hacker ausnutzbaren Schwachstellen geschützt werden müssen.

Die EU-Kommission legt mit dem Cyber Resilience Act, einem Gesetz zur „Cyber-Widerstandsfähigkeit, fest, dass Produkte „mit digitalen Elementen“ wie Hard- und Software zukünftig während des vollen Lebenszyklus vor durch Hacker ausnutzbaren Schwachstellen geschützt werden müssen.

Cyber-Risiken durch smarte Elektrogeräte reduzieren | Prüfverfahren für den Programm-Code | ONEKEY-Lösung ermöglicht automatisierte Firmware-Analyse | ➤ Jetzt informieren!

IoT-Plattformen für die Qualitätssicherung

Recht

Wirtschaft

Unternehmen und Unternehmer

Smart Home / IoT

Maker

Cyber-Resilienz der EU wird zum Kraftakt für die Industrie

Ein neues Datengesetz soll den fairen Zugang zu Daten regeln, die bei 0 er Nutzung vernetzter Geräte entstehen.

Für mehr Innovation und Wettbewerb in der EU soll das Potenzial industrieller Daten besser genutzt werden.

Produktschutz

Qualitätsmanagement

Big Data / Datenverarbeitung / Datenanalyse für die spanende Fertigung

Industrie 4.0 für die spanende Fertigung

Datenbanken

Datenanalyse

EU-Kommission will mit Data Act Potenziale freisetzen

Der EU-Rechtsakt ist laut Verband eine gute Grundlage für die faire Datennutzung, jedoch im Mobilitätssektor unzureichend geregelt.

Der TÜV-Verband begrüßt den EU Data Act, mahnt in bestimmten Bereichen aber auch Nachbesserungen an.

Kfz-Elektronik

Elektronik

TÜV-Verband begrüßt EU Data Act

Der Rat und das Europäische Parlament haben eine vorläufige politische Einigung über das Gesetz über digitale Märkte (DMA) erzielt

Der Rat der Europäischen Union und das Parlament haben heute eine vorläufige politische Einigung über das Gesetz über digitale Märkte (DMA) erzielt, das auf eine gerechtere und stärker wettbewerbsorientierte Gestaltung des digitalen Sektors abzielt.

Digitale Transformation

Innovationen und neue Technologie

Digitalisierung

Einigung zu Gesetz über digitale Märkte (DMA)

Wenn Unternehmen ihr Cyberrisiko systematisch unterschätzen, hat dies mit verschiedenen Fehlannahmen zu tun.

Sechs gängige Irrtümer hinsichtlich Cybersecurity im Unternehmen

Cyberresilienz ist noch ein fernes Ziel

Wie sich KI-Systeme schützen lassen, zeigt ein aktuelles Whitepaper der Plattform Lernende Systeme.

Wie lässt sich verhindern, dass Terroristen ein autonomes Fahrzeug als Waffe missbrauchen? Das zeigt das Anwendungsszenario der Plattform Lernende Systeme.

Software / Betriebssysteme / KI

Künstliche Intelligenz für die Qualitätssicherung

Cloud für die Qualitätssicherung

Wie sich missbräuchlicher Einsatz von KI verhindern lässt

Die durch einen mutmaßlichen Cyber-Angriff gestörte Kommunikation für die Fernwartung Tausender Windräder in Europa gestört. Nach mehreren Wochen sind die meisten Windparks wieder angebunden.

Rund zwei Monate nach einer mutmaßlichen Cyber-Attacke ist die Störung der Fernwartung Tausender Windkraftanlagen in Mitteleuropa weitgehend behoben.

Fernwartung

Elektroautomation

Industriekommunikation

Fernwartung / Ferndiagnose

Instandhaltung

Windkraft

Energieerzeugung

Erneuerbare Energie

Störung bei Fernwartung von Windkraftanlagen weitgehend behoben

Die Zahl der Ransomware-Attacken hat 2021 laut BKA weiter zugenommen. 10 Gründe für immer gefährlichere Ransomware.

10 Gründe für die Gefährlichkeit von Ransomware | Rohde & Schwarz | VPN | Verschlüsselung → mehr lesen!

Warum Ransomware immer gefährlicher wird

In Industrie und Wirtschaft muss die Infrastruktur vor Cyberattacken geschützt werden.. Tatsächlich gibt es nach wie vor erhebliche Lücken und Sicherheitsmängel - und dafür einen Grund.

Informationssicherheit bleibt immer ein „Infinite Game“

Normen / Standards

Systemstandards ISO/VDA

Hase und Igel im Cyberspace

 Die DSGVO hat den administrativen Aufwand für den Umgang mit personenbezogenen Daten in den meisten Unternehmen explodieren lassen.

Mit Robotic Process Automation (RPA) zur DSGVO-Compliance

Compliance Management

Virtuelle Helfer  für sichere Daten

BSI-Lagebericht: Gefährdungslage im Cyber-Raum hoch wie nie

Wie aus dem Lagebericht des BSI hervorgeht, gefährden Cyberkriminielle und staatliche Akteure die Sicherheit der Deutschen im Cyber-Raum so stark wie nie zuvor.

Cyberkriminielle und staatliche Akteure gefährden die Sicherheit der Deutschen im Cyber-Raum so stark wie nie zuvor. Das geht aus dem Lagebericht des Bundesamts für Sicherheit in der Informationstechnik hervor, der am Dienstag in Berlin veröffentlicht wurde.

Neben den kriminellen Aktionen, hinter denen vor allem finanzielle Motive stecken, macht die Behörde Cyber-Angriffe im Kontext des russischen Angriffs auf die Ukraine als Ursache für die hohe Bedrohung aus. Beklagt wurde auch in vielen Fällen eine unzureichende Produktqualität von IT- und Software-Produkten.

Veröffentlichung des Berichts verschoben

Der BSI-Lagebericht sollte eigentlich schon vor rund zwei Wochen vorgestellt werden. Der Termin wurde aber kurzfristig abgesagt, weil der damalige BSI-Chef Arne Schönbohm bei Bundesinnenministerin Nancy Faeser (SPD) in Ungnade gefallen war. Der Spitzenbeamte wurde dann eine Woche später von der Ministerin freigestellt. Eine Nachfolgerin oder ein Nachfolger steht nicht fest. Schönbohm werden fortgesetzte Kontakte zum Cybersicherheitsrat Deutschland (CSRD e.V.) zur Last gelegt, den er mitgegründet hat und dem in Teilen problematische Kontakte zu Russland vorgeworfen werden.

Faeser erklärte am Dienstag, die seit dem russischen Angriffskrieg auf die Ukraine anhaltend erhöhte Cyber-Bedrohungslage erfordere eine strategische Neuaufstellung und deutliche Investitionen in Deutschlands Cyber-Sicherheit. «Die Modernisierung unserer Cyber-Sicherheitsarchitektur mit dem Ausbau des BSI zur Zentralstelle, der weitere Ausbau und die Erneuerung von Netzen und IT-Systemen der Verwaltung, die Stärkung der Sicherheitsbehörden zur Verfolgung von Cybercrime sowie die Verbesserung der Abwehrfähigkeiten gegen Cyber-Angriffe sind wichtige und notwendige Schritte für eine eng verzahnte föderale Cyber-Abwehr und eine effektive und effiziente Aufstellung im Cyber-Raum.»

Jede Schwachstelle in Soft- oder Hardwareprodukten sei ein potenzielles Einfallstor für Angreifer und gefährde die Informationssicherheit in Verwaltung, Wirtschaft und Gesellschaft. Im Jahr 2021 seien über 20 000 Schwachstellen in Software-Produkten entdeckt und erfasst worden. Das entspreche einem Zuwachs von zehn Prozent gegenüber dem Vorjahr.

Der Vizepräsident des BSI, Gerhard Schabhüser, erklärte, Ransomware-Angriffe seien aktuell die größte Bedrohung im Cyber-Bereich. Darunter versteht man Cyber-Angriffe auf Unternehmen, Universitäten und Behörden, mit dem Ziel, Lösegeld zu erpressen. So ist es im Berichtszeitraum zu mehreren Ransomware-Vorfällen gekommen bei denen Kommunen in Deutschland angegriffen wurden.

Hier gelangen Sie zum vollständigen Lagebericht des Bundesamts für Sicherheit in der Informationstechnik (BSI): <a href="https://www.bsi.bund.de/DE/Service-Navi/Publikationen/Lagebericht/lagebericht_node.html" target="_blank">www.bsi.bund.de/Lagebericht</a>

<a href="https://www.qz-online.de/news">zur Newsübersicht</a>

Bundesamt für Sicherheit in der Informationstechnik (BSI) 

https://www.bsi.bund.de

Laut Bundesamt für Sicherheit in der Informationstechnik (BSI) ist die Bedrohung durch Cyberkriminalität so hoch wie noch nie.

2022-11-04 News BSI-Lagebericht Cyber-Raum

Lagebericht des Bundesamts für Sicherheit in der Informationstechnik (BSI) | Sicherheit im Cyber-Raum stark gefährdet | Verzögerung wegen BSI-Chef Arne Schönbohm | ➤ Jetzt informieren!