Der Rat und das Europäische Parlament haben eine vorläufige politische Einigung über das Gesetz über digitale Märkte (DMA) erzielt

Der Rat der Europäischen Union und das Parlament haben heute eine vorläufige politische Einigung über das Gesetz über digitale Märkte (DMA) erzielt, das auf eine gerechtere und stärker wettbewerbsorientierte Gestaltung des digitalen Sektors abzielt.

16:9

Digitale Transformation

Wirtschaft

Innovationen und neue Technologie

Web Allgemein

Web & Mobile Programmierung

Recht allgemein / sonst.

Recht

Unternehmen und Unternehmer

Web-Development

Digitalisierung

Einigung zu Gesetz über digitale Märkte (DMA)

Die durch einen mutmaßlichen Cyber-Angriff gestörte Kommunikation für die Fernwartung Tausender Windräder in Europa gestört. Nach mehreren Wochen sind die meisten Windparks wieder angebunden.

Rund zwei Monate nach einer mutmaßlichen Cyber-Attacke ist die Störung der Fernwartung Tausender Windkraftanlagen in Mitteleuropa weitgehend behoben.

Fernwartung

Elektroautomation

Industriekommunikation

Maschinen- / Anlagensicherheit

Fertigungsautomation

Sicherheitstechnik

Fernwartung / Ferndiagnose

Instandhaltung

Cyber Security für die Qualitätssicherung

Industrie 4.0

Industrie 4.0 für die Qualitätssicherung

Windkraft

Energieerzeugung

Erneuerbare Energie

Datensicherheit

Störung bei Fernwartung von Windkraftanlagen weitgehend behoben

Im Verbundprojekt KISK entsteht ein spezielles Konzept, um einen bewussteren Umgang mit IT- und Digitaltechnologien im Kontext kritischer Infrastrukturen zu erreichen.

In KISK entwickeln die Wissenschaftlerinnen und Wissenschaftler eine Blaupause für die Cyber-Sicherheit in deutschen Krankenhäusern

IT-Sicherheit

Seminare, Schulungen, Kongresse

Dienstleistungen

Medizintechnik

Universitäten, TU, FH, GH

Trainings machen Krankenhaus-Personal fit gegen Cyberangriffe

Laut der ersten Ausgabe des bidt-SZ-Digitalbarometers gibt es in Deutschland Nachholbedarf bei der Digitalisierung.

Das bidt-SZ-Digitalbarometer ist ein Gemeinschaftsprojekt des SZ-Instituts der Süddeutschen Zeitung und des Bayerischen Forschungsinstituts für Digitale Transformation (bidt) der Bayerischen Akademie der Wissenschaften.

Künstliche Intelligenz für die Qualitätssicherung

Digitaltechnik

Elektronik

Digitalbarometer zeigt Aufholbedarf bei Digitalkompetenz

Ein neues Datengesetz soll den fairen Zugang zu Daten regeln, die bei 0 er Nutzung vernetzter Geräte entstehen.

Für mehr Innovation und Wettbewerb in der EU soll das Potenzial industrieller Daten besser genutzt werden.

Produktschutz

Qualitätsmanagement

Big Data / Datenverarbeitung / Datenanalyse für die spanende Fertigung

Industrie 4.0 für die spanende Fertigung

Datenbanken

Datenanalyse

EU-Kommission will mit Data Act Potenziale freisetzen

Der EU-Rechtsakt ist laut Verband eine gute Grundlage für die faire Datennutzung, jedoch im Mobilitätssektor unzureichend geregelt.

Der TÜV-Verband begrüßt den EU Data Act, mahnt in bestimmten Bereichen aber auch Nachbesserungen an.

Kfz-Elektronik

TÜV-Verband begrüßt EU Data Act

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt nach §7 BSI-Gesetz vor dem Einsatz von Virenschutzsoftware des russischen Herstellers Kaspersky.

Das BSI empfiehlt, Anwendungen aus dem Portfolio von Virenschutzsoftware des Unternehmens Kaspersky durch alternative Produkte zu ersetzen.

Softwareentwicklung

Software

Agentensoftware / Herstellerportale

BSI warnt vor dem Einsatz von Kaspersky-Virenschutzprodukten

Wie sich KI-Systeme schützen lassen, zeigt ein aktuelles Whitepaper der Plattform Lernende Systeme.

Wie lässt sich verhindern, dass Terroristen ein autonomes Fahrzeug als Waffe missbrauchen? Das zeigt das Anwendungsszenario der Plattform Lernende Systeme.

Software / Betriebssysteme / KI

IoT-Plattformen für die Qualitätssicherung

Cloud für die Qualitätssicherung

Wie sich missbräuchlicher Einsatz von KI verhindern lässt

MPDV erweitert die Manufacturing Integration Platform (MIP) und erleichtert Anwendern damit die Nutzung von Manufacturing Apps (mApps).

MyFactoryMania ist eine frei verfügbare App.

Spielerische Interoperabilität

 Die DSGVO hat den administrativen Aufwand für den Umgang mit personenbezogenen Daten in den meisten Unternehmen explodieren lassen.

Mit Robotic Process Automation (RPA) zur DSGVO-Compliance

Compliance Management

Virtuelle Helfer  für sichere Daten

DEKRA Cyber SafeGRC ermöglicht es, IT-Sicherheitsstandards in Unternehmen einzuführen und deren Einhaltung zu kontrollieren.

Der neue Service DEKRA Cyber SafeGRC unterstützt Unternehmen und Organisationen bei der Einführung eines Informationssicherheits-Managementsystem (ISMS)

Lieferantenmanagement

Produktion

Systemstandards ISO/VDA

Normen / Standards

Risikomanagement

Strategie und Organisation

IT-Dienstleister

DEKRA unterstützt mit neuem Service bei Informationssicherheit

Verletzen Klassenfotos oder Namen an Klingelschildern den Datenschutz? Solche Fragen kamen im Frühjahr 2018 auf, als die neue Datenschutz-Grundverordnung regelrecht für Massenpanik sorgte. Inzwischen ist es ruhiger geworden um den Datenschutz.

Anderthalb Jahre DSGVO – Versuch einer Standortbestimmung

Alles bleibt anders

Mit dem neuen Gesetz sollen durch verstärkte Datennutzung Innovationen im Bereich der künstlichen Intelligenz, Medizin oder Mobilität vorgebracht werden.

Die Mitgliedstaaten und das Europäische Parlament haben sich auf eine gemeinsame Position zum sogenannten Daten-Governance-Gesetz geeinigt.

EU feiert Einigung zu Data Governance Act

Laut Koalitionsvertrag soll ein Treuhänder über die Verwendung von Autodaten wachen. Doch die Autohersteller sind dagegen.

Die Bundesregierung stößt mit ihrem Plan eines Treuhänders für Autodaten auf Widerstand bei den Herstellern.

Messgeräte für Automobiltechnik

Messtechnik

Automotive

Softwareentwicklung Automotive

E-Fahrzeuge

Mobilität

Elektromobilität

Fahrzeugbau

Kraftfahrzeugtechnik

Autohersteller wollen keine Daten-Treuhänder

Um den Spagat zwischen Tradition und Moderne zu meistern, braucht es Mut und die Bereitschaft umzudenken.

DIN-Round-Table für Familienunternehmen

Messdatenerfassung, Software

Zertifizierung

Normen

Für Digitalisierung begeistern

So ergreifen Unternehmen in puncto Software Security die Initiative

Eine Studie des Forschungsprojektes AppSecure.nrw hat bezüglich der Sicherheit dringenden Handlungsbedarf für softwareentwickelnde Unternehmen in Deutschland identifiziert.

Apps für das Smartphone und den Webbrowser sind Bestandteil unseres Alltags geworden und verarbeiten oftmals sensible Daten – beispielsweise über unsere Gesundheit und Finanzen. Der Schutz dieser Daten ist deshalb entscheidend. Eine Studie des Forschungsprojektes AppSecure.nrw hat hier einen dringenden Handlungsbedarf für softwareentwickelnde Unternehmen in Deutschland identifiziert. Das Projektteam erarbeitete deshalb praxisnahe Lösungen, um Apps von Beginn an sicher zu entwickeln. Gefördert wurde es von Januar 2019 bis Dezember 2021 vom Europäischen Fonds für regionale Entwicklung (EFRE.NRW) mit 1,5 Millionen Euro.

„Wir haben deutschlandweit den Status quo der sicheren Softwareentwicklung erhoben und warnen: Die Unternehmen müssen dringend mehr in die Software Security ihrer Produkte investieren. Damit meinen wir die Sensibilisierung und Schulung aller Beteiligten, aber auch den Einsatz von entsprechenden Methoden und Werkzeugen. Was ebenfalls oft unterschätzt wird: Sichere Apps sind Teamarbeit: Alle Beteiligten müssen ihre Rolle zur Absicherung der eigenen Produkte kennen und Security jederzeit mitdenken.“, erläutert Dr. Stefan Dziwok, Senior Researcher am Fraunhofer IEM und Projektleiter AppSecure.nrw.

Sichere Softwareentwicklung: Warum sie eine Teamaufgabe ist

Die Studie der Projektpartner Fraunhofer IEM, adesso mobile solutions GmbH, AXA Konzern AG und Connext Communication GmbH lieferte wichtige Impulse zur besseren Absicherung moderner Apps. Ziel war es, nicht nur Softwareentwickler:innen, sondern alle an der App beteiligten Personen einzubeziehen: Product Owner tragen beispielsweise Verantwortung für eine erfolgreiche und wirtschaftliche Umsetzung der App und müssen Software Security von Beginn an einfordern. Führungskräfte benötigen Instrumente, um die Security-Kompetenz ihrer Teams realistisch einzuschätzen und auszubauen.

Grundidee aller im Projekt erarbeiteten Lösungen ist das Prinzip Security by Design, das den Aspekt Software Security von Beginn an in den Entwicklungsprozess integriert. Auf diese Weise werden kostspielige Korrekturen verhindert und die Wahrscheinlichkeit für Sicherheitsvorfälle minimiert. Im Folgenden werden vier bedeutsame Lösungen vorgestellt:

<ol><li>Security Champion Training Die Idee dieser Intensivschulung: In jedem Produktteam sollte mindestens eine Person umfangreiches Know-how zu Methoden und Werkzeugen der sicheren App-Entwicklung haben und auch intern weitergeben können. Obwohl das Training 130 Stunden umfasst, findet die große Mehrheit der bisherigen Teilnehmer:innen den Umfang passend. Zudem meinen nahezu alle Befragten, dass sich ihr Wissen und ihre Fähigkeiten bzgl. sicherer Softwareentwicklung aufgrund des Trainings deutlich verbessert haben. Erfahren Sie mehr zum Security Champion Training.</li><li>Software Security Trainings für Product Owner Auf Grundlage der Studienergebnisse entwickelte das Projektteam von AppSecure.nrw eine Schulung speziell für Product Owner. Sie hat das Ziel, die Sensibilisierung für Software Security zu steigern und die Rolle der Product Owner in diesem Themenbereich zu vermitteln. Außerdem bauen die Teilnehmer:innen notwendige Kompetenzen auf, um der eigenen Rolle gerecht werden zu können. Erfahren Sie mehr zum Software Security Training für Product Owner</li><li>Reifegradmodell Security Belts Die Security Blts sind ein neues Reifegradmodell für die Security-Kompetenz agiler Teams. Es ermöglicht nicht nur den aktuellen Reifegrad des Teams zu bestimmen, sondern unterstützt auch kosteneffizient die Steigerung der Software-Security-Kompetenz des gesamten Teams. Die Reifegrade werden dabei durch verschiedenfarbige Gürtel, wie u.a. vom Judo bekannt, dargestellt. Die Security Belts sind kostenlos auf Github verfügbar. Zum Reifegradmodell Security Belts</li><li>Neue Codeanalyse-Werkzeuge Werkzeuge zur automatisierten Codeanalyse unterstützen bei der sicheren Softwareentwicklung: Sie erkennen und beheben im Stile einer Rechtschreibprüfung Sicherheitslücken schon während der Entwicklung. Die nützlichen Tools sind allerdings meist schwer zu bedienen. Das Projekt AppSecure.nrw fokussierte sich deshalb auf die bedarfsgerechte und benutzerfreundliche Gestaltung. Beispielsweise ist im Projekt das Open-Source-Tool SecuCheck entstanden, das Interessierte in Video-Tutorials kennenlernen können.</li></ol>

<a href="https://www.appsecure.nrw/wp-content/uploads/2021/03/AppSecure_nrw_Studie.pdf" target="_blank">Appsecure.nrw - PDf zur Studie</a>

<a href="https://github.com/AppSecure-nrw/security-belts" target="_blank">Github - Security-Belts</a>

<a href="https://www.qz-online.de/news">zur Newsübersicht</a>

Sichere Software-Entwicklung ist Teamarbeit: Im Forschungsprojekt AppSecure.nrw entstanden konkrete Maßnehmen für Entwickler:innen, Product Owner und Führungskräfte.

Wichtige Impulse für mehr Software Security in der App-Entwicklung: Die Projektpartner Fraunhofer IEM, adesso mobile solutions, AXA und Connext werten ihre umfangreiche Studie aus.