Der Rat und das Europäische Parlament haben eine vorläufige politische Einigung über das Gesetz über digitale Märkte (DMA) erzielt

Der Rat der Europäischen Union und das Parlament haben heute eine vorläufige politische Einigung über das Gesetz über digitale Märkte (DMA) erzielt, das auf eine gerechtere und stärker wettbewerbsorientierte Gestaltung des digitalen Sektors abzielt.

16:9

Digitale Transformation

Wirtschaft

Innovationen und neue Technologie

Web Allgemein

Web & Mobile Programmierung

Recht allgemein / sonst.

Recht

Unternehmen und Unternehmer

Web-Development

Digitalisierung

Einigung zu Gesetz über digitale Märkte (DMA)

Die durch einen mutmaßlichen Cyber-Angriff gestörte Kommunikation für die Fernwartung Tausender Windräder in Europa gestört. Nach mehreren Wochen sind die meisten Windparks wieder angebunden.

Rund zwei Monate nach einer mutmaßlichen Cyber-Attacke ist die Störung der Fernwartung Tausender Windkraftanlagen in Mitteleuropa weitgehend behoben.

Fernwartung

Elektroautomation

Industriekommunikation

Maschinen- / Anlagensicherheit

Fertigungsautomation

Sicherheitstechnik

Fernwartung / Ferndiagnose

Instandhaltung

Cyber Security für die Qualitätssicherung

Industrie 4.0

Industrie 4.0 für die Qualitätssicherung

Windkraft

Energieerzeugung

Erneuerbare Energie

Datensicherheit

Störung bei Fernwartung von Windkraftanlagen weitgehend behoben

Die Zahl der digitalen Erpresserangriffe hat weiter zugenommen. Lesen Sie hier, weshalb die sogenannte Ransomware immer gefährlicher wird.

Der Ransomware-Trend ist nicht neu – doch die Gefährdungslage verschärft sich aktuell dramatisch.

10 Gründe warum Ransomware immer gefährlicher wird

Die Zahl der Ransomware-Attacken hat 2021 laut BKA weiter zugenommen. 10 Gründe für immer gefährlichere Ransomware.

10 Gründe für die Gefährlichkeit von Ransomware | Rohde & Schwarz | VPN | Verschlüsselung → mehr lesen!

Sicherheit

Warum Ransomware immer gefährlicher wird

Im Verbundprojekt KISK entsteht ein spezielles Konzept, um einen bewussteren Umgang mit IT- und Digitaltechnologien im Kontext kritischer Infrastrukturen zu erreichen.

In KISK entwickeln die Wissenschaftlerinnen und Wissenschaftler eine Blaupause für die Cyber-Sicherheit in deutschen Krankenhäusern

IT-Sicherheit

Seminare, Schulungen, Kongresse

Dienstleistungen

Medizintechnik

Universitäten, TU, FH, GH

Trainings machen Krankenhaus-Personal fit gegen Cyberangriffe

DEKRA bietet jetzt auch in Brasilien Assessments nach dem Informationssicherheits-Standard TISAX an.

Unternehmensberatung

Beratung und Consulting

Normen / Standards

Automotive

Fahrzeugbau

DEKRA bietet jetzt TISAX in Brasilien

Der TÜV-Verband bemängelt, dass es trotz steigender Zahl von Cyberangriffen fast keine verbindlichen Vorgaben für Cybersicherheit von Maschinen und Anlagen gibt.

Trotz kontinuierlicher Zunahme von Cyberangriffen auf deutsche Unternehmen gibt es bisher weitestgehend keine verbindlichen gesetzlichen Vorgaben für die Cybersicherheit der meisten Anlagen und Maschinen.

Maschinensicherheit

Integrierte Sicherheitskonzepte schützen vor Ausfällen und Angriffen

Angesichts des russischen Angriffskriegs gegen die Ukraine hat das Bundesinnenministerium neue Maßnahmen für mehr Cybersicherheit vorgestellt.

Das Bundesinnenministerium strebt eine «Anpassung der Zuständigkeitsverteilung im Bereich der Gefahrenabwehr im Cyberraum» an.

Kommunikationsanlagen

Digitaltechnik

Elektronik

Kommunikation

Management allgemein

Bundesinnenministerium nimmt neuen Anlauf für mehr Cybersicherheit

Laut der ersten Ausgabe des bidt-SZ-Digitalbarometers gibt es in Deutschland Nachholbedarf bei der Digitalisierung.

Das bidt-SZ-Digitalbarometer ist ein Gemeinschaftsprojekt des SZ-Instituts der Süddeutschen Zeitung und des Bayerischen Forschungsinstituts für Digitale Transformation (bidt) der Bayerischen Akademie der Wissenschaften.

Künstliche Intelligenz für die Qualitätssicherung

Digitalbarometer zeigt Aufholbedarf bei Digitalkompetenz

Ein neues Datengesetz soll den fairen Zugang zu Daten regeln, die bei 0 er Nutzung vernetzter Geräte entstehen.

Für mehr Innovation und Wettbewerb in der EU soll das Potenzial industrieller Daten besser genutzt werden.

Produktschutz

Qualitätsmanagement

Big Data / Datenverarbeitung / Datenanalyse für die spanende Fertigung

Industrie 4.0 für die spanende Fertigung

Datenbanken

Datenanalyse

EU-Kommission will mit Data Act Potenziale freisetzen

Der EU-Rechtsakt ist laut Verband eine gute Grundlage für die faire Datennutzung, jedoch im Mobilitätssektor unzureichend geregelt.

Der TÜV-Verband begrüßt den EU Data Act, mahnt in bestimmten Bereichen aber auch Nachbesserungen an.

Kfz-Elektronik

TÜV-Verband begrüßt EU Data Act

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt nach §7 BSI-Gesetz vor dem Einsatz von Virenschutzsoftware des russischen Herstellers Kaspersky.

Das BSI empfiehlt, Anwendungen aus dem Portfolio von Virenschutzsoftware des Unternehmens Kaspersky durch alternative Produkte zu ersetzen.

Softwareentwicklung

Software

Agentensoftware / Herstellerportale

BSI warnt vor dem Einsatz von Kaspersky-Virenschutzprodukten

Die App 5i.Quality von 5thIndustry ermöglicht ein ganzheitliches Tracking aller Vorgänge, Prozesse und Kennzahlen des Qualitätsmanagements.

5thIndustry unterstützt mit der cloudbasierten App 5i.Quality die präventive Qualitätsarbeit

Software Qualitätsmanagement

Cloud

Netzwerke

CAQ (Computer Aided Quality Assurance)

Qualitätssicherung

Software für Integrierte Managementsysteme

Dokumentenmanagement, CAQ

5thIndustry: cloudbasierten App 5i.Quality unterstützt präventive Qualitätsarbeit

Laut einer Umfrage der Unternehmensberatung Deloitte ist den meisten Nutzern ein stabiles Internet weit wichtiger als schnelle Download-Raten.

Ein stabiles Internet ist nach einer Umfrage der Unternehmensberatung Deloitte den meisten Nutzern weit wichtiger als schnelle Download-Raten.

Wirtschaftspolitik in Deutschland

Internet-Handel, E-Procurement

Handel

Internet-Technologie

Zuverlässiges Internet wichtiger als schnelles Internet

Wie sich KI-Systeme schützen lassen, zeigt ein aktuelles Whitepaper der Plattform Lernende Systeme.

Wie lässt sich verhindern, dass Terroristen ein autonomes Fahrzeug als Waffe missbrauchen? Das zeigt das Anwendungsszenario der Plattform Lernende Systeme.

Software / Betriebssysteme / KI

IoT-Plattformen für die Qualitätssicherung

Cloud für die Qualitätssicherung

Wie sich missbräuchlicher Einsatz von KI verhindern lässt

So ergreifen Unternehmen in puncto Software Security die Initiative

Eine Studie des Forschungsprojektes AppSecure.nrw hat bezüglich der Sicherheit dringenden Handlungsbedarf für softwareentwickelnde Unternehmen in Deutschland identifiziert.

Apps für das Smartphone und den Webbrowser sind Bestandteil unseres Alltags geworden und verarbeiten oftmals sensible Daten – beispielsweise über unsere Gesundheit und Finanzen. Der Schutz dieser Daten ist deshalb entscheidend. Eine Studie des Forschungsprojektes AppSecure.nrw hat hier einen dringenden Handlungsbedarf für softwareentwickelnde Unternehmen in Deutschland identifiziert. Das Projektteam erarbeitete deshalb praxisnahe Lösungen, um Apps von Beginn an sicher zu entwickeln. Gefördert wurde es von Januar 2019 bis Dezember 2021 vom Europäischen Fonds für regionale Entwicklung (EFRE.NRW) mit 1,5 Millionen Euro.

„Wir haben deutschlandweit den Status quo der sicheren Softwareentwicklung erhoben und warnen: Die Unternehmen müssen dringend mehr in die Software Security ihrer Produkte investieren. Damit meinen wir die Sensibilisierung und Schulung aller Beteiligten, aber auch den Einsatz von entsprechenden Methoden und Werkzeugen. Was ebenfalls oft unterschätzt wird: Sichere Apps sind Teamarbeit: Alle Beteiligten müssen ihre Rolle zur Absicherung der eigenen Produkte kennen und Security jederzeit mitdenken.“, erläutert Dr. Stefan Dziwok, Senior Researcher am Fraunhofer IEM und Projektleiter AppSecure.nrw.

Sichere Softwareentwicklung: Warum sie eine Teamaufgabe ist

Die Studie der Projektpartner Fraunhofer IEM, adesso mobile solutions GmbH, AXA Konzern AG und Connext Communication GmbH lieferte wichtige Impulse zur besseren Absicherung moderner Apps. Ziel war es, nicht nur Softwareentwickler:innen, sondern alle an der App beteiligten Personen einzubeziehen: Product Owner tragen beispielsweise Verantwortung für eine erfolgreiche und wirtschaftliche Umsetzung der App und müssen Software Security von Beginn an einfordern. Führungskräfte benötigen Instrumente, um die Security-Kompetenz ihrer Teams realistisch einzuschätzen und auszubauen.

Grundidee aller im Projekt erarbeiteten Lösungen ist das Prinzip Security by Design, das den Aspekt Software Security von Beginn an in den Entwicklungsprozess integriert. Auf diese Weise werden kostspielige Korrekturen verhindert und die Wahrscheinlichkeit für Sicherheitsvorfälle minimiert. Im Folgenden werden vier bedeutsame Lösungen vorgestellt:

<ol><li>Security Champion Training Die Idee dieser Intensivschulung: In jedem Produktteam sollte mindestens eine Person umfangreiches Know-how zu Methoden und Werkzeugen der sicheren App-Entwicklung haben und auch intern weitergeben können. Obwohl das Training 130 Stunden umfasst, findet die große Mehrheit der bisherigen Teilnehmer:innen den Umfang passend. Zudem meinen nahezu alle Befragten, dass sich ihr Wissen und ihre Fähigkeiten bzgl. sicherer Softwareentwicklung aufgrund des Trainings deutlich verbessert haben. Erfahren Sie mehr zum Security Champion Training.</li><li>Software Security Trainings für Product Owner Auf Grundlage der Studienergebnisse entwickelte das Projektteam von AppSecure.nrw eine Schulung speziell für Product Owner. Sie hat das Ziel, die Sensibilisierung für Software Security zu steigern und die Rolle der Product Owner in diesem Themenbereich zu vermitteln. Außerdem bauen die Teilnehmer:innen notwendige Kompetenzen auf, um der eigenen Rolle gerecht werden zu können. Erfahren Sie mehr zum Software Security Training für Product Owner</li><li>Reifegradmodell Security Belts Die Security Blts sind ein neues Reifegradmodell für die Security-Kompetenz agiler Teams. Es ermöglicht nicht nur den aktuellen Reifegrad des Teams zu bestimmen, sondern unterstützt auch kosteneffizient die Steigerung der Software-Security-Kompetenz des gesamten Teams. Die Reifegrade werden dabei durch verschiedenfarbige Gürtel, wie u.a. vom Judo bekannt, dargestellt. Die Security Belts sind kostenlos auf Github verfügbar. Zum Reifegradmodell Security Belts</li><li>Neue Codeanalyse-Werkzeuge Werkzeuge zur automatisierten Codeanalyse unterstützen bei der sicheren Softwareentwicklung: Sie erkennen und beheben im Stile einer Rechtschreibprüfung Sicherheitslücken schon während der Entwicklung. Die nützlichen Tools sind allerdings meist schwer zu bedienen. Das Projekt AppSecure.nrw fokussierte sich deshalb auf die bedarfsgerechte und benutzerfreundliche Gestaltung. Beispielsweise ist im Projekt das Open-Source-Tool SecuCheck entstanden, das Interessierte in Video-Tutorials kennenlernen können.</li></ol>

<a href="https://www.appsecure.nrw/wp-content/uploads/2021/03/AppSecure_nrw_Studie.pdf" target="_blank">Appsecure.nrw - PDf zur Studie</a>

<a href="https://github.com/AppSecure-nrw/security-belts" target="_blank">Github - Security-Belts</a>

<a href="https://www.qz-online.de/news">zur Newsübersicht</a>

Fraunhofer-Institut für Entwurfstechnik Mechatronik IEM 

https://www.iem.fraunhofer.de

Sichere Software-Entwicklung ist Teamarbeit: Im Forschungsprojekt AppSecure.nrw entstanden konkrete Maßnehmen für Entwickler:innen, Product Owner und Führungskräfte.

Wichtige Impulse für mehr Software Security in der App-Entwicklung: Die Projektpartner Fraunhofer IEM, adesso mobile solutions, AXA und Connext werten ihre umfangreiche Studie aus.