Eine Studie des Forschungsprojektes AppSecure.nrw hat bezüglich der Sicherheit dringenden Handlungsbedarf für softwareentwickelnde Unternehmen in Deutschland identifiziert.

Sichere Software-Entwicklung ist Teamarbeit: Im Forschungsprojekt AppSecure.nrw entstanden konkrete Maßnehmen für Entwickler:innen, Product Owner und Führungskräfte.

16:9

IT-Sicherheit

Web Allgemein

Sicherheit

Web & Mobile Programmierung

Cyber Security für die Qualitätssicherung

Industrie 4.0

Industrie 4.0 für die Qualitätssicherung

Web-Development

Datensicherheit

Fertigungsautomation

Sicherheitstechnik

So ergreifen Unternehmen in puncto Software Security die Initiative

Der TÜV-Verband bemängelt, dass es trotz steigender Zahl von Cyberangriffen fast keine verbindlichen Vorgaben für Cybersicherheit von Maschinen und Anlagen gibt.

Trotz kontinuierlicher Zunahme von Cyberangriffen auf deutsche Unternehmen gibt es bisher weitestgehend keine verbindlichen gesetzlichen Vorgaben für die Cybersicherheit der meisten Anlagen und Maschinen.

Maschinensicherheit

Recht allgemein / sonst.

Maschinen- / Anlagensicherheit

Integrierte Sicherheitskonzepte schützen vor Ausfällen und Angriffen

Die EU-Kommission legt mit dem Cyber Resilience Act fest, dass Produkte „mit digitalen Elementen“ wie Hard- und Software zukünftig vor durch Hacker ausnutzbaren Schwachstellen geschützt werden müssen.

Die EU-Kommission legt mit dem Cyber Resilience Act, einem Gesetz zur „Cyber-Widerstandsfähigkeit, fest, dass Produkte „mit digitalen Elementen“ wie Hard- und Software zukünftig während des vollen Lebenszyklus vor durch Hacker ausnutzbaren Schwachstellen geschützt werden müssen.

Cyber-Risiken durch smarte Elektrogeräte reduzieren | Prüfverfahren für den Programm-Code | ONEKEY-Lösung ermöglicht automatisierte Firmware-Analyse | ➤ Jetzt informieren!

IoT-Plattformen für die Qualitätssicherung

Recht

Wirtschaft

Unternehmen und Unternehmer

Smart Home / IoT

Maker

Cyber-Resilienz der EU wird zum Kraftakt für die Industrie

Im Verbundprojekt KISK entsteht ein spezielles Konzept, um einen bewussteren Umgang mit IT- und Digitaltechnologien im Kontext kritischer Infrastrukturen zu erreichen.

In KISK entwickeln die Wissenschaftlerinnen und Wissenschaftler eine Blaupause für die Cyber-Sicherheit in deutschen Krankenhäusern

Seminare, Schulungen, Kongresse

Dienstleistungen

Medizintechnik

Universitäten, TU, FH, GH

Trainings machen Krankenhaus-Personal fit gegen Cyberangriffe

Ein neues Datengesetz soll den fairen Zugang zu Daten regeln, die bei 0 er Nutzung vernetzter Geräte entstehen.

Für mehr Innovation und Wettbewerb in der EU soll das Potenzial industrieller Daten besser genutzt werden.

Produktschutz

Qualitätsmanagement

Big Data / Datenverarbeitung / Datenanalyse für die spanende Fertigung

Industrie 4.0 für die spanende Fertigung

Datenbanken

Datenanalyse

EU-Kommission will mit Data Act Potenziale freisetzen

Der EU-Rechtsakt ist laut Verband eine gute Grundlage für die faire Datennutzung, jedoch im Mobilitätssektor unzureichend geregelt.

Der TÜV-Verband begrüßt den EU Data Act, mahnt in bestimmten Bereichen aber auch Nachbesserungen an.

Kfz-Elektronik

Elektronik

TÜV-Verband begrüßt EU Data Act

Wie sich KI-Systeme schützen lassen, zeigt ein aktuelles Whitepaper der Plattform Lernende Systeme.

Wie lässt sich verhindern, dass Terroristen ein autonomes Fahrzeug als Waffe missbrauchen? Das zeigt das Anwendungsszenario der Plattform Lernende Systeme.

Software / Betriebssysteme / KI

Künstliche Intelligenz für die Qualitätssicherung

Cloud für die Qualitätssicherung

Wie sich missbräuchlicher Einsatz von KI verhindern lässt

Wenn Unternehmen ihr Cyberrisiko systematisch unterschätzen, hat dies mit verschiedenen Fehlannahmen zu tun.

Sechs gängige Irrtümer hinsichtlich Cybersecurity im Unternehmen

Software

Cyberresilienz ist noch ein fernes Ziel

Die Zahl der Ransomware-Attacken hat 2021 laut BKA weiter zugenommen. 10 Gründe für immer gefährlichere Ransomware.

10 Gründe für die Gefährlichkeit von Ransomware | Rohde & Schwarz | VPN | Verschlüsselung → mehr lesen!

Warum Ransomware immer gefährlicher wird

Wie aus dem Lagebericht des BSI hervorgeht, gefährden Cyberkriminielle und staatliche Akteure die Sicherheit der Deutschen im Cyber-Raum so stark wie nie zuvor.

Laut Bundesamt für Sicherheit in der Informationstechnik (BSI) ist die Bedrohung durch Cyberkriminalität so hoch wie noch nie.

Lagebericht des Bundesamts für Sicherheit in der Informationstechnik (BSI) | Sicherheit im Cyber-Raum stark gefährdet | Verzögerung wegen BSI-Chef Arne Schönbohm | ➤ Jetzt informieren!

Computer Hardware

BSI-Lagebericht: Gefährdungslage im Cyber-Raum hoch wie nie

In Industrie und Wirtschaft muss die Infrastruktur vor Cyberattacken geschützt werden.. Tatsächlich gibt es nach wie vor erhebliche Lücken und Sicherheitsmängel - und dafür einen Grund.

Informationssicherheit bleibt immer ein „Infinite Game“

Normen / Standards

Systemstandards ISO/VDA

Hase und Igel im Cyberspace

 Die DSGVO hat den administrativen Aufwand für den Umgang mit personenbezogenen Daten in den meisten Unternehmen explodieren lassen.

Mit Robotic Process Automation (RPA) zur DSGVO-Compliance

Compliance Management

Virtuelle Helfer  für sichere Daten

Verletzen Klassenfotos oder Namen an Klingelschildern den Datenschutz? Solche Fragen kamen im Frühjahr 2018 auf, als die neue Datenschutz-Grundverordnung regelrecht für Massenpanik sorgte. Inzwischen ist es ruhiger geworden um den Datenschutz.

Anderthalb Jahre DSGVO – Versuch einer Standortbestimmung

Alles bleibt anders

Mit dem neuen Gesetz sollen durch verstärkte Datennutzung Innovationen im Bereich der künstlichen Intelligenz, Medizin oder Mobilität vorgebracht werden.

Die Mitgliedstaaten und das Europäische Parlament haben sich auf eine gemeinsame Position zum sogenannten Daten-Governance-Gesetz geeinigt.

EU feiert Einigung zu Data Governance Act

Laut Koalitionsvertrag soll ein Treuhänder über die Verwendung von Autodaten wachen. Doch die Autohersteller sind dagegen.

Die Bundesregierung stößt mit ihrem Plan eines Treuhänders für Autodaten auf Widerstand bei den Herstellern.

Messgeräte für Automobiltechnik

Messtechnik

Automotive

Softwareentwicklung Automotive

Softwareentwicklung

E-Fahrzeuge

Mobilität

Elektromobilität

Fahrzeugbau

Kraftfahrzeugtechnik

Autohersteller wollen keine Daten-Treuhänder

Störung bei Fernwartung von Windkraftanlagen weitgehend behoben

Die durch einen mutmaßlichen Cyber-Angriff gestörte Kommunikation für die Fernwartung Tausender Windräder in Europa gestört. Nach mehreren Wochen sind die meisten Windparks wieder angebunden.

Durch einen mutmaßlichen Cyber-Angriff wird die Kommunikation für die Fernwartung Tausender Windräder in Europa gestört. Nach mehreren Wochen sind die meisten Windparks wieder angebunden. Um künftig solche Ausfälle zu vermeiden, trifft der Hersteller Vorkehrungen.

Rund zwei Monate nach einer mutmaßlichen Cyber-Attacke ist die Störung der Fernwartung Tausender Windkraftanlagen in Mitteleuropa weitgehend behoben. Rund 95 Prozent der 1281 betroffenen Windparks seien wieder an die Satellitenkommunikation angebunden, teilte ein Sprecher des Herstellers Enercon aus dem ostfriesischen Aurich mit. Demnach funktioniert die Fernüberwachung bei 1217 Windparks mit einer Gesamtleistung von 9,85 Gigawatt wieder. Auch die letzten betroffenen Anlagen sollten in Kürze wieder angebunden werden.

Die Fernüberwachung und -steuerung von rund 5800 Anlagen war seit dem 24. Februar, dem Tag des russischen Angriffs auf die Ukraine, nur noch eingeschränkt möglich. Energiepolitiker hielten einen Angriff russischer Hacker auf das Satellitennetzwerk, über das unter anderem mit den Windkrafträdern kommuniziert wird, für möglich. Auch Enercon selbst geht von einer Cyber-Attacke aus. Da die Anlagen zur kritischen Infrastruktur zählen, hatte der Konzern den Vorfall an das Bundesamt für Sicherheit in der Informationstechnik gemeldet. Laut Enercon waren Windräder in ganz Deutschland betroffen.

Die Störung beeinträchtigte den Kommunikationskanal des Service zu den Anlagen, nicht aber den Betrieb selbst. Im Falle eines Problems konnte die Störung nicht aus der Ferne behoben werden. Ein Team hätte zur Anlage fahren müssen. Die Netzbetreiber hatten laut Enercon uneingeschränkt Zugriff auf die Anlagen, um deren Verhalten im Stromnetz zu steuern. Die Anlagen produzierten weiter Energie.

Enercon hatte in den vergangenen Wochen mit Partnerfirmen die Modems, also die beschädigte Hardware in den Anlagen, ausgetauscht. Bei einigen Windparks wurde die Kommunikation über den LTE-Standard im Mobilfunknetz wieder aufgebaut. Hinter den Serviceteams liege ein «beispielloser Kraftakt», teilte der Enercon-Sprecher mit.

Als Konsequenz aus dem Vorfall und da viele Windparks bislang über keine zweite Kommunikationsverbindung im Störungsfall verfügen, entwickelt der Hersteller nun optionale, zusätzliche Sicherungen bei der Service-Kommunikation. Als Ergänzung sollen LTE-Nachrüstungen zum Einsatz kommen. «Bei Neuprojekten empfehlen wir, diese technische Einrichtung von vornherein zu berücksichtigen.» Ziel sei es, so die Standards beim Betrieb der Windenergieanlagen zu verbessern.

<b><a href="https://www.qz-online.de/news">zur Newsübersicht</a></b>

Enercon GmbH  

https://www.enercon.de

Rund zwei Monate nach einer mutmaßlichen Cyber-Attacke ist die Störung der Fernwartung Tausender Windkraftanlagen in Mitteleuropa weitgehend behoben.