#ismsblog — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #ismsblog, aggregated by home.social.
-
BSI veröffentlicht neuen Handlungsleitfaden für Wahlorganisatoren von Onlinewahlen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen neuen Handlungsleitfaden " Ende-zu-Ende Verifizierbare Onlinewahlen: Handlungsleitfaden für Wahlorganisatoren" veröffentlicht. Die Publikation richtet sich an Wahlorganisatorinnen und -organisatoren und vermittelt einen kompakten Überblick darüber, wie Onlinewahlen verifiziert umgesetzt werden können
-
Der Europäische Datenschutzausschuss (EDSA) hat Leitlinien für die Verarbeitung personenbezogener Daten durch Blockchain-Technologien veröffentlicht.
-
Cyberangriff: Lübecker IT-Unternehmer trickst Hacker aus
Anonyme Hacker haben einen Lübecker IT-Unternehmer nach einer Cyberattacke mit gestohlenen Daten erpresst. Er gewinnt mit cleveren Verhandlungen Zeit, warnt Kunden - und wendet so größeren Schaden ab.
-
Fundierter Leitfaden “Secure by Demand” ist fertig und von elf Behörden akkreditiert -
Sicherheitsleitfaden gibt Rat bei der Entwicklung von Hard- und SoftwareDer Sicherheitsleitfaden soll einen Beitrag dazu leisten, Sicherheitsmängel bei Hard- und Softwarelösungen zu vermeiden. Elf führende Sicherheitsbehörden haben den Leitfaden akkreditiert.
-> …. u.a. auch das BSI
-
Zollkrieg im Digitalen: Was die EU gegen Donald Trump in der Hand hat
https://netzpolitik.org/2025/zollkrieg-im-digitalen-was-die-eu-gegen-donald-trump-in-der-hand-hat/
Donald Trump bricht mit seinem Zollpaket einen globalen Handelskrieg vom Zaun. Das betrifft auch den Tech-Sektor. Obwohl – oder weil – US-Konzerne diesen Bereich dominieren, hat die EU eine ganze Reihe an Handlungsoptionen.
-> Für mich steht außer Zweifel, dass die EU diese Klaviatur spielen muss, wenn denn - hoffentlich - Einigkeit erzielt werden kann.
-
Erste Warnungen in Europa vor US-Clouds
https://netzpalaver.de/2025/03/20/erste-warnungen-in-europa-vor-us-clouds/
Norwegen und Dänemark warnen vor US-Cloudanbietern.
-
Dr. Datenschutz: Pseudonymisierung – Wie funktioniert das eigentlich?
https://www.dr-datenschutz.de/pseudonymisierung-wie-funktioniert-das-eigentlich/
Die Pseudonymisierung ist nach den Vorschriften der DSGVO eine von mehreren möglichen Maßnahmen, um das Risiko für die Betroffenen bei der Verarbeitung personenbezogener Daten zu verringern.
-
DORA: Aktueller Stand und geltende Rundschreiben der BaFin
https://www.dr-datenschutz.de/dora-aktueller-stand-und-geltende-rundschreiben-der-bafin/
Seit Januar dieses Jahres ist es offiziell: Der Digital Operational Resilience Act (kurz: DORA) ist da. Doch wie ist der aktuelle Stand bei der europäischen Verordnung für Finanzunternehmen und deren IKT-Dienstleister, welche Termine sind zukünftig einzuhalten und was bedeutet das für die in Deutschland bisher geltenden Rundschreiben der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)?
-
Bundesamt warnt vor Captchas: Hacker wollen die Kontrolle übernehmen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt aktuell vor einer neuen Betrugsmasche: Gefälschte Captchas leiten Nutzer nach einem Klick auf "Ich bin kein Roboter" auf eine manipulierte Webseite weiter.
-
BSI - Kriterien für die Standortwahl von
Rechenzentren-> Bereits im Dezember 2024 wurden die Kriterien für die Standortwahl in der Version 2.1 aktualisiert.
-
Anpassung des ISG
Schweiz führt Meldepflicht für Cyberangriffe auf KRITIS einhttps://www.it-daily.net/shortnews/schweiz-isg-meldepflicht
Die Schweizer Regierung hat beschlossen, dass Betreiber kritischer Infrastrukturen künftig verpflichtet sind, Cyberangriffe innerhalb von 24 Stunden an das National Cyber Security Centre (NCSC) zu melden.
-
BSI erweitert kryptographische Empfehlungen mit Blick auf Quantencomputer
-
Anwendung der Norm EN 18031
Cybersecurity wird für vernetzte Produkte zur Pflicht
Security prägt die EU-Regulierung: Bis August 2025 müssen Produkte mit Funktechnik und Internetzugang nach der Funkanlagenrichtlinie das Netz sowie persönliche Daten schützen und Betrug verhindern. Die Norm EN 18031 soll Herstellern bei der Umsetzung helfen.
-
Neue BSI-Richtlinie stärkt Sicherheit urbaner Datenplattformen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Richtlinie rund um die Sicherheit urbaner Datenplattformen veröffentlicht. Kommunen erhalten praxisnahe Anforderungen, um Schwachstellen zu vermeiden und Cybersicherheit von Beginn an zu integrieren – für eine sichere und smarte Stadtentwicklung.
-
UK entfernt leise Verschlüsselungsempfehlungen von Regierungswebsites
Die britische Regierung hat offenbar ihre offiziellen Empfehlungen zur Nutzung von Verschlüsselung von ihren Webseiten entfernt. Dies geschieht nur wenige Wochen, nachdem sie Apple angewiesen hatte, Hintertüren für den Zugriff auf verschlüsselte iCloud-Daten einzubauen.
-
BSI veröffentlicht Kompendium für organisationsinterne Telekommunikationssysteme
Das Kompendium löst die Technische Leitlinie Sichere TK-Anlagen (BSI TL-02103, "TLSTK II") sowie das Kompendium Videokonferenzsysteme (KoViKo) ab.
-
BSI: Neue Sicherheitsanforderungen für Datenbanksysteme veröffentlicht
Nach einer tiefgehenden Analyse unterschiedlicher Datenbankmanagementsystemtypen hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Eckpunkte der IT-Sicherheitsanforderungen für Datenbanksysteme veröffentlicht.
-
Gaia-X ist nicht „tot“
Das europäische Vorzeigeprojekt sollte ein Gegenentwurf zu den amerikanischen Hyperscalern werden. Nun hat das Gründungsmitglied Nextcloud seinen Austritt angekündigt, das Vorhaben sei „tot“. Dem widerspricht Gaia-X CEO Ulrich Ahle im Gespräch mit CloudComputing-Insider vehement.
-> Meine Einschätzung: Gaia-X hat zumindest die Erwartungen und Hoffnungen nicht erfüllt. Dabei war das Projekt noch nie so wichtig wie jetzt!
-
#bitkom: Digitale Souveränität - Wie abhängig ist unsere Wirtschaft?
Die wichtigsten Herkunftsländer für Digitalimporte sind die EU, China und die USA. Welches Vertrauen bringen die deutsche Unternehmen ihren Lieferanten angesichts aktueller geopolitischer Spannungen entgegen? Welche Auswirkungen hat die Präsidentschaft von Donald Trump? Wo ist die Abhängigkeit am größten und welche Maßnahmen fordert die Wirtschaft?
-> Lesenswert
-
Aktuelle Kurz-Information 57: Strafanzeige als technisch-organisatorische Maßnahme nach Hackerangriff?
https://www.datenschutz-bayern.de/datenschutzreform2018/aki57.html
Eine Strafanzeige und die Meldung nach Art. 33 DSGVO erfüllen unterschiedliche, aber sich ergänzende Zwecke. In Ergänzung können beide Maßnahmen dazu beitragen, die möglichen nachteiligen Auswirkungen eines Vorfalls abzumildern.
-
BSI veröffentlicht IT-Grundschutz-Profil für kleine und mittlere Flughäfen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein IT-Grundschutz-Profil für kleine und mittlere Flughäfen veröffentlicht, das in Zusammenarbeit mit Expertinnen und Experten für die zivile Luftfahrt in einem Arbeitskreis erstellt wurde.
-
Musk will OpenAI kaufen - und erntet Spott
https://www.tagesschau.de/wirtschaft/unternehmen/musk-openai-104.html
Techmilliardär Musk will zusammen mit Investoren OpenAI kaufen - für fast 100 Milliarden Dollar. OpenAI-Chef Altman, ein Musk-Erzfeind, reagiert mit Spott. Auch der Verwaltungsrat sage Nein.
-> Anders als die laut dem Artikel von Experten als aussichtslos eingeschätzte Offerte halte ich in den USA von heute insbesondere für Elon Musk nichts mehr für wirklich ausgeschlossen.
-
NETZPOLITIK.ORG: Wir veröffentlichen das 1.000-seitige Verfassungsschutz-Gutachten zur AfD
Die Alternative für Deutschland steht im Verdacht, rechtsextrem und verfassungsfeindlich zu sein. Der Verfassungsschutz beobachtet die Partei und hat 2021 ein ausführliches Gutachten erstellt. Wir veröffentlichen dieses Dokument in voller Länge.
-
Europol drängt auf quantensichere Kryptografie für Finanzinstitute
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schätzt ohne unerwartete technologische Durchbrüche einen Zeitraum von zehn bis 20 Jahren. Europol hingegen spricht von einem Zeitrahmen von zehn bis 15 Jahren. Die Suche nach Alternativen zu den aktuell genutzten Algorithmen gewinnt an Fahrt.
-
Technische Richtlinie zum Portalverbund nach OZG veröffentlicht
Das BSI hat die ersten Dokumente der Technischen Richtlinie TR-03172 „Portalverbund“ veröffentlicht. Das Rahmendokument der Technischen Richtlinie sowie die Teile 3 „Onlinedienst“ sowie 4 „Antragsrouting“ stehen ab sofort in der Version 1.0 bereit. Bei dem im OZG definierten Portalverbund handelt es sich um die technische Verknüpfung der Verwaltungsportale von Bund und Ländern.
-
EDSA veröffentlicht Leitlinien zur Pseudonymisierung zur Konsultation
Der Europäische Datenschutzausschuss hat im Januar 2025 unter der Federführung der Berliner Datenschutzbeauftragten, die derzeit den Vorsitz der Datenschutzkonferenz innehhat, Leitlinien zur Pseudonymisierung zur öffentlichen Konsultation veröffentlicht.
-
US-Präsident Trump macht Aufsichtsbehörde quasi obsolet
Kippt jetzt der Angemessenheitsbeschluss?
US-Präsident Donald Trump hat mit einer seiner ersten Amtshandlungen das „Privacy and Civil Liberties Oversight Board“ (PCLOB), ein zentrales Kontrollorgan für Datenschutz und Bürgerrechte, faktisch lahmgelegt.
-
Cyberkriminelle scheinen gegenüber KI nach wie vor skeptisch zu sein
Besonders interessant sind diese Ergebnisse vor dem Hintergrund, dass Sophos X-Ops bereits im November 2023 eine Untersuchung über den Einsatz von KI im kriminellen Cyberumfeld veröffentlichte, die eine deutliche Skepsis der Cyberkriminellen gegenüber der Künstlichen Intelligenz feststellte
-> Völlig anders, als es sonst immer dargestellt wird.
-
BSI: Erste quantensichere Smartcard zertifiziert
Das BSI konnte erstmals eine SmartCard zertifizieren, die einen Post-Quanten-kryptografischen (PQC) Algorithmus implementiert hat.
-
BACS: Anti-Phishing Bericht 2024
Im vergangenen Jahr hat das BACS insgesamt 975'309 Phishing-Meldungen erhalten, von denen 20'872 als tatsächliche Phishing-Webseiten identifiziert wurden. Dies stellt eine Steigerung von 108% im Vergleich zum Vorjahr dar. Der aktuelle Anti-Phishing-Bericht erläutert, wie das BACS mit Phishing-Meldungen verfährt, welche Zahlen das Jahr 2024 prägten und welche Phishing-Arten im vergangenen Jahr häufig auftraten.
-
EuGH legt Begriff der berechtigten Interessen eng aus
https://www.dr-datenschutz.de/eugh-legt-begriff-der-berechtigten-interessen-eng-aus/
Gemäß EuGH-Urteil kann sich ein Sportverband bei der entgeltlichen Weitergabe von personenbezogenen Mitgliedsdaten zu Marketing- und Werbezwecken auf seine berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO berufen. Doch der Teufel steckt im Detail. Dieser Artikel geht darauf ein inwiefern auf die sonstigen Grundsätze der DSGVO zu achten ist.
-
CUII-Liste: Internetprovider heben 39 Netzsperren auf
https://netzpolitik.org/2024/cuii-liste-internetprovider-heben-39-netzsperren-auf/
Ein Schüler hat die geheime Liste der Websites veröffentlicht, die nach Absprache von Unternehmen und Verbänden in Deutschland gesperrt werden – viele davon offenbar zu Unrecht. Jetzt haben Internetprovider 39 der gesperrten Domains wieder freigegeben. Zwei Seiten sind weiterhin grundlos mit einem DNS-Block versehen.
-
Ich höre und lese im Zusammenhang mit dem NIS2UmsuCG immer von einem "neuen IT-Sicherheitsgesetz".
Das ist falsch - das NIS2UmsuCG wird das BSIG ersetzen, nicht das IT-SiG! -
Open Source: EU veröffentlicht Tool, das den Datenschutz von Websites prüft
https://t3n.de/news/open-source-eu-tool-datenschutz-websites-1601656/
Die Europäische Datenschutzbehörde hat ein neues Tool vorgestellt, mit dem Nutzer die Datennutzung auf Websites überprüfen können. So soll die Einhaltung der EU-Datenschutzgesetze sichergestellt werden – und bietet Entwicklern noch weitere Möglichkeiten.
-
Wusstet ihr es?
OSINT (Open Source Intelligence) ist ein inzwischen bekannter Begriff, aber wisst ihr auch was HUMINT, IMINT, SIGINT, GOINT und SOCMINT sind?
Nein(?) - dann lest mal hier nach:
https://www.bnd.bund.de/DE/Die_Arbeit/Informationsgewinnung/informationsgewinnung_node.html -
Internationale Cybersicherheitsbehörden veröffentlichen Leitfaden zur Entwicklung sicherer KI-Systeme
Das heute veröffentlichte Dokument „Guidelines for Secure AI System Development“ der Partnerbehörden des BSI aus UK und USA stellt einen Leitfaden zur Entwicklung sicherer KI-Systeme bereit. 23 internationale Cybersicherheitsbehörden aus 18 Ländern unterstützen den Leitfaden, an dem auch das BSI mitgewirkt hat.
-
Bestellung eines Sonderbeauftragten durch das BaFin
-> Eine Ausarbeitung der wissenschaftlichen Dienste des Deutschen Bundestags; von generellem Interesse, auch vor dem Hintergrund der aktuellen Situation bei der Deutschen Bank.
-
Anhörung zum Digitalgesetz
https://www.bundestag.de/dokumente/textarchiv/2023/kw46-pa-gesundheit-digitalgesetz-976508
Der Gesundheitsausschuss beschäftigt sich am Mittwoch, 15. November 2023, mit der Digitalisierung im Gesundheitswesen. Grundlage der öffentlichen Anhörung ist u.a. der Gesetzentwurf der Bundesregierung „zur Beschleunigung der Digitalisierung des Gesundheitswesens“ (Digital-Gesetz – DigiG, 20/9048).
-
Die Staats- und Regierungschefs der Gruppe der sieben größten demokratischen Volkswirtschaften der Welt (G7) haben sich auf neue Leitlinien für Künstliche Intelligenz (KI) geeinigt.
https://www.faz.net/aktuell/wirtschaft/g-7-staaten-einigen-sich-auf-leitlinien-fuer-ki-19278653.html
-> Die neuen G7-Leitlinien und die Reaktion der EU:
- https://germany.representation.ec.europa.eu/news/enormer-potentieller-nutzen-von-ki-kommission-begrusst-g7-einigung-auf-leitlinien-2023-10-30_de
- https://digital-strategy.ec.europa.eu/de/library/g7-leaders-statement-hiroshima-ai-process -
Abgrenzung zwischen Verantwortlichkeit und Auftragsverarbeitung
https://www.dr-datenschutz.de/abgrenzung-zwischen-verantwortlichkeit-und-auftragsverarbeitung/
Das Datenschutzrecht sieht verschiedene Formen der Datenverarbeitung unter Beteiligung mehrerer Unternehmen vor, die mit unterschiedlichen bußgeldbewehrten Pflichten einhergehen.
-> Wie alles von Dr. Datenschutz: Gut, verständlich, mehr Info brauch man nicht.
-
Kritik an DSGVO wächst - EU-Datenschutz ist kompliziert und praxisfern
Das Regelwerk sei zu komplex und gehe an der Geschäftsrealität vorbei, lautet die Kritik.
-> Aus meiner Sicht stellen die in dem Artikel dargestellten Sachverhalte keine Probleme der DSGVO dar, sondern zeigen vielmehr die Unfähigkeit (besser: die Unwilligkeit) der Unternehmen, diese - sehr sinnvollen - Vorgaben umzusetzen.
-
Überraschungs-Urteil: DSGVO doch nicht anwendbar bei Pseudonymisierung?
Anonyme Daten unterliegen nicht der DSGVO. So weit, so sicher. Werden hingegen pseudonymisierte Daten verarbeitet, handelt es sich grundsätzlich um personenbezogene Daten. Daher sollte die DSGVO anwendbar sein. Oder doch nicht? Es kommt nach dem jüngsten Urteil des des Gerichts der Union (EuG) darauf an, wer welches Wissen hat. Und und bricht damit mit der bisherigen Rechtspraxis.
-
Der Ausschuss für Digitales befasst sich am Mittwoch, 1. März 2023, 14 Uhr, in einer öffentlichen Anhörung mit dem Thema Chatkontrolle.
https://www.bundestag.de/dokumente/textarchiv/2023/kw09-pa-digitales-928540
-> Auf der Seite sind auch die Sachverständigenliste, der Fragenkatalog sowie die Stellungnahmen der Sachverständigen einzusehen. I.d.R. sind die Anhörungen immer ganz interessant - für den/die, der/die Zeit und Lust hat.
-
Ich möchte auf folgende Sitzung des #Digitalausschusses des #Bundestags hinweisen:
Anhörung zur Cybersicherheit - Zuständigkeiten und Instrumente
in der Bundesrepublik Deutschland (Mittwoch, 25. Januar 2023, 14-16 Uhr)Die Sitzung wird live im Parlamentsfernsehen und im Internet übertragen.
https://www.bundestag.de/ausschuesse/a23_digitales/Anhoerungen/928388-928388
Die zur Verfügung gestellten Stellungnahmen der einberufenen Experten versprechen eine interessante Diskussion/Fragerunde.