#ismsblog — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #ismsblog, aggregated by home.social.
-
BSI veröffentlicht neuen Handlungsleitfaden für Wahlorganisatoren von Onlinewahlen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen neuen Handlungsleitfaden " Ende-zu-Ende Verifizierbare Onlinewahlen: Handlungsleitfaden für Wahlorganisatoren" veröffentlicht. Die Publikation richtet sich an Wahlorganisatorinnen und -organisatoren und vermittelt einen kompakten Überblick darüber, wie Onlinewahlen verifiziert umgesetzt werden können
-
Der Europäische Datenschutzausschuss (EDSA) hat Leitlinien für die Verarbeitung personenbezogener Daten durch Blockchain-Technologien veröffentlicht.
-
Cyberangriff: Lübecker IT-Unternehmer trickst Hacker aus
Anonyme Hacker haben einen Lübecker IT-Unternehmer nach einer Cyberattacke mit gestohlenen Daten erpresst. Er gewinnt mit cleveren Verhandlungen Zeit, warnt Kunden - und wendet so größeren Schaden ab.
-
Fundierter Leitfaden “Secure by Demand” ist fertig und von elf Behörden akkreditiert -
Sicherheitsleitfaden gibt Rat bei der Entwicklung von Hard- und SoftwareDer Sicherheitsleitfaden soll einen Beitrag dazu leisten, Sicherheitsmängel bei Hard- und Softwarelösungen zu vermeiden. Elf führende Sicherheitsbehörden haben den Leitfaden akkreditiert.
-> …. u.a. auch das BSI
-
Zollkrieg im Digitalen: Was die EU gegen Donald Trump in der Hand hat
https://netzpolitik.org/2025/zollkrieg-im-digitalen-was-die-eu-gegen-donald-trump-in-der-hand-hat/
Donald Trump bricht mit seinem Zollpaket einen globalen Handelskrieg vom Zaun. Das betrifft auch den Tech-Sektor. Obwohl – oder weil – US-Konzerne diesen Bereich dominieren, hat die EU eine ganze Reihe an Handlungsoptionen.
-> Für mich steht außer Zweifel, dass die EU diese Klaviatur spielen muss, wenn denn - hoffentlich - Einigkeit erzielt werden kann.
-
Erste Warnungen in Europa vor US-Clouds
https://netzpalaver.de/2025/03/20/erste-warnungen-in-europa-vor-us-clouds/
Norwegen und Dänemark warnen vor US-Cloudanbietern.
-
Dr. Datenschutz: Pseudonymisierung – Wie funktioniert das eigentlich?
https://www.dr-datenschutz.de/pseudonymisierung-wie-funktioniert-das-eigentlich/
Die Pseudonymisierung ist nach den Vorschriften der DSGVO eine von mehreren möglichen Maßnahmen, um das Risiko für die Betroffenen bei der Verarbeitung personenbezogener Daten zu verringern.
-
DORA: Aktueller Stand und geltende Rundschreiben der BaFin
https://www.dr-datenschutz.de/dora-aktueller-stand-und-geltende-rundschreiben-der-bafin/
Seit Januar dieses Jahres ist es offiziell: Der Digital Operational Resilience Act (kurz: DORA) ist da. Doch wie ist der aktuelle Stand bei der europäischen Verordnung für Finanzunternehmen und deren IKT-Dienstleister, welche Termine sind zukünftig einzuhalten und was bedeutet das für die in Deutschland bisher geltenden Rundschreiben der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)?
-
Bundesamt warnt vor Captchas: Hacker wollen die Kontrolle übernehmen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt aktuell vor einer neuen Betrugsmasche: Gefälschte Captchas leiten Nutzer nach einem Klick auf "Ich bin kein Roboter" auf eine manipulierte Webseite weiter.
-
BSI - Kriterien für die Standortwahl von
Rechenzentren-> Bereits im Dezember 2024 wurden die Kriterien für die Standortwahl in der Version 2.1 aktualisiert.
-
Anpassung des ISG
Schweiz führt Meldepflicht für Cyberangriffe auf KRITIS einhttps://www.it-daily.net/shortnews/schweiz-isg-meldepflicht
Die Schweizer Regierung hat beschlossen, dass Betreiber kritischer Infrastrukturen künftig verpflichtet sind, Cyberangriffe innerhalb von 24 Stunden an das National Cyber Security Centre (NCSC) zu melden.
-
BSI erweitert kryptographische Empfehlungen mit Blick auf Quantencomputer
-
Anwendung der Norm EN 18031
Cybersecurity wird für vernetzte Produkte zur Pflicht
Security prägt die EU-Regulierung: Bis August 2025 müssen Produkte mit Funktechnik und Internetzugang nach der Funkanlagenrichtlinie das Netz sowie persönliche Daten schützen und Betrug verhindern. Die Norm EN 18031 soll Herstellern bei der Umsetzung helfen.
-
Neue BSI-Richtlinie stärkt Sicherheit urbaner Datenplattformen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Richtlinie rund um die Sicherheit urbaner Datenplattformen veröffentlicht. Kommunen erhalten praxisnahe Anforderungen, um Schwachstellen zu vermeiden und Cybersicherheit von Beginn an zu integrieren – für eine sichere und smarte Stadtentwicklung.
-
UK entfernt leise Verschlüsselungsempfehlungen von Regierungswebsites
Die britische Regierung hat offenbar ihre offiziellen Empfehlungen zur Nutzung von Verschlüsselung von ihren Webseiten entfernt. Dies geschieht nur wenige Wochen, nachdem sie Apple angewiesen hatte, Hintertüren für den Zugriff auf verschlüsselte iCloud-Daten einzubauen.
-
BSI veröffentlicht Kompendium für organisationsinterne Telekommunikationssysteme
Das Kompendium löst die Technische Leitlinie Sichere TK-Anlagen (BSI TL-02103, "TLSTK II") sowie das Kompendium Videokonferenzsysteme (KoViKo) ab.
-
BSI: Neue Sicherheitsanforderungen für Datenbanksysteme veröffentlicht
Nach einer tiefgehenden Analyse unterschiedlicher Datenbankmanagementsystemtypen hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Eckpunkte der IT-Sicherheitsanforderungen für Datenbanksysteme veröffentlicht.
-
Gaia-X ist nicht „tot“
Das europäische Vorzeigeprojekt sollte ein Gegenentwurf zu den amerikanischen Hyperscalern werden. Nun hat das Gründungsmitglied Nextcloud seinen Austritt angekündigt, das Vorhaben sei „tot“. Dem widerspricht Gaia-X CEO Ulrich Ahle im Gespräch mit CloudComputing-Insider vehement.
-> Meine Einschätzung: Gaia-X hat zumindest die Erwartungen und Hoffnungen nicht erfüllt. Dabei war das Projekt noch nie so wichtig wie jetzt!
-
IIA: Neuer Global Internal Audit Standards
https://www.theiia.org/en/standards/2024-standards/global-internal-audit-standards/
-> Die Standards wurden am 09.01.24 veröffentlicht und treten ein Jahr später in Kraft. In der Zwischenzeit gelten die alten Standards aus 2017
- Alter noch gültiger Standard aus 2017 (Dt. Übersetzung): https://www.theiia.org/globalassets/site/standards/mandatory-guidance/ippf/2017/ippf-standards-2017-german.pdf
- Neuer ab Jan. 2025 gültiger Standard: https://www.theiia.org/globalassets/site/standards/globalinternalauditstandards_2024january9_printable.pdf
-
Abschlussvortrag CSAF Tools – Projekt 510 am 29.11.23
https://www.bsi.bund.de/SharedDocs/Termine/DE/2023/Abschlussvortrag_Projekt510_CSAF.html
-
Exklusive Workshops und mehr rund um das Thema Common Security Advisory Framework (CSAF)
Das BSI fördert und fordert CSAF und veranstaltet im Rahmen der ACS, vom 12.-15. Dezember 2023, insgesamt drei kostenfreie Workshops und Ask-the-Expert-Sessions rund um das Thema CSAF (Common Security Advisory Framework). Alle Workshops werden aufgezeichnet und im Nachgang für Lehrzwecke aufbereitet und öffentlich zur Verfügung gestellt.
-
Expertenkritik an geplanter Umsetzung der NIS-2-Richtlinie
https://www.bundestag.de/presse/hib/kurzmeldungen-1027722
Der von der Bundesregierung vorgelegte Gesetzentwurf zur Umsetzung der sogenannten NIS-2-Richtlinie der EU, ist bei einer öffentlichen Anhörung des Innenausschusses auf Kritik gestoßen.
Das Video der Anhörung und die Stellungnahmen der Sachverständigen auf bundestag.de: https://www.bundestag.de/dokumente/textarchiv/2024/kw45-pa-inneres-cyber-1026336
-> Besser: ... auf massive, fundamentale Kritik gestoßen.
-
Inzwischen sind diverse Stellungnahmen zu der öffentlichen Anhörung des Innenausschusses zum NIS2UmsuCG am 4.11., 11.00 Uhr; veröffentlicht:
https://www.bundestag.de/ausschuesse/a04_inneres/anhoerungen/1026172-1026172
-
Öffentliche Anhörung zum NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz im Innenausschuss am 04.11.24
https://www.bundestag.de/ausschuesse/a04_inneres/anhoerungen/1026172-1026172
Zeit: Montag, 4. November 2024, 11 Uhr
Ort: Berlin, Paul-Löbe-Haus, Sitzungssaal E 800
Die Sitzung ist öffentlich.Liste der Sachverständigen:
https://www.bundestag.de/resource/blob/1026168/ef0bb08d66d9c7ea77d4c4d6c48a0a53/to090-Anhoerung.pdfDie Anhörung wird auf der Homepage des Deutschen Bundestages übertragen.
-
Das BSI hat seinen NIS2-Betroffenheitscheck nunmehr an den aktuellen Stand des NIS2UmsuCG angepasst - bisher beruhte der Check auf der Grundlage der EU-NIS2-RL:
-
Am 11.10.24:
1. Lesung im BT zum NIS2UnsuCGAlle Redebeiträge:
https://www.bundestag.de/dokumente/textarchiv/2024/kw41-de-nis-2-richtlinie-1023076
Gesetz wurde an den Innenausschuss zur weiteren Beratung übertragen
-
Kennt Ihr die Seite (?):
Kommunaler-Notbetrieb.de:
https://kommunaler-notbetrieb.de/Die Seite listet IT-Sicherheitsvorfälle in Kommunalverwaltungen auf, auch solche, die aufgrund eines Angriffs entstanden sind.
Diese Seite verdeutlicht einmal mehr, wie wichtig es wäre, auch "den Staat" unter die NIS2-Regelungen zu nehmen, was aber leider nicht der Fall ist.
-
Ein Blick über die Grenze in die Schweiz:
In seinem jüngsten Initiativprojekt hat das Nationale Testinstitut für Cybersicherheit NTC (https://www.ntc.swiss/) die noch im Aufbau befindliche Schweizer Ladeinfrastruktur für Elektromobilität einer umfassenden Sicherheitsanalyse unterzogen: -
Ein Blick über die Grenze in die Schweiz
Das Nationale Testinstitut für Cybersicherheit der Schweiz (NTC)
https://www.ntc.swiss/Das NTC sieht TikTok in einem Test vom April 2023 als nicht so dramatisch gefährlich, jedenfalls nicht so gefährlich, dass die Entfernung der App von Diensthandys etc. empfohlen wird (im Gegensatz zu den Empfehlungen der EU):
https://www.ntc.swiss/news/technische-sicherheitsanalyse-der-mobile-app-tiktok -
Nutzung von cloudbasierten
Dienstleistungen in Kritischen
Infrastrukturen – eine Hilfestellung
des UP KRITIS-> Überarbeitete Version aus 11/2023. Wer es nicht sowieso schon kennt - lesenswert und hochaktuell.
-
Datenschutzvorfall beim Auftragsverarbeiter – Das erwartet der HBDI
https://www.dr-datenschutz.de/datenschutzvorfall-beim-auftragsverarbeiter-das-erwartet-der-hbdi/
Der HDBI erklärt anhand eines „Best-Case“-Szenarios, worauf es ankommt, wenn der Auftragsverarbeiter eine Datenpanne hat.
-> 51. Tätigkeitsbericht des HBDI: https://datenschutz.hessen.de/sites/datenschutz.hessen.de/files/2023-04/51-taetigkeitsbericht-des-hbdi_0.pdf
-
Interview der NZZ mit Arne Schönbohm
-> Wie bereits mehrfach kommentiert - die Entlassung von Herrn Schönbohm aufgrund der "Satire" eines Polit-Clowns ist und bleibt ein Skandal, der dringend aufgearbeitet werden und letztlich Konsequenzen für Frau Faeser haben muss.
-
Eben gefunden:
Löschkonzept des BfDI mit Löschfristen und -prozessen zur Sicherstellung der Einhaltung der Löschverpflichtung
https://www.bfdi.bund.de/SharedDocs/Downloads/DE/DokumenteBfDI/AccessForAll/2023/2021_Loeschkonzept-BfDI.htmlDieses Löschkonzept beschreibt ausschließlich die Löschfristen und -prozesse im Haus des BfDI zur Sicherstellung der Einhaltung der Löschverpflichtung für personenbezogene Daten nach der DSGVO. Es richtet sich an alle Beschäftigten und ist von allen Beschäftigten zu beachten.
-> Sehr hilfreich!
-
Kennt Ihr es (?) - EVB-IT Digital
EVB-IT digital ermöglicht Beschaffenden die automatisierte Erstellung von Verträgen mittels einer nutzerorientierten Interviewtechnik. In einem intuitiv zu bedienenden Vertrags-Wizard werden passende Verträge erstellt durch die automatisierte Kombination von standardisierten Regelungs- und Vertragselementen.
-
CIO Bund Dr. Markus Richter veröffentlicht Sachstand der digitalpolitischen Projekte des DigitalprogrammBMI
https://www.digitale-verwaltung.de/SharedDocs/kurzmeldungen/Webs/DV/DE/2024/09_digitalprogramm.html
CIO Bund und Staatssekretär im BMI Dr. Markus Richter veröffentlicht einen Sachstand zum DigitalprogrammBMI. Nach den fünf Themenclustern des Digitalprogramms sind projektgenau die Ziele, der Fortschritt und -status beschrieben.
-
Die Architekturrichtlinie des Bundes
-> Wen es interessiert - zum schmökern.
-
#bitkom: Digitale Souveränität - Wie abhängig ist unsere Wirtschaft?
Die wichtigsten Herkunftsländer für Digitalimporte sind die EU, China und die USA. Welches Vertrauen bringen die deutsche Unternehmen ihren Lieferanten angesichts aktueller geopolitischer Spannungen entgegen? Welche Auswirkungen hat die Präsidentschaft von Donald Trump? Wo ist die Abhängigkeit am größten und welche Maßnahmen fordert die Wirtschaft?
-> Lesenswert
-
Aktuelle Kurz-Information 57: Strafanzeige als technisch-organisatorische Maßnahme nach Hackerangriff?
https://www.datenschutz-bayern.de/datenschutzreform2018/aki57.html
Eine Strafanzeige und die Meldung nach Art. 33 DSGVO erfüllen unterschiedliche, aber sich ergänzende Zwecke. In Ergänzung können beide Maßnahmen dazu beitragen, die möglichen nachteiligen Auswirkungen eines Vorfalls abzumildern.
-
BSI veröffentlicht IT-Grundschutz-Profil für kleine und mittlere Flughäfen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein IT-Grundschutz-Profil für kleine und mittlere Flughäfen veröffentlicht, das in Zusammenarbeit mit Expertinnen und Experten für die zivile Luftfahrt in einem Arbeitskreis erstellt wurde.
-
Musk will OpenAI kaufen - und erntet Spott
https://www.tagesschau.de/wirtschaft/unternehmen/musk-openai-104.html
Techmilliardär Musk will zusammen mit Investoren OpenAI kaufen - für fast 100 Milliarden Dollar. OpenAI-Chef Altman, ein Musk-Erzfeind, reagiert mit Spott. Auch der Verwaltungsrat sage Nein.
-> Anders als die laut dem Artikel von Experten als aussichtslos eingeschätzte Offerte halte ich in den USA von heute insbesondere für Elon Musk nichts mehr für wirklich ausgeschlossen.
-
NETZPOLITIK.ORG: Wir veröffentlichen das 1.000-seitige Verfassungsschutz-Gutachten zur AfD
Die Alternative für Deutschland steht im Verdacht, rechtsextrem und verfassungsfeindlich zu sein. Der Verfassungsschutz beobachtet die Partei und hat 2021 ein ausführliches Gutachten erstellt. Wir veröffentlichen dieses Dokument in voller Länge.
-
Europol drängt auf quantensichere Kryptografie für Finanzinstitute
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schätzt ohne unerwartete technologische Durchbrüche einen Zeitraum von zehn bis 20 Jahren. Europol hingegen spricht von einem Zeitrahmen von zehn bis 15 Jahren. Die Suche nach Alternativen zu den aktuell genutzten Algorithmen gewinnt an Fahrt.
-
Technische Richtlinie zum Portalverbund nach OZG veröffentlicht
Das BSI hat die ersten Dokumente der Technischen Richtlinie TR-03172 „Portalverbund“ veröffentlicht. Das Rahmendokument der Technischen Richtlinie sowie die Teile 3 „Onlinedienst“ sowie 4 „Antragsrouting“ stehen ab sofort in der Version 1.0 bereit. Bei dem im OZG definierten Portalverbund handelt es sich um die technische Verknüpfung der Verwaltungsportale von Bund und Ländern.
-
EDSA veröffentlicht Leitlinien zur Pseudonymisierung zur Konsultation
Der Europäische Datenschutzausschuss hat im Januar 2025 unter der Federführung der Berliner Datenschutzbeauftragten, die derzeit den Vorsitz der Datenschutzkonferenz innehhat, Leitlinien zur Pseudonymisierung zur öffentlichen Konsultation veröffentlicht.
-
US-Präsident Trump macht Aufsichtsbehörde quasi obsolet
Kippt jetzt der Angemessenheitsbeschluss?
US-Präsident Donald Trump hat mit einer seiner ersten Amtshandlungen das „Privacy and Civil Liberties Oversight Board“ (PCLOB), ein zentrales Kontrollorgan für Datenschutz und Bürgerrechte, faktisch lahmgelegt.
-
Cyberkriminelle scheinen gegenüber KI nach wie vor skeptisch zu sein
Besonders interessant sind diese Ergebnisse vor dem Hintergrund, dass Sophos X-Ops bereits im November 2023 eine Untersuchung über den Einsatz von KI im kriminellen Cyberumfeld veröffentlichte, die eine deutliche Skepsis der Cyberkriminellen gegenüber der Künstlichen Intelligenz feststellte
-> Völlig anders, als es sonst immer dargestellt wird.
-
BSI: Erste quantensichere Smartcard zertifiziert
Das BSI konnte erstmals eine SmartCard zertifizieren, die einen Post-Quanten-kryptografischen (PQC) Algorithmus implementiert hat.
-
BACS: Anti-Phishing Bericht 2024
Im vergangenen Jahr hat das BACS insgesamt 975'309 Phishing-Meldungen erhalten, von denen 20'872 als tatsächliche Phishing-Webseiten identifiziert wurden. Dies stellt eine Steigerung von 108% im Vergleich zum Vorjahr dar. Der aktuelle Anti-Phishing-Bericht erläutert, wie das BACS mit Phishing-Meldungen verfährt, welche Zahlen das Jahr 2024 prägten und welche Phishing-Arten im vergangenen Jahr häufig auftraten.
-
EuGH legt Begriff der berechtigten Interessen eng aus
https://www.dr-datenschutz.de/eugh-legt-begriff-der-berechtigten-interessen-eng-aus/
Gemäß EuGH-Urteil kann sich ein Sportverband bei der entgeltlichen Weitergabe von personenbezogenen Mitgliedsdaten zu Marketing- und Werbezwecken auf seine berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO berufen. Doch der Teufel steckt im Detail. Dieser Artikel geht darauf ein inwiefern auf die sonstigen Grundsätze der DSGVO zu achten ist.