#itsicherheit — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #itsicherheit, aggregated by home.social.
-
📬 Replik zum Artikel „Vom Keller in die Cloud: Warum das lokale Firmen-Rechenzentrum zum Sicherheitsrisiko wird “
#Gastartikel #ITSicherheit #CashFlow #CloudSLA #Jurisdiktion #Replik #StackProvider #USCloudAct #Zugriffsverlust https://sc.tarnkappe.info/8d6149 -
📬 Replik zum Artikel „Vom Keller in die Cloud: Warum das lokale Firmen-Rechenzentrum zum Sicherheitsrisiko wird “
#Gastartikel #ITSicherheit #CashFlow #CloudSLA #Jurisdiktion #Replik #StackProvider #USCloudAct #Zugriffsverlust https://sc.tarnkappe.info/8d6149 -
📬 Replik zum Artikel „Vom Keller in die Cloud: Warum das lokale Firmen-Rechenzentrum zum Sicherheitsrisiko wird “
#Gastartikel #ITSicherheit #CashFlow #CloudSLA #Jurisdiktion #Replik #StackProvider #USCloudAct #Zugriffsverlust https://sc.tarnkappe.info/8d6149 -
📬 Replik zum Artikel „Vom Keller in die Cloud: Warum das lokale Firmen-Rechenzentrum zum Sicherheitsrisiko wird “
#Gastartikel #ITSicherheit #CashFlow #CloudSLA #Jurisdiktion #Replik #StackProvider #USCloudAct #Zugriffsverlust https://sc.tarnkappe.info/8d6149 -
📬 Replik zum Artikel „Vom Keller in die Cloud: Warum das lokale Firmen-Rechenzentrum zum Sicherheitsrisiko wird “
#Gastartikel #ITSicherheit #CashFlow #CloudSLA #Jurisdiktion #Replik #StackProvider #USCloudAct #Zugriffsverlust https://sc.tarnkappe.info/8d6149 -
«Signal: Registrierung künftig ohne Telefonnummer möglich»
Hach, @signalapp, endlich! Ich verstehe, dass es ein Nachweis für Vertrauenswürdigkeit geben sollte doch dies müssen nicht wirklich pers. Daten sein und ja, Tel.Nr. vom Handyabo sind pers. Daten.
📱 https://stadt-bremerhaven.de/signal-registrierung-kuenftig-ohne-telefonnummer-moeglich/
#signal #privatsphare #anonymitat #chat #itsicherheit #registrieren #telephone #telephonenumbers
-
«Signal: Registrierung künftig ohne Telefonnummer möglich»
Hach, @signalapp, endlich! Ich verstehe, dass es ein Nachweis für Vertrauenswürdigkeit geben sollte doch dies müssen nicht wirklich pers. Daten sein und ja, Tel.Nr. vom Handyabo sind pers. Daten.
📱 https://stadt-bremerhaven.de/signal-registrierung-kuenftig-ohne-telefonnummer-moeglich/
#signal #privatsphare #anonymitat #chat #itsicherheit #registrieren #telephone #telephonenumbers
-
«Signal: Registrierung künftig ohne Telefonnummer möglich»
Hach, @signalapp, endlich! Ich verstehe, dass es ein Nachweis für Vertrauenswürdigkeit geben sollte doch dies müssen nicht wirklich pers. Daten sein und ja, Tel.Nr. vom Handyabo sind pers. Daten.
📱 https://stadt-bremerhaven.de/signal-registrierung-kuenftig-ohne-telefonnummer-moeglich/
#signal #privatsphare #anonymitat #chat #itsicherheit #registrieren #telephone #telephonenumbers
-
«Signal: Registrierung künftig ohne Telefonnummer möglich»
Hach, @signalapp, endlich! Ich verstehe, dass es ein Nachweis für Vertrauenswürdigkeit geben sollte doch dies müssen nicht wirklich pers. Daten sein und ja, Tel.Nr. vom Handyabo sind pers. Daten.
📱 https://stadt-bremerhaven.de/signal-registrierung-kuenftig-ohne-telefonnummer-moeglich/
#signal #privatsphare #anonymitat #chat #itsicherheit #registrieren #telephone #telephonenumbers
-
«Signal: Registrierung künftig ohne Telefonnummer möglich»
Hach, @signalapp, endlich! Ich verstehe, dass es ein Nachweis für Vertrauenswürdigkeit geben sollte doch dies müssen nicht wirklich pers. Daten sein und ja, Tel.Nr. vom Handyabo sind pers. Daten.
📱 https://stadt-bremerhaven.de/signal-registrierung-kuenftig-ohne-telefonnummer-moeglich/
#signal #privatsphare #anonymitat #chat #itsicherheit #registrieren #telephone #telephonenumbers
-
Alternativen zur Quantenkryptographie
Studie vergleicht physikalische Verfahren der Datenverschlüsselung.
#Deutschland #Forschung #IT-Sicherheit #Quanten
idw-online.de/de/news877475 -
Alternativen zur Quantenkryptographie
Studie vergleicht physikalische Verfahren der Datenverschlüsselung.
#Deutschland #Forschung #IT-Sicherheit #Quanten
idw-online.de/de/news877475 -
Der Podcast Cybernation hat eine Sonderfolge zum Cyberangriff auf die Berliner Senatsverwaltung veröffentlicht. Ich war bei Sven Herpig und Johannes Steger zu Gast – in meiner Rolle für ‚Kommunaler Notbetrieb‘.
#ITSicherheit #Kommunen #Berlin
CN016 Sonderfolge: Einbruch in... -
Der Podcast Cybernation hat eine Sonderfolge zum Cyberangriff auf die Berliner Senatsverwaltung veröffentlicht. Ich war bei Sven Herpig und Johannes Steger zu Gast – in meiner Rolle für ‚Kommunaler Notbetrieb‘.
Der Vorfall ist nicht nur ein Thema der Berliner Senatsverwaltungen. Er hat auch eine kommunale Ebene: Die Berliner Bezirke hängen am Landesnetz, und die Auswirkungen des Angriffs waren bei Verwaltungsleistungen für Bürger:innen spürbar.
Wir sprechen über den Angriff, den Datenabfluss, die Reaktion darauf und darüber, welche Lehren sich daraus für die Informationssicherheit der öffentlichen Verwaltung und insbesondere der Kommunen ziehen lassen.
Vielen Dank an Sven und Johannes für die Einladung und das Gespräch!
https://cybernation.fm/cn016-sonderfolge-einbruch-in-die-berliner-senatsverwaltung/
-
Der Podcast Cybernation hat eine Sonderfolge zum Cyberangriff auf die Berliner Senatsverwaltung veröffentlicht. Ich war bei Sven Herpig und Johannes Steger zu Gast – in meiner Rolle für ‚Kommunaler Notbetrieb‘.
Der Vorfall ist nicht nur ein Thema der Berliner Senatsverwaltungen. Er hat auch eine kommunale Ebene: Die Berliner Bezirke hängen am Landesnetz, und die Auswirkungen des Angriffs waren bei Verwaltungsleistungen für Bürger:innen spürbar.
Wir sprechen über den Angriff, den Datenabfluss, die Reaktion darauf und darüber, welche Lehren sich daraus für die Informationssicherheit der öffentlichen Verwaltung und insbesondere der Kommunen ziehen lassen.
Vielen Dank an Sven und Johannes für die Einladung und das Gespräch!
https://cybernation.fm/cn016-sonderfolge-einbruch-in-die-berliner-senatsverwaltung/
-
Der Podcast Cybernation hat eine Sonderfolge zum Cyberangriff auf die Berliner Senatsverwaltung veröffentlicht. Ich war bei Sven Herpig und Johannes Steger zu Gast – in meiner Rolle für ‚Kommunaler Notbetrieb‘.
Der Vorfall ist nicht nur ein Thema der Berliner Senatsverwaltungen. Er hat auch eine kommunale Ebene: Die Berliner Bezirke hängen am Landesnetz, und die Auswirkungen des Angriffs waren bei Verwaltungsleistungen für Bürger:innen spürbar.
Wir sprechen über den Angriff, den Datenabfluss, die Reaktion darauf und darüber, welche Lehren sich daraus für die Informationssicherheit der öffentlichen Verwaltung und insbesondere der Kommunen ziehen lassen.
Vielen Dank an Sven und Johannes für die Einladung und das Gespräch!
https://cybernation.fm/cn016-sonderfolge-einbruch-in-die-berliner-senatsverwaltung/
-
Der Podcast Cybernation hat eine Sonderfolge zum Cyberangriff auf die Berliner Senatsverwaltung veröffentlicht. Ich war bei Sven Herpig und Johannes Steger zu Gast – in meiner Rolle für ‚Kommunaler Notbetrieb‘.
Der Vorfall ist nicht nur ein Thema der Berliner Senatsverwaltungen. Er hat auch eine kommunale Ebene: Die Berliner Bezirke hängen am Landesnetz, und die Auswirkungen des Angriffs waren bei Verwaltungsleistungen für Bürger:innen spürbar.
Wir sprechen über den Angriff, den Datenabfluss, die Reaktion darauf und darüber, welche Lehren sich daraus für die Informationssicherheit der öffentlichen Verwaltung und insbesondere der Kommunen ziehen lassen.
Vielen Dank an Sven und Johannes für die Einladung und das Gespräch!
https://cybernation.fm/cn016-sonderfolge-einbruch-in-die-berliner-senatsverwaltung/
-
Der Podcast Cybernation hat eine Sonderfolge zum Cyberangriff auf die Berliner Senatsverwaltung veröffentlicht. Ich war bei Sven Herpig und Johannes Steger zu Gast – in meiner Rolle für ‚Kommunaler Notbetrieb‘.
Der Vorfall ist nicht nur ein Thema der Berliner Senatsverwaltungen. Er hat auch eine kommunale Ebene: Die Berliner Bezirke hängen am Landesnetz, und die Auswirkungen des Angriffs waren bei Verwaltungsleistungen für Bürger:innen spürbar.
Wir sprechen über den Angriff, den Datenabfluss, die Reaktion darauf und darüber, welche Lehren sich daraus für die Informationssicherheit der öffentlichen Verwaltung und insbesondere der Kommunen ziehen lassen.
Vielen Dank an Sven und Johannes für die Einladung und das Gespräch!
https://cybernation.fm/cn016-sonderfolge-einbruch-in-die-berliner-senatsverwaltung/
-
Oracle veröffentlicht Sicherheitspatch-Update für September 2026
672 behobene CVEs in 673 Sicherheitsupdates
104 Patches (15,5 Prozent) mit dem Schweregrad „kritisch“
503 Patches (74,7 Prozent) mit hohem Schweregrad
-
Oracle veröffentlicht Sicherheitspatch-Update für September 2026
672 behobene CVEs in 673 Sicherheitsupdates
104 Patches (15,5 Prozent) mit dem Schweregrad „kritisch“
503 Patches (74,7 Prozent) mit hohem Schweregrad
-
Datenburg e.V. Offener Burgabend
Datenburg, Dienstag, 22. September um 19:00 MESZ
Wir sind der Bonner Chaostreff. Also ein lokaler Hackspace, welcher sich im Umfeld des Chaos Computer Club befindet.
Wir interessieren uns für alles was mit Technik und Computern zu tun hat.Die Datenburg öffnet jeden Dienstag ab 19 Uhr ihre Tore in der Bornheimer Straße 25 in der Bonner Altstadt und alle interessierten Wesen sind herzlich eingeladen vorbeizuschauen.
Weitere Infos findet ihr unter https://datenburg.org/.
-
📬 Pentest bestanden und trotzdem gehackt: Wo Red Teaming und APT Simulationen mehr bieten
#Cyberangriffe #Gastartikel #ITSicherheit #APTSimulation #Erkennungszeit #ITHygiene #Metasploit #Pentest #RedTeaming #Simulation https://sc.tarnkappe.info/e4ada7 -
📬 Pentest bestanden und trotzdem gehackt: Wo Red Teaming und APT Simulationen mehr bieten
#Cyberangriffe #Gastartikel #ITSicherheit #APTSimulation #Erkennungszeit #ITHygiene #Metasploit #Pentest #RedTeaming #Simulation https://sc.tarnkappe.info/e4ada7 -
📬 Pentest bestanden und trotzdem gehackt: Wo Red Teaming und APT Simulationen mehr bieten
#Cyberangriffe #Gastartikel #ITSicherheit #APTSimulation #Erkennungszeit #ITHygiene #Metasploit #Pentest #RedTeaming #Simulation https://sc.tarnkappe.info/e4ada7 -
📬 Pentest bestanden und trotzdem gehackt: Wo Red Teaming und APT Simulationen mehr bieten
#Cyberangriffe #Gastartikel #ITSicherheit #APTSimulation #Erkennungszeit #ITHygiene #Metasploit #Pentest #RedTeaming #Simulation https://sc.tarnkappe.info/e4ada7 -
📬 Pentest bestanden und trotzdem gehackt: Wo Red Teaming und APT Simulationen mehr bieten
#Cyberangriffe #Gastartikel #ITSicherheit #APTSimulation #Erkennungszeit #ITHygiene #Metasploit #Pentest #RedTeaming #Simulation https://sc.tarnkappe.info/e4ada7 -
Seit ungefähr heute Mittag sind offenbar mehrere öffentliche IT-Dienste des Berliner Abgeordnetenhauses gleichzeitig nicht erreichbar – darunter die Hauptseite parlament-berlin.de, PARDOK und OPAC. Eine offizielle Erklärung dazu gibt es bisher nicht.
#ITSicherheit #Berlin -
Seit ungefähr heute Mittag sind offenbar mehrere öffentliche IT-Dienste des Berliner Abgeordnetenhauses gleichzeitig nicht erreichbar – darunter die Hauptseite parlament-berlin.de, PARDOK und OPAC. Eine offizielle Erklärung dazu gibt es bisher nicht.
Weil gleich mehrere Dienste betroffen sind, sieht es eher nach einem gemeinsamen Problem bei Netzwerk, Sicherheitskomponenten oder der zentralen Infrastruktur aus als nach einem einfachen Fehler auf nur einem Webserver. Ob das etwas mit dem laufenden Cybervorfall im Berliner Landesnetz zu tun hat, ist derzeit aber völlig offen.
-
Seit ungefähr heute Mittag sind offenbar mehrere öffentliche IT-Dienste des Berliner Abgeordnetenhauses gleichzeitig nicht erreichbar – darunter die Hauptseite parlament-berlin.de, PARDOK und OPAC. Eine offizielle Erklärung dazu gibt es bisher nicht.
Weil gleich mehrere Dienste betroffen sind, sieht es eher nach einem gemeinsamen Problem bei Netzwerk, Sicherheitskomponenten oder der zentralen Infrastruktur aus als nach einem einfachen Fehler auf nur einem Webserver. Ob das etwas mit dem laufenden Cybervorfall im Berliner Landesnetz zu tun hat, ist derzeit aber völlig offen.
-
Seit ungefähr heute Mittag sind offenbar mehrere öffentliche IT-Dienste des Berliner Abgeordnetenhauses gleichzeitig nicht erreichbar – darunter die Hauptseite parlament-berlin.de, PARDOK und OPAC. Eine offizielle Erklärung dazu gibt es bisher nicht.
Weil gleich mehrere Dienste betroffen sind, sieht es eher nach einem gemeinsamen Problem bei Netzwerk, Sicherheitskomponenten oder der zentralen Infrastruktur aus als nach einem einfachen Fehler auf nur einem Webserver. Ob das etwas mit dem laufenden Cybervorfall im Berliner Landesnetz zu tun hat, ist derzeit aber völlig offen.
-
Seit ungefähr heute Mittag sind offenbar mehrere öffentliche IT-Dienste des Berliner Abgeordnetenhauses gleichzeitig nicht erreichbar – darunter die Hauptseite parlament-berlin.de, PARDOK und OPAC. Eine offizielle Erklärung dazu gibt es bisher nicht.
Weil gleich mehrere Dienste betroffen sind, sieht es eher nach einem gemeinsamen Problem bei Netzwerk, Sicherheitskomponenten oder der zentralen Infrastruktur aus als nach einem einfachen Fehler auf nur einem Webserver. Ob das etwas mit dem laufenden Cybervorfall im Berliner Landesnetz zu tun hat, ist derzeit aber völlig offen.
-
Seit ungefähr heute Mittag sind offenbar mehrere öffentliche IT-Dienste des Berliner Abgeordnetenhauses gleichzeitig nicht erreichbar – darunter die Hauptseite parlament-berlin.de, PARDOK und OPAC. Eine offizielle Erklärung dazu gibt es bisher nicht.
Weil gleich mehrere Dienste betroffen sind, sieht es eher nach einem gemeinsamen Problem bei Netzwerk, Sicherheitskomponenten oder der zentralen Infrastruktur aus als nach einem einfachen Fehler auf nur einem Webserver. Ob das etwas mit dem laufenden Cybervorfall im Berliner Landesnetz zu tun hat, ist derzeit aber völlig offen.
-
Wie sicher sind die Daten norddeutscher Behörden vor Hackerangriffen?
Der Angriff auf das Berliner Landesnetz zeigt, wie groß die Gefahr ist: 1,4 Millionen sensible Datensätze wurden ins Darknet gestellt. IT-Experten sehen auch im Norden Nachholbedarf. Besonders kleinere Behörden könnten zum Ziel werden. Wie Hamburg, Niedersachsen, Schleswig-Holstein und Mecklenburg-Vorpommern ihre IT schützen.
-
Wie sicher sind die Daten norddeutscher Behörden vor Hackerangriffen?
Der Angriff auf das Berliner Landesnetz zeigt, wie groß die Gefahr ist: 1,4 Millionen sensible Datensätze wurden ins Darknet gestellt. IT-Experten sehen auch im Norden Nachholbedarf. Besonders kleinere Behörden könnten zum Ziel werden. Wie Hamburg, Niedersachsen, Schleswig-Holstein und Mecklenburg-Vorpommern ihre IT schützen.
-
Wie sicher sind die Daten norddeutscher Behörden vor Hackerangriffen?
Der Angriff auf das Berliner Landesnetz zeigt, wie groß die Gefahr ist: 1,4 Millionen sensible Datensätze wurden ins Darknet gestellt. IT-Experten sehen auch im Norden Nachholbedarf. Besonders kleinere Behörden könnten zum Ziel werden. Wie Hamburg, Niedersachsen, Schleswig-Holstein und Mecklenburg-Vorpommern ihre IT schützen.
-
Wie sicher sind die Daten norddeutscher Behörden vor Hackerangriffen?
Der Angriff auf das Berliner Landesnetz zeigt, wie groß die Gefahr ist: 1,4 Millionen sensible Datensätze wurden ins Darknet gestellt. IT-Experten sehen auch im Norden Nachholbedarf. Besonders kleinere Behörden könnten zum Ziel werden. Wie Hamburg, Niedersachsen, Schleswig-Holstein und Mecklenburg-Vorpommern ihre IT schützen.
-
Wie sicher sind die Daten norddeutscher Behörden vor Hackerangriffen?
Der Angriff auf das Berliner Landesnetz zeigt, wie groß die Gefahr ist: 1,4 Millionen sensible Datensätze wurden ins Darknet gestellt. IT-Experten sehen auch im Norden Nachholbedarf. Besonders kleinere Behörden könnten zum Ziel werden. Wie Hamburg, Niedersachsen, Schleswig-Holstein und Mecklenburg-Vorpommern ihre IT schützen.
-
Vergessene Hardware: Einfallstor für Hacker
Fall 1: Der SOHO-Router, der nie abgebaut wurde
Fall 2: Das Monitoring-System, das niemand mehr im Blick hatte
Fall 3: Die Testmaschine, die angeblich längst abgeschaltet warhttps://www.all-about-security.de/vergessene-hardware-einfallstor-fuer-hacker/
#hacker #Netzwerksicherheit #security #itsicherheit #itsecurity
-
Digitale Selbstverteidigung für alle
Haus der Bildung / VHS, Samstag, 7. November um 10:00 MEZ
Die wichtigsten Maßnahmen zum Absichern elektronischer Kommunikation sind nicht kompliziert. Egal, ob es darum geht, Passwörter zu verwalten, die Geschwätzigkeit des Browsers zu verringern, Festplatte oder USB-Sticks zu verschlüsseln, sichere Messenger zu nutzen oder sich anonym im Netz zu bewegen - für alles gibt es Programme, die dabei helfen. Gerade am Anfang verbessert auch jede kleine Maßnahme die Sicherheit deutlich.
Unter der Anleitung Jochim Selzers von Cryptoparty Köln-Bonn werden Sicherheitslösungen für die Teilnehmenden gesucht und umgesetzt. Als Vorwissen ist nur nötig, wie man sich mit WLANs verbindet, Programme herunterlädt, installiert und deinstalliert.
Mitzubringen ist ein voll funktionstüchtiges Windows-Notebook.
Weitere Infos und eine Möglichkeit zur Anmeldung finden Sie unter www.vhs-bonn.de mit Angabe der Kursnummer N1360. Die Veranstaltung ist kostenfrei.
https://bonn.jetzt/event/digitale-selbstverteidigung-fur-alle-1
-
Digitale Selbstverteidigung für alle
Haus der Bildung / VHS, Samstag, 7. November um 10:00 MEZ
Die wichtigsten Maßnahmen zum Absichern elektronischer Kommunikation sind nicht kompliziert. Egal, ob es darum geht, Passwörter zu verwalten, die Geschwätzigkeit des Browsers zu verringern, Festplatte oder USB-Sticks zu verschlüsseln, sichere Messenger zu nutzen oder sich anonym im Netz zu bewegen - für alles gibt es Programme, die dabei helfen. Gerade am Anfang verbessert auch jede kleine Maßnahme die Sicherheit deutlich.
Unter der Anleitung Jochim Selzers von Cryptoparty Köln-Bonn werden Sicherheitslösungen für die Teilnehmenden gesucht und umgesetzt. Als Vorwissen ist nur nötig, wie man sich mit WLANs verbindet, Programme herunterlädt, installiert und deinstalliert.
Mitzubringen ist ein voll funktionstüchtiges Windows-Notebook.
Weitere Infos und eine Möglichkeit zur Anmeldung finden Sie unter www.vhs-bonn.de mit Angabe der Kursnummer N1360. Die Veranstaltung ist kostenfrei.
https://bonn.jetzt/event/digitale-selbstverteidigung-fur-alle-1
-
Digitale Selbstverteidigung für alle
Haus der Bildung / VHS, Samstag, 7. November um 10:00 MEZ
Die wichtigsten Maßnahmen zum Absichern elektronischer Kommunikation sind nicht kompliziert. Egal, ob es darum geht, Passwörter zu verwalten, die Geschwätzigkeit des Browsers zu verringern, Festplatte oder USB-Sticks zu verschlüsseln, sichere Messenger zu nutzen oder sich anonym im Netz zu bewegen - für alles gibt es Programme, die dabei helfen. Gerade am Anfang verbessert auch jede kleine Maßnahme die Sicherheit deutlich.
Unter der Anleitung Jochim Selzers von Cryptoparty Köln-Bonn werden Sicherheitslösungen für die Teilnehmenden gesucht und umgesetzt. Als Vorwissen ist nur nötig, wie man sich mit WLANs verbindet, Programme herunterlädt, installiert und deinstalliert.
Mitzubringen ist ein voll funktionstüchtiges Windows-Notebook.
Weitere Infos und eine Möglichkeit zur Anmeldung finden Sie unter www.vhs-bonn.de mit Angabe der Kursnummer N1360. Die Veranstaltung ist kostenfrei.
https://bonn.jetzt/event/digitale-selbstverteidigung-fur-alle-1
-
Digitale Selbstverteidigung für alle
Haus der Bildung / VHS, Samstag, 7. November um 10:00 MEZ
Die wichtigsten Maßnahmen zum Absichern elektronischer Kommunikation sind nicht kompliziert. Egal, ob es darum geht, Passwörter zu verwalten, die Geschwätzigkeit des Browsers zu verringern, Festplatte oder USB-Sticks zu verschlüsseln, sichere Messenger zu nutzen oder sich anonym im Netz zu bewegen - für alles gibt es Programme, die dabei helfen. Gerade am Anfang verbessert auch jede kleine Maßnahme die Sicherheit deutlich.
Unter der Anleitung Jochim Selzers von Cryptoparty Köln-Bonn werden Sicherheitslösungen für die Teilnehmenden gesucht und umgesetzt. Als Vorwissen ist nur nötig, wie man sich mit WLANs verbindet, Programme herunterlädt, installiert und deinstalliert.
Mitzubringen ist ein voll funktionstüchtiges Windows-Notebook.
Weitere Infos und eine Möglichkeit zur Anmeldung finden Sie unter www.vhs-bonn.de mit Angabe der Kursnummer N1360. Die Veranstaltung ist kostenfrei.
https://bonn.jetzt/event/digitale-selbstverteidigung-fur-alle-1
-
IT-Sicherheitsexperte Atug mahnt bei Schutz der Infrastruktur zur Eile
Das im März in Kraft getretene KRITIS-Dachgesetz ist nur eine leere Hülle, rügt IT-Sicherheitsexperte Atug den fehlenden Schutz der kritischen Infrastruktur.#KritischeInfrastruktur #Schutz #Überwachung #Grundrechte #IT-Sicherheit #ManuelAtug #KRITIS-Dachgesetz
IT-Sicherheitsexperte Manuel Atug mahnt Bundesregierung bei Schutz kritischer Infrastruktur zur Eile -
Neue Podcast-Folge: HiWay – Wegweiser für Digitalisierung und Sicherheit „Schutz in unsicheren Zeiten“ In Folge 19 spricht @HonkHase über das neue KRITIS-Dachgesetz. Anders als NIS2 rückt es die physische Sicherheit in den Fokus: Welche Risiken bedrohen unsere kritischen Infrastrukturen – und welche Maßnahmen braucht es für echten Schutz?
3 Fragen | 10 Minuten | alle 14 Tage neu. Jetzt anschauen, anhören und abonnieren – auf YouTube, Spotify und überall, wo es Podcasts gibt. Moderation: @ValerieKnappYouTube: https://youtu.be/LhFoxYBxbqo
Spotify: https://open.spotify.com/show/6FwPurxOj5ND2H7UcVizA4
Apple: https://podcasts.apple.com/us/podcast/hiway-wegweiser-f%C3%BCr-digitalisierung-und-sicherheit/id1789738836Moderierte Expertentalks zu Themen, Trends & Herausforderungen aus
✔️ IT-Sicherheit
✔️ Digitale Transformation
✔️ Business Continuity & Krisenmanagement
✔️ IT-Management
✔️ Regulatorik, Compliance & GovernanceDie nächste HiWay-Folge erscheint am 24. September.
#KRITISDachgesetz #PhysischeSicherheit #Digitalisierung #ITSicherheit #HiSolutions #KritischeInfrastrukturen #Risikomanagment
-
Eckpunkte für mehr “Cybersicherheit”: Gefährlich unkonkret
Innenminister Dobrindt will mehr Sicherheit für IT-Systeme, das Bundeskabinett hat dafür Eckpunkte beschlossen. Während dem Ziel wohl kaum einer widersprechen würde, bleiben die Mittel beunruhigend vage. Das wird dem Thema und möglichen Folgen nicht gerecht.
Der Wehrdienst soll für junge Menschen attraktiver werden, Deutschland soll einen nationalen Sicherheitsrat erhalten. Das sind Punkte, die nach der Kabinettssitzung der Bundesregierung am Mittwoch viel mediale Aufmerksamkeit bekamen.
Ein anderes Thema des Treffens, das erstmals nach drei Jahrzehnten symbolträchtig im Verteidigungsministerium stattfand, erhielt weniger Beachtung: Die Bundesminister:innen und der Kanzler beschlossen „Eckpunkte zur Erhöhung der Cybersicherheit“, ein Vorschlag aus dem Innenministerium (BMI).
Drei magere Stichpunkte
Wer unter Eckpunkten wie gemeinhin üblich die groben, aber konkretisierbaren Umrisse neuer Gesetze und Vorhaben erwartet, wird enttäuscht. Die drei mageren Stichpunkte aus dem von CSU-Politiker Dobrindt geführten Haus bleiben vage.
Erstens sollen die Sicherheitsbehörden auf Bundesebene gestärkt werden. „Damit wird möglich, schwerwiegende Angriffe aktiv zu verhindern, abzumildern bzw. zu stoppen“, heißt es. Zweitens sollen Innen- und Verteidigungsministerium gemeinsam üben, mit ihren Kommunikationssystemen interoperabel zu kommunizieren, was unter der Überschrift „Vertiefung der zivil-militärischen Zusammenarbeit“ steht. Und drittens will das BMI ein Konzept für einen sogenannten Cyber-Dome ausarbeiten. Eine Idee, die Dobrindt von einem Besuch in Israel im Juni mitbrachte und für die er auch eine engere Zusammenarbeit von deutschen und israelischen Geheimdiensten und Sicherheitsbehörden ankündigte.
Ein Gesetz zum ersten Punkt soll bereits bis Ende des Jahres kommen, so die Ankündigung. Dass vier Monate vor dieser selbstgewählten Frist nur ein maximal schwammig formulierter Absatz steht, ist beunruhigend. Nicht, weil man davon ausgehen muss, dass es keine konkreteren Vorstellungen gäbe. Sondern weil es davon zeugt, dass eine öffentliche Debatte um potenziell tiefgreifende Befugnisänderungen unerwünscht ist. Aber was könnte das Gesetz beinhalten?
Grundgesetzfragen und Hackback-Diskussionen
Dobrindt könnte etwa eine Grundgesetzänderung anstreben, für die schon seine Amtsvorgängerin Nancy Faeser von der SPD geworben hatte. Auch BSI-Präsidentin Claudia Plattner fordert das. Denn bisher ist Gefahrenabwehr grundsätzlich Ländersache, was auch Bedrohungen für IT-Infrastruktur betrifft. Sollen Bundesbehörden mehr Befugnisse bei Angriffen bekommen, die sich in den wenigsten Fällen an Ländergrenzen orientieren, könnte eine Änderung nötig sein.
Auch die Diskussion um sogenannte aktive Cyberabwehr könnte zurückkehren, die ebenso Faeser und bereits der vorletzte Innenminister Horst Seehofer auf ihrer Wunschliste hatten. Das Wörtchen „aktiv“ aus den Eckpunkten weist darauf hin. Dabei geht es um die Frage, inwiefern deutsche Behörden zurückhacken dürfen, wenn IT-Systeme angegriffen werden. Das kann beispielsweise geschehen, um die Infrastruktur zu stören, von der die Attacken mutmaßlich ausgehen.
Derartige Pläne werfen zahlreiche Fragen auf, sowohl in Bezug auf ihre rechtlichen als auch die politischen und technischen Folgen. Schon 2019 wurden digitale Gegenmaßnahmen in einem Gutachten der Wissenschaftlichen Dienste des Bundestages als „wartungsaufwändige Einmal-Wirkmittel mit hohem Proliferationsrisiko“ bezeichnet. Hinzu kommt etwa die Frage, wer für derartige Eingriffe zuständig sein soll, gerade wenn unklar ist, vom wem genau ein Angriff ausgeht und ob man es mit einem staatlichen Akteur zu tun hat.
Das sind nur zwei mögliche Aspekte, die sich hinter dem knappen ersten Punkt verbergen könnten. Dass IT-Systeme sicherer werden sollen, darauf können sich wohl alle einigen. Aber wie das passieren soll, verdient mehr als einen Gemeinplatz und die Ankündigung eines eilig gezimmerten Entwurfs aus den verschlossenen Kammern des Innenministeriums.
Anna Biselli ist Co-Chefredakteurin bei netzpolitik.org. Sie interessiert sich vor allem für staatliche Überwachung und Dinge rund um digitalisierte Migrationskontrolle. Kontakt: E-Mail (OpenPGP), Mastodon, Telefon: +49-30-5771482-42 (Montag bis Freitag jeweils 8 bis 18 Uhr). Dieser Beitrag ist eine Übernahme von netzpolitik, gemäss Lizenz Creative Commons BY-NC-SA 4.0.
Über Anna Biselli - netzpolitik:
Unter der Kennung "Gastautor:innen" fassen wir die unterschiedlichsten Beiträge externer Quellen zusammen, die wir dankbar im Beueler-Extradienst (wieder-)veröffentlichen dürfen. Die Autor*innen, Quellen und ggf. Lizenzen sind, soweit bekannt, jeweils im Beitrag vermerkt und/oder verlinkt.