Schlagwort: Cyber Security

Informationssicherheit | Cyber Security | NIS2

NIS-2: Was der neue Referentenentwurf für Energieversorger bedeutet

NIS-2: Was der neue Referentenentwurf für Energieversorger bedeutet

NIS-2 und Energieversorger – Der aktuelle Entwurf zur Umsetzung der NIS-2-Richtlinie zeigt, wie ernst die Bundesregierung das Thema IT-Sicherheit in kritischen Infrastrukturen nimmt. Besonders Energieversorger müssen sich auf neue Anforderungen einstellen. Der Entwurf liegt seit Ende Mai vor und enthält zentrale Änderungen mit Folgen für Betreiber im Energiesektor. Mehr Verantwortung für das BSI Die Bundesnetzagentur…
Read more

Kritis-Dachgesetz verliert Anschluss an NIS-2-Umsetzung

Kritis-Dachgesetz verliert Anschluss an NIS-2-Umsetzung

Mit dem neuen Referentenentwurf zur Umsetzung der NIS-2-Richtlinie geht die Bundesregierung einen eigenen Weg. Der zuvor geplante Gleichlauf mit dem Kritis-Dachgesetz findet nicht mehr statt. Statt auf eine koordinierte Gesamtregelung für Cyber- und Objektschutz zu setzen, entwickelt das Bundesinnenministerium die NIS-2-Umsetzung isoliert weiter. Verweise auf das Kritis-Dachgesetz entfallen Im aktuellen Entwurf ist die Kritis-Verordnung direkt…
Read more

Was der neue NIS-2-Entwurf für KMU bedeutet

Was der neue NIS-2-Entwurf für KMU bedeutet

KMU und der neue NIS-2-Entwurf – Der aktuelle Referentenentwurf zur NIS-2-Umsetzung zeigt: Auch kleine und mittlere Unternehmen müssen sich auf neue Pflichten einstellen. Viele Vorgaben der EU-Richtlinie werden direkt übernommen. Wer in einem regulierten Bereich tätig ist, sollte die Auswirkungen frühzeitig prüfen. Größerer Anwendungsbereich auch für KMU Der Entwurf übernimmt die Schwellenwerte der EU. Unternehmen…
Read more

NIS-2-Richtlinie

Neuer NIS-2-Entwurf: mehr Aufwand, mehr Personal, wenig Neues

Das Bundesinnenministerium arbeitet an der Umsetzung der NIS-2-Richtlinie. Ein geleakter Referentenentwurf vom 26. Mai zeigt, wohin die Reise geht. Der Text ähnelt dem früheren Regierungsentwurf unter der Ampel. Inhaltliche Änderungen gibt es vor allem bei Zuständigkeiten, Ressourcen und Mitspracherechten. IT-Grundschutz wird Pflicht für die gesamte Bundesverwaltung Der Entwurf verpflichtet erstmals die gesamte Bundesverwaltung zur Umsetzung…
Read more

Umsetzung NIS2 in der EU

Umsetzung der NIS2-Richtlinie in Europa

Die Umsetzung der NIS2-Richtlinie in Europa: Ein Flickenteppich der Cybersecurity-Gesetzgebung Die NIS2-Richtlinie, deren Ziel es ist, das Cybersicherheitsniveau in der EU zu verbessern, sollte bis zum 17. Oktober 2024 von allen Mitgliedstaaten in nationales Recht überführt werden. Es zeigt sich, wie so oft bei EU-weiten Regulierungen, ein uneinheitliches Bild. So haben einige Länder haben ihre…
Read more

NIS2 in der Warteschleife

NIS2 in der Warteschleife

NIS2 kommt erstmal nicht – Die Implementierung der EU-Richtlinie NIS2, welche maßgeblich zur Stärkung der Cybersicherheit beitragen sollte, erlebt in Deutschland eine weitere Verzögerung. Mehr als zwei Jahre nach der Verabschiedung der Richtlinie durch die EU scheitert in Deutschland die Umsetzung der Richtlinie in nationales Recht. Die Auswirkungen des politischen Stillstands Nach dem Ende der…
Read more

GhostGPT

GhostGPT

GhostGPT ist ein unzensierter Chatbot, den Cyberkriminelle für die Erstellung von Malware und betrügerischen E-Mails einsetzen. Sicherheitsforscher von Abnormal Security stießen in einem Cybercrime-Forum auf eine Werbung für diesen Chatbot. Um seine Fähigkeiten zu testen, forderten sie ihn auf, eine Phishing-E-Mail im Namen von DocuSign zu erstellen. Was ist GhostGPT? GhostGPT nutzt eine modifizierte Version…
Read more

Cyberangriff auf Trustcenter der Bundesdruckerei

Cyberangriff auf Trustcenter der Bundesdruckerei

Cyberangriff auf Trustcenter der Bundesdruckerei – Am 13. Januar 2025 wurde die D-Trust GmbH, eine Tochter der Bundesdruckerei, Ziel eines Cyberangriffs. Der Angriff hatte offensichtlich das Ziel, den Geschäftsbetrieb von D-Trust gezielt zu stören. Dennoch kann derzeit nicht vollständig ausgeschlossen werden, dass die entwendeten Daten möglicherweise für Betrugsversuche eingesetzt werden. Aus diesem Grund fordert D-Trust…
Read more

Allianz Risk Barometer 2025

Allianz Risk Barometer 2025

Cybervorfälle sind laut dem Allianz Risk Barometer 2025 das größte Risiko für Unternehmen im Jahr 2025. Die digitale Transformation schreitet unaufhaltsam voran, und Unternehmen weltweit profitieren von den unzähligen Möglichkeiten, die moderne Technologien bieten. Doch diese Entwicklung bringt auch erhebliche Risiken mit sich: Laut dem Allianz Risk Barometer 2025 stellen Cybervorfälle das größte Geschäftsrisiko dar.…
Read more

IT-Sicherheit in Deutschland 2024

Die Lage der IT-Sicherheit in Deutschland 2024

Die Lage der IT-Sicherheit in Deutschland bleibt auch im Jahr 2024 besorgniserregend. Der aktuelle Bericht des Bundesamts für Sicherheit in der Informationstechnik (BSI) zeigt, dass die Bedrohungen im Cyberraum weiter zunehmen und die Angreifer immer professioneller agieren. Zunehmende Bedrohungen und Professionalisierung der Angreifer Cyberkriminelle nutzen fortschrittliche Technologien und haben ihre Arbeitsweisen weiter professionalisiert. Sie sind…
Read more