Industrial Edge: Wenn Mini-Rechenzentren zum Sicherheitsrisiko werden

Mikro-Rechenzentren steuern Produktionsanlagen, Logistik und Energieversorgung – oft weitgehend unbeachtet von der zentralen IT. Veraltete Hardware, fehlende Redundanz und schwer a...

Cloud-Abhängigkeit wird für KRITIS zum Resilienzrisiko

85 Prozent der deutschen Unternehmen halten die Abhängigkeit von US-Cloud-Anbietern für zu groß. Für Betreiber kritischer Infrastrukturen wird daraus mehr als eine strategische Sor...

KI-Risiken bedrohen Europas Banken

Die Europäische Zentralbank erhöht den Druck auf große Kreditinstitute: Fortschritte bei KI-Systemen offenbaren gefährliche Schwachstellen in der IT-Sicherheit. Experten warnen vor...

APT35 kartografierte Ziele vor Angriffen im Voraus

Ein neuer Bericht zeigt: Noch bevor Raketen und Drohnen eingesetzt wurden, hatte die iranische Gruppe APT35 kritische Infrastrukturen in allen Ländern, die später bombardiert werde...

DDoS-Angriff auf Deutsche Bahn zeigt Schwachstellen der Digitalisierung

Ein Cyberangriff legte in der vergangenen Woche das Buchungssystem der Deutschen Bahn stundenlang lahm. Daten wurden offenbar nicht gestohlen, doch der Vorfall wirft grundlegende F...

Fehlkonfigurierte KI als Risiko für kritische Infrastrukturen

Bis zum Jahr 2028 könnte nicht eine übermächtige Superintelligenz, sondern menschliches Versagen im Umgang mit Künstlicher Intelligenz zum Ausfall nationaler Infrastrukturen führen...

Der nächste große Schritt zur digitalen Souveränität

Mit dem Digital Networks Act will die Europäische Kommission Europas Netzwerkinfrastruktur zukunftssicher machen. Der neue Gesetzesvorschlag soll Investitionen beschleunigen, Regel...

Bedrohung für die Patientensicherheit

Warnung vor einer neuen Welle von KI-gestützten Cyberangriffen: Sie gefährden nicht nur Patientendaten, sondern zunehmend auch das Leben von Patienten – durch manipulierte Behandlu...

KRITIS-Dachgesetz: Zwischen Anspruch und Umsetzungslücke

Deutschland steht bei der Umsetzung der EU-Richtlinie zur Stärkung kritischer Infrastrukturen unter Zeitdruck. Der Referentenentwurf des KRITIS-Dachgesetzes soll für mehr Sicherhei...

Warum KRITIS für robuste Cyberresilienz einen mehrschichtigen Sicherheitsansatz brauchen

KRITIS-Betreiber geraten zunehmend ins Visier von Cyberkriminellen, da ihre Systeme für Versorgung, Kommunikation, Verkehr und Gesundheit besonders wertvoll sind – und oft bereitwi...

Europäischer Energiesektor verschärft unter Feuer kritischer Cyberbedrohungen

Untersuchungen belegen einen alarmierenden Trend: Die Zahl der Cyberangriffe auf Unternehmen im Energie- und Versorgungssektor hat sich innerhalb von nur zwei Jahren mehr als verdo...

Bei KRITIS, KRITIS-Dachgesetz und NIS2 den Überblick behalten

Viele kleine und mittelständische Unternehmen (KMUs) sind von der neuen NIS2-Richtlinie betroffen, die seit Oktober 2024 gilt. Auch ohne KRITIS-Status können sie Registrierungs-, N...

Cyber-Angriffe zielen vermehrt auf Atomkraftwerke

Die APT-Gruppe SideWinder hat ihre Angriffsstrategien erweitert und zielt nun auch auf Atomkraftwerke und Energieeinrichtungen ab. Betroffen sind vor allem Unternehmen in Afrika, S...

Warum für Krankenhäuser ein Schutz mit Weitblick nötig ist

Die Integration von IoMT-Geräten (Internet of Medical Things) verbessert die Patientenversorgung und Effizienz im Gesundheitswesen, birgt jedoch große Sicherheitsrisiken. Praxisbei...

SaaS-Infrastrukturen NIS2-konform gestalten

Die NIS2-Richtlinie stärkt die Cybersicherheit und gilt für öffentliche und private Einrichtungen in 18 Sektoren mit mindestens 50 Beschäftigten oder 10 Millionen Euro Umsatz. Rund...

Mit welchen Gefahren die Betriebstechnik 2025 rechnen muss

Für 2025 erwarten Experten verstärkte Cyberangriffe auf kritische Infrastrukturen, besonders in der Industrie, im Gesundheitswesen sowie im Transport- und Energiesektor. Schwachste...

Nuklearunternehmen im Visier von Lazarus

Die APT-Gruppe Lazarus hat im Zuge ihrer „Operation DreamJob“ eine raffinierte Kampagne initiiert, die gezielt Mitarbeiter einer Einrichtung aus dem Bereich der Nukleartechnik ins ...

Mehrschichtige Verteidigung: Pflicht für KRITIS-Schutz

Die Bundesregierung hat mit dem KRITIS-Dachgesetz ein starkes Signal für den Schutz kritischer Infrastrukturen gesetzt. Eine mehrschichtige Verteidigungsstrategie ist essenziell, u...

NIS-2: Gefahr durch unterschätzte Anforderungen

Die Gelassenheit vieler deutscher Unternehmen im Umgang mit der neuen NIS-2-Direktive könnte zum Stolperstein werden: Drei von fünf Beschäftigten in betroffenen Firmen glauben laut...

Bitkom fordert Nachbesserungen am KRITIS-Gesetz

Das Bundeskabinett hat das KRITIS-Dachgesetz verabschiedet, um kritische Infrastrukturen zu schützen. Bitkom begrüßte die Entscheidung, mahnte jedoch umfassende Nachbesserungen an,...

Fokus OT-Security

Am 26. November steht das Thema OT-Security im Fokus einer Veranstaltung, bei der Experten praxiserprobte Strategien zur Absicherung von Produktionsumgebungen vorstellen. Der Tag b...

Neue Sicherheitsstandards für Unternehmen: Was das KRITIS-Dachgesetz bewirkt

Das am 18. Oktober 2024 in Kraft tretende KRITIS-Dachgesetz markiert einen wichtigen Schritt zur Verbesserung der Sicherheit kritischer Infrastrukturen in Deutschland. Erstmals wer...

Hier kommen IT-Sicherheitsanbieter und Experten zusammen

Die it-sa 2024 bietet als zentrale Plattform für IT-Sicherheit umfassende Informations- und Austauschmöglichkeiten. Mit der Kombination aus Messe, Kongress und digitaler Plattform ...

Vier Schlüsselstrategien, um die Cloud zur uneinnehmbaren Festung zu machen

Für viele Unternehmen ist die Cloud inzwischen das pulsierende Herz ihres täglichen Betriebs. Sie bildet nicht nur den Dreh- und Angelpunkt der Geschäftsvorgänge, sondern ist oft a...

Fünf Schritte zur NIS2-basierten OT-Cybersicherheit

Die Digitalisierung der Industrie macht kritische Infrastrukturen zu beliebten Zielen für Cyberangriffe, was sowohl Unternehmen als auch die Gesellschaft gefährdet. Daher gewinnt C...

Studie deckt gefährliche Defizite im Gesundheitswesen auf

Mit den weltweit steigenden Gesundheitsbedürfnissen wird moderne Technologie zur Patientenversorgung immer wichtiger. Eine neue Studie zeigt, dass 86 Prozent der Fachkräfte im Gesu...

Viele deutsche Unternehmen nicht auf NIS-2 vorbereitet

Bis zum 17. Oktober 2024 muss die NIS-2-Richtlinie in deutsches Recht umgesetzt werden. Sie erweitert die Anzahl der betroffenen Unternehmen von 2.000 auf über 30.000 und legt Mind...

Wie eine Compliance-Katastrophe vermeidbar ist

Die Speicherung von Daten wird immer komplexer, und es wird für viele Organisationen zunehmend schwieriger, alle Vorschriften einzuhalten. Besonders in stark regulierten Branchen i...

Immer bestens informiert: Abonnieren Sie jetzt den Newsletter IT-SICHERHEIT

Bleiben Sie stets auf dem aktuellen Stand mit unserem IT-SICHERHEIT-Newsletter, der Sie zweimal im Monat über die neuesten Entwicklungen, Bedrohungen und Schutzmaßnahmen im Bereich...

Cy­ber­si­cher­heit in Zei­ten von Krieg, Kri­sen und Kon­flik­ten

Der CSK – Cybersecurity Kritis Summit widmet sich vom 24. bis 25. April den beiden Themen Cybersicherheit und KRITIS. Am 24. April startet das Plenum Cybersecurity mit einer Keynot...

12 Stücke Kuchen für Cybersicherheit

Der CSK - Cybersecurity KRITIS Summit stellt am 24. und 25. April die beiden Themen Cybersecurity und KRITIS in den Mittelpunkt. Die Online-Konferenz für 0,- Euro bietet dazu ein u...

Report: Medizinische Netzwerke und Geräte voller Schwachstellen

Ein neuer Sicherheitsbericht im Gesundheitswesen hat besorgniserregende Schwachstellen in medizinischen Geräten aufgedeckt, die direkt zur Patientenversorgung verwendet werden.

9 von 10 Energieunternehmen Opfer eines Datenverstoßes

Eine neue Studie zeigt, dass 90 Prozent der weltweit führenden Energieunternehmen in den letzten 12 Monaten einen Datenverstoß bei Dritten erlitten haben. Die Angreifer nehmen dabe...

Bedrohungslage: IT/OT-Konvergenz

Das Konzept der IT/OT-Konvergenz soll Anlagen und Geräte in die digitale Welt integrieren. Industrie 4.0 und Manufacturing X als Grundlagen haben diese Vernetzung vorangetrieben un...

OT-Sicherheit: Bereit für die NIS2-Richtlinie

Die neue EU-Richtlinie NIS2 sieht verschärfte Anforderungen für mehr als 40 000 deutsche Unternehmen vor. Besonders der Begriff der KRITIS-Betreiber wird erweitert. Häufig wird in ...

Digitalisierung mit Cybersecurity

Herkömmliche IT-Security reicht für den Schutz der OT nicht. Eine konsolidierte IT/OT-Strategie basiert auf dem tiefgehenden Verständnis der OT-Infrastrukturen und ihrer Automatisi...

Studie zeigt höchste Ransomware-Betroffenheit im vergangenen Jahr

Eine neue Studie verdeutlicht einen alarmierenden Anstieg von Ransomware-Angriffen im Gesundheitswesen. 45 Prozent der Befragten aus dieser Branche berichten von Angriffen in den l...

Studie: Veralte IT-Systeme bedrohen die Zukunft des Gesundheitswesens

Die Gesundheitsbranche in Deutschland hat Zugang zu modernster Technologie, welche die Optimierung von Abläufen, die bestmögliche Patientenversorgung und den Schutz sensibler Daten...

Studie: Immer mehr Cyberangriffe auf kritische Infrastrukturen

Eine neue Studie zeigt, dass immer mehr Cyberangriffe auf kritische Infrastrukturen verübt werden, wobei fast 60 Prozent dieser Angriffe von staatlich unterstützten Gruppen durchge...

Schwachstellen in QuickBlox gefährden Patientendaten

Die Schwachstellen im weit verbreiteten Chat- und Video-Framework QuickBlox gefährden Millionen von Patientendaten sowie intelligente Gebäudesteuerungen. Proof of Concepts zeigen e...

Whitepaper: IEC 62443 Anforderungen im Licht heutiger OT-Risiken

Die IEC 62443 Normenfamilie ist der grundlegende Rahmen für OT-Cybersicherheit in Industrieunternehmen. Sie ergänzt bestehende Sicherheitssysteme und legt Richtlinien zur Identifiz...

Gesundheitswesen stark von Cybervorfällen betroffen

Eine neue Studie liefert brisante Erkenntnisse über die bedrohliche Lage in der deutschen Gesundheitsbranche: Mehr als drei Viertel der dortigen Gesundheitsorganisationen sind in e...

Sicherheitslücke bei AOKs: Datendiebstahl bedroht Sozialdaten von Versicherten

Mehrere AOKs sind von einer Sicherheitslücke in einer weitverbreiteten Software zur Datenübertragung betroffen, die sowohl inländische als auch ausländische Unternehmen einsetzen. ...

CSK Summit verhilft kritischen Infrastrukturen zu mehr Sicherheit

Betreiber kritischer Infrastrukturen müssen besondere gesetzliche Anforderungen erfüllen. Wie lassen sich diese erfüllen? Wie können betroffene Unternehmen eine Angriffserkennung „...

Neue Cyberkonferenz bietet praxisrelevante Tools und Konzepte

Keine Reden, keine Podiumsdiskussionen, keine gesellschaftlichen Debatten über den Stand der Cybersecurity – stattdessen Konzentration auf Umsetzung, Tools und konkrete Arbeitshilf...

Cyberkrieg: Situation für KRITIS wird ernst

Früher war die Wiper-Malware hauptsächlich in Cyberangriffen im Nahen Osten bekannt. In den letzten Jahren hat sich das jedoch geändert –befeuert durch den Krieg in der Ukraine. Im...

Meinung: 2023 mehrere große Treffer in KRITIS

Gleich vorweg: Ich wünschte, es wäre anders. Ich wünschte, ich könnte optimistischer ins neue Jahr blicken. Aber nach hunderten Gesprächen mit europäischen und nordatlantischen Sic...

KRITIS kennen Cyberrisiken nicht

Betreibern kritischer Infrastrukturen fehlen Transparenz und Werkzeuge zur Messung des Risikos von Cyberangriffen. Eine sehr aufschlussreiche Erklärung dazu liefert eine Anhörung d...

Kritische Infrastrukturen im Cyberkrieg

Security-Experten beobachten massive Attacken auf kritische IT-Infrastrukturen in der Ukraine, einschließlich der Fälschung offizieller Websites (Defacing), DDoS-Angriffe und der Z...

EU Data Act: Bitkom sieht geplante Eingriffe kritisch

Mit dem Data Act sollen unter anderem der Datenaustausch zwischen Unternehmen und von Unternehmen an die öffentliche Hand vorangebracht, neue Datenzugangsrechte bei vernetzten Prod...

Aktive Cyberkriegsführung findet bereits statt – kritische Infrastrukturen im Fadenkreuz