Beitrag von ATHENE-Center

Alle denen die #OMR zu wild, fancy und teuer ist, haben die unglaubliche Chance heute beim 20. Deutscher IT-Sicherheitskongress vorbeizuschauen. Vorteile: 👉 das ganze ist kostenfrei 👉 man muss nicht raus gehen, weil Online 👉 es gibt keine Prominenten, die man kennen sollte, es aber nicht tut 🤭 Hier geht's zur Anmeldung: https://lnkd.in/ec-Tk8Mt #bsi #itsecurity

Gleich zwei Rednerinnen und Redner haben auf dem #BSIKongress2024 für bessere und effektive #Meldepflichten für die #Sicherheitsverfälle ausgesprochen: Die #BSI-Präsidentin, Claudia Plattner, bemerkte, dass #Cyberangriffe nicht an den (Landes-)Grenzen halt haben. Im Falle eines Sicherheitsvorfalls braucht man eine aktuelles Lagebild. Claudia Plattner rief ausserdem Wirtschaft, Wissenschaft, Behörden und Gesellschaft zur Kooperation auf. Auch Juhan Lepassaar, Executive Director der European Union Agency for Cybersecurity (ENISA), sprach sich in seiner teilweise auf Deutsch gehaltenen Eröffnungsrede, für ein effektives Incident Reporting aus. https://lnkd.in/dqH6gv53 Da das Thema mit der aktuellen EU-Regulierung und der Umsetzung dieser in Deutschland, ob mit #KRITIS-DachG oder #NIS2UmsuCG, zunehmend an Bedeutung gewinnt und die bereits gemäß #NIS bzw. #ITSiG etablierten Meldepflichten und -prozesse aufbricht, haben wir mit Karina Filusch, LL.M. den Meldepflichten für Datenpannen und Sicherheitsvorfällen unseren Beitrag in PinG | Privacy in Germany 01.24 gewidmet. Am Beispiel der Umsetzung von Meldepflichten nach #DSGVO kann man wertvolle Lehren für die Umsetzung der Meldepflichten für Sicherheitsvorfälle ziehen. Hier geht es zu dem Beitrag: https://lnkd.in/dxFaHSt3 https://lnkd.in/dggNqSnu (Volltext)

KRITIS-Dachgesetz: Kabinett beschließt lang erwarteten Gesetzentwurf Auf Unternehmen kommen umfangreiche Pflichten und Investitionen zu Das Bundeskabinett hat am 6. November 2024 das KRITIS-Dachgesetz auf den Weg gebracht. Es soll den Schutz kritischer Infrastrukturen (KRITIS), etwa in den Branchen Energie, Verkehr oder Gesundheit, verbessern und die europäische „Critical Entities Resilience Directive“ umsetzen. Bislang gab es eine solche Regelung nur für die IT-Sicherheit. Der neue Gesetzentwurf legt fest, welche Sektoren zur kritischen Infrastruktur zählen, und regelt die dafür jeweils zuständigen Ministerien sowie Meldepflichten und Bußgelder. Weitere sektorspezifische Mindeststandards werden von den Rechtsverordnungen der Ministerien festgeschrieben. „Die Bundesrepublik hinkt dem von der EU vorgegebenen Zeitplan hinterher. Der Gesetzentwurf wird erst im Jahr 2025 das parlamentarische Verfahren durchlaufen und abgeschlossen werden können“, darauf weist Michael Harter, Sicherheitsexperte bei Securiton Deutschland, hin. In naher Zukunft müssen Betreiber kritischer Anlagen umfangreiche Maßnahmen zur Stärkung ihrer physischen Resilienz ergreifen. Dabei gilt der All-Gefahren-Ansatz, also Risiken durch Naturkatastrophen, Sabotage, Terror oder menschliches Versagen zu minimieren. Das geschieht mithilfe von Instrumenten und Verfahren zur Überwachung der Umgebung, durch Detektion, Zugangskontrollen, Krisenmanagementverfahren sowie Maßnahmen zur Aufrechterhaltung des Betriebs, zum Beispiel eine Notstromversorgung. Investitionen beispielsweise in Überwachungskameras, Zäune oder Drohnenabwehrsysteme könnten erforderlich werden. „Deshalb ist es wichtig, das Gesetzgebungsverfahren im nächsten Jahr zügig abzuschließen. Die Anlagenbetreiber in Deutschland brauchen endlich Klarheit und Rechtssicherheit“, so Harter. Das Whitepaper Das KRITIS-Dachgesetz und seine Umsetzung – Höchste Sicherheit für kritische Infrastrukturen von Securiton Deutschland kann über diesen Link heruntergeladen werden: https://lnkd.in/e9UUvWkT

Entdecken Sie, wie unsere Demokratie durch innovative Technologien bedroht ist, und was getan werden kann, um Wahlen vor der Flut von Cyber-Angriffen und Fehlinformationen zu schützen. https://lnkd.in/eFAhup9P

NIS-2-Gesetzesverschiebung ist kein Anlass zur Verschiebung des Handelns! Eine Verschiebung um 9 bis 10 Monate, wie unter anderem bei @TagesspiegelBackground (Bezahlschranke) berichtet wurde, ist realistisch und war absehbar, auch wenn das Gesetz trotz aller Expertenkritik grundsätzlich breite Unterstützung findet. Doch niemand sollte nun die Hände in den Schoß legen, nur weil sich ein Gesetz verzögert. Hacker und Cyberkriminelle lesen ebenfalls Zeitung und freuen sich über jede ungenutzte Sicherheitslücke und jede nicht angepasste Sicherheitsstrategie. ‼️ Eine wahrscheinliche Verschiebung des Umsetzungsgesetzes in Deutschland darf nicht zu einer Verschiebung des Handelns führen. Die europäischen NIS-2-Richtlinie enthält alle notwendigen Rahmenbedingungen und Inhalte, um aktiv zu werden. Auf das NIS-2-Gesetz zu warten heißt, den Angreifern in die Karten zu spielen. Zeit, die Initiative zu ergreifen und Cyberstrategien zu modernisieren. Ich freue mich auf den Austausch und die Zusammenarbeit! #Cybersecurity #NIS2 #Cybernation Timo Kob Christiane Rebhan Johannes Steger   Link:

Am 2ten Tag des 20.ten Deutschen IT-Sicherheitskongress geht es weiter. Die Themen heute sind: -Cybersicherheit in der Wirtschaft -Usable Security – Faktor Mensch in der IT-Sicherheit -Sicherheit in der Lieferkette -Physikalische Systeme -Vertrauen in Sicherheitssysteme -Aktuelle Entwicklungen in der Kryptografie -Preisverleihung Dass wird spannend. Stichworte wie #PQK (Post-Quanten-Kryptografie, Human Factor, #KI-gestützte Cyberangriffe, #BCM-Strategien und vieles mehr. #ITSicherheitskongress #BSI Interessiert - dann schaut hier:

Vergangene Woche landete das Thema #Spyware mal wieder auf der Tagesordnung. Mitglieder des Unterausschusses für Sicherheit und Verteidigung im European Parliament wurden gewarnt, ihre Telefone auf Spionage-Software zu untersuchen. Hannah Neumann ist Mitglied in diesem Ausschuss – betroffen waren die französische Abgeordnete Nathalie Loiseau – Vorsitzende im Sicherheits- und Verteidigungsausschuss – und die bulgarische Abgeordnete Elena Yoncheva, erzählt Neumann, die auch friedens- und menschenrechtspolitische Sprecherin der EFA-Fraktion und Vize-Vorsitzende des Menschenrechtsausschusses ist. Sie selbst sei zum Glück nicht betroffen gewesen. Neumann kennt die Technologie nur zu gut: Die Grünen-Politikerin war Mitglied im Pegasus-Untersuchungsausschuss (Pega), der den Einsatz der Spionage-Software in der Europäischen Union untersuchte. Dessen Empfehlungen und Erkenntnisse wurden im vergangenen Jahr vorgelegt (hier noch einmal nachzulesen: https://lnkd.in/egZ2ivVA) Hat sich seit dem etwas geändert? Neumann kritisiert im Interview mit mir die Untätigkeit der Kommission – aber auch der europäischen Regierungen. ✂ Ein paar Auszüge: ❎ In Bezug auf den von Großbritannien und Frankreich angestoßenen Pall-Mall-Prozess sieht sie beispielsweise noch deutlich Luft nach oben. Die Erklärung zeige aber zumindest, dass sich jetzt alle bewusst seien, dass kommerzielle Spyware ein Problem und dass es eben nicht mehr sichergestellt sei, dass sie nur von Staaten eingesetzt werde, sagt Neumann. Denn: „Spionagesoftware wird immer billiger und die Proliferation ist noch viel leichter als bei Kleinwaffen. Bald könnten sie also auch Terrorgruppen einsetzen – oder Einzelpersonen, die beispielsweise ihre Geschäftspartner oder Ehefrauen ausspionieren wollen.“ ❎ Neumann wünscht sich eine gesamtgesellschaftliche Debatte – etwa über den Einsatz und den Einsatzrahmen: „Klar geworden ist, dass die Kontrollstruktur im Moment nicht funktioniert, sowohl beim Einsatz als auch beim Export. Das haben die ganzen Enthüllungen rund am Pegasus und Predator gezeigt.“ Welche Aspekte sonst noch dringend diskutiert werden sollten, warum die Debatte über Spyware auch eine über Exploits ist und warum sie das Argument der nationalen Sicherheit für zu pauschal hält, lesen (Probe)Leser:innen heute im Tagesspiegel Background Digitalisierung & KI 👇

Liebe Freundinnen und Freunde der Forschungsstelle, neben staatlichen Institutionen werden auch immer mehr #wirtschaftliche #Akteure zum Ziel von #Cyberangriffen. Dennoch bleiben die Investitionen in geeignete, cybersichere Infrastruktur noch deutlich hinter dem erforderlichen Niveau zurück, insbesondere im Mittelstand. Diese Problematik ist dabei nicht nur in Deutschland bekannt, sondern reicht über die nationalen Grenzen hinaus, weshalb die EU es sich zur Aufgabe gemacht hat, das Cybersicherheitsniveau in allen Mitgliedsstaaten anzuheben. Die vor diesem Hintergrund ergriffenen EU-weiten Maßnahmen zur Stärkung der Cybersicherheit und die hierzu ergangenen bzw. ergehenden Rechtsakte CRA, NIS-2 und DORA sowie die nationalen Umsetzungsmaßnahmen erläutert Professor Klaus Gennen in seinem heutigen Beitrag sowie in mehreren weiteren, die in loser Reihenfolge in unserem Blog erscheinen werden. 📍 Weiter geht es hier: https://lnkd.in/ekQdexSD Mit den besten Grüßen Ihre Kölner Forschungsstelle für Medienrecht

🏙 Die Stadt, die niemals schläft!   Am 6. November 2024 hat das Bundeskabinett den Entwurf zum KRITIS-Dachgesetz (Gesetz zur Umsetzung der Richtlinie (EU) 2022/2557 und zur Stärkung der Resilienz kritischer Anlagen) beschlossen und ins parlamentarische Verfahren eingebracht. Mit diesem Gesetzentwurf wird erstmals bundesweit festgelegt, welche Unternehmen und Einrichtungen Teil der kritischen Infrastruktur sind. ❗ Das Wichtigste dabei: Es wird Mindeststandards für den physischen Schutz der kritischen Infrastrukturen, und zwar bundeseinheitlich und sektorübergreifend geben. Alle Vorfälle unterliegen einer Meldepflicht.   Damit wir auf dem Laufenden bleiben, hatten Marco Fohrmann, Holger Schrader und ich hierzu einen Workshop in der Stadt "die niemals schläft". Während die kritischen Infrastrukturen geschützt werden müssen, haben wir erst einmal auf unseren Workshop angestoßen. ⚠ Doch was passiert, wenn die Unternehmen die Gesetze um KRITIS, DORA und NIS-2 nicht einhalten und es vermehrt zu Sicherheitsangriffen kommt? Überlegt mal was passiert, wenn in Frankfurt die Rechenzentren, Internetknoten und Banken ausfallen! Dann wäre hinter uns auf dem Foto nicht nur das Licht aus, sondern unser ganzes Wirtschaftssystem würde auf kurz oder lang zusammenbrechen. 🔌   Warum ist das KRITIS-Dachgesetz so wichtig und was bringt es an Vorteilen? ✔ Risiken werden systematisch in den Blick genommen ✔ Ein einheitliches Mindestniveau an Maßnahmen, das für alle Sektoren gilt ✔ Vorfälle müssen gemeldet werden, sodass man jederzeit einen Status Quo hat ✔ Konkrete Verantwortlichkeiten der Beteiligten   Zusätzlich, das NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz als sinnvolle Ergänzung, bei dem 🛡 Das Sicherheitsniveau gesteigert wird und somit das Risiko von Cyberangriffen minimiert wird 🛡 Es ein Zusammenschluss von Schnittstellten gibt 🛡 Eine gemeinsame Registrierungsplattform von Vorfällen besteht   Ist euer Unternehmen gut vorbereitet, das KRITIS-Gesetz umzusetzen? #KRITISDachgesetz #DORA #NIS2 #Cybersicherheit #ISECM #hays #Frankfurt

𝗗𝗶𝗲 𝗪𝗲𝗹𝘁 𝗶𝘀𝘁 𝗻𝗶𝗰𝗵𝘁 𝗴𝗲𝗻𝘂𝗴: 𝗦𝗽𝗮𝗰𝗲 𝗟𝗮𝘄 𝗖𝗼𝗺𝗽𝗹𝗶𝗮𝗻𝗰𝗲 Aktivitäten im und in Bezug auf den Weltraum sind schon heute von erheblicher strategischer, technologischer und wirtschaftlichen Bedeutung - für nahezu alle Bereiche des Wirtschafts- und des Privatlebens. Ohne Dienste aus dem Weltraum keine fortentwickelte Digitalisierung, keine moderne Datenkommunikation, keine Bekämpfung der Auswirkungen des Klimawandels und keine Sicherheitsautonomie für Deutschland und Europa. Die Entwicklung von Pharmazeutika und Smart Materials unter „Micro-Gravity“ Bedingungen, Gesundheitsservices für abgelegene Gebiete sowie die Nutzung von Ressourcen im Weltraum und für die Erde sind weitere zentrale Zukunftsthemen. 𝘕𝘦𝘸𝘚𝘱𝘢𝘤𝘦 und 𝘚𝘱𝘢𝘤𝘦𝘛𝘦𝘤𝘩 beschreiben eine rasant wachsende Ökonomie aus etablierten und jungen Unternehmen, die Infrastruktur bereitstellen, Technologien entwickeln, Forschung und Entwicklung im Weltraum betreiben und kommerzielle Services anbieten, die weit über bloße Satellitendaten hinausgehen! Andreas Lenz gibt einen Überblick, wie 𝘕𝘦𝘸𝘚𝘱𝘢𝘤𝘦 und 𝘚𝘱𝘢𝘤𝘦𝘛𝘦𝘤𝘩 bereits Teil des heutigen Wirtschaftslebens sind, welche Compliance-Themen sich im Zusammenhang mit Weltraumaktivitäten ergeben und wie weltraumbezogene Services bei der Erfüllung von Compliance-Anforderungen helfen können. Diesem und anderen Themen widmen wir uns beim HEUKING Compliance Day 2024. #HEUKING #SpaceLaw #Weltraum #Compliance