Meldungen, Veranstaltungen und Tipps

Aktuelles zum Thema "Sicherheit in der Wirtschaft"

An dieser Stelle erhalten Sie aktuelle und branchenübergreifende Informationen zu dem Themenbereich “Sicherheit in der Wirtschaft”. Neben Presse- und Warnmeldungen finden Sie hier Veranstaltungshinweise und Tipps zur Prävention.

Datenmissbrauch

Warnung vor Betrugs-E-Mails zur Änderung von Kontodaten

Durch das CERT Nord wurde auf eine Warnmeldung des Landesamt für Sicherheit in der Informationstechnik Bayern zu einer, durchaus nicht mehr ganz neuen, Betrugsmasche aufmerksam gemacht.

Erfolgreiche Premiere

1. Forum Wirtschaftsschutz Schleswig-Holstein

Mit mehr als 150 Teilnehmerinnen und Teilnehmern feierte das 1. Forum Wirtschaftsschutz Schleswig-Holstein am 30. August 2023 in der IHK zu Kiel Premiere. Der Informations- und Netzwerk-Tag machte deutlich, wie elementar die Stärkung der Widerstandsfähigkeit von Unternehmen und Organisationen gegenüber Bedrohungen der IT-Sicherheit und kritischen Infrastruktur durch Spionage und Sabotage ist.

Cybersecurity

Backdoor in Windows-Logo versteckt

Eine Hackergruppe hat bei Angriffen auf Regierungen Steganografie verwendet, um Schadsoftware über harmlos aussehende Bitmaps nachzuladen. Darüber berichtet das Computermagazin Heise mit Berufung auf Sicherheitsexperten von Symantec.

IT-Sicherheit und Betriebssysteme

Linux im Fadenkreuz

Immer häufiger gerät offenbar das gemeinhin als sicher geltende freie Betriebssystem Linux in den Fokus von Cyber-Kriminellen, wie eine Studie des Sicherheitsanbieters Trend Micro zeigt.

ePayment

BSI-Tipps zum sicheren Bezahlen

Auf seiner Webseite informiert das BSI aktuell über die Vor- und Nachteile von Kreditkarten, Bezahldiensten und Bankeinzug über das Internet, weist auf die gängigsten Gefahren hin und gibt Tipps über die passende Verwendung der richtigen Zahlungsmittel.

IT-Fachkräfte

Kündigungswelle gestresster Security-Mitarbeiter?

CISOs und Security-Fachkräfte sind am Ende ihrer Kräfte. Einige überlegen sogar, die Branche zu verlassen. Zumindest eine teilweise Erleichterung soll Künstliche Intelligenz schaffen.

Organisierte Kriminalität

BMI: Rekordzahl an Ermittlungsverfahren

Die Polizei in Deutschland hat im vergangenen Jahr deutlich mehr Ermittlungen gegen organisierte kriminelle Gruppierungen geführt als in den Jahren zuvor. Die Anzahl der Ermittlungsverfahren stieg 2021 um 17,2 Prozent auf 696 (Vorjahr: 594 Verfahren). Das geht aus dem Bundeslagebild Organisierte Kriminalität 2021 hervor, das vom Bundesinnenministerium und dem Bundeskriminalamt veröffentlicht wurde.

Extremismus

BKA-Gefährdungseinschätzung: Rüstungsindustrie im Visier

Das BKA weist auf die Veröffentlichung eines Beitrages mit dem Titel „Eine Einführung in die Kartographie lokaler Rüstungsindustrie und ihrer sensiblen Punkte – Rüstungsindustrie angreifen!“ auf der Plattform „ruestungsindustrie.noblogs.org“, hin

Ausbildung

TISiM-Projekt "mIT Sicherheit ausbilden"

In Betrieben treffen Ausbildungsverantwortliche auf Auszubildende, die Erfahrung und Offenheit im Umgang mit digitalen Medien mitbringen. Doch welche Kenntnisse bringen sie zu Themen rund um IT-Sicherheit oder Datenschutz mit? Dort setzt das Projekt mIT Sicherheit ausbilden an und unterstützt kleine und mittlere Ausbildungsbetriebe dabei, ihre Auszubildenden zum Thema IT-Sicherheit zu sensibilisieren.

Wirtschaftsspionage

FBI und CIA warnen vor China

Die Chefs des MI5 und FBI warnen vor Partnerschaften mit chinesischen Unternehmen, da die dortige Regierung auf Wirtschaftsspionage aus sei. Das berichtet CSO Deutschland.

Falschgeld

BKA veröffentlicht Bundeslagebild Falschgeld

Für das Jahr 2023 wurden 58.276 Falschgelddelikte in Deutschland registriert. Damit ist die Anzahl der registrierten Delikte erneut deutlich angestiegen (+28 %) und liegt damit signifikant über dem Durchschnitt des Fallaufkommens der letzten fünf Jahre.

Leitblatt

Krisenmanagement in der Praxis

In der Reihe "Krisenmanagement in der Praxis" hat das Kompetenz-Center Krisenmanagement des ASW Bundesverbands ein weiteres Leitblatt erstellt. In diesem zeigen die Autoren wie Visualisierung und Methoden im Krisenstab eingesetzt werden können.

Passwortsicherheit

Tech-Allianz baut Login-Verfahren ohne Passwort aus

Die weltweit führenden Tech-Konzerne Apple, Google und Microsoft wollen künftig sichere Anmeldeverfahren erleichtern, die beim Einloggen ohne ein Passwort auskommen. Das haben die Unternehmen in einer gemeinsamen Erklärung angekündigt.

Cybersicherheit

Cyber-Sicherheitsauswirkungen des russischen Angriffs auf die Ukraine

Der russische Angriff auf die Ukraine am 24. Februar 2022 markiert, so Bundeskanzler Olaf Scholz, eine Zeitenwende. Die Entwicklungen werden mit großer Unruhe betrachtet. Nachrichten über Cyber-Angriffe und einen „Krieg im Netz“ schüren auch in Deutschland Unsicherheit und Sorge. Was bedeutet die aktuelle Lage für Unternehmen in Deutschland?

Alle Entwicklungen zur Ukraine-Krise

Sonderlagebericht des National. IT-Krisenreaktionszentrums

Am frühen Morgen des 24. Februar 2022 kam es zu einer Invasion russicher Kräfte in das Staatsgebiet der Ukraine. Diese militärische Operation wurde durch Verfügbarkeitsangriffe auf Webseiten sowie Sabotageangriffe (Wiper) auf ausgewählte ukainische Institutionen begleitet.

Cyberkriminalität

Attacken auf Google Chrome könnten bevorstehen

Google warnt vor möglichen Angriffen auf Chrome. Eine dagegen abgesicherte Version für Linux, macOS und Windows ist verfügbar. Die knappen Beschreibungen legen aber nahe, dass Angreifer nach erfolgreichen Attacken Schadcode ausführen könnten.

Cyberkriminalität

Attacke aufs Handy per Fernsteuerung

Forscher der TU Darmstadt haben einen Weg gefunden, die Benutzeroberflächen von Smartphones ohne Berührung zu bedienen. Auf diese Weise könnten sich auch potentielle Angreifer Zugriff auf die Geräte verschaffen.

Biometrische Daten

Texas verklagt Meta wegen Gesichtserkennung

Der US-Bundesstaat Texas hat den Facebook-Mutterkonzern Meta wegen dessen Umgang mit biometrischen Daten verklagt. Dabei geht es um die inzwischen abgeschaltete Funktion, bei der Facebook-Nutzer automatisch in Fotos erkannt und markiert wurden.

Stromausfälle

Warnung vor Blackout-Folgen in Deutschland

Der Versicherungsverband GDV schlägt Alarm: In Deutschland mangelt es an Vorsorge für längere Stromausfälle mit potenziell katastrophalen Folgen. "Leider sind wir in Deutschland auf die Folgen eines flächendeckenden Stromausfalls nicht ausreichend vorbereitet", sagte GDV-Hauptgeschäftsführer.

Internettechnologien

EU-Kommission will ihr eigenes Internet aus dem Weltall aufbauen

Als nach der Flutkatastrophe im Ahrtal im Juli vielerorts die Internetverbindungen ausfielen, war Elon Musk zur Stelle. In wenigen Tagen baute sein Unternehmen Starlink drei Dutzend Stationen auf, mit denen sich die Menschen per Satellit mit dem Internet verbinden konnten. Für Musk war das die perfekte Werbung.

Mobilfunk

Verkauf von Mobilfunkanbieter könnte Menschen in Gefahr bringen

Das norwegische Mobilfunkunternehmen Telenor steht kurz davor, seine Tochtergesellschaft Telenor Myanmar zu verkaufen. Menschenrechtsorganisationen befürchten, dass die Militärregierung dadurch einfachen Zugriff auf die Metadaten von 18 Millionen Nutzer:innen erlangen könnte.

Polizeiermittlungen

Polizei will "flächendeckend" mit Flugdrohnen ermitteln

Die Polizei in Sachsen-Anhalt wird in Zukunft mit der Unterstützung unbemannter Flugdrohnen ermitteln. Die seit 2018 laufende Testphase mit den fliegenden Kameras sei erfolgreich beendet, berichtete die "Mitteldeutsche Zeitung" und berief sich dabei auf das Innenministerium in Magdeburg.

Whistleblowing

Verschlampter Whistleblowing-Schutz

Die Zeit drängt: Eigentlich hätte Deutschland die EU-Richtlinie zum Schutz von Whistleblowing bereits Ende 2021 umsetzen müssen. Da sich die ehemalige Koalition nicht auf ein Gesetz einigen konnte, muss das nun die Ampelkoalition nachholen.

Geldwäsche

EU-Verbot anonymer Überweisungen rückt näher

Die EU will besser gegen Geldwäsche und sonstige Finanzverbrechen vorgehen. Dabei will sie auch mehr Transparenz von Dienstleistern, die Transaktionen mit Krypto-Währungen abwickeln. Nun fordern EU-Abgeordnete strengere Regeln als sie die Kommission vorgeschlagen hatte.

Cyberangriff

Ransomware-Angriff auf Entsorger Otto Dörner

Nachdem das Entsorgungsunternehmen Otto Dörner laut Medientberichten Opfer eines Ransomware-Angriffs wurde, nimmt auch Jörg Vollmer von Qualys Stellung zu diesem Vorfall. Mehr dazu erfahren Sie hier.

BSI-Podcast

Das Tor zur Welt – Router einfach absichern

Router sind unser Tor in die vernetzte und digitale Welt. Doch ist die kleine Box einmal eingerichtet, gerät sie schnell in Vergessenheit. Dabei spielt sie eine wichtige Rolle für die Sicherheit. In der aktuellen Folge des BSI-Podcasts „Update verfügbar“ geht es daher um Router- und Gerätesicherheit.

Cyberangriffe

Cyberangriffskampagne gegen deutsche Wirtschaftsunternehmen

Dem Bundesamt für Verfassungsschutz (BfV) liegen Erkenntnisse über eine anhaltende Cyberspionagekampagne durch die Cyberangriffsgruppierung APT27 unter Einsatz der Schadsoftwarevariante HYPERBRO gegen deutsche Wirtschaftsunternehmen vor.

Sicherheitsexperten warnen

Sicherheitsexperten warnen: Ab 2022 drohen neuartige Hacker-Angriffe

Die Welt wird immer vernetzter und digitaler. Für Kriminelle bietet diese Entwicklung allerdings neue Angriffsflächen. Sicherheitsexperten erwarten für das kommende Jahr einige neue Ansätze.

Die Sicherheitslücke am Herzen

Sicherheitslücke am Herzen

Sicherheitsforscher haben die Sicherheit von Geräten rund um implantierbare Kardioverter-Defibrillatoren, Herzschrittmacher und Herzfrequenzmessgeräte angesehen und sind dabei auf etliche Sicherheitslücken gestoßen.

Elektronische Patientenakte

Was sind die Vorteile einer elektronischen Patientenakte?

In Zukunft können in der elektronischen Patientenakte zentral alle medizinischen Dokumente eines Versicherten abgelegt werden, sodass alles an einem Ort zu finden ist. Durch diese zentrale Ablage lassen sich Mehrfachuntersuchungen vermeiden und Behandlungsprozesse beschleunigen. Der Ausbau der ePA erfolgt stufenweise.

Forschungsprojekt INSPECTION

Das Forschungsprojekt INSPECTION sucht nach gehackten Webseiten im Umfeld von Fake-Online-Shops mit Techniken der Künstlichen Intelligenz. Ziel im Projekt ist es, gehackte Webseiten durch das Durchsuchen des deutschsprachigen Internets zu identifizieren. Es sollen zudem Methoden entwickelt werden, die es erlauben, Betroffene zu informieren, den Schaden zu beheben und das Risiko zukünftiger erfolgreicher Angriffe zu reduzieren.

Künstliche Intelligenz in der Kommunikation

Kaum ein anderes Thema bewegt die Wirtschaft aktuell so sehr wie die Chancen und Risiken der Künstlichen Intelligenz (KI) in der Kommunikation. Werden morgen unsere Kommunikationsbotschaften von einer KI erstellt und ohne weiteres menschliches Zutun in mehrere Sprachen übersetzt?

BMBF-Förderrichtlinie

Zivile Sicherheit – Bedrohungen aus dem digitalen Raum

Die Bedeutung digitaler Technologien hat in den letzten Jahren deutlich zugenommen. Dies schließt neben Informations- und Kommunikationsinfrastrukturen auch Bereiche ein, die die Versorgung der Bevölkerung mit Energie, Wasser, Lebens- und Arzneimitteln betreffen, das Gesundheitswesen, das Verkehrswesen, sowie (auch grenzüberschreitende) Produktions- und Logistikprozesse.

Gaia-X

Wie der Cloud-Monitor 2021 von Bitkom und KPMG zeigt, hat sich – nicht zuletzt durch die Corona-Krise – die Cloud in Deutschland durchgesetzt. Von den 550 befragten Unternehmen ab 20 Mitarbeitenden setzen 82 Prozent bereits auf Cloud-Infrastrukturen.

Cyberwar

Kann Europa Cyberangriffen ein Ende setzen?

Ein Kalter Krieg im Cyberspace mit China und Russland auf der einen Seite und den USA und Europa auf der anderen Seite ist ein besorgniserregendes, aber immer wahrscheinlicheres Szenario. Es stellt sich die Frage, ob Europa überhaupt die Mittel hat, um seine Institutionen und Unternehmen davor zu schützen.

WTO-Handelsvertrag

EU-Abgeordnete fordert klare Haltung zu Verschlüsselung

Die EU-Kommission laviert bei der Gretchen-Frage, wie sie es mit der Ende-zu-Ende-Verschlüsselung hält. Einerseits ist jede Schwächung von Verschlüsselung abzulehnen. Andererseits hat sie angekündigt, bis 2022 Ideen für den Zugriff von Strafverfolgungsbehörden auf verschlüsselte Inhalte vorzulegen.

Cybersnacs

Cyber-Sicherheits-Podcast

Die Allianz für Cybersicherheit spricht in 30-minütigen Folgen mit Expert*innen aus der Wirtschaft und dem IT-Bereich über Cybersicherheit und geben einen Ausblick auf aktuelle Entwicklungen.

Spionage

Podcast: wirksamer Wirtschaftsschutz

Der Podcast der Digitalagentur Niedersachsen behandelt das Thema, wie sich Unternehmen und insbesondere Startups vor Spionage und Angriffen von außen schützen können.

Kontakt

Service-Center

Dr. Sabine Hackenjos

Thomas Balk