Nr. 4848596
Sicherheit in der Wirtschaft

Aktuelles

An dieser Stelle erhalten Sie aktuelle und branchenübergreifende Informationen zu dem Themenbereich “Sicherheit in der Wirtschaft”. Neben Presse- und Warnmeldungen finden Sie hier Veranstaltungshinweise und Tipps zur Prävention.
BSI-Cybersicherheitswarnung

Neuer 0-Day Exploit in Microsoft Exchange Server

Am 28. September veröffentlichte das Cyber-Sicherheitsunternehmen GTSC einen Logbeitrag zu neuen Zero-Day-Exploits in Microsoft Exchange Servern. Demnach wurden im Rahmen einer Analyse eines Vorfalls Hinweise auf eine aktive Ausnutzung von zwei Sicherheitslücken entdeckt. Diese waren in der Lage, auch vollständig gepatchte Systeme zu kompromittieren.

BSI-Cybersicherheitswarnung

Aktive Ausnutzung einer Schwachstelle in Sicherheitslösungen von Fortinet

Am 10. Oktober veröffentlichte der IT-Hersteller Fortinet ein Advisory, in dem Nutzer über eine kritische Schwachstelle in den Produkten FortiGate, FortiProxy und FortiSwitchManager informiert werden. Demnach könnte es nicht-authentisierten Angreifenden aus der Ferne gelingen, sowohl bei FortiGate, welches FortiOS verwendet, als auch bei FortiProxy und FortiSwitchManager die Authentifizierung auf der administrativen Oberfläche zu umgehen und anschließend Befehle auf dem Gerät auszuführen.

BSI-Cybersicherheitswarnung

Kritische Schwachstelle in Siemens SIMATIC S7-1200 und S7-1500 CPU Familien

Am 11. Oktober 2022 veröffentlichte das Siemens Produkt-CERT Informationen zu einer Schwachstelle in der SIMATIC-Produktfamilie. Bei der Schwachstelle handelt es sich um einen veralteten kryptografischen Schlüssel für legacy Funktionen von Siemens zum Schutz von sensiblen Daten auf den Systemen und zur Absicherung von legacy Kommunikationen.

Cybersecurity

Backdoor in Windows-Logo versteckt

Eine Hackergruppe hat bei Angriffen auf Regierungen Steganografie verwendet, um Schadsoftware über harmlos aussehende Bitmaps nachzuladen. Darüber berichtet das Computermagazin Heise mit Berufung auf Sicherheitsexperten von Symantec.

Hohe Energiepreise

BSI warnt vor Phishing-Versuchen

Aktuell nutzen Kriminelle die Energiekosten-Explosion aus, schreibt die Cyber-Sicherheitsbehörde des Bundes auf Twitter. Das BSI warnt in diesem Zusammenhang speziell vor Mails mit Betreffzeilen wie "Jetzt Energiepauschale sichern!" oder "Bereit für Ihren Energiebonus?".

IT-Sicherheit und Betriebssysteme

Linux im Fadenkreuz

Immer häufiger gerät offenbar das gemeinhin als sicher geltende freie Betriebssystem Linux in den Fokus von Cyber-Kriminellen, wie eine Studie des Sicherheitsanbieters Trend Micro zeigt.

ePayment

BSI-Tipps zum sicheren Bezahlen

Auf seiner Webseite informiert das BSI aktuell über die Vor- und Nachteile von Kreditkarten, Bezahldiensten und Bankeinzug über das Internet, weist auf die gängigsten Gefahren hin und gibt Tipps über die passende Verwendung der richtigen Zahlungsmittel.

IT-Fachkräfte

Kündigungswelle gestresster Security-Mitarbeiter?

CISOs und Security-Fachkräfte sind am Ende ihrer Kräfte. Einige überlegen sogar, die Branche zu verlassen. Zumindest eine teilweise Erleichterung soll Künstliche Intelligenz schaffen.

Verbände und Politik

ASW Norddeutschland spricht mit der CDU Hamburg über politische Reformen für die Sicherheitswirtschaft

Ein ganzes Bündel an Themen stand im Fokus des Besuchs von Vertretern der Allianz für Sicherheit in Norddeutschland (ASWN e.V.). beim CDU-Bundestagsabgeordneten Christoph de Vries, Mitglied des Innenausschusses, in der Hamburger City.

Sicherheitspreis

OSPAs 2022

Die Allianz für Sicherheit in der Wirtschaft Norddeutschland e.V. richtet in diesem Jahr am 15.11. im Zoo von Hannover die Verleihung der OSPAs (Outstanding Security Performance Awards)aus. Neben einer exotischen Location mitsamt Buffet verspricht das Rahmenprogramm einen spannenden Abend, bei dem der Humor auch nicht zu kurz kommt. Anmeldeoptionen und das Programm finden Sie unter folgendem Link.

Organisierte Kriminalität

BMI: Rekordzahl an Ermittlungsverfahren

Die Polizei in Deutschland hat im vergangenen Jahr deutlich mehr Ermittlungen gegen organisierte kriminelle Gruppierungen geführt als in den Jahren zuvor. Die Anzahl der Ermittlungsverfahren stieg 2021 um 17,2 Prozent auf 696 (Vorjahr: 594 Verfahren). Das geht aus dem Bundeslagebild Organisierte Kriminalität 2021 hervor, das vom Bundesinnenministerium und dem Bundeskriminalamt veröffentlicht wurde.

Wirtschaftskriminalität

Umfrage zur Kriminalitätsbelastung der schleswig-holsteinischen Wirtschaft

Ob international tätiger Konzern, Mittelständler oder Einzelunternehmen – wer erfolgreich wirtschaften will, benötigt ein sicheres Umfeld. Doch immer mehr Unternehmen sind in vielfältiger Weise von Wirtschaftskriminalität betroffen.

Extremismus

BKA-Gefährdungseinschätzung: Rüstungsindustrie im Visier

Das BKA weist auf die Veröffentlichung eines Beitrages mit dem Titel „Eine Einführung in die Kartographie lokaler Rüstungsindustrie und ihrer sensiblen Punkte – Rüstungsindustrie angreifen!“ auf der Plattform „ruestungsindustrie.noblogs.org“, hin

Sicherheitskongress

Jahreskongress Deutschland sicher im Netz

Auch in diesem Jahr findet der DsiN-Jahreskongress statt. Dieses Jahr unter dem Motto Cyberresilienz für Demokratie und Sicherheit im 21. Jahrhundert.

Umfrage

IT-Sicherheitsseminar zu gewinnen

Nutzen Sie die Gelegenheit und gewinnen Sie ein IT-Sicherheitsseminar bei der Cyber Akademie! Nehmen Sie an einer kurzen Umfrage Teil und helfen Sie dabei das Angebot der Transferstelle IT-Sicherheit im Mittelstand (TISiM) zu verbessern. Unter allen Teilnehmenden wird ein Seminar bei der Cyber Akademie verlostt.

Ausbildung

TISiM-Projekt "mIT Sicherheit ausbilden"

In Betrieben treffen Ausbildungsverantwortliche auf Auszubildende, die Erfahrung und Offenheit im Umgang mit digitalen Medien mitbringen. Doch welche Kenntnisse bringen sie zu Themen rund um IT-Sicherheit oder Datenschutz mit? Dort setzt das Projekt mIT Sicherheit ausbilden an und unterstützt kleine und mittlere Ausbildungsbetriebe dabei, ihre Auszubildenden zum Thema IT-Sicherheit zu sensibilisieren.

Angriff mit Brute-Ratel

Hacker missbrauchen neues Pentesting-Tool

Sicherheitsforscher haben kürzlich mehrere Angriffskampagnen identifiziert, die Brute Ratel C4 (BRc4) einsetzen. Dabei handelt es sich um ein relativ neues Pentesting-Tool. Das berichtet CSO Deutschland.

Wirtschaftsspionage

FBI und CIA warnen vor China

Die Chefs des MI5 und FBI warnen vor Partnerschaften mit chinesischen Unternehmen, da die dortige Regierung auf Wirtschaftsspionage aus sei. Das berichtet CSO Deutschland.

Cyberversicherung

Cyberversicherung und IT-Sicherheit

Das Handelsblatt weist auf die unverändert steigende Bedrohung durch Cyberattacken hin. Sie macht es erforderlich, dass Anbieter und Berater im Bereich Cyberversicherung nicht nur die neuesten Marktentwicklungen kennen müssen.

Falschgeld

BKA veröffentlicht Bundeslagebild Falschgeld

Falschgeld wird immer häufiger im Internet gehandelt. Polizeilichen Schätzungen zufolge wird mittlerweile mehr als die Hälfte des in Deutschland festgestellten Falschgelds online verkauft. Das geht aus dem Bundeslagebild „Falschgeldkriminalität 2021“ hervor, das im Juli durch das Bundeskriminalamt (BKA) veröffentlicht wurde.

Leitblatt

Krisenmanagement in der Praxis

In der Reihe "Krisenmanagement in der Praxis" hat das Kompetenz-Center Krisenmanagement des ASW Bundesverbands ein weiteres Leitblatt erstellt. In diesem zeigen die Autoren wie Visualisierung und Methoden im Krisenstab eingesetzt werden können.

Verbände

Willkommen an Bord: ASWN wählt neue Führung

Auf der Mitgliederversammlung der Allianz für Sicherheit in der Wirtschaft Norddeutschland e.V. (ASW Nord) im Volksparkstadion Hamburg wurde der Vorstand neu gewählt. Die Konsolidierungsphase der ASW Nord ist abgeschlossen.

Passwortsicherheit

Tech-Allianz baut Login-Verfahren ohne Passwort aus

Die weltweit führenden Tech-Konzerne Apple, Google und Microsoft wollen künftig sichere Anmeldeverfahren erleichtern, die beim Einloggen ohne ein Passwort auskommen. Das haben die Unternehmen in einer gemeinsamen Erklärung angekündigt.

CVE Top 15

Die beliebtesten Schwachstellen 2021

Cybersicherheitsbehörden rund um die Welt haben in Kooperation die 15 am häufigsten ausgenutzten Schwachstellen des Jahres 2021 zusammengestellt - und sprechen eindringliche Warnungen aus. Diese Schwachstellen wurden im Jahr 2021 am häufigsten von Cyberkriminellen ausgenutzt.

IT-Security

Bundeslagebild Cybercrime 2021

Das Bundeskriminalamt (BKA) hat Anfang Mai 2022 das Bundeslagebild Cybercrime 2021 veröffentlicht.

Prorussische Hacker

Verfassungsschutz warnt deutsche Firmen

Das BfV warnt deutsche Firmen im Zusammenhang mit dem Ukraine-Krieg vor der aktuellen DDoS-Kampagne der Cybercrime-Gruppierung KILLNET.

Schwachstellenwarnung

Schwachstelle im Packprogramm 7-Zip

Bis zur aktuellen Version 21.07 unter Windows kann unter 7-Zip eine Privilegien-Eskalation provoziert werden. Die in der 7-Zip-Software enthaltene Zero-Day-Schwachstelle basiert auf einer Fehlkonfiguration der Datei 7z.dll und einem Heap-Überlauf.

Schwachstelle Spring4Shell

Framework: Angriffe auf ICS- / SCADA-Systeme

Das Bundesamt für Sicherheit in der Informationstechnik warnt vor der Schwachstelle im Zusammenang mit dem Framework INCONTROLLER / PIPEDREAM.

Verfassungsschutz

Warnung des Verfassungsschutzes vor Anruf-Spoofing

Das Bundesamt für Verfassungsschutz (BfV) warnt vor sogenannten Spoofing-Anrufen, bei denen die zentrale Rufnummer des BfV (0228 99 792 0) angezeigt wird. Es handelt sich nicht um echte Anrufe des BfV.

Ukraine-Krieg

Risiko durch Kapersky-Produkte?

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor potenziellen Risiken bei der Nutzung von Antivirenprogrammen des russischen Herstellers Kaspersky.

Konferenztools

Microsoft Teams im Visier von Hackern

IT-Sicherheitsforscher des US-Unternehmens Avanan beobachten seit geraumer Zeit eine Zunahme von Hackerangriffen auf das Chat- und Videokonferenzprogramm Microsoft Teams. Während der Konferenz oder im Chat geben sie sich als Mitarbeiter/in, gar als Geschäftsführer/in aus. Wurde Vertrauen aufgebaut, laden sie im jeweiligen Teams-Chat eine bösartige Datei hoch.

Cybersicherheit

Cyber-Sicherheitsauswirkungen des russischen Angriffs auf die Ukraine

Kurz vor und während des Einmarschs der russischen Truppen in die Ukraine gab es zahlreiche digitale Angriffe auf ukrainische Infrastrukturen und auf regierungsnahe Unternehmen. Was bedeutet die aktuelle Lage für Unternehmen in Deutschland?

Security Services

Branche für Sicherheits­dienstleis­tungen schließt erfolgreich ab

Die Branche für Sicherheitsdienstleistungen hat das Geschäftsjahr 2021 besser beendet als ursprünglich erwartet. Das ist das Ergebnis einer Lünendonk-Blitzumfrage unter Anbietern für Security Services, an der zum Jahresbeginn 54 führende mittelständische und regionale Kleinunternehmen teilgenommen haben.

Open Source Software

Compliance-Verstöße und Sicherheitsschwachstellen

Das Unternehmen Revenera hat den "State of the Software Supply Chain Report" veröffentlicht. Analysiert wurden Daten aus über 100 Audits, um den Umfang an undokumentierter Open Source Software (OSS) in Unternehmen zu erfassen und potenzielle Compliance- und Sicherheits-Risiken zu identifizieren.

Online-Dienste

Fast 30 Prozent nutzen für Online-Dienste dasselbe Passwort

Der Name der Katze, das Geburtsdatum des Kindes, die Hausnummer - viele Internet-Nutzerinnen und -Nutzer in Deutschland sind bei der Wahl ihrer Passwörter bequem. 29 Prozent nutzen für verschiedene Online-Dienste dasselbe Passwort, auch wenn das große Sicherheitsrisiken birgt.

Künstliche Intelligenz

Künstliches Gehirn mit nur einem einzigen Neuron

Forschenden der Technischen Universität Berlin ist es gelungen, ein "neuronales Netz" aus Tausenden von Nervenzellen in einem Computer zu simulieren- und zwar erstmals mit nur einem einzigen, im Softwarecode programmierten Neuron.

Social Media

Soical-Media-Angriffe seit 2021 verdoppelt

Die Zahl der Angriffe über soziale Medien ist seit 2021 um das Doppelte gestiegen. Das zeigt der neueste Quarterly Threat Trends & Intelligence Report von PhishLabs by HelpSystems, dem führenden Anbieter von Digital-Risk-Protection-Lösungen.

Malware

Emotet sitzt fest im Sattel

Check Point Research hat den Global Threat Index für Januar 2022 veröffentlicht. Nach nur zweieinhalb Monaten seit seiner Rückkehr hat Emotet den Spitzenplatz eingenommen und gehalten. Das berüchtigte Bot-Netz wird am häufigsten über Phishing-E-Mails verbreitet, die verseuchte Anhänge oder Links enthalten.

Alle Entwicklungen zur Ukraine-Krise

Sonderlagebericht des National. IT-Krisenreaktionszentrums

Am frühen Morgen des 24. Februar 2022 kam es zu einer Invasion russicher Kräfte in das Staatsgebiet der Ukraine. Diese militärische Operation wurde durch Verfügbarkeitsangriffe auf Webseiten sowie Sabotageangriffe (Wiper) auf ausgewählte ukainische Institutionen begleitet.

Landeskriminalamt

Warnung vor möglichen Cyberangriffen

Das Landeskriminalamt warnt in Anbetracht der den Medien zu entnehmenden aktuellen Entwicklungen zwischen Russland und der Ukraine vor Cyberangriffen, die auch Deutschland und damit Schleswig-Holsteinische Unternehmen, Behörden und Privatpersonen treffen könnten.

Cyberkriminalität

Attacken auf Google Chrome könnten bevorstehen

Google warnt vor möglichen Angriffen auf Chrome. Eine dagegen abgesicherte Version für Linux, macOS und Windows ist verfügbar. Die knappen Beschreibungen legen aber nahe, dass Angreifer nach erfolgreichen Attacken Schadcode ausführen könnten.

Cyberkriminalität

Attacke aufs Handy per Fernsteuerung

Forscher der TU Darmstadt haben einen Weg gefunden, die Benutzeroberflächen von Smartphones ohne Berührung zu bedienen. Auf diese Weise könnten sich auch potentielle Angreifer Zugriff auf die Geräte verschaffen.

Biometrische Daten

Texas verklagt Meta wegen Gesichtserkennung

Der US-Bundesstaat Texas hat den Facebook-Mutterkonzern Meta wegen dessen Umgang mit biometrischen Daten verklagt. Dabei geht es um die inzwischen abgeschaltete Funktion, bei der Facebook-Nutzer automatisch in Fotos erkannt und markiert wurden.

Stromausfälle

Warnung vor Blackout-Folgen in Deutschland

Der Versicherungsverband GDV schlägt Alarm: In Deutschland mangelt es an Vorsorge für längere Stromausfälle mit potenziell katastrophalen Folgen. "Leider sind wir in Deutschland auf die Folgen eines flächendeckenden Stromausfalls nicht ausreichend vorbereitet", sagte GDV-Hauptgeschäftsführer.

Internettechnologien

EU-Kommission will ihr eigenes Internet aus dem Weltall aufbauen

Als nach der Flutkatastrophe im Ahrtal im Juli vielerorts die Internetverbindungen ausfielen, war Elon Musk zur Stelle. In wenigen Tagen baute sein Unternehmen Starlink drei Dutzend Stationen auf, mit denen sich die Menschen per Satellit mit dem Internet verbinden konnten. Für Musk war das die perfekte Werbung.

Mobilfunk

Verkauf von Mobilfunkanbieter könnte Menschen in Gefahr bringen

Das norwegische Mobilfunkunternehmen Telenor steht kurz davor, seine Tochtergesellschaft Telenor Myanmar zu verkaufen. Menschenrechtsorganisationen befürchten, dass die Militärregierung dadurch einfachen Zugriff auf die Metadaten von 18 Millionen Nutzer:innen erlangen könnte.

Polizeiermittlungen

Polizei will "flächendeckend" mit Flugdrohnen ermitteln

Die Polizei in Sachsen-Anhalt wird in Zukunft mit der Unterstützung unbemannter Flugdrohnen ermitteln. Die seit 2018 laufende Testphase mit den fliegenden Kameras sei erfolgreich beendet, berichtete die "Mitteldeutsche Zeitung" und berief sich dabei auf das Innenministerium in Magdeburg.

Verfassungsschutz

Klimaaktivisten sind keine Extremisten

Die Frage scheint nicht mehr, ob, sondern nur noch wann und wo man sie trifft: Die Klimaaktivisten der Initiative "Die letzte Generation" sorgen mit Ihren Aktionen unter dem Motto "Essen retten" schon seit Ende Januar für Schlagzeilen.

Whistleblowing

Verschlampter Whistleblowing-Schutz

Die Zeit drängt: Eigentlich hätte Deutschland die EU-Richtlinie zum Schutz von Whistleblowing bereits Ende 2021 umsetzen müssen. Da sich die ehemalige Koalition nicht auf ein Gesetz einigen konnte, muss das nun die Ampelkoalition nachholen.

Geldwäsche

EU-Verbot anonymer Überweisungen rückt näher

Die EU will besser gegen Geldwäsche und sonstige Finanzverbrechen vorgehen. Dabei will sie auch mehr Transparenz von Dienstleistern, die Transaktionen mit Krypto-Währungen abwickeln. Nun fordern EU-Abgeordnete strengere Regeln als sie die Kommission vorgeschlagen hatte.

Cyberangriff

Ransomware-Angriff auf Entsorger Otto Dörner

Nachdem das Entsorgungsunternehmen Otto Dörner laut Medientberichten Opfer eines Ransomware-Angriffs wurde, nimmt auch Jörg Vollmer von Qualys Stellung zu diesem Vorfall. Mehr dazu erfahren Sie hier.

DRK und ASB Bundesverband

Kooperation zur Krisenbekämpfung

Das Team Sicherheitsforschung und Innovationstransfer des DRK und der ASW Bundesverband haben im Februar 2022 eine Kooperation zur Erhöhung der Resilienz von Unternehmen und der Optimierung von Kriesenmanagementstrukturen beschlossen.

BSI-Podcast

Das Tor zur Welt – Router einfach absichern

Router sind unser Tor in die vernetzte und digitale Welt. Doch ist die kleine Box einmal eingerichtet, gerät sie schnell in Vergessenheit. Dabei spielt sie eine wichtige Rolle für die Sicherheit. In der aktuellen Folge des BSI-Podcasts „Update verfügbar“ geht es daher um Router- und Gerätesicherheit.

Cyberangriffe

Cyberangriffskampagne gegen deutsche Wirtschaftsunternehmen

Dem Bundesamt für Verfassungsschutz (BfV) liegen Erkenntnisse über eine anhaltende Cyberspionagekampagne durch die Cyberangriffsgruppierung APT27 unter Einsatz der Schadsoftwarevariante HYPERBRO gegen deutsche Wirtschaftsunternehmen vor.

Sicherheitsexperten warnen

Sicherheitsexperten warnen: Ab 2022 drohen neuartige Hacker-Angriffe

Die Welt wird immer vernetzter und digitaler. Für Kriminelle bietet diese Entwicklung allerdings neue Angriffsflächen. Sicherheitsexperten erwarten für das kommende Jahr einige neue Ansätze.

Die Sicherheitslücke am Herzen

Sicherheitslücke am Herzen

Sicherheitsforscher haben die Sicherheit von Geräten rund um implantierbare Kardioverter-Defibrillatoren, Herzschrittmacher und Herzfrequenzmessgeräte angesehen und sind dabei auf etliche Sicherheitslücken gestoßen.

Elektronische Patientenakte

Was sind die Vorteile einer elektronischen Patientenakte?

In Zukunft können in der elektronischen Patientenakte zentral alle medizinischen Dokumente eines Versicherten abgelegt werden, sodass alles an einem Ort zu finden ist. Durch diese zentrale Ablage lassen sich Mehrfachuntersuchungen vermeiden und Behandlungsprozesse beschleunigen. Der Ausbau der ePA erfolgt stufenweise.

Kaspersky-Prognosen für 2022

Medizinische Dienste weiterhin beliebte Ziele cyberkrimineller Aktivitäten

Die Sicherheitsexperten von Kaspersky gehen im Rahmen ihrer Prognosen für das Jahr 2022 davon aus, dass es im kommenden Jahr vermehrt zur Ausnutzung von Schwachstellen in neuen telemedizinischen Anwendungen, einer erhöhten Nachfrage nach gefälschten digitalen medizinischen Dokumenten und einer steigenden Zahl von Datenlecks sowie Ransomware-Angriffen auf medizinische Einrichtungen kommen wird.

Cyberangriffe auf Unternehmen steigen um 13 %

Cyberangriffe auf Unternehmen nehmen zu

Untersuchungen von Orange Cyberdefense haben ergeben, dass die Zahl der Cyber-Angriffe auf Unternehmen in den letzten 12 Monaten um 13 % gestiegen ist. Dabei hat die Zahl der Ransomware-Vorfälle zugenommen und zum ersten Mal ist eine spürbare Welle von Angriffen auf mobile Geräte zu verzeichnen.

Cyber-Versicherungen

Cyber-Versicherungen

Seit der Verlagerung von Mitarbeitern ins Homeoffice und der daraus resultierten weiteren Zunahme von Gefährdungen und Angriffen, verschärfen Sicherheitsvorfälle die Anforderungen für Abschlüsse einer Cyber-Versicherung. Was müssen Versicherungsnehmer jetzt beachten?

Cyber-Kriminalität

Cyber-Attacken nahmen 2021 in Deutschland zu

Die Sicherheitsforscher von Check Point Research (CPR) veröffentlichen ihren Jahresvergleich zu virtuellen Attacken. Überall nahm die Zahl von Angriffen auf Firmennetzwerke stark zu. In Deutschland um 62 Prozent, in Österreich um 117 Prozent und in der Schweiz um 65 Prozent. Auf die Branchen bezogen, waren in Deutschland die Software-Anbieter unter Dauerfeuer und verzeichneten einen Anstieg von 331 Prozent verglichen zum Jahr 2020.

Forschungsprojekt INSPECTION

Forschungsprojekt INSPECTION

Das Forschungsprojekt INSPECTION sucht nach gehackten Webseiten im Umfeld von Fake-Online-Shops mit Techniken der Künstlichen Intelligenz. Ziel im Projekt ist es, gehackte Webseiten durch das Durchsuchen des deutschsprachigen Internets zu identifizieren. Es sollen zudem Methoden entwickelt werden, die es erlauben, Betroffene zu informieren, den Schaden zu beheben und das Risiko zukünftiger erfolgreicher Angriffe zu reduzieren.

Standortpolitik

Kritische Schwachstelle Log4Shell

Die kritische Schwachstelle (Log4Shell) in der weit verbreiteten Java-Bibliothek Log4j führt nach Einschätzung des Bundesamts für Sicherheit in der Informationstechnik (BSI) zu einer extrem kritischen Bedrohungslage.

Künstliche Intelligenz in der Kommunikation

Künstliche Intelligenz in der Kommunikation

Kaum ein anderes Thema bewegt die Wirtschaft aktuell so sehr wie die Chancen und Risiken der Künstlichen Intelligenz (KI) in der Kommunikation. Werden morgen unsere Kommunikationsbotschaften von einer KI erstellt und ohne weiteres menschliches Zutun in mehrere Sprachen übersetzt?

BMBF-Förderrichtlinie

Zivile Sicherheit – Bedrohungen aus dem digitalen Raum

Die Bedeutung digitaler Technologien hat in den letzten Jahren deutlich zugenommen. Dies schließt neben Informations- und Kommunikationsinfrastrukturen auch Bereiche ein, die die Versorgung der Bevölkerung mit Energie, Wasser, Lebens- und Arzneimitteln betreffen, das Gesundheitswesen, das Verkehrswesen, sowie (auch grenzüberschreitende) Produktions- und Logistikprozesse.

Organisierte Kriminalität

Bundeslagebild Organisierte Kriminalität

Das Bundeslagebild Organisierte Kriminalität enthält die aktuellen Erkenntnisse zur Lage und Entwicklung im Bereich der Organisierten Kriminalität in Deutschland.

Zerody-Exploit

Zeroday-Exploit

Am 7. September 2021 veröffentlichte Microsoft auf seiner Webseite Informationen zu einer bislang nicht gepatchten Sicherheitslücke, die bereits von Angreifern ausgenutzt wird. Hierbei werden präparierte Office-Dokumente versandt. Beim Öffnen dient eine Schwachstelle in der HTML-Rendering-Engine MSHTML von Microsoft dazu, um über den Internet Explorer schadhafte ActiveX-Steuerungselemente nachzuladen und zu installieren.

Cisco Enterprise

Kritische Schwachstelle in Cisco Enterprise NFV Infrastructure Software

Am 1. September 2021 veröffentlichte der Hersteller Cisco Informationen zu einer Schwachstelle in der Cisco Enterprise NFV Infrastructure Software (NFVIS) welche es entfernten, nicht authentifizierten Angreifern ermöglicht, administrativen Zugriff auf einem betroffenen Gerät zu erhalten.

Gaia-X

Gaia-X

Wie der Cloud-Monitor 2021 von Bitkom und KPMG zeigt, hat sich – nicht zuletzt durch die Corona-Krise – die Cloud in Deutschland durchgesetzt. Von den 550 befragten Unternehmen ab 20 Mitarbeitenden setzen 82 Prozent bereits auf Cloud-Infrastrukturen.

Cyberwar

Kann Europa Cyberangriffen ein Ende setzen?

Ein Kalter Krieg im Cyberspace mit China und Russland auf der einen Seite und den USA und Europa auf der anderen Seite ist ein besorgniserregendes, aber immer wahrscheinlicheres Szenario. Es stellt sich die Frage, ob Europa überhaupt die Mittel hat, um seine Institutionen und Unternehmen davor zu schützen.

Kriminalitätsstatistik

Auwirkungen von COVID-19 auf die Kriminalitätslage

Das Bundeskriminalamt (BKA) hat einen aktuellen Lagebericht zu den Auswirkungen der Corona-Pandemie auf die Kriminalstatistik veröffentlicht.

IT-Sicherheit

IT-Sicherheitslecks

Rund ein Viertel der im cyberkriminellen Untergrund gehandelten Exploits sind über drei Jahre alt. Trend Micro veröffentlicht eine neue Studie, die Unternehmen dazu auffordert, sich bei ihren Patching-Maßnahmen auf die Schwachstellen zu fokussieren, von denen das größte Risiko für ihr Unternehmen ausgeht – auch wenn diese schon mehrere Jahre alt sind.

Europa-Cloud

Europa-Cloud: Floppt mit Gaia-X das nächste europäische Digital-Projekt?

Wie der Cloud-Monitor 2021 von Bitkom und KPMG zeigt, hat sich – nicht zuletzt durch die Corona-Krise – die Cloud in Deutschland durchgesetzt. Von den 550 befragten Unternehmen ab 20 Mitarbeitenden setzen 82 Prozent bereits auf Cloud-Infrastrukturen.

IT-Sicherheitskongress

Call for Papers für den 18. Deutschen IT-Sicherheitskongress gestartet

Unter dem Motto "Cyber-Sicherheit ist Chefinnen- und Chefsache" findet vom 1. bis 2. Februar 2022 der 18. Deutsche IT-Sicherheitskongress des Bundesamts für Sicherheit in der Informationstechnik (BSI) erneut in digitaler Form statt. Die Frist zur Anmeldung von Vorträgen mit Abgabe von Gliederung und Kurzfassung endet zum 17. September 2021.

IT-Sicherheitspolitik

Bundesverband IT-Sicherheit vergleicht Wahlprogrammaussagen

Der Bundesverband IT-Sicherheit e.V. hat Wahlpro­gramm­aussagen der Parteien zur Bundestagswahl 2021 verglichen. Die Auswertung erfolgte nach Aussagen zu IT-Sicherheit als politische und staatliche Aufgabe, IKT-Infrastruktursicherheit und weiteren Aspekten.

WTO-Handelsvertrag

EU-Abgeordnete fordert klare Haltung zu Verschlüsselung

Die EU-Kommission laviert bei der Gretchen-Frage, wie sie es mit der Ende-zu-Ende-Verschlüsselung hält. Einerseits ist jede Schwächung von Verschlüsselung abzulehnen. Andererseits hat sie angekündigt, bis 2022 Ideen für den Zugriff von Strafverfolgungsbehörden auf verschlüsselte Inhalte vorzulegen.

Sicherheit im Bundestagswahlkampf

Bundesinnenminister zur Sicherheit der Bundestagswahl 2021

"Die Vorbereitung und Durchführung der Wahl sind sicher" betonte Bundesinnenminister Horst Seehofer, bei einer Pressekonferenz in Berlin. Ziel müsse es sein, einen von außen unbeeinflussten und fairen Wahlkampf sicherzustellen.

Datensicherheit

Unbefugter Zugriff macht weltweit 43 Prozent aller Datenverstöße aus

ForgeRock gibt die Ergebnisse seines Consumer Identity Breach Reports 2021 bekannt. Der Bericht zeigt weltweit einen Anstieg von 450 Prozent bei Datenverstößen mit Benutzernamen und Passwörtern.

Cybersnacs

Cyber-Sicherheits-Podcast

Die Allianz für Cybersicherheit spricht in 30-minütigen Folgen mit Expert*innen aus der Wirtschaft und dem IT-Bereich über Cybersicherheit und geben einen Ausblick auf aktuelle Entwicklungen.

Organisierte Kriminalität

Bundeslagebild Organisierte Kriminalität

Das Bundeslagebild Organisierte Kriminalität enthält die aktuellen Erkenntnisse zur Lage und Entwicklung im Bereich der Organisierten Kriminalität in Deutschland.

Wirtschaftskriminalisten

LKA sucht Praktikumsplätze

Das LKA benötigt Ihre Mithilfe bei der Ausbildung von Wirtschafskriminalist*innen! Gesucht werden Praktikumsplätze bei Industrie-, Handel und Dienstleistungen sowie bei Kreditinstituten und Versicherungen.

IT-Grundschutz

Cybersicherheit in der Seeschifffahrt

Seit 2021 gelten im Bereich der Seeschifffahrt neue Vorgaben für die Cyber-Sicherheit an Bord von Schiffen.

Spionage

Podcast: wirksamer Wirtschaftsschutz

Der Podcast der Digitalagentur Niedersachsen behandelt das Thema, wie sich Unternehmen und insbesondere Startups vor Spionage und Angriffen von außen schützen können.

Sicherheitshinweis

Maritime Navigation: Risiken durch Spionage

Der Landesverfassungsschutz Hamburg informiert, dass moderne maritime Navigationsgeräte ein potenzielles Angriffsziel für Spionagetätigkeiten druch fremde Nachrichtendienste darstellen können.

Sicherheitspartnerschaft - SiPa SH

Newsletter "Sicherheit in der Wirtschaft"

Im Rahmen der SicherheitsPartnerschaft (SiPa) bietet die IHK mit ihrem monatlichen Newsletter "Sicherheit in der Wirtschaft" allen Unternehmen aus Schleswig-Holstein sicherheitsrelevante Informationen aus dem breiten Themenspektrum Wirtschaftskriminalität: Von IT-Sicherheit über Spionage und Sabotage bis hin zur Organisierten Kriminalität. Ein Service der

Kontakt