Kategorie: Forschung

Sind wir bald alle KRITIS? – NIS-2 Paneldiskussion auf dem Deutschen IT-Security Kongress 2023

Vorletzte Station meiner Wochentournee in dieser letzten Septemberwoche ist Osnabrück – ein Ort, an den man normalerweise nicht so wahnsinnig oft kommt, wenn man an Cybersecurity denkt! Weit gefehlt, denn am Donnerstag wird hier auf dem Deutschen IT-Security Kongress 2023 ein umfangreiches Programm geboten, gesponsert unter anderem von Volkswagen. Zusammen mit Dennis Kügler vom BSI, […]

Anhörung im Deutschen Bundestag: Die Gesetzesreform für die „Financial Intelligence Unit“ (FIU) ist dringend nötig!

Alle anschnallen, bitte! Kennt jemand schon die nationale „Financial Intelligence Unit“ (FIU), die für die Datenauswertung zur Bekämpfung von Terrorismusfinanzierung und Geldwäsche zuständig ist und hierzu umfangreiche personenbezogene Datenbanken führt? Falls nicht, sollte man einmal einen Blick in deren Statistiken werfen, in denen die Meldungen zu übermittelten Finanztransaktionen wiedergegeben werden: 2018 wurden 77.252 Meldungen angegeben, […]

Vorbereitung der Japan-Reise: Besuch bei der Japanischen Botschaft in Berlin

In Vorbereitung auf meine diesjährige Japan-Reise war ich diese Woche zu Besuch bei der Japanischen Botschaft in Berlin. Japan gilt weltweit als einer der Staaten mit der höchsten Dichte an IoT Devices und schon im Vorfeld der Olympischen Sommerspiele in Tokio 2020 bestand die Befürchtung, dass Angreifer unsichere IoT-Geräte kapern könnten, um diese beispielsweise für […]

Anhörung im Finanzausschuss des Bundestages: Gesetzliche Reform der „Financial Intelligence Unit“ (FIU) steht an

Wie können wir in Deutschland Geldwäsche und das organisierte Verbrechen effektiv bekämpfen – und welche rechtlichen Leitlinien müssen wir dabei beachten? Infolge der Terroranschläge des 11. September 2001 wurde in Deutschland die „Financial Intelligence Unit“ (FIU) als Zentralstelle für Finanztransaktionsuntersuchungen ins Leben gerufen. Ursprünglich beim Bundeskriminalamt angesiedelt, ist sie mittlerweile eine eigenständige Direktion der Generalzolldirektion. […]

PITS 2023: Welche Anforderungen braucht es für sichere und souveräne Cloud?

Auf der Public IT Security Conference (PITS) 2023 in der Hauptstadtrepräsentanz der Telekom in Berlin ging es auch um das Thema Secure Cloud – und woran es momentan noch hapert. Dazu haben wir uns in einer knapp über einstündigen Paneldiskussion ausgetauscht. Auch wenn man das Thema in der Zeit nicht erschöpfend behandeln kann, ist vermutlich […]

Neuer Podcast zu Cybersecurity für KMU bei der Digitalagentur Niedersachsen!

Heute war ich in Hannover zu Gast bei der Digitalagentur Niedersachsen! Neben den Themen AI und Smart Automotive betreut die öffentliche Einrichtung auch das Thema IT-Sicherheit und hält hier ein eigenes Portal für KMU bereit (https://digitalagentur-niedersachsen.de/it-sicherheit/). Bestandteil des Serviceangebots ist außerdem ein eigener Podcast, der im Mittelstand mehr Awareness für Digitalthemen und natürlich auch für […]

NIS-2: Vortrag bei der „Gesellschaft für Versicherungswissenschaft und -gestaltung“ (GVG) in Berlin

NIS-2 ist auch ein Thema für die Versicherungswirtschaft! Die „Gesellschaft für Versicherungswissenschaft und -gestaltung“ (GVG) nutzt am kommenden Dienstag ihr „Forum Digitalisierung“, um in den Räumlichkeiten der Agentur für Arbeit Berlin Mitte über die Herausforderungen und Chancen in der Cybersicherheit zu informieren. Zusammen mit dem Chief Information Security Officer der Bundesagentur für Arbeit, Lars Kukuk, […]

NIS2 im Behördenspiegel: „Wir gehen voraus und setzen Standards – auch für ganz Europa.“

Definitiv haben wir noch keine Überregulierung in der Cybersicherheit – vielmehr wird das reguliert, was notwendig ist. Dazu mein Statement in der aktuellen September-Ausgabe des Behördenspiegels: „Den Vorbehalten einiger Branchen zur Überregulierung durch NIS2 erteilte Prof. Dr. Dennis-Kenji Kipker eine Absage. Dass die Europäische Union den Anwendungsbereich der Regelungen ausweite, sei grundsätzlich nichts Schlechtes. Er […]

Skalierungseffekte für Sicherheitsstandards – Sicherheit aus der Cloud auf der PITS 2023 in Berlin

Die allgegenwärtige Nutzung von Cloud in der IT stellt mittlerweile ein erhebliches Risiko für die Cybersicherheit dar – dessen Ausmaß aber noch viel zu oft unterschätzt wird! Umso besser, dass auf der Public-IT-Security Conference (PITS) 2023 kommende Woche in Berlin das Thema auf dem Programm steht. Am 21. September bin ich bei der Expertenrunde „Skalierungseffekte […]

The Case of Microsoft: Why Software Monocultures Also Play a Role Beyond Antitrust Considerations

What is the point of Microsoft now admitting that it would abolish the product bundling of Microsoft Teams with the group’s Office products?! The legal and competitive market problems will not be solved by the fact that Microsoft announced shortly after the opening of the European antitrust proceedings that it will change its bundling policy. […]