Kategorie: KRITIS

Cybersecurity Compliance in den USA: Deutlich komplexer als in der EU!

Wer der Meinung ist, dass das europäische Cybersecurity-Recht komplex ist, hat noch keinen Blick in die US-amerikanische Regulierung zum Thema geworfen! Aktuell beschäftige ich mich im Rahmen internationaler Cybersecurity Compliance verstärkt mit dem US-Recht. Eine Liste aktuell relevanter Vorschriften habe ich im beck-blog veröffentlicht: https://community.beck.de/2023/09/12/cybersecurity-compliance-in-den-usa-deutlich-komplexer-als-in-der-eu #cybersecurity #compliance #usa #denniskenjikipker #jura #recht #law #ransomware #datensicherheit

Auftakt zu den Trend Micro Channel-Fokuswochen NIS2

Die Trend Micro Channel-Fokuswochen „NIS2: verstehen, umsetzen & gewinnen“ beginnen pünktlich zum Ende der Sommerpause am 19. September! Den Startschuss gebe ich mit einer strategischen Einführung in das Thema nicht nur zu den regulatorischen Anforderungen und praktischen Herausforderungen, sondern auch, wie man die Potenziale, die NIS2 bietet, bestmöglich nutzen kann. Cybersecurity nicht als Pflicht und […]

Anhörung der AG BSI im Bundestag: Wie stellen wir die nationale Cybersicherheitsbehörde zukunftssicher auf?

Wie stellen wir das BSI zukunftssicher auf? Darum ging es heute bei einer internen Anhörung der AG BSI im Deutschen Bundestag, bei der ich als Sachverständiger für den IT-sicherheits-, verfassungs- und staatsorganisationsrechtlichen Blick zugegen war. Unsere nationale Cybersicherheitsbehörde ist trotz ihres historischen Hintergrunds, der im engeren Sinne bis in das Jahr 1991 zurückreicht, schon lange […]

NIS-2 is everywhere! Paneldiskussion auf dem LANCOM Partner Summit in Frankfurt a.M.

NIS-2 is everywhere! Diese Woche war ich zu Gast bei LANCOM, dem Anbieter von Business-Netzwerklösungen „Made in Germany“, die ihren Partner Summit in Frankfurt a.M. ausgerichtet haben. Ein Schwerpunktthema, das in der Cybersecurity natürlich nicht fehlen darf, ist NIS-2 und der Umgang mit den neuen Herausforderungen. So kommt im nächsten Jahr nicht nur ein erweiterter […]

Neue Studie zur Unabhängigkeit des BSI: Analyse der rechtlichen Rahmenbedingungen

Dass eine Reform und Neustrukturierung des BSI überfällig ist, ergibt sich allein schon aus dem aktuellen Koalitionsvertrag. Doch wie soll und kann eine solche Neuordnung der nationalen Cybersicherheitsarchitektur hergestellt werden? Dazu wurden in den letzten Jahren viele Ansätze in die strittige Debatte eingebracht und diskutiert. Zusammen mit Sebastian Mayr von der Uni Augsburg habe ich […]

Im Handelsblatt-Interview: Experten warnen vor chinesischen Hackern

Die Erkenntnisse meiner Zusammenarbeit mit US-Bundesbehörden und jahrelanger Erfahrung in chinesischer Cyber Strategy teile ich in einem aktuellen Interview mit dem Handelsblatt. Zentrale Erkenntnis: Unternehmen und Behörden könnten bereits unterwandert sein, ohne dass dies bislang aufgefallen ist. Nur weil ich bislang keine spürbaren Auswirkungen eines Cyber-Vorfalls erlitten habe, bedeutet dies nicht zwangsläufig, dass meine IT […]

Der neue NIS2 Quick-Check ist da!

In den allermeisten Vorträgen und Seminaren bekomme ich mittlerweile viele Fragen zum Anwendungsbereich von NIS2 gestellt – der zugegebenermaßen durchaus komplex und verweisungslastig ist. Nichtsdestotrotz kommen wir nicht darum herum, uns mit den neuen Regularien zu beschäftigen, ohne dass wir jedoch immer gleich die passenden juristischen Ressourcen parat haben.Zusammen mit Stefan Hessel von reuschlaw habe […]

Virtuelle Podiumsdiskussion: NIS2 kommt – wird jetzt alles sicherer?

Ob mit NIS-2 nun wirklich alles sicherer wird, ist eher eine rhetorische Frage – jedenfalls aber ist es sinnvoll zu fragen, ob mit NIS-2 die Cybersecurity flächendeckend verbessert werden kann, und woran es vielleicht auch noch fehlt. Kommende Woche Dienstag diskutiere ich zu genau dieser Frage zusammen mit Andreas Könen, Abteilungsleiter CI „Cyber- und IT-Sicherheit“, […]

Wie regulieren wir das Unkontrollierbare? – Neuer Podcast bei Spotify!

Jetzt wird Klartext gesprochen: Wie regulieren wir das Unkontrollierbare? In der heute erschienenen Podcast-Folge von „IT IST ALLES“ spreche ich mit Julius und Marcel über Cyber Compliance und warum diese immer komplexer wird – aber eben nicht nur! Was das mit der dringend überfälligen Reform der deutschen Juristenausbildung und dubiosen Cyberversicherungen zu tun hat, erfahrt […]

Cybersecurity Compliance bei der DB: Die ganzheitliche Perspektive

Die Deutsche Bahn informiert und bereitet sich auf den neuen europäischen Cybersecurity-Regulierungsrahmen schon jetzt vor – und das ist gut und richtig! In Kürze bin ich zu Gast bei der DB anlässlich einer internen Weiterbildungsveranstaltung in der Cybersicherheit, um einerseits über den erheblich gewachsenen Anwendungsbereich der neuen Regularien, aber auch über die Unterschiede im Vergleich […]