Kategorie: KRITIS

Warum die Toolshell-Sicherheitslücke symptomatisch für die Software-Sicherheit bei Microsoft ist: Interview mit der FAZ

Die aktuell laut BSI bereits „massiv“ ausgenutzte #Toolshell-#Sicherheitslücke in #Microsoft #Sharepoint-Instanzen ist symptomatisch für die #Cybersecurity-Lage eines Konzerns, dessen Produktportfolio in den letzten Jahrzehnten organisch gewachsen ist und immer wieder durch Übernahmen und Zukäufe von Produkten und Diensten ergänzt wird – denn dort, wo die vollständige Kontrolle und das Verständnis über die eigene Software und […]

Ein Jahr Crowdstrike: Was haben wir seit dem bislang größten globalen IT-Ausfall gelernt? Im Gespräch mit ZDF heute

„Social Engineering hat nichts mit #Cybersicherheit zu tun“: Das dürfte die wohl erschreckendste Aussage sein, die ich aus dem Umfeld von #KMU in den letzten Wochen zum Thema #Cybersecurity gehört habe – und ist einer der Gründe dafür, warum wir in Sachen #Awareness immer noch einen langen Weg vor uns haben. Am Wochenende hat „ZDF […]

Live im Hörfunk bei Radio Bremen 2: Tipps und Tricks für mehr Cybersicherheit!

#Cyberkriminelle schlafen auch am #Wochenende nicht: Darum gab es heute Nachmittag im Hörfunkprogramm von #Radio Bremen 2 Tipps und Tricks, wie man sich vor #Cybercrime schützt, woran man Angriffsversuche erkennt und was man im Worst Case tut, sollte es doch einmal zu einem Cybervorfall gekommen sein – moderiert von Marius Zekri – es hat viel […]

Interview im MDR: Bundesrechnungshof warnt vor mangelnder IT-Sicherheit in der Bundesverwaltung

Bei #Cybersecurity geht es nicht nur um abstrakte technische und organisatorische Sicherheitsmaßnahmen, sondern um die Erfüllung der Aufgaben, die dahinter stehen. Gerade im Bereich der staatlichen #Daseinsvorsorge sind diese essenziell und können die Bevölkerung unmittelbar betreffen. Der MDR berichtet aktuell über den Bericht vom #Bundesrechnungshof über den desolaten Status der IT-Sicherheit in der #Bundesverwaltung, bei […]

Rechtliche Grundlagen Cyber Network Capabilities: Vorlesung an der Universität der Bundeswehr München

Sommer in #München! Die bayerische Hauptstadt ist immer eine Reise wert – und insbesondere zum Campus der Universität der #Bundeswehr in Neubiberg südlich von München. Wie jedes Jahr im Juli unterrichte ich auch in diesem Jahr wieder meine Vorlesung „Rechtliche Grundlagen Cyber Network Capabilities“ für Studierende der „Zentralen Stelle für Informationstechnik im Sicherheitsbereich“ (#ZITiS) im […]

NIS-2-Verbändeanhörung im BMI: Veröffentlichung der gemeinsamen Stellungnahme von CII und EICAR

Das war die #NIS2-Verbändeanhörung des #BMI in Berlin: Zusammen mit dem assoziierten „European Institute for Computer Anti-Virus Research“ (#EICAR) haben wir als cyberintelligence.institute unsere Stellungnahme eingereicht – und uns darüber gefreut, so einige unserer Argumente ebenso in den Stellungnahmen der anderen Verbände und Einrichtungen wiederzufinden, die am Verfahren beteiligt wurden. Einige unserer Kernthesen: – Systematik: […]

CII und EICAR veröffentlichen gemeinsame Stellungnahme zur nationalen NIS2-Umsetzung!

Auf geht es nach Berlin! Seit gestern Nachmittag ist unsere #Stellungnahme für den neuesten Entwurf vom nationalen #NIS2-Gesetz fertig – und heute geht es von Frankfurt nach Berlin in das #Bundesinnenministerium zur Verbändeanhörung! Auf 32 Seiten hat das cyberintelligence.institute zusammen mit dem assoziierten „European Institute for Computer Anti-Virus Research“ (#EICAR) umfassendes Feedback zum gesamten Gesetzentwurf […]

Der CyberCircle kommt: Die neue Cybersecurity Show ab Juli 2025 ist da!

Die Zeit ist reif für ein neues Format in der #Cybersicherheit: Der #CyberCircle kommt! Zusammen mit Sven Hansel hoste ich ab diesem Sommer die neue #Cybersecurity Show – aktuelle Themen, spannende Gäste, #Innovationen in Sachen digitaler #Resilienz – und auch der Spaß an der Sache darf natürlich nicht zu kurz kommen! Gedreht wird jede Folge […]

Springer International Cybersecurity Law Review: Die neue Ausgabe 2/2025 ist erschienen!

Die Ausgabe 2/2025 des #Springer International #Cybersecurity Law Review (ICLR) ist erschienen – und mit der neuesten Ausgabe gibt es tolle Neuigkeiten: Wir freuen uns sehr darüber, Dr. Evgeni Moyakine, Professor an der Rijkuniversiteit Groningen in den Niederlanden, als neuen General Editor des Journals begrüßen zu dürfen! Prof. Moyakine verfügt nicht nur über ein bereites […]

NRW Sicherheitstag 2025: Grenzenlose Gefahren versus begrenzte Resilienz – innovative Strategien für den Wirtschaftsschutz

Was sind in unsicheren Zeiten die richtigen Strategien für den hybriden #Wirtschaftsschutz? Anlässlich des #NRW Sicherheitstages 2025 habe ich zum Thema Wirtschaftsschutz in Zeiten globaler Unsicherheiten referiert – und warum #Resilienz immer bedeutender wird. Eingeladen zur Veranstaltung haben die Allianz für Sicherheit in der Wirtschaft West e.V. sowie die Bayer AG in Leverkusen unter der […]