Kategorie: Normen und Standards

PITS 2023: Welche Anforderungen braucht es für sichere und souveräne Cloud?

Aktuelles, Allgemein, Behörden, CIO-Bund, Compliance, Datenschutz, Digitale Resilienz, Digitale Souveränität, Digitalisierung, Forschung, Gesetzgebung, Internationales, IT-Planungsrat, IT-Sicherheit, KRITIS, Nachrichtendienste, Normen und Standards, Plattformregulierung, Polizeirecht, Produkthaftung, Produktsicherheit, Recht, Strafrecht, Überwachung, Verbraucherschutz, Verfassungsrecht, Vergaberecht, Vertragsfreiheit, Whistleblowing
Comments

Auf der Public IT Security Conference (PITS) 2023 in der Hauptstadtrepräsentanz der Telekom in Berlin ging es auch um das Thema Secure Cloud – und woran es momentan noch hapert. Dazu haben wir uns in einer knapp über einstündigen Paneldiskussion ausgetauscht. Auch wenn man das Thema in der Zeit nicht erschöpfend behandeln kann, ist vermutlich […]

NIS2 im Behördenspiegel: „Wir gehen voraus und setzen Standards – auch für ganz Europa.“

Aktuelles, Allgemein, Behörden, CIO-Bund, Compliance, Cybercrime, Digitale Resilienz, Digitale Souveränität, Digitalisierung, Ethik, Forschung, Gesetzgebung, Internationales, IT-Planungsrat, IT-Sicherheit, KRITIS, Künstliche Intelligenz, Nachrichtendienste, Normen und Standards, Produkthaftung, Produktsicherheit, Recht, Überwachung, Verbraucherschutz, Verfassungsrecht, Vergaberecht, Vertragsfreiheit, Whistleblowing
Comments

Definitiv haben wir noch keine Überregulierung in der Cybersicherheit – vielmehr wird das reguliert, was notwendig ist. Dazu mein Statement in der aktuellen September-Ausgabe des Behördenspiegels: „Den Vorbehalten einiger Branchen zur Überregulierung durch NIS2 erteilte Prof. Dr. Dennis-Kenji Kipker eine Absage. Dass die Europäische Union den Anwendungsbereich der Regelungen ausweite, sei grundsätzlich nichts Schlechtes. Er […]

Vortrag im Frankfurter Eastend: Neuland digitale Resilienz und Cyberschutz

Aktuelles, Allgemein, Behörden, Compliance, Cybercrime, Digitale Resilienz, Digitale Souveränität, Digitalisierung, Forschung, Gesetzgebung, Internationales, IT-Sicherheit, KRITIS, Normen und Standards, Polizeirecht, Produkthaftung, Produktsicherheit, Recht, Strafrecht, Überwachung, Verbraucherschutz, Verfassungsrecht, Vergaberecht, Vertragsfreiheit, Whistleblowing
Comments

Auch wenn in Cybersecurity-Fachkreisen zurzeit viel über NIS-2 und deren Folgen gesprochen wird, so sollte man dennoch nicht das große Ganze aus den Augen verlieren! Das regulatorische Cybersecurity-Framework unterliegt gegenwärtig erheblichen Umbrüchen: Was im Jahr 2015 mit der Regulierung von KRITIS begann, hat mittlerweile seinen Weg in immer mehr Unternehmen gefunden. Diesen Weg von der […]

Interview: Die Datenmaut verstößt gegen die Grundprinzipien unseres Internets

Aktuelles, Allgemein, Behörden, Digitale Souveränität, Digitalisierung, Forschung, Gesetzgebung, Informationelle Selbstbestimmung, Internationales, IT-Planungsrat, Normen und Standards, Verbraucherschutz, Vergaberecht, Vertragsfreiheit, Whistleblowing
Comments

Immer wieder wird die Einführung einer sogenannten „Datenmaut“ diskutiert – viel davon zu halten ist allerdings nicht, denn die dadurch beschränkte Netzneutralität ist ein Grundprinzip unseren freien und für jedermann zugänglichen Internets, so wie wir es schon immer gekannt haben. Es darf nämlich keine Rolle spielen, um welche Daten es sich handelt, wo sie herkommen, […]

Im Handelsblatt-Interview: Experten warnen vor chinesischen Hackern

Aktuelles, Allgemein, Behörden, Compliance, Cybercrime, Datenschutz, Digitale Resilienz, Digitale Souveränität, Digitalisierung, Ethik, Forschung, Gesetzgebung, Internationales, IT-Sicherheit, KRITIS, Nachrichtendienste, Normen und Standards, Recht, Strafrecht, Überwachung, Verbraucherschutz, Verfassungsrecht, Vergaberecht, Vertragsfreiheit, Whistleblowing
Comments

Die Erkenntnisse meiner Zusammenarbeit mit US-Bundesbehörden und jahrelanger Erfahrung in chinesischer Cyber Strategy teile ich in einem aktuellen Interview mit dem Handelsblatt. Zentrale Erkenntnis: Unternehmen und Behörden könnten bereits unterwandert sein, ohne dass dies bislang aufgefallen ist. Nur weil ich bislang keine spürbaren Auswirkungen eines Cyber-Vorfalls erlitten habe, bedeutet dies nicht zwangsläufig, dass meine IT […]

Der neue NIS2 Quick-Check ist da!

Aktuelles, Allgemein, Behörden, Compliance, Cybercrime, Digitale Resilienz, Digitale Souveränität, Digitalisierung, Forschung, Gesetzgebung, IT-Sicherheit, KRITIS, Normen und Standards, Recht, Whistleblowing
Comments

In den allermeisten Vorträgen und Seminaren bekomme ich mittlerweile viele Fragen zum Anwendungsbereich von NIS2 gestellt – der zugegebenermaßen durchaus komplex und verweisungslastig ist. Nichtsdestotrotz kommen wir nicht darum herum, uns mit den neuen Regularien zu beschäftigen, ohne dass wir jedoch immer gleich die passenden juristischen Ressourcen parat haben.Zusammen mit Stefan Hessel von reuschlaw habe […]

Wie regulieren wir das Unkontrollierbare? – Neuer Podcast bei Spotify!

Aktuelles, Allgemein, Behörden, Compliance, Cybercrime, Datenschutz, Digitale Resilienz, Digitale Souveränität, Digitalisierung, Ethik, Forschung, Gesetzgebung, Internationales, IT-Sicherheit, KRITIS, Normen und Standards, Produkthaftung, Produktsicherheit, Recht, Strafrecht, Überwachung, Verbraucherschutz, Verfassungsrecht, Vergaberecht, Vertragsfreiheit, Whistleblowing
Comments

Jetzt wird Klartext gesprochen: Wie regulieren wir das Unkontrollierbare? In der heute erschienenen Podcast-Folge von „IT IST ALLES“ spreche ich mit Julius und Marcel über Cyber Compliance und warum diese immer komplexer wird – aber eben nicht nur! Was das mit der dringend überfälligen Reform der deutschen Juristenausbildung und dubiosen Cyberversicherungen zu tun hat, erfahrt […]

Interview mit dem Magazin der Uni Bremen „up2date.“: Warum war der Berninghausen-Preis wichtig für mich?

Aktuelles, Allgemein, Compliance, Digitalisierung, Ethik, Forschung, Gesetzgebung, Internationales, IT-Sicherheit, KRITIS, Normen und Standards, Recht, Verbraucherschutz
Comments

Im Sommersemester 2017 habe ich das erste Mal eine neue und interdisziplinäre Lehrveranstaltung „IT-Sicherheitsrecht“ an der Universität Bremen angeboten, für die ich noch im selben Jahr mit dem Berninghausen-Preis für hervorragende universitäre Lehre nach Nominierung durch die Studierenden ausgezeichnet wurde. Warum Cybersicherheit auch als mittlerweile gar nicht mehr so neues Rechtsgebiet wichtig ist und wie […]

Gastkommentar für CIO: Kommt mit NIS-2 in der Cybersecurity nun die Planwirtschaft?

Aktuelles, Allgemein, Behörden, Compliance, Digitale Resilienz, Digitale Souveränität, Digitalisierung, Ethik, Forschung, Gesetzgebung, Internationales, IT-Sicherheit, KRITIS, Nachrichtendienste, Normen und Standards, Recht, Strafrecht, Verbraucherschutz, Verfassungsrecht, Vergaberecht, Vertragsfreiheit, Whistleblowing
Comments

Kommt mit NIS-2 in der Cybersecurity nun die Planwirtschaft? Mitnichten! Vielfach wurde in den letzten Wochen im Hinblick auf NIS2UmsuCG diskutiert, ob es berechtigt sein kann, in Ausnahmefällen bei besonders wichtigen Einrichtungen der Geschäftsleitung die Wahrnehmung von Leitungsaufgaben vorübergehend zu untersagen. Dazu stellen Tilmann Dittrich und ich in unserem gemeinsamen Gastkommentar auf cio.de fest: Mit […]

Neues Interview in der Frankfurter Rundschau: Wie können Wirtschaft und Staat in Sachen Cybersecurity besser zusammenarbeiten?

Aktuelles, Allgemein, Behörden, CIO-Bund, Compliance, Cybercrime, Digitale Resilienz, Digitale Souveränität, Digitalisierung, Ethik, Gesetzgebung, Informationelle Selbstbestimmung, Internationales, IT-Planungsrat, IT-Sicherheit, KRITIS, Nachrichtendienste, Normen und Standards, Polizeirecht, Produkthaftung, Produktsicherheit, Recht, Strafrecht, Überwachung, Verbraucherschutz, Verfassungsrecht, Vergaberecht, Vertragsfreiheit, Whistleblowing
Comments

In der aktuellen Ausgabe der Frankfurter Rundschau spreche ich über die Rolle von Wirtschaft und Staat, die Cybersicherheit laufend zu verbessern. Ein Management, das Cybersecurity nur als Kostenfaktor sieht, denkt und handelt kurzsichtig, denn Unternehmen mit Sicherheitsproblemen sind auf dem Markt unattraktiv. Kunden wollen sichere Produkte, Geschäftspartner verlässliche Lieferanten. Wer seine IT nicht im Griff […]