Die negativen Folgen von #Cyberangriffen müssen sich nicht zwingend sofort zeigen, sondern #Cyberkriminelle können erst noch den richtigen Zeitpunkt abwarten: Nach dem staatlich gesteuerten Angriff auf einen IT-Dienstleister der #CDU im Jahr 2024, der aktuellen Recherchen zufolge wohl auch umfassende Datensätze von Friedrich #Merz betraf, besteht nun die Sorge vor "Hack and Leak" Operationen zu Zwecken der #Wahlbeeinflussung aus dem Ausland:

https://www.tagesschau.de/investigativ/ndr-wdr/cdu-merz-hackerangriff-china-russland-100.html

#golem offeriert ein Seminar, durch sichere #Webentwicklung den Schutz vor #Cyberangriffen zu erhöhen.

Schon erledigt: Mit #webxdc können schnell und einfach #Webanwendungen entwickelt werden, solide Kenntnisse in #Javascript voraus gesetzt.

Zur Zeit sind diese Anwendungen über #deltachat #monocleschat und #cheogramm verbreitet, bis ein schlauer Mensch ein Tool entwickelt, sie auch als standalone-app oder über http zu nutzen.

Nur warum? Wir "brauchen" doch eh alle was zum schnattern. Warum also nicht eine der drei Apps?

#DeltaChat läuft übrigens überall, bald auch im #Browser.

Auch erledigt.

Einen Wegweiser zur Bewältigung und Prävention kommunaler IT-Krisen haben wir gemeinsam mit dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) herausgegeben. Das Dokument "Kommunale IT-Krisen: Handlungsfähigkeit sichern" bietet kommunalen #Verwaltungen einen niederschwelligen Einstieg in das Thema IT-Gefahrenlagen. Ziel ist es, Daten und Infrastrukturen effektiver vor Gefahren zu schützen, um Folgen von #Cyberangriffen so gering wie möglich zu halten.

https://www.bsi.bund.de/dok/1132830

1/ Noch haben wir hier keinen militärischen Krieg.
Aber wir leiden unter #HybrideKriegsführung mit #CyberAngriffen, #Sabotage & #Desinformationskampagnen.

#Kriminalität & #Sicherheit
Bundesregierung will Bevölkerung gegen hybride Kriegsführung wappnen
https://correctiv.org/ruhr/kriminalitaet-sicherheit/2024/12/03/bundesregierung-will-bevoelkerung-gegen-hybride-kriegsfuehrung-wappnen/

Let’s talk about #cybersecurity: Heute war ich den zweiten Tag zu Gast im Innovations- und #Wirtschaftsministerium von #Litauen, um mich über die Cybersicherheitslandschaft vor Ort zu informieren, denn Litauen ist nicht nur #NATO-Mitgliedstaat, sondern aufgrund seiner exponierten Lage auch in besonderem Maße #Cyberangriffen ausgesetzt. Was das konkret bedeutet und wie das Land darauf reagiert, darüber schreibe ich im zweiten Teil meines kurzen Reiseberichts: https://intrapol.org/2024/08/23/zweiter-teil-des-litauischen-reiseberichts-cybersicherheit-in-den-baltischen-staaten/

Die #Attribuierung von #Cyberangriffen spielt in diesen Zeiten eine immer größere Rolle - nicht zuletzt auch, um daraus die richtige #Reaktion in Sachen #Schadensbegrenzung und zukünftige #Prävention abzuleiten. Ein #Entscheidungsframework für #Politik und #Behörden wird in der aktuellen Ausgabe des #Springer #International #Cybersecurity #Law #Review skizziert - und zwar Open Access: https://link.springer.com/article/10.1365/s43439-024-00113-5

#Meldepflichten bei #Cyberangriffen sind wichtig – doch was passiert, wenn sich #Cyberkriminelle diese ebenso als #Erpressungsmittel zunutze machen? In der aktuellen Ausgabe des IT-#Administrators klären wir darüber auf, welche Meldepflichten nach deutschem #Recht auch jenseits von #NIS2 und #KRITIS bestehen, warum es wichtig ist, diese zu erfüllen – und was passieren kann, wenn man diesen Pflichten nicht nachkommt: https://intrapol.org/wp-content/uploads/2024/05/Artikel_Recht_ITA0424.pdf

Unser neuer #BCM-Newsletter mit aktuellen Informationen und Stories zum Business Continuity & Crisis Management ist online! Die Top-Themen:
BaFin verhängt 50.000 Euro #Strafe gegen die Deutsche Bank
Versicherungen im #Klimawandel: Sturzflut-Gefahren werden in #Risikomodelle miteinbezogen
Kleine und mittelständische Unternehmen bleiben präferiertes Ziel von #Cyberangriffen
Gesundheitsschutz online: Massiver Handlungsbedarf bei Arztpraxen
(Halb)Volle Kraft voraus – #Krise im Roten Meer hält an
Jetzt lesen https://www.hisolutions.com/detail/bcm-news-2024-05

Der #Hacker und die Ladesäule

Beim Stichwort „E-Auto-Risiken“ denken manche an explodierende Lithium-Ionen-Akkus oder mangelnde Reichweite. Noch zu selten Beachtung findet, dass viele Ladesäulen #Cyberangriffen kaum etwas entgegenzusetzen haben.

#Cybercrime

https://ogy.de/n6je

#BSI warnt vor #Cyberangriffen auf #Schulen, #Kitas und #Landratsämter - mit einem treffenden Statement, das uns allen zu denken geben sollte:
„Denn die Täter demonstrieren, dass der deutsche Staat sich nicht ausreichend schützen kann.“
https://www.oldenburger-onlinezeitung.de/nachrichten/bsi-warnt-vor-cyberangriffen-auf-schulen-kitas-und-landratsaemter-126155.html

„Mit den fortschreitenden Risiken von #Cyberangriffen gegen kritische Infrastrukturen und die öffentliche Ordnung stößt die Versicherungsbranche an ihre Grenzen. Die #MunichRe fordert daher einen staatlichen Haftungsschirm.“
via #Boersenzeitung #Cybersecurity
https://www.boersen-zeitung.de/banken-finanzen/munich-re-fordert-staatshaftung-im-cyber-krieg

Über die technischen Auswirkungen von #Cyberangriffen wurde und wird viel berichtet – was aber ist eigentlich mit den gesellschaftlichen Auswirkungen? Wir leben in einem #Zeitalter der #Cyberbedrohungen, die sich auf das Leben einer und eines jeden von uns auswirken – ganz unabhängig davon, ob wir schon selbst Opfer eines Cyberangriffs geworden sind. Datum geht es in meinem neuen Podcast: https://open.spotify.com/episode/4PKwLs4VSTqqY6CdlcoiR9 #cybersecurity #hacker #cyberangriffe #cyberresilienz

Im Seminar #BCM #Notfallplanung + #Notfallübungen der #HiAcademy erarbeiten Sie Schritt für Schritt Ihren Leitfaden für eine professionelle IT-Notfallplanung inkl. der notwendigen IT-Notfallübungen bei #Cyberangriffen auf Ihre IT.
https://www.hisolutions.com/security-consulting/academy#c2081

"#EuGH beschert wegweisende Urteile zur #Bagatellgrenze bei #Schadenersatz und der Beweislast im Falle von #Cyberangriffen" #DSGVO

https://www.datenschutz-notizen.de/eugh-beschert-wegweisende-urteile-zur-bagatellgrenze-bei-schadenersatz-und-der-beweislast-im-falle-von-cyberangriffen-0145893/

Auch der Einzelhandel ist auf funktionierende IT-Systeme angewiesen. In seinem Vortrag auf den EHI Technologie Tagen 2023 im World Conference Center in #Bonn informierte unser Kollege Manuel Bach über die aktuelle Cyber-Bedrohungslage und darüber, wie sich Unternehmen vor #Cyberangriffen schützen können.

Die steigende Anzahl von #Cyberangriffen erfordert eine verstärkte forensische Untersuchung. Im #Seminar vom 21. bis 27. November lernen Sie effektive Methoden der IT-Forensik kennen, um digitale Spuren auf Datenträgern und im #Arbeitsspeicher zu analysieren.
https://www.cybersicherheit.fraunhofer.de/de/kursangebote/it-forensik/digitale-forensik-fuer-interne-untersuchungen.html

Von jetzt bis zum 2.10. läuft der #CallForPapers für den kommenden @bsi - #Sicherheitskongress 7.-8.5.2024: https://www.bsi.bund.de/IT-Sicherheitskongress
Trotz Netzpanne fand ich den #ITSicherheitskongress 2023 ein wirklich gelungenes, super vorbereitetes und gut benutzbares Online-Format, mit spannenden Inputs wie z.B. über psychologische Auswirkungen von #Cyberangriffen auf die Mitarbeitenden in Unternehmen (hallo #Betriebsräte). Wünsche mir für den nächsten Kongress mehr Input aus der #Zivilgesellschaft (hallo @chaosupdates , @digitalcourage ,...).

Wir haben den Mindeststandard zur Protokollierung und Detektion von #Cyberangriffen auf die Bundesverwaltung aktualisiert. Mit der Version 2.0 werden die Sicherheitsanforderungen erweitert.

Mehr dazu findet ihr hier: https://www.bsi.bund.de/dok/1090778