News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

BSI aktualisiert deutsche Cyber-Sicherheitslage nach russischem Angriff
B2B Cyber Security ShortNews

In Anbetracht der Situation in der Ukraine bewertet das Bundesamt für Sicherheit in der Informationstechnik (BSI) fortwährend die Lage mit Bezug zur Informationssicherheit. Es schätzt damit auch die Cyber-Sicherheitslage in Deutschland ein. Weiterhin erkennt das BSI eine abstrakt erhöhte Bedrohungslage für Deutschland. Für das BSI ist aber aktuell keine akute unmittelbare Gefährdung der Informationssicherheit in Deutschland im Zusammenhang mit der Situation in der Ukraine ersichtlich. Diese Bewertung kann sich nach Einschätzung des BSI jederzeit ändern. Weiterhin erhöhte Gefahr für Deutschland Das BSI ruft daher weiterhin Unternehmen, Organisationen und Behörden dazu…

Mehr lesen

BSI: IT-Sicherheitsbehörde warnt vor russischen Hacks
B2B Cyber Security ShortNews

Wie Spiegel.de berichtet, mahnt das BSI deutsche Firmen erneut, sich auf Cyberattacken vorzubereiten. Die Nato-Partner würden »vermehrte aggressive Scan-Aktivitäten in ihren Netzen registrieren« – als mögliche Vorbereitung für Angriffe. Bei deutschen Sicherheitsbehörden, dem BSI, wächst angesichts des Krieges in der Ukraine die Befürchtung vor weiteren Cyberangriffen, die auch deutsche Ziele betreffen könnten. Das Bundesamt für Sicherheit in der Informationstechnik verschickte am Donnerstag bereits das dritte Warnschreiben an Unternehmen und Behörden – es bewertet die aktuelle IT-Bedrohungslage im Land mit der zweithöchsten Warnstufe »orange«. “Als mögliche Vorbereitung für Angriffe” Konkreter Anlass…

Mehr lesen

BSI: IT-Grundschutz-Kompendium Edition 2022
B2B Cyber Security ShortNews

Das BSI hat bekanntgeben, dass das neue IT-Grundschutz-Kompendium Edition 2022 ab sofort zur Verfügung steht. Darin sind über 100 IT- Grundschutz-Bausteine enthalten, etwa zu Kubernetes, Containerisierung oder Fernwartung im industriellen Umfeld. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die neue Edition des IT-Grundschutz-Kompendiums veröffentlicht. Die Edition 2022 steht mit 104 IT-Grundschutz-Bausteinen als PDF auf der BSI-Website zur Verfügung und ist erstmals auch als .docx und im freien DocBook XML-Format erschienen. Neu im Kompendium aufgenommene IT-Grundschutz-Bausteine OPS.1.1.7 Systemmanagement, OPS.1.2.6 NTP-Zeitsynchronisation, APP.4.4 Kubernetes, SYS.1.6 Containerisierung, IND.3.2 Fernwartung im industriellen Umfeld,…

Mehr lesen

BSI: 18. Deutscher IT-Sicherheitskongress online am 01. bis 02. Februar
B2B Cyber Security ShortNews

Unter dem Motto „Cyber-Sicherheit ist Chefinnen- und Chefsache!“ lädt das Bundesamt für Sicherheit in der Informationstechnik vom 1. bis 2. Februar 2022 zum 18. Deutschen IT-Sicherheitskongress ein. Pandemiebedingt findet der Kongress online statt. Um möglichst vielen Teilnehmerinnen und Teilnehmern eine Plattform für den Austausch zu aktuellen Themen der Cyber-Sicherheit zu bieten, wird der 18. Deutsche IT-Sicherheitskongress wieder digital stattfinden. Die Moderation und Speaker-Vorträge erfolgen live vor Ort. Die Besucherinnen und Besucher des Kongresses nehmen virtuell teil. BSI: Jetzt kostenlos anmelden Ab sofort ist das Anmeldeportal geöffnet. Sichern Sie sich Ihre…

Mehr lesen

BSI: Mindeststandard für Mobile Device Management
B2B Cyber Security ShortNews

Ein Mindeststandard soll definiert werden, der ein Mobile Device Management – MDM-System zu erfüllen hat, wenn es in einer Stelle des Bundes eingesetzt werden soll.  Der  Mindeststandard befindet sich derzeit in der Beta-Phase. Version 1.0.4 kann bereits als Community Draft heruntergeladen werden. In den letzten Jahren haben Smartphones, Phablets und Tablets vermehrt Einzug in die Geschäftswelt gehalten. Auch in der Bundesverwaltung besteht ein erhöhter Bedarf zur Nutzung mobiler Endgeräte, der auch die Speicherung und Verarbeitung sensibler Informationen umfasst. Aufgrund von Art und Umfang der anfallenden Daten können daher vielfältige Bedrohungen und…

Mehr lesen

Leitfaden zum aktuellen Stand der quantensicheren Kryptografie
B2B Cyber Security ShortNews

Das BSI, das Bundesamts für Sicherheit in der Informationstechnik, veröffentlicht einen Leitfaden zum aktuellen Stand der quantensicheren Kryptografie. Der Bericht lässt sich kostenfrei beim BSI herunterladen. Quantencomputer, Quantenkryptografie und Quantentechnologien – die Entwicklungen in diesem Bereich scheinen zunehmend unübersichtlich. Der neue Leitfaden des Bundesamts für Sicherheit in der Informationstechnik (BSI) „Kryptografie quantensicher gestalten – Grundlagen, Entwicklungen, Empfehlungen“ fasst den aktuellen Forschungsstand zusammen. Der Leitfaden bietet einen umfassenden Überblick über die Grundlagen, beleuchtet Zusammenhänge der neuesten Entwicklungen, diskutiert aktuelle Maßnahmen und benennt offene Forschungsfragen. Außerdem beschreibt er Chancen und Risiken der…

Mehr lesen

UPDATE Log4j BSI: Extrem kritische Schwachstelle in Java-Bibliothek
Log4j Log4shell

Das BSI veröffentlicht ein Update zu ihrer Meldung: “Warnstufe Rot: Schwachstelle Log4Shell führt zu extrem kritischer Bedrohungslage” mit neuen Erkenntnissen und weiteren Entwicklungen. Die Schwachstelle namens „Log4Shell“ in der weit verbreiteten Java-Bibliothek Log4j führt nach Einschätzung des Bundesamts für Sicherheit in der Informationstechnik (BSI) weiterhin zu einer kritischen IT-Sicherheitslage. Das BSI stellt auf seiner speziellen Seite zu Log4j aktuelle Informationen unter  zur Verfügung. Nach wie vor besteht keine abschließende Klarheit darüber, welche IT-Produkte durch „Log4Shell“ verwundbar sind. Einen Überblick über den Verwundbarkeitsstatus zahlreicher IT-Produkte pflegt die niederländische Partnerbehörde des BSI,…

Mehr lesen

Kommende IT-Sicherheitskennzeichen: BSI startet Antragsverfahren
B2B Cyber Security ShortNews

Es kann losgehen: Für die ersten zwei Produktkategorien „Breitbandrouter“ und „E-Mail-Dienste“ können Hersteller ab sofort einen Antrag auf Erteilung eines IT-Sicherheitskennzeichen beim BSI stellen. Mit dem Logo sollen Unternehmen schneller erkennen können, ob es sich um geprüfte Produkte handelt. Auf der Antragsseite finden sich alle Informationen darüber, was für einen erfolgreichen Antrag benötigt wird. Dabei muss der Antragsteller insbesondere eine Zusicherung darüber abgeben, dass er die zugrundeliegenden Anforderungen für sein Produkt oder seine Dienstleistung geprüft hat und diese erfüllt. Ist der Nachweis plausibel, erfolgt die Erteilung. Sobald alle erforderlichen Unterlagen…

Mehr lesen

BSI: Extrem kritische Schwachstelle in Java-Bibliothek Log4j 
B2B Cyber Security ShortNews

Das BSI, Bundesamt für Sicherheit in der Informationstechnik, ruft die Warnstufe Rot aus wegen der Java-Bibliothek Log4j und deren Schwachstelle Log4Shell. Das Problem führt zu einer extrem kritischen Bedrohungslage. Die kritische Schwachstelle (Log4Shell) in der weit verbreiteten Java-Bibliothek Log4j führt nach Einschätzung des Bundesamts für Sicherheit in der Informationstechnik (BSI) zu einer extrem kritischen Bedrohungslage. Das BSI hat daher seine bestehende Cyber-Sicherheitswarnung auf die Warnstufe Rot hochgestuft. Ursächlich für diese Einschätzung ist die sehr weite Verbreitung des betroffenen Produkts und die damit verbundenen Auswirkungen auf unzählige weitere Produkte. Die Schwachstelle…

Mehr lesen

Cybersicherheits-Studie über Störfall-relevante Betriebsbereiche
Cybersicherheits-Studie über Störfall-relevante Betriebsbereiche

Aktuelle Studie des Bundesamtes für Sicherheit in der Informationstechnik (BSI) beleuchtet Sicherheitsherausforderungen für Betreiber industrieller Automatisierungssysteme mit Störfall-relevanten Betriebsbereichen. TÜV NORD war mit der Erstellung beauftragt. Anlagen, Maschinen, Produkte und Menschen sind im Zeitalter von Industrie 4.0 immer stärker miteinander und untereinander vernetzt. Das eröffnet neue Möglichkeiten, bringt aber auch Herausforderungen mit sich. Welche das im Bereich der Cyber-Sicherheit von industriellen Automatisierungssystemen konkret sind, ist TÜV NORD im Rahmen der BSI-Studie „Status Quo: Safety & Security in Störfall-relevanten Betriebsbereichen“ nachgegangen. Ziel war es, auf Grundlage der gesammelten Erkenntnisse Handlungsbedarfe zu…

Mehr lesen