Цифровізація: небезпечні портали i-vehicle будуть заблоковані

Короткі новини про кібербезпеку B2B

Поділіться публікацією

Для федерального міністра Віссінга це великий хіт: реєстрація транспортних засобів через Інтернет, скорочено i-Kfz. Однак, здається, що багато муніципалітетів наразі не відповідають стандартам ІТ-безпеки для роботи порталу, оскільки, хоча він централізований з точки зору даних, в іншому випадку реєстрація транспортних засобів є державною справою.

Не тільки компанії повинні будуть відповідати багатьом вимогам ІТ-безпеки з 2024 року. Штатам і муніципалітетам також потрібно багато чого надолужити. Реєстрація транспортних засобів через Інтернет, скорочено i-Kfz, фактично має запрацювати скрізь і, таким чином, унеможливить дратівливе очікування в офісах. Однак у багатьох місцях реальність перешкодила цьому бажанню: згідно з повідомленнями багатьох засобів масової інформації, від 25 до 30 відсотків муніципальних порталів i-vehicle не відповідають мінімальним вимогам безпеки (MSA) Федерального управління автомобільного транспорту (KBA). Тому KBA забороняє експлуатацію, і можливе лише ручне затвердження.

Високі стандарти покликані забезпечити ІТ-безпеку

Портали i-Kfz фактично мали б запрацювати всюди з вересня 2023 року. Після того, як операції почалися невдало, багато порталів тепер знову закрито. як Гейз На запитання KBA він дізнався: «Згідно з KBA, комп’ютерні системи багатьох органів із затвердження не відповідають мінімальним стандартам безпеки». Стандарти KBA від квітня 2023 року містять такі пункти, як:

  • «Компанія, що проводить тести на проникнення: Заявник доручає компанії з відповідним досвідом проведення встановлених тестів на проникнення. Цей крок завершується успішним завершенням тестів на проникнення та створенням звіту».
  • «Особа, яка проводить аудит: заявник замовляє аудит для підтвердження відповідності мінімальним вимогам безпеки».

Очевидно, люди навчилися на помилках минулого, і портал i-Kfz дозволяє лише перевірити їх відповідно. Нарешті, є актуальні приклади, на яких можна вчитися. Щось схоже кібератака на ІТ Південної Вестфалії, яка паралізувала майже 100 громад.

Більше на BMDV.bund.de

 

Статті по темі

Звіт: на 40 відсотків більше фішингу в усьому світі

Поточний звіт про спам і фішинг від Касперського за 2023 рік говорить сам за себе: користувачі в Німеччині прагнуть ➡ Читати далі

ІТ-безпека: NIS-2 робить її головним пріоритетом

Лише в чверті німецьких компаній керівництво бере на себе відповідальність за ІТ-безпеку. Особливо в невеликих компаніях ➡ Читати далі

BSI встановлює мінімальні стандарти для веб-браузерів

BSI переглянув мінімальний стандарт для веб-браузерів для адміністрування та опублікував версію 3.0. Ви можете це запам'ятати ➡ Читати далі

Стелс-шкідливе програмне забезпечення спрямоване на європейські компанії

Хакери атакують багато компаній по всій Європі за допомогою прихованого шкідливого програмного забезпечення. Дослідники ESET повідомили про різке збільшення так званих атак AceCryptor через ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

MDR та XDR через Google Workspace

У кафе, терміналі аеропорту чи домашньому офісі – співробітники працюють у багатьох місцях. Однак цей розвиток також несе проблеми ➡ Читати далі

Тест: програмне забезпечення безпеки для кінцевих точок і окремих ПК

Останні результати тестування лабораторії AV-TEST показують дуже хорошу продуктивність 16 визнаних рішень захисту для Windows ➡ Читати далі

ФБР: Звіт про злочини в Інтернеті нараховує збитки на 12,5 мільярдів доларів 

Центр скарг на злочини в Інтернеті ФБР (IC3) опублікував Звіт про злочини в Інтернеті за 2023 рік, який містить інформацію з понад 880.000 тис. ➡ Читати далі