Cybersicherheit

Sicherheitstagung von VSW und LfV Hessen: Krisenbewältigung in Unternehmen

„Krisenbewältigung in Unternehmen“ – unter diesem Motto fand die Sicherheitstagung der Vereinigung für die Sicherheit der Wirtschaft e. V. (VSW) und dem Landesamt für Verfassungsschutz Hessen (LfV Hessen) am 14.09.2023 in Mainz statt. Wie es der Zufall wollte, fiel dieser Termin mit dem zweiten Bundesweiten Warntag zusammen – was durchaus symbolischen Charakter hat, denn die Sicherheit deutscher Unternehmen ist zunehmend gefährdet.

Topstory • IT-Security

Cyberangriffe auf die Lieferkette: CISOs in der Pflicht

Supply-Chain-Angriffe sind tückisch. Sie erfolgen nicht direkt auf ein Unternehmen, sondern indirekt über dessen Lieferkette. Um Malware einzuschleusen, nutzen Angreifer geringere Security-Standards von Zulieferern oder Schwachstellen in gemeinsam eingesetzten IT-Systemen aus. Der hohe Verflechtungsgrad der deutschen Wirtschaft mit starken betriebswirtschaftlichen Abhängigkeiten erleichtert ihnen ihre Arbeit. Und die Unternehmen sind nur unzureichend vorbereitet. Ein Beitrag von Dominic Pfeil, Director Information Security Consulting & Security Technology bei DCSO (Deutsche Cyber-Sicherheitsorganisation).

Topstory • Security

Vorschau auf die Intersec 2024 in Dubai

Zum 25-jährigen Jubiläum der Intersec rechnen die Veranstalter mit einer Rekordzahl von Ausstellern und Besuchern.

News

Motorola Solutions rüstet dänisches Behördennetz auf

Motorola Solutions rüstet das landesweite Sikkerhedsnet (SINE) mit neuester Technologie auf. Die dänische Regierung erweitert ihr Tetra-Digitalfunknetz und ermöglicht 40.000 Einsatzkräften eine sichere Kommunikation bis ins Jahr 2034.

News • IT-Security

BSI: Cybersicherheitslage in Deutschland ist angespannt

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den Bericht zur Lage der IT-Sicherheit in Deutschland vorgestellt. Daraus geht hervor, dass die Cybersicherheitslage in Deutschland weiter angespannt ist. Der BSI-Lagebericht verdeutlicht, dass von Angriffen mit Ransomware die derzeit größte Bedrohung ausgeht. Hinzu kommt eine wachsende Professionalisierung auf Täterseite, der eine steigende Anzahl von Sicherheitslücken gegenübersteht.

Topstory • IT-Security

Kongress „Cybersecurity: Agieren statt reagieren“

Wie ist die aktuelle Lage in Sachen Cybercrime? Und wie können Unternehmen sich schützen? Dies und mehr erfuhren die Teilnehmer beim Kongress „Cybersecurity: Agieren statt reagieren“ am 1. August 2023. Veranstalter war die Vereinigung der Bayerischen Wirtschaft (VBW) gemeinsam mit dem Bayerischen Verband für Sicherheit in der Wirtschaft (BVSW) und weiteren Partnerverbänden der VBW.

Topstory • IT-Security

Zentrales Tool für das IT-Notfallmanagement

Angesichts der immer stärkeren Vernetzung von Maschinen und automatisierten Produktionsprozessen ist eine effektive IT-Notfallplanung unerlässlich, um möglichen Angriffen von außen vorzubeugen und im Ernstfall den Geschäftsbetrieb aufrechtzuerhalten. Hier knüpft Contechnet Deutschland an – mit seiner Contechnet Suite, einer GRC-Software für Informationssicherheit, IT-Notfallmanagement und Datenschutz.

News

Itsa Expo & Congress 2023 stellt Bestmarken auf

Die Itsa Expo & Congress machte das Messezentrum Nürnberg für 19.449 Fachbesucher (+30 Prozent) aus 55 Ländern und 795 Aussteller aus 30 Ländern wieder zum „Home of IT-Security“.

News

PMRExpo 2023: Summit-Themen und Ticket-Shop-Öffnung

Die Koelnmesse hat die Summit-Themenfelder der diesjährigen PMRExpo veröffentlicht. Sie befasst sich mit aktuellen Themen wie Cybersecurity, 5G-Campusnetze, Breitbandnetze für kritische Infrastrukturen und öffentliche Sicherheit sowie Leitstellen im Kontext von sicherer einsatz- und geschäftskritischer Kommunikation und Professionellem Mobilfunk.

News • IT-Security

Rohde & Schwarz: Komplettlösung für mobiles Arbeiten

Mit Weiterentwicklungen seiner Netzwerk- und Securitylösungen präsentiert sich der Rohde & Schwarz Geschäftsbereich Networks & Cybersecurity auf der Itsa 2023.

Topstory • IT-Security

NIS2-Richtlinie: IT-Verstärkung für KRITIS

Der Anwendungsbereich der NIS2-Richtlinie wurde ausgeweitet. NIS2 bezieht nun auch kleine und mittlere Unternehmen in ihren Geltungsbereich ein. Die Zuordnung erfolgt auf der Grundlage der Sektor-Kategorie und der genannten Kennzahlen. Was das bedeutet, erläutert der nachfolgende Beitrag von Alexander Häußler, Global Product Performance Manager IT, Tüv Süd Management Service, und Thomas Janz, Product Compliance Manager IT Standards, Tüv Süd Management Service.

Topstory • Management

KRITIS: Sicherheitskonzept mit No-Trust-Strategie bei Merck

Das moderne Bild der Unternehmenssicherheit ist nicht mehr ausschließlich geprägt vom „Ritter mit dem erhobenen Schwert, der die Burg beschützt“, sagt Volker Buß, seit drei Jahren Chief Security Officer bei der Merck Group. Es gehe viel mehr darum, gemeinsam mit den Geschäftseinheiten des Unternehmens eine Security-Strategie zu entwickeln – und zwar im Dialog mit den Geschäftseinheiten. Matthias Erler von GIT SICHERHEIT im Interview mit Volker Buß.

News

BVSW Cyberherbst 2023: Themen und Programm

Der Bayerische Verband für Sicherheit in der Wirtschaft (BVSW) startet ab dem 6. Oktober eine Informationskampagne für mehr IT-Sicherheit: Der Cyberherbst 2023 thematisiert neue Angriffsmethoden, gesetzliche Rahmenbedingungen und zeigt Möglichkeiten, wie Unternehmen sich besser schützen können.

Topstory • Security

Sicurezza 2023: Integration und Digitalisierung stehen im Mittelpunkt

Die Sicurezza 2023, die wichtigste Veranstaltung für Sicherheit in Italien, findet vom 15. bis 17. November auf der Messe Mailand statt.

Topstory • Management

Themen und Trends der PMRExpo 2023

Am 28. November startet in Köln die PMRExpo 2023. Die europäische Leitmesse für sichere Kommunikation findet seit dem Jahr 2000 statt, 2009 erstmals in den Hallen der Koelnmesse. Initiator und ideeller Träger ist der Bundesverband Professioneller Mobilfunk (PMeV). Im Interview mit GIT SICHERHEIT geben PMeV-Vorstandsvorsitzender Bernhard Klinger und PMeV-Geschäftsführer Michael Rosenzweig einen Einblick, was die Gäste der PMRExpo 2023 erwartet, für welche Zielgruppen sich ein Besuch empfiehlt und welche aktuellen Trends die sichere einsatz- und geschäftskritische Kommunikation prägen.

News • Security

ABI: Physische Sicherheit für kritische Infrastrukturen

Mit den Produkten der ABI-Sicherheitssysteme GmbH können sich Unternehmen für erhöhte Sicherheitsanforderungen rüsten.

News • Security

BUCHVORSTELLUNG: „Was vernetzt ist, ist angreifbar“

Experte für Cybersicherheit: Buch von Mikko Hyppönen neu im Wiley Verlag erschienen.

News

BSI besucht ATHENE: Cyberakteure in Deutschland vernetzen

Austausch über Themen der Cybersicherheit: BSI-Präsidentin Claudia Plattner besucht Nationales Forschungszentrum für Cybersicherheit ATHENE und Fraunhofer SIT.

Topstory • Security

Axis Roadshow 2023: Interview mit Maximilian Galland

„Explore Innovation“ – unter diesem Motto steht in diesem Jahr die Roadshow von Axis Communications: Der Technologieführer im Bereich Netzwerk-Video informiert vom 30.8. bis 24.10.2023 über neueste Produkte, zukünftige Lösungsideen und aktuelle Entwicklungen in der Branche. GIT SICHERHEIT mit 3 Fragen an Maximilian Galland, Manager Sales DACH, Axis Communications.

Topstory • Safety

Security-by-Design in der Automatisierungstechnik: Die 8 Practices der IEC 62443

Ein Überblick über die acht Practices der IEC 62443 für einen sicheren Entwicklungsprozess (Security Development Lifecycle) aus Herstellersicht. Welche Anforderungen gibt es? Worauf muss ein Produkthersteller achten, um OT-Security für seine Abnehmer gewährleisten zu können?

News • Security

Mobotix 7er-Kameras bestehen erfolgreich US Nema 4X-Tests

Die Mobotix-Kameras der 7er-Serie haben die US Nema 4X-Tests bestanden. Dies bescheinigt die Eignung für den Einsatz in rauen Umgebungen.

News

BSI will Sicherheit von Open-Source-Software erhöhen

Das BSI hat Videokonferenzsysteme und eID-Templates auf deren Sicherheitseigenschaften hin untersucht. In Kooperation mit der mgm security partners GmbH hatte das Bundesamt für Sicherheit in der Informationstechnik (BSI) das Projekt „Codeanalyse von Open-Source-Software“ (CAOS) 2021 gestartet.

News • IT-Security

Fraunhofer SIT: Was bedeutet KI für Kriminalität?

Der Anwendertag IT-Forensik des Fraunhofer SIT in Darmstadt befasst sich mit Texten und Multimediadaten, die von KI erzeugt wurden.

Topstory • Management

5G-Campusnetze für Unternehmen und Kritische Infrastrukturen

Die Erfahrungen der letzten Jahre haben uns vor Augen geführt, wie wichtig die Resilienz von Unternehmen und kritischen Infrastrukturen (KRITIS) ist. In Zeiten von Sabotage und Cyberangriffen gilt es, sich mehr denn je Gedanken über digitale Sicherheit zu machen. Deutschland benötigt eine sichere, hochverfügbare Mobilfunkkommunikation als Garant einer zuverlässigen und flexiblen Digitalisierung. Ein Beitrag von Bernhard Klinger, Vorsitzender des PMeV-Netzwerk sichere Kommunikation und Chief Strategy Officer von HMF Smart Solutions, einem Mitgliedsunternehmen des PMeV.

Topstory • Management

Rückblick: Lakeside Security Summit 2023

Die Allianz für Sicherheit in der Wirtschaft Baden-Württemberg e.V. (ASW-BW) veranstaltete vom 21.-23. Juni 2023 den zweiten „Lakeside Security Summit“ in Überlingen am Bodensee. Begrüßt durch Geschäftsführer André Kunz und Präsident Jürgen Wittmann, informierten sich rund 75 Expertinnen und Experten aus Unternehmen und Behörden über aktuelle Themen der unternehmerischen und öffentlichen Sicherheit. Der nächste Lakeside Security Summit findet statt vom 5. bis 7. Juni 2024.

News • IT-Security

Warum auch Videosysteme geschützt werden müssen

Videosysteme sorgen für Schutz und Sicherheit. Wie Systeme gegen Fehler und Ausfall sowie gegen Angriffe und Sabotage geschützt werden können, vermittelt ein Whitepaper von Geutebrück.

News • IT-Security

Fraunhofer SIT eröffnet Standort in Münster

Das Fraunhofer-Institut für Sichere Informationstechnologie eröffnet einen Standort in Münster. Unter der Leitung von Prof. Dr. Sebastian Schinzel wird dort künftig an angewandter Kryptografie und Cybersicherheit für medizinische Anwendungen geforscht.

Topstory • IT-Security

Sicherheitslücken erkennen und Authentifizierung schützen

Grammarly hat nach dem Ausbruch der Pandemie ein Remote-First-Hybridmodell eingeführt. Das KI-Unternehmen schützt sich mit einer sicheren Multi-Faktor-Authentifizierung (MFA) und wechselte zu diesem Zweck kürzlich von OTP zu FIDO2.

Topstory • IT-Security

IT-Security für KRITIS: Netzwerkverschlüsseler gegen Datenmanipulation

Die Sabotage Kritischer Infrastrukturen (KRITIS) hat oft dramatische Folgen. Dennoch sind Netzwerkinfrastruktur und ihr Schutz häufig veraltet. Ungeschützte Datenübertragung ist bei vielen Unternehmen immer noch an der Tagesordnung. Dabei lässt sich eine Manipulation der Daten verhindern – mit Verschlüsselungstechnologien made in Germany. Ein Beitrag von Christian Stüble, Chief Technology Officer, Rohde & Schwarz Cybersecurity.

Topstory • Security

KI, Cloudlösungen und Cybersicherheit im Fokus

Der koreanische Hersteller Hanwha Techwin hat seine weltweite Marktposition in den letzten Jahren kontinuierlich ausgebaut und das Erbe der Samsung-Produkte erfolgreich angetreten. Für die Videosicherheit bietet der Hersteller mittlerweile ein komplettes Angebot von der Kamera, über die Speicherung bis hin zum Videomanagement. GIT SICHERHEIT sprach mit Stefan Dörenbach, Country Manager DACH, über den Ausbau des Teams in Deutschland, Österreich und der Schweiz und die wichtigsten Themen rund um die Videoüberwachung.

Topstory • Security

KRITIS-Dachgesetz, neue Vorschriften und Sicherheitsaspekte

Kritische Infrastrukturen gehören zu den zugleich lebenswichtigen und verletzbaren Sektoren einer Volkswirtschaft. Dies zeigen die jüngsten physischen Sabotageangriffe auf Steuerungskabel der Deutschen Bahn und die Nord-Stream-Pipelines im Herbst 2022. Über aktuelle gesetzliche und regulatorische Entwicklungen – und darüber, wie Betreiber und Hersteller von KRITIS-Komponenten die richtigen Vorkehrungen und informierte Entscheidungen treffen können, – informiert der nachfolgende Beitrag von Jürgen Seiler, Geschäftsführer des zur Dallmeier-Gruppe gehörenden Consultingunternehmens Davidit

Topstory • Security

Angriffserkennung für KRITIS: Security Operation Center (SOC) as a Service

IT/OT-Infrastrukturen wirksam vor Cyberkriminalität zu schützen – dafür reicht Technik allein nicht. Um das komplexe Thema in den Griff zu bekommen, braucht es zusätzlich hochspezialisiertes Personal. Daran mangelt es vielen kleinen und mittelgroßen KRITIS-Betreibern. Diese Lücke können externe Security Operation Center füllen, die auch kostenmäßig eine interessante Alternative sind. Ein Beitrag von René Odermann, Account Director Development Cybersecurity bei Telent.