Die neue EU-Richtlinie NIS 2 verpflichtet alle Mitgliedstaaten zur Ver­ab­schie­dung einer nationalen Strategie zur Cybersicherheit. Ab Oktober 2024 werden bis zu 30.000 Unternehmen und Einrichtungen von der Regelung betroffen sein. Eine Option für Unternehmen, ihre Resilienz der IT-Umgebungen zu verbessern kann der „Minimum Viable Company“-Ansatz sein.

Cyberattacken auf die Wirtschaft weiter zunehmen. Besonders Phishing, Ransomware und Desinformations­kampagnen sind auf dem Vormarsch. Das zeigt der Global Threat Intelligence-Report für das erste Halbjahr 2024 von Mimecast.

Die Entwickler von OFBiz stellen neue Updates zur Verfügung, die auch ältere Sicherheitslücken schließen. Admins sollten die Updates schnellstmöglich installieren, um aktuelle und ältere Schwachstellen zu schließen.

Progress Kemp stellt Updates für seinen Loadbalancer LoadMaster und den Multi-Tenant Hypervisor zur Verfügung. Die Aktualisierungen schließen mehrere Sicherheitslücken und sollten daher schnellstmöglich installiert werden.

Dass ChatGPT nicht nur stimmige Fakten liefert, ist bekannt. Wenn das computerbasierte Dialogsystem allerdings Falschinformationen über Personen ausspuckt, könnte es gegen europäisches Recht verstoßen.

Datensicherheit gehört zu den wichtigsten strategischen Anliegen von Unternehmen, denn Cyberangriffe können schwerwiegende finanzielle und reputative Schäden verursachen. Daher ist es von entscheidender Bedeutung, dass Unternehmen Datensicherheit holistisch angehen und neben der IT-Infrastruktur auch die Mitarbeitenden und die physischen Assets bedenken.

Zwei aktuelle Gesetzesinitiativen – der AI-Act der EU sowie die DORA-Verordnung für den Finanzsektor – stellen Unternehmen vor die Aufgabe, Künstliche Intelligenz (KI) und Cybersicherheit rechtssicher zu gestalten. Wer bereits aus der Umsetzung der Datenschutz-Grundverordnung (DSGVO) gelernt hat, kann diese Erfahrungen nun gewinnbringend einsetzen.

Hashicorp warnt vor der Schwachstelle CVE-2024-8365, durch die sein Produkt Vault in der Community- und Enterprise-Edition angreifbar ist. Durch eine Regression kann es passieren, dass Vault sensible Token-Daten in Klartext speichert.

Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) hat einen neuen Leitfaden zur „Software Bill of Materials“ (SBOM) veröffentlicht. Diese noch junge Technologie gewinnt in der IT-Sicherheitsbranche zunehmend an Bedeutung und wird in den kommenden Jahren voraussichtlich eine zentrale Rolle bei der Absicherung der IT-Lieferkette spielen.

Datenschutz ist ein dynamisches Konzept, das sich mit neuen Technologien weiterentwickelt. Er bedeutet mehr als nur Privatsphäre: Es geht um faire und transparente Nutzung von Informationen. Mit Big Data und KI wird Datenschutz herausgefordert. Es ist entscheidend, dass Verbraucher, Unternehmen und Politik zusammenarbeiten, um Datenschutz nachhaltig zu gestalten.