Im Rahmen des Projekts ZeDIS, sprich „Zentraler Dienst für Informations­sicher­heit“, suchte die Bundesverwaltung nach einem Ersatz für das IT-Grundschutz-Tool (GSTOOL) des BSI. Aus Kompatibilitätsgründen fiel die Wahl auf die „GRC Suite“ von HiScout, die fortan als Basis für eine vom ITZBund entwickelte und betriebene Software-as-a-Service-Lösung dient.

Der Cyberangriff auf den Landkreis Anhalt-Bitterfeld vor vier Jahren war ein Weckruf. Seitdem investiert Sachsen-Anhalt verstärkt in Cybersicherheit – und hat jetzt noch einmal nachgelegt.

Die NIS2-Richtlinie zielt darauf ab, die europäische Cybersicherheitsland­schaft zu revolutionieren, indem sie strengere Maßnahmen und eine genauere Überprüfung der Lieferkette vorschreibt. Angesichts zunehmender Cyberangriffe und einer Qualifikationslücke von 300.000 Personen steht mehr denn je auf dem Spiel. Erfahren Sie, wie eine aktive Cyberversicherung proaktiven Schutz bietet und die Widerstandsfähigkeit in einer feindlichen digitalen Landschaft gewährleistet.

Identity ist das Herzstück der Digitalisierung. Diese Bedeutung ist den Internetkriminellen leider sehr bewusst, denn die meisten Attacken gelten den Identitäten und beginnen mit Identitätsdiebstahl. Zudem müssen Lösungen für das Identity Management vielfältigen Anforderungen gerecht werden, auch in der Zukunft. Das Interview von Insider Research mit Arkadiusz Krowczynski von Okta liefert Einblicke in zukunftssicheres Identitätsmanagement.

Ein Speicherfehler in Apples Core-Media-Framework führt zu unberechtigter Rechteausweitung, wovon zahlreiche Produkte betroffen sind, darunter iPhones, iPads und Apple Watches.

Industrie, Bildungswesen und der Gesundheitssektor: Im Januar gab es erneut eine Vielzahl von weltweiten Cyberangriffen, die einmal mehr verdeutlichen, dass keine Branche sicher ist. Strobes hat die größten Data Breaches aus dem Januar 2025 identifiziert.

Microsoft veröffentlicht neue dynamische Updates für Windows 11. KB5050758 und KB5053117 liefern Verbesserungen für Windows Recovery Environment. Allerdings müssen Nutzer eines davon manuell herunterladen.

Zum Ende der Biden-Harris-Regierung platzieren die Politiker noch einen regulatorischen Brummer, der bis April 2025 zur Debatte steht. Das „Regulatory Framework for the Responsible Diffusion of Advanced Artificial Intelligence Technology“ will den weltweiten Handel mit KI-Hardware und KI-Modellen regulieren. Die SIA und Nvidia beurteilen diesen Vorstoß als fehlgeleitet.

Die Cybersicherheitslage spitzt sich weiter zu. Angriffe werden durch Künstliche Intelligenz (KI) einfacher und raffinierter. Gleichzeitig ist KI ein wirksames Instrument zur Angriffsabwehr – unter der Voraussetzung, dass sie sicher integriert ist. Wie können Unternehmen dieses Potenzial nutzen, gesetzliche Auflagen erfüllen und sicherstellen, dass die Einführung von KI nicht zum Risiko wird?

Der Observability-Spezialist Gigamon hat sich mit den wichtigsten Trendthemen befasst, die im neuen Jahr 2025 zu erwarten sind. Dabei stechen vier zentrale Top-Trends heraus, die IT-Sicherheitsteams und Entscheider unbedingt auf dem Schirm haben sollten.