Angesichts globaler Abhängigkeiten von großen Technologieanbietern wird der Ruf nach digitaler Unabhängigkeit immer lauter. In dieser Podcast-Folge klären wir zusammen mit Prof. Harald Wehnes, warum digitale Souveränität in Deutschland immer wichtiger wird und wie Open Source Software als Schlüsseltechnologie dabei helfen kann, die Abhängigkeiten zu reduzieren und die nationale IT-Sicherheit zu stärken.

Mit der „Freigabe zur Nutzung“ steht dem Betrieb der privaten Cloud der Bundeswehr nichts mehr im Weg: In ihrer ersten Ausbaustufe kann die Plattform Dokumente bis zum Geheimhaltungsgrad VS-NfD verarbeiten.

Die neue DIN SPEC 27076 ermöglicht einen schnellen, standardisierten IT-Sicherheitscheck mit 27 Prüfkriterien, insbesondere für KMU. IT- und Sicherheitsverantwortliche erhalten so schnell einen klaren Überblick über Schwachstellen und konkrete Handlungsempfehlungen und damit die Möglichkeit für effektiven Schutz bei minimalem Zeit- und Kostenaufwand.

Mit der NIS2-Richtlinie steigt der Druck auf Unternehmen, IT-Compliance strukturiert, durchgängig und nachweisbar umzusetzen. Besonders der Mittelstand sieht sich erstmals mit weitreichenden regulatorischen Anforderungen konfrontiert – oft ohne klare Handlungsempfehlungen. Gefragt sind integrierte, serviceorientierte Modelle, die Sicherheit, Betrieb und Compliance ganzheitlich verbinden.

28 Zero-Day-Schwachstellen, über eine Millionen US-Dollar Preisgeld und ein neues Siegerteam: Das ist das Ergebnis des diesjährigen White-Hat-Hacking-Contest „Pwn2Own“, der zum ersten mal in Deutschland stattfand.

Der russische Geheimdienst nimmt gezielt westliche Unternehmen ins Visier. Wie die CISA berichtet, könnte eine Zero-Day-Schwachstelle in Metallic von Commvault ebenfalls Teil von Spionageaktivitäten sein.

Eine kritische Zero-Day-Schwachstelle ermöglicht es Cyberangreifern unautorisierte Befehle auf verwundbaren SMA 1000 Firewalls von Sonicwall auszuführen. Der Hersteller stellt einen Workaround und Hotfix bereit.

Ein erster Versuch ist gescheitert, damals standen 23 Milliarden Dollar im Raum. Nun schluckt der Internet-Konzern Google die Cybersicherheitsfirma Wiz – und nimmt dafür sehr viel Geld in die Hand.

Der Facebook-Konzern Meta kann ab sofort in großem Stil damit beginnen, seine Systeme mit Künstlicher Intelligenz mit Nutzerdaten aus Deutschland zu trainieren.

Die digitale Resilienz der Finanzwelt wird auf die Probe gestellt: Seit dem 17. Januar 2025 müssen in Deutschland mehr als 3.600 Unternehmen die EU-Verordnung DORA anwenden (BaFin). Die neuen Cybersicherheitsstandards fordern effizientes Notfall- und Drittanbieter-Management und die Integration robuster Maßnahmen im laufenden Betrieb. So klappt die Implementierung.