Thomas (ToM) Luft’s Post

🔒❓ Supply Chain Cyber Security — Wie sieht ein sicherer Blick auf Ihre Lieferkette aus?     Ich lade Sie herzlich zu unserem kommenden Webcast am 11. Juni 2024 von 9:00 bis 9:45 Uhr ein. Wir werden über Schlüsselaspekte der #Cybersicherheit in Ihrer #Lieferkette diskutieren und beleuchten, was jetzt und in Zukunft entscheidend für einen ganzheitlichen Schutz vor Bedrohungen ist, um Ihre Daten und Systeme in Bezug auf Integrität, Vertraulichkeit und Verfügbarkeit zu sichern.     In diesem Webcast werden wir Folgendes behandeln:  👉 Die Bedeutung umfassender Cybersicherheitsmaßnahmen in Lieferketten  👉 Die Auswirkungen von Cyberangriffen auf die Stabilität von Material- und nicht digitalen Produktlieferketten     Merken Sie sich den 11. Juni 2024 vor und registrieren Sie sich jetzt für wertvolle Einblicke und Strategien, wie Sie Ihre Lieferkette vor #Cyberbedrohungen schützen können: https://lnkd.in/eDMYBrMW    Meine Kollegen Thorsten Lembeck und Cristina M. freuen uns schon auf Sie und Ihre Fragen im Webcast! 

📰 Artikel in der CITplus: "Kein Produkt mehr ohne Cybersecurity" 📰 Für die Novemberausgabe der CITplus habe ich einen Artikel zum Cyber Resilience Act (CRA) beigesteuert. Es ist ein kompakter Einstieg in den CRA und was nun zu tun ist. Natürlich habe ich es mir nicht nehmen lassen, am Ende noch eine Lanze für das aus meiner Sicht unerschätzte Thema "Cybersecurity-Nutzerinformationen" zu brechen. Warum das eine Chance für Hersteller ist, habe ich unten im Text mal markiert: "Für Hersteller kann eine ernstgenommene Nutzeranleitung einen missmutigen Betreiber, der die Security-Features der Komponente nicht verseht und dafür nicht bezahlen möche, zu einem zufriedenen Kunden machen." Also, wie nimmt man die Nutzeranleitung ernst? 1️⃣ Verwendungszweck in Diagrammen verdeutlichen 2️⃣ Mögliche Einbauumgebungen zur Auswahl stellen 3️⃣ Security-relevante Eigenschaften explizit kennzeichnen 4️⃣ Berücksichtigte Risikoszenarien mitliefern Den ganzen Artikel gibt's natürlich auch digital, kann man da nur nicht so schön mit schwarzer Tinte unterstreichen: 👓 https://lnkd.in/e9HjSqF9

Update 10. Oktober: Der Rat der EU hat heute den Cyber Resilience Act in der Fassung der Einigung aus dem Trilogverfahren abschließend angenommen. ++ Mit dem Cyber Resilience Act möchte die EU der voranschreitenden Digitalisierung in nahezu allen Produktbereichen Rechnung tragen und der Problematik der zunehmenden Cyberangriffe begegnen, die aktuell jährlich Kosten von bis zu 5,5 Billionen Euro verursachen. In unserem Webinar am 14. Oktober geben unsere Experten Eric Wagner, Marc M. Ruttloff, Dr. und Moritz Stilz einen Überblick über die unternehmerische Relevanz, die weit über die Verpflichtung zur Umsetzung konkreter Cybersicherheitsanforderungen hinaus reicht. Es werden die weitreichenden Auswirkungen auf das Gewährleistungs- und das Produkthaftungsrecht eingeordnet und praktische Strategien für betroffene Wirtschaftsakteure aufgezeigt, um für die veränderten Maßstäbe der zivilrechtlichen Haftung sensibilisiert zu sein. Finden Sie hier weitere Informationen sowie die Möglichkeit zur Anmeldung: https://lnkd.in/eSSqzDcy #CyberResilienceAct #CRA #EU #Produkthaftung #Cybersecurity

𝗔𝗯 𝗺𝗼𝗿𝗴𝗲𝗻 𝗴𝗲𝗺𝗲𝗶𝗻𝘀𝗮𝗺 𝘀𝗶𝗰𝗵𝗲𝗿 𝗶𝗻 𝗱𝗶𝗲 𝗭𝘂𝗸𝘂𝗻𝗳𝘁 ➡️ https://lnkd.in/dv8Bj35i -Morgen, am 𝟭𝟳. 𝗢𝗸𝘁𝗼𝗯𝗲𝗿 endet die Frist zur Umsetzung der 𝗡𝗜𝗦-𝟮-𝗥𝗶𝗰𝗵𝘁𝗹𝗶𝗻𝗶𝗲 𝗱𝗲𝗿 𝗘𝗨, die das Ziel verfolgt, die Cybersicherheit in kritischen Sektoren wie Energie, Gesundheit und Transport (#KRITIS) zu stärken. Im aktuellen Blogbeitrag von Senior Consultant Bernhard Könsgen, erklärt er wer davon betroffen ist, welche Vorteile die NIS-2-Richtlinie mit sich bringt und wie wir Ihnen bei der Umsetzung helfen können. ➡️ https://lnkd.in/dv8Bj35i #NIS2 #Cybersecurity #ITSecurity #teamKompetenz #Compliance

Wie sicher sind Grundversorger wie Elektrizitäts- und Wasserwerke gegen Cyberangriffe? In einer Welt, in der Cyberangriffe zunehmend raffinierter und häufiger werden, sind die Grundversorger, einschliesslich Elektrizitäts- und Wasserwerke, besonders gefährdet. Diese Infrastrukturen sind entscheidend für das tägliche Leben und ihre Sicherheit ist von höchster Bedeutung. Aber sind sie ausreichend geschützt? Wizlynx bietet spezialisierte Dienstleistungen zur Erkennung und Abwehr von Cyberangriffen, die speziell auf die Bedürfnisse von Grundversorgern zugeschnitten sind. Dazu gehören: - Red Teaming und Angriffssimulationen: Durch die Durchführung von Angriffssimulationen können die Sicherheitsmaßnahmen eines Unternehmens auf Herz und Nieren geprüft werden. Diese Simulationen helfen dabei, Schwachstellen in der Verteidigung aufzudecken und die Bereitschaft des internen Sicherheitsteams zu testen. - Gefährdungsbeurteilungen: Wizlynx kombiniert modernste Bedrohungsinformationen und Netzwerk- sowie Endpunkterkennung, um die IT-Infrastruktur, Systeme und Anwendungen eines Unternehmens auf Malware, Hintertüren und unbefugten Zugriff zu überprüfen. - IoT-Sicherheit: In Zusammenarbeit mit IoT Inspector bietet Wizlynx eine automatisierte Sicherheitsanalyse von IoT-Firmware, um kritische Sicherheitslücken schnell zu identifizieren und zu beheben. Dies ist besonders wichtig für Grundversorger, die oft auf zahlreiche IoT-Geräte angewiesen sind. Schlussfolgerung Cyberangriffe auf Grundversorger sind nicht nur wahrscheinlich, sondern können auch verheerende Auswirkungen haben. Organisationen in diesem Bereich müssen proaktive Massnahmen ergreifen, um ihre Systeme zu schützen. Mit den fortschrittlichen Sicherheitslösungen von Wizlynx können Grundversorger ihre Verteidigungsstrategien stärken und die Risiken minimieren. Kontaktieren Sie Wizlynx: https://buff.ly/3OjbfCO Meine persönlichen Ansichten und Meinungen in diesem Beitrag müssen nicht zwingend mit denen der wizlynx group übereinstimmen. #CyberSecurity #Utilities #CyberAttack #DataProtection #Wizlynx

Kudelski Security: Perspektiven der IT-Sicherheit Die Landschaft der Security Operations Center (SOC) und Managed Security Service Provider (MSSP) durchläuft einen tiefgreifenden Wandel. Vor dem Hintergrund ausgefeilter aktueller Cyberbedrohungen erweisen sich herkömmliche Ansätze vielfach als unzureichend, wenn sie sich auf Perimeterverteidigung und die Überwachung bekannter Bedrohungen konzentrieren. Olivier Bogat, Global Marketing and Product Lead bei Kudelski Security, dem Cybersecurity-Geschäftszweig der Kudelski Gruppe, erläutert die Top-Trends einer zukunftsfähigen IT-Security, die über die Erkennung von Bedrohungen hinausgehen und eine proaktive Bedrohungssuche, Reaktion auf Vorfälle und Abhilfemassnahmen umfassen. Anzeige #Kudelski Kudelski Security #Sicherheit #Cybersecurity #Cyberprotection #Cyberrisk Olivier Bogat Diana Messerschmid Sjauke-Kea Hale Jacques Boschung #ICT https://lnkd.in/ewbWu9sw

#TrustInWhatMatters: Was bedeutet #DigitalTrust für unseren Cyber Security & Privacy Leader Grant Waterfall? Welchen Herausforderungen müssen sich Unternehmen heute und in Zukunft stellen, um gegen Cyberrisiken gewappnet zu sein? Und welche Rolle spielen dabei Technologien, geopolitische Konflikte und Lieferketten? Die Antworten gibt’s in unserem spannenden Interview.     Die Key Takeaways:    🗨️ #Vertrauen ist in der Geschäftswelt entscheidend – und #Cybersicherheit spielt eine zentrale Rolle beim Aufbau dieses Vertrauens.    🗨️ Unternehmen stehen vor großen Herausforderungen: Sie unterhalten komplexe, hybride #IT-Umgebungen, externe Partner können die Risiken weiter erhöhen.    🗨️ Angesichts steigender Cyberbedrohungen, auch durch geopolitische Konflikte, müssen Unternehmen proaktiv handeln, ihre Sicherheitsstrategien regelmäßig testen und #Cyberrisiken auch auf Vorstandsebene behandeln.     Sie wollen erfahren, wie wir Unternehmen dabei unterstützen, Cybersicherheit in ihre Geschäftsstrategie zu integrieren? Jetzt das vollständige, englischsprachige Interview lesen 👉 https://lnkd.in/eeeHvirV

In der Welt der IT-Sicherheit gibt es ein unumstößliches Gebot: Sichere deine Daten wie einen Schatz – ähnlich wie dein Leben. 😉 Eine wichtige Strategie ist das "Air Gapping". Dabei wird dafür gesorgt, dass zwischen den gesicherten Daten und dem Netzwerk buchstäblich Luft liegt. 👉 Ein IT-System oder Netzwerk wird physisch isoliert, indem es von anderen Netzen, insbesondere dem Internet, vollständig getrennt wird. Ebenso räumlich voneinander getrennt. 👉 Die Daten werden zusätzlich zu den Backups noch auf Bereichen und Medien gesichert, welche von den eigentlichen Backup-Bereichen getrennt sind. Somit schützen wir die Daten vor unbefugten Zugriffen. Neben der klassischen 3-2-1 Regel sind Offline-Medien ein weiterer sinnvoller zusätzlicher Punkt in der Cyber Resilience Strategie. Denn es geht ja um Cyber Recovery, die Daten also im Bedarfsfall wieder schnell und mit dem letzten Stand zurückzubekommen. Sorgfältige, technische und organisatorische Sicherheitsmaßnahmen und ein starkes Bewusstsein für Sicherheitsrisiken sind in der heutigen Zeit unerlässlich. Wie sichert ihr eure Backups im Unternehmen? Kommt noch kurzentschlossen auf die Experience Days 👉 https://lnkd.in/dP4A8Phz #cybersecurity #ransomware #data

⚠️ #Ransomware bleibt größte Bedrohung im Cyberraum. Die Lage im #Cyberraum ist weiterhin angespannt. Zugleich stellen sich Staat, Wirtschaft und Gesellschaft stärker als bisher auf die Bedrohungen ein und erhöhen ihre #Resilienz. Das geht aus dem aktuellen Bericht zur Lage der IT-Sicherheit in Deutschland hervor, den Bundesinnenministerin Nancy Faeser und unsere Präsidentin Claudia Plattner vorgestellt haben. Bundesinnenministerin Nancy Faeser: „Die Cybersicherheitslage ist weiterhin angespannt. Aber zugleich sehen wir: Die Resilienz gegen Angriffe steigt und es wird mehr in Cybersicherheit investiert. Das ist absolut notwendig. Denn Wirtschaft, Verwaltung und Politik sind von erpresserischen Ransomware-Angriffen, von Cyberkriminalität, von Cybersabotage und von Cyberspionage bedroht. Mit Blick auf die anstehende Bundestagswahl gilt: Wir müssen unsere Demokratie auch im Digitalen schützen. Wir müssen uns gegen Bedrohungen durch Hackerangriffe, Manipulationen und Desinformation besonders wappnen. Diese hybriden Bedrohungen gehen vor allem von Putins Regime in Russland, aber auch von anderen Akteuren aus. Umso wichtiger ist es, Schutzmaßnahmen zu verstärken. Cybersicherheit ist zentral für unsere Gesellschaft und betrifft jeden von uns.“ BSI-Präsidentin Claudia Plattner: „Die IT-Bedrohungslage ist weiterhin angespannt und das ist und bleibt besorgniserregend. Insbesondere Ransomware, Spionage und Desinformation bedrohen unseren Wohlstand und gefährden unsere Demokratie. Aber: Wir sind den Bedrohungen nicht schutzlos ausgeliefert! Wir sehen deutlich: Die Schutzmaßnahmen wirken und wir sind in der Lage, den Angriffen effektiv entgegenzutreten. Deshalb dürfen wir jetzt nicht nachlassen, sondern müssen in einer gesamtstaatlichen Anstrengung unsere Resilienz weiter erhöhen. In diesem Zusammenhang ist es von entscheidender Bedeutung, die NIS-2-Richtlinie schnellstmöglich in nationales Recht umzusetzen.“ Im Berichtszeitraum wurden täglich durchschnittlich 309.000 neue #Schadprogramm-Varianten bekannt - das entspricht einem Anstieg von 26 Prozent im Vergleich zum Vorjahr. Dieser ist insbesondere auf eine Zunahme von Schadprogramm-Varianten zurückzuführen, die Schwachstellen in 64-Bit-Varianten von #Windows ausnutzen. Zudem legten #Android-Schadprogramm-Varianten im Berichtszeitraum überdurchschnittlich zu. ➡️ Zur Pressemitteilung: https://lnkd.in/eRKkRirJ ➡️ Zum Lagebericht auf der BSI-Webseite: bsi.bund.de/Lagebericht Bundesministerium des Innern und für Heimat #LageKennenResilienzStärken #CybernationDeutschland #Lagebericht #BSILagebericht #ITSicherheitslage