Neuigkeiten aus der Welt des Datenschutzes.
Beschlüsse der italienischen Datenschutzbehörde (Garante), DSGVO-Bußgelder in Europa und Neuigkeiten zu Cybersecurity, NIS2 und Datenpannen. Zusammenfassungen für alle, die personenbezogene Daten verarbeiten: Was ist passiert, was wurde entschieden, was ist zu tun.
Alle Neuigkeiten
52 ErgebnisseErpressung ohne Verschlüsselung: Das Risiko verlagert sich von der Verfügbarkeit zur Vertraulichkeit und verwirrt die Metriken
Die Verlagerung hin zur Erpressung, die ausschließlich auf Datendiebstahl ohne Verschlüsselung basiert, ändert die Klassifizierung des Vorfalls von Verfügbarkeit zu Vertraulichkeit -…
NIS2: Frist 30. Juni und der tatsächliche Compliance-Status italienischer Unternehmen
Bis zum 30. Juni müssen Unternehmen im Geltungsbereich von NIS2 Aktivitäten und Dienste gemäß dem ACN-Modell klassifizieren und dabei zeigen, dass sie…
IT-Sicherheitsaudits für Technologiepartner: Methoden und Pflichten
Das IT-Sicherheitsaudit ist die objektive Überprüfung der Sicherheitsposition eines Anbieters, die durch Normen wie NIS2 und die DSGVO vorgeschrieben wird. Es handelt…
Kritische Lieferanten und Business Continuity: Die operative NIS2-Logik der ACN
Der Fokus liegt nicht auf der Lieferantenliste, sondern auf der Risikostruktur wesentlicher Dienste, um zu verstehen, von wem die Bereitstellung und die…
ACN warnt: Kritische Sicherheitsupdates für SAP-Schwachstellen
SAP veröffentlicht Sicherheitsupdates zur Behebung mehrerer neuer Schwachstellen, von denen drei als „kritisch“ und eine als „hoch“ eingestuft sind - Quelle: ACN…
Kritische (DoS-)Schwachstellen in Spring-Produkten behoben: Sofortmaßnahmen erforderlich
ACN / CSIRT Italia meldet die Behebung zweier hochkritischer DoS-Schwachstellen in Spring Micrometer-Produkten und empfiehlt umgehende Updates. - Quelle: ACN / CSIRT…
Cloud-Compliance: Anforderungen und Strategien für kritische Sektoren unter NIS2, DORA und DSGVO
Die Verwaltung der Cloud-Compliance ist keine Option mehr: Zwischen NIS2, DORA, DSGVO und internationalen Frameworks müssen Organisationen in kritischen Sektoren einen strukturierten…
ACN-Alarm: Kritische Schwachstelle in strongSwan entdeckt, hohes Risiko für VPN-Dienste
ACN/CSIRT Italien meldet eine Sicherheitsschwachstelle mit "hoher" Schwere in strongSwan, einer VPN-Software, die die Ausführung von beliebigem Code ermöglicht. - Quelle: ACN…
Instagram-Datenschutzverletzung: Wiederherstellungstool missbraucht, über 20.000 Nutzer betroffen
Meta hat einen Sicherheitsvorfall auf Instagram offengelegt, bei dem eine Schwachstelle im Wiederherstellungstool 20.225 Konten dem Missbrauch durch Passwort-Resets ausgesetzt hat. -…
NHS-Datenpanne bei Gesundheitsdaten: Patientenakten aus Essex über Drittanbieter kompromittiert
Tausende NHS-Patientenakten aus Essex wurden bei einem Cyberangriff im Zusammenhang mit einer schwerwiegenden Datenpanne über den Anbieter Synnovis kompromittiert. - Quelle: DataBreaches.net
KI beschleunigt Bedrohungen: Der Gesundheitssektor wird zu neuer Cyber-Resilienz angetrieben
Generative KI beschleunigt die Entdeckung und Ausnutzung von Software-Schwachstellen, was den Gesundheitssektor dazu drängt, agilere und widerstandsfähigere Sicherheitsmodelle einzuführen. - Quelle: DataBreachToday
C0XMO: Neues fortschrittliches Botnet nutzt Schwachstellen in DD-WRT-Routern und IoT-Geräten aus
Ein neues Botnet, C0XMO, nutzt eine Schwachstelle in DD-WRT-Routern aus und zielt mit ausgeklügelten Angriffstechniken auf verschiedene IoT-Geräte ab - Quelle: BleepingComputer
Updates erhalten
Neuigkeiten zu Datenschutz, NIS2, KI-Verordnung und Cybersicherheit - ausgewählt von PL Consulting, in einer einzigen E-Mail. Kein Spam: Abmeldung mit einem Klick.