Sanktion des Garante gegen Wind Tre wegen Data Breach durch Social Engineering
Der Garante hat Wind Tre wegen zwei Data Breaches sanktioniert, die durch Social Engineering verursacht wurden, Daten von über 365.000 Kunden kompromittierten…
CYBERSECURITY, NIS2 & DATENPANNEN
Neuigkeiten, die zählen — ohne Rauschen.
Die relevantesten Nachrichten zu Cybersecurity, NIS2, ACN, Datenpannen und ISO-Normen. Jede Karte nennt die Originalquelle.
Der EDPB weist die belgische Aufsichtsbehörde an, eine Beschwerde zu Cookie-Bannern zu prüfen
Der EDPB hat entschieden, dass der Beschwerdeführer seine Rechte nicht missbraucht hat, und die belgische Aufsichtsbehörde angewiesen, die Beschwerde zu Cookie-Bannern inhaltlich…
ACN: Klarstellungen zu Pflichten und Governance der NIS 2 für Leitungsorgane
Die Agentur für Cybersicherheit hat neue Auslegungshinweise zur durch die NIS-2-Verordnung vorgesehenen Governance veröffentlicht, mit dem Ziel, deren Anwendung zu erleichtern —…
Neue kritische und hohe Schwachstellen in Zoom-Produkten für Windows
Neue Schwachstellen, davon eine mit „kritischem“ und drei mit „hohem“ Schweregrad, in Zoom-Produkten entdeckt. Diese können die Authentifizierung umgehen und Privilegien erhöhen…
Phishing-Kampagne „Corriere Bartolini“: Vorsicht bei SMS und Zahlungsdaten
ACN/CSIRT Italia hat eine SMS-Phishing-Kampagne zum Thema „Corriere Bartolini“ entdeckt, die darauf abzielt, persönliche und Zahlungsdaten zu erpressen, indem eine fehlgeschlagene Zustellung…
KI als ‘Mitarbeiter’ reduziert menschliche Verantwortung und erhöht Fehler: eine Studie
Die Behandlung von KI als 'Kollege' und nicht als Software-Tool führt zu schlechteren Arbeitsergebnissen. Menschen entdeckten 18 % weniger Fehler. — Quelle:…
Defensive KI-Agenten: Neue Angriffsvektoren und erhöhte Cyberrisiken
Neue Forschungsergebnisse des AI Now Institute zeigen einen kritischen Angriffsvektor bei populären KI-Agenten auf, die gegen den Benutzer umgeleitet werden können. —…
Die Rolle des DSB: Wann er Pflicht ist und warum er strategisch für Ihr Unternehmen ist
Der Datenschutzbeauftragte (DSB) ist eine Schlüsselfigur für die Einhaltung der DSGVO und oft gesetzlich vorgeschrieben. Er ist nicht nur ein Kostenfaktor, sondern…
NIS2: Die Business Impact Analyse für transversale und gemeinsam genutzte Assets
In der italienischen NIS2 können ERP, IAM, SOC, Cloud und gemeinsame Plattformen zu kritischen Systemen werden. Die BIA dient dazu, Abhängigkeiten abzubilden,…
Chatkontrolle in Europa: Vorschlag, Debatte und Implikationen für Datenschutz und Cybersicherheit
Der europäische Vorschlag zur „Chatkontrolle“ zielt darauf ab, Online-Kinderpornografie durch automatisches Scannen von Kommunikationen zu bekämpfen, löst aber eine hitzige Debatte über…
Mitarbeiterüberwachung: Grundsätze der Rechtmäßigkeit und Verhältnismäßigkeit
Ein Arbeitgeber darf die Tätigkeit seiner Mitarbeiter kontrollieren, aber seine Befugnisse dürfen nicht übermäßig sein und müssen die Privatsphäre respektieren. — Quelle:…
Konforme Website: Warum Online-Datenschutz kein Detail, sondern ein wesentlicher Wert ist
Die Konformität Ihrer Website mit den Datenschutz- und Cookie-Vorschriften ist nicht nur eine gesetzliche Pflicht, sondern ein Schlüsselfaktor, um Vertrauen bei Ihren…