Wie erfahre ich, ob die NIS2 auf mein Unternehmen zutrifft?
Anhangsbereiche, Größenschwellen und Sonderfälle: Der Weg in drei Fragen, um herauszufinden, ob Ihr Unternehmen unter die NIS2 fällt, inklusive eines kostenlosen Prüftools.
CYBERSECURITY, NIS2 & DATENPANNEN
Neuigkeiten, die zählen — ohne Rauschen.
Die relevantesten Nachrichten zu Cybersecurity, NIS2, ACN, Datenpannen und ISO-Normen. Jede Karte nennt die Originalquelle.
58 Ergebnisse
Sanktion des Garante gegen Wind Tre wegen Data Breach durch Social Engineering
Der Garante hat Wind Tre wegen zwei Data Breaches sanktioniert, die durch Social Engineering verursacht wurden, Daten von über 365.000 Kunden kompromittierten…
ACN: Klarstellungen zu Pflichten und Governance der NIS 2 für Leitungsorgane
Die Agentur für Cybersicherheit hat neue Auslegungshinweise zur durch die NIS-2-Verordnung vorgesehenen Governance veröffentlicht, mit dem Ziel, deren Anwendung zu erleichtern —…
Neue kritische und hohe Schwachstellen in Zoom-Produkten für Windows
Neue Schwachstellen, davon eine mit „kritischem“ und drei mit „hohem“ Schweregrad, in Zoom-Produkten entdeckt. Diese können die Authentifizierung umgehen und Privilegien erhöhen…
Phishing-Kampagne „Corriere Bartolini“: Vorsicht bei SMS und Zahlungsdaten
ACN/CSIRT Italia hat eine SMS-Phishing-Kampagne zum Thema „Corriere Bartolini“ entdeckt, die darauf abzielt, persönliche und Zahlungsdaten zu erpressen, indem eine fehlgeschlagene Zustellung…
Defensive KI-Agenten: Neue Angriffsvektoren und erhöhte Cyberrisiken
Neue Forschungsergebnisse des AI Now Institute zeigen einen kritischen Angriffsvektor bei populären KI-Agenten auf, die gegen den Benutzer umgeleitet werden können. —…
NIS2: Die Business Impact Analyse für transversale und gemeinsam genutzte Assets
In der italienischen NIS2 können ERP, IAM, SOC, Cloud und gemeinsame Plattformen zu kritischen Systemen werden. Die BIA dient dazu, Abhängigkeiten abzubilden,…
Chatkontrolle in Europa: Vorschlag, Debatte und Implikationen für Datenschutz und Cybersicherheit
Der europäische Vorschlag zur „Chatkontrolle“ zielt darauf ab, Online-Kinderpornografie durch automatisches Scannen von Kommunikationen zu bekämpfen, löst aber eine hitzige Debatte über…
Kritische Schwachstellen in Qualcomm-Produkten entdeckt
Kritische Schwachstellen in Qualcomm-Chipsets (Wi-Fi, Compute, HLOS, DSP) wurden entdeckt, mit Risiken wie Denial of Service, Elevation of Privilege, Information Disclosure und…
NIS2: Der Fehler bei der Kategorisierung von Aktivitäten, der Unternehmen teuer zu stehen kommen kann
Die einem Dienst zugewiesene Kategorie drückt die Auswirkungen aus, die eine Kompromittierung auf die Fähigkeit des NIS-Subjekts haben könnte, die Aktivitäten und…
Erster autonomer KI-Cyberangriff: Ransomware ohne menschliche Aufsicht
Sicherheitsforscher haben nach eigenen Angaben den ersten Fall entdeckt, in dem ein künstlicher Intelligenz-Agent einen Cyberangriff von Anfang bis Ende ohne menschliche…
Erpressung ohne Verschlüsselung: Das Risiko verlagert sich von der Verfügbarkeit zur Vertraulichkeit und verwirrt die Metriken
Die Verlagerung hin zur Erpressung, die ausschließlich auf Datendiebstahl ohne Verschlüsselung basiert, ändert die Klassifizierung des Vorfalls von Verfügbarkeit zu Vertraulichkeit —…