Sicherheit entsteht nicht in Silos – Studie zum gesamtstaatlichen Sicherheitsökosystem 2030

· Ideas

Gemeinsam mit der AFCEA Bonn und weiteren Partnern haben wir an der Studie „Gesamtstaatliches Sicherheitsökosystem 2030“ mitgewirkt. Sie untersucht, wie Informationen, Entscheidungen und Einsatzmittel in Deutschland über Organisationsgrenzen hinweg besser zusammenspielen können und wo aktuell noch strukturelle Lücken bestehen.Die Verkettungslücke als zentrale HerausforderungAus den Ergebnissen geht unter anderem hervor, dass Deutschland beim Aufbau vernetzter Sicherheitsstrukturen […]

Weiterlesen

REPMUS 2026: infodas unterstützt die Bundeswehr bei der sicheren Integration unbemannter Systeme

· Cross Domain Solutions

Bei der internationalen Übung REPMUS 2026 (Robotic Experimentation and Prototyping using Maritime Uncrewed Systems) an der portugiesischen Küste war infodas gemeinsam mit der Bundeswehr und Industriepartnern in Tróia und Sesimbra im Einsatz. Vor Ort wirkten wir am Aufbau und Betrieb der IT-Infrastruktur für die deutsche Abordnung mit und erprobten unter realitätsnahen Bedingungen, wie sich unbemannte […]

Weiterlesen

Cybersecurity vs. „Papersecurity“- Warum Compliance allein nicht ausreicht

· Cybersecurity Consulting

Getragen von unterschiedlichen, regulatorischen Anforderungen, erfüllt heute eine deutlich höhere Anzahl an Unternehmen und Organisationen relevante Normen beziehungsweise Vorgaben, als dies noch vor ein bis zwei Jahren der Fall war. Gleichsam bleibt die Anzahl leicht anzugreifender Organisationen hoch oder steigt sogar. Richtlinien, Audits und Zertifizierungen schaffen wichtige organisatorische Grundlagen. Sie ersetzen jedoch keine operative Sicherheitsstruktur. Zwischen formaler Compliance und tatsächlicher Cyber-Resilienz wächst zunehmend eine gefährliche Lücke. Daher ist der Schritt über Compliance hinaus immanent, weshalb sich ein ganzheitlicher Ansatz lohnt.

Weiterlesen

Der Runde Tisch: Hightech und KI made in Bavaria

· Cybersecurity Consulting

Beim Runden Tisch „Hightech und KI made in Bavaria“ der Süddeutschen Zeitung ging es um die Frage, wie Künstliche Intelligenz Wirtschaft, Verwaltung und Gesellschaft in den kommenden Jahren verändern wird. Im Fokus standen unter anderem der sichere Einsatz von KI, digitale Souveränität, der Umgang mit sensiblen Daten sowie die Rolle Bayerns als Hightech-Standort Europas. Für infodas nahm Sebastian Dännart, Director Cybersecurity Consulting, an der Gesprächsrunde teil und erläuterte, welche Rahmenbedingungen Organisationen schaffen müssen, um KI sicher und verantwortungsvoll einsetzen zu können.

Weiterlesen

Nationaler Veteranentag: Respekt, Anerkennung und Wertschätzung

· Ideas

Verantwortung, Kameradschaft, Teamgeist und Verlässlichkeit prägen viele Soldatinnen und Soldaten weit über ihre aktive Dienstzeit hinaus. Anlässlich des Nationalen Veteranentags haben wir mit Thomas Fleischer, Teamlead Cybersecurity Consulting infodas, über seinen Weg von der Bundeswehr in die Cybersecurity gesprochen. Im Interview erzählt er, welche Erfahrungen ihn bis heute begleiten, welche Parallelen er zwischen beiden Welten sieht und warum der Veteranentag für ihn eine besondere Bedeutung hat.

Weiterlesen

Artikelserie: Was die Informationssicherheit von der Luftfahrt lernen kann – Teil I

· Cybersecurity Consulting

Die Luftfahrt hat mit Safety-Management-Systemen (SMS) messbare Sicherheitsfortschritte erzielt. Viele Informationssicherheitsmanagementsysteme (ISMS) bleiben dagegen bei der Dokumentation stehen. Welche Prinzipien sich übertragen lassen – und wo Grenzen liegen. In einer Artikelserie auf connect-professional.de geben unsere Experten exklusive Einblicke.

Weiterlesen

Von der Prognose zur Planung: Mit Cybersicherheitsstrategien die Zukunft gestalten

· Ideas

Cybersicherheit ist mehr als nur ein Posten im IT-Budget. In einer stark vernetzten VUCA-Welt (Volatility, Uncertainty, Complexity, Ambiguity) stoßen klassische Prognosen an ihre Grenzen. Dieser Artikel skizziert, wie strategische Planung, auf Basis von EU-Megatrends und der Bedrohungsprognose der ENISA, zu zukunftssicheren Cybersicherheitsstrategien führen kann.

Weiterlesen

IT Security auf NATO-Standard: Mit Entwicklung und Beratung die Widerstandsfähigkeit der Bundeswehr stärken

· Applied Technology

infodas, ein Airbus Tochterunternehmen spezialisiert auf Cyber und IT (Security), steht der Bundeswehr und Verteidigungsindustrie seit mehr als 50 Jahren als vertrauenswürdiger und zuverlässiger Partner zur Seite. Neben den zum Teil bis NATO SECRET zugelassenen SDoT Cross Domain Solutions verfügt infodas über ein maßgeschneidertes Portfolio, konsequent zugeschnitten auf militärische Auftraggeber. Während Cybersecurity Consulting für Beratungsleistungen im Bereich Cyber- und IT-Sicherheit steht, kombiniert der Geschäftsbereich Applied Technology praxisnahe Technologieentwicklung mit fundierter Beratung. Darüber hinaus realisiert infodas als BSI-zertifizierter IT-Sicherheitsdienstleister einsatzorientierte und belastbare Lösungen für zukünftige sicherheitsrelevante Herausforderungen des öffentlichen Sektors und kritischer Infrastruktur (kurz: KRITIS).

Weiterlesen

Sichere Kommunikation mit BSI-zugelassener Netzwerkkarte als Schlüssel zu moderner Einsatzfähigkeit

· SDoT

Sicherheit ist heute keine rein militärische oder zivile Aufgabe mehr, sondern weitaus verzahnter und komplexer. Die sich stetig wandelnde Sicherheitslage mit Cyberangriffen, Insider-Bedrohungen, Desinformation und Sabotage erfordert, dass Behörden und Organisationen mit Sicherheitsaufgaben (BOS) mit militärischen Streitkräften kooperieren. Deshalb bedarf es einer sicheren, zuverlässigen und resilienten digitalen Infrastruktur. Sie ist unverzichtbar für eine effektive und nahtlose Koordination von Leitstellen im Katastrophenschutz, der polizeilichen Zusammenarbeit und überregionalen Krisenbewältigungen. Die Fähigkeit zur sicheren Kommunikation wird zum entscheidenden Faktor für den Erfolg.

Weiterlesen

Das Dilemma generativer KI: Bisherige Erkenntnisse aus 2025

· KI Consulting

Im Arbeitsumfeld steigert generative Künstliche Intelligenz (KI) Effizienz, beschleunigt Prozesse und unterstützt Entscheidungen. All diese Vorteile stehen jedoch auch Akteuren mit weniger guten Absichten zur Verfügung. Zudem eröffnet diese datengetriebene Technologie selbst neue Einfallstore, wie jüngst bekanntgewordene Schwachstellen eindrucksvoll zeigen. Entscheidungsträger müssen daher die Risiken generativer KI antizipieren, ihre Organisation vorbereiten und nachhaltige Schutzmaßnahmen etablieren.

Weiterlesen

Cybersecurity vs. „Papersecurity“ – Compliance und der Schritt darüber hinaus

· Cybersecurity Consulting

Die mediale Aufmerksamkeit für eine sich zuspitzende Bedrohungslage durch Cyberangriffe, Phishing-Attacken, Datenspionage und gesteuerte Fehlinformationen wächst. Waren es bislang vornehmlich Fachkreise, die sich mit diesem wachsenden Risiko beschäftigten, so nimmt heute die allgemeine Sensibilisierung hinsichtlich der Anfälligkeit unserer Infrastrukturen, Systeme und Anwendungen zu. Nicht zuletzt geschieht dies aufgrund immer neuer Statistiken zu Schadensvolumina durch erfolgreiche Angriffe. Die Risiken für die Leistungsfähigkeit von global vernetzten IT-Systemen, physischen Infrastrukturen, Mitarbeitenden und Lieferketten nehmen zu. Faktoren sind unter anderem Naturkatastrophen und geopolitische Abhängigkeitsverhältnisse.

Weiterlesen

Grundschutz++: Große Pläne und offene Fragen

· Cybersecurity Consulting

Die Umstellung auf Grundschutz++ beschäftigt derzeit eine Vielzahl von Anwendern, Auditoren, Institutionen, Dienstleistern, Schulungsanbietern und Tool-Herstellern. Viele stehen vor grundlegenden Fragen in Bezug auf Umstellung, Migration und Veränderung für die tägliche Praxis. Als interessierte Beobachterin und aktives Mitglied der Stand-der-Technik-Community möchte Neda Pashah, Principal Cybersecurity Standards and Audit INFODAS GmbH, in diesem Beitrag unsere bisherigen Erkenntnisse, Beobachtungen und Eindrücke zusammenfassen.

Weiterlesen

Interview in der NITECH: Data-Centric Security

· Data Centric Security

Data-Centric Security (DCS) stellt den Schutz der Daten selbst in den Mittelpunkt, unabhängig davon, wo sie gespeichert werden. Durch Verschlüsselung, kontextbasierte Zugriffskontrollen und Monitoring behalten Organisationen die Kontrolle über sensible Informationen. So lassen sich regulatorische Anforderungen wie NIS2 oder GDPR zuverlässig umsetzen. Wie dieser Ansatz konkret funktioniert und welche Rolle er für die Compliance spielt, erklären Marion Konnerth (Head of Projects) und Dennis Füller (Head of Cybersecurity Consulting Defense) im Interview in der aktuellen NITECH-Ausgabe.

Weiterlesen

Whitepaper: Vertrauenswürdigkeit von KI im europäischen Verteidigungsbereich

· KI Consulting

In der sich wandelnden geopolitischen Lage, gekennzeichnet durch hybride Bedrohungen, ist Künstliche Intelligenz (KI) bereits ein integraler Bestandteil sicherheitsrelevanter digitaler Systeme in der Verteidigungsindustrie geworden. KI kann Entscheidungen in Sekunden treffen, Systeme autonom betreiben und riesige Datenmengen analysieren. Ohne klare Grundsätze wie Transparenz, Zuverlässigkeit, Belastbarkeit und Verantwortlichkeit besteht jedoch die Gefahr, die Kontrolle zu verlieren.

Weiterlesen

infodas Security Testing – zielgerichtet, vertrauensvoll und zertifiziert

· Pentesting

Cyberkriminelle nehmen nahezu alle Branchen ins Visier, um an sensible und schützenswerte Daten zu gelangen. Betroffen sind Bundeswehr, Verteidigungsindustrie, der öffentliche Sektor und verstärkt Kritische Infrastrukturen. Das Ziel von Bedrohungsakteuren: Schwachstellen ausnutzen. Die Folgen von gezielten Attacken sind neben Datenlecks erhebliche finanzielle Verluste und Reputationsschäden.

Weiterlesen

Neuer Leitfaden: Informationssicherheit von und durch KI

· KI Consulting

Der Einsatz von Künstlicher Intelligenz (KI) verändert die Welt - auch in der Informationssicherheit. Neben Chancen wie die Automatisierung von Sicherheitsprozessen oder die Detektion von Cyberangriffen birgt diese Technologie aber auch neue Angriffsflächen für Cyberkriminelle. Umso wichtiger ist ein verantwortungsvoller Umgang mit KI. Der neue „Leitfaden KI und Informationssicherheit“ von Bitkom liefert an dieser Stelle einen leichten Einstieg in den Themenkomplex, gibt wertvolle Orientierung und bietet praxisnahe Einblicke.

Weiterlesen

Warum eine leistungsstarke und sichere Netzwerkkarte in Zeiten vernetzter Operationen unverzichtbar ist

· SDoT

Ein modernes militärisches Einsatzumfeld erfordert mehr als nur präzise Strategien und taktisch kluge Entscheidungen – es benötigt vor allem eine sichere, zuverlässige und resiliente digitale Infrastruktur. Die zunehmende Vernetzung in der modernen Kriegsführung ist kein vorübergehender Trend, sondern ein unverzichtbarer Bestandteil der Effektivität von Streitkräften. Im Zeitalter der Multi-Domain Operations müssen Daten schneller und sicherer ausgetauscht werden; sei es im Heimatland, im Ausland oder in gemeinsamen Bündnissen.

Weiterlesen

Wie innovative Technologie die Datenschutzberatung optimiert

· KI Consulting

Die fortschreitende Digitalisierung stellt Unternehmen und Organisationen vor immer größere Herausforderungen, ihre sensiblen Daten zu schützen. Statistiken zeigen dies deutlich: Nach einer Umfrage aus dem Jahr 2024 waren rund neun von zehn der deutschen Unternehmen u.a. von Datendiebstahl und Industriespionage mit hoher Wahrscheinlichkeit betroffen. Dies macht einen Anstieg von über zehn Prozent im Vergleich zum Vorjahr aus. Am häufigsten wurden Kommunikationsdaten wie E-Mails (63 Prozent), Kundendaten (62 Prozent), Zugangsdaten (35 Prozent) oder geistiges Eigentum (26 Prozent) gestohlen [1].

Weiterlesen

infodas nimmt an Projektwoche teil – „Kreative und talentierte Nachwuchskräfte sind unser Rohstoff“

· HR

Im Rahmen der ‚1000+ Projektwoche‘ der TU München erhielten Studierende Einblicke in die Arbeit der infodas am Standort München. Die drei Nachwuchskräfte stellten sich einer praxisorientierten Aufgabe und durften somit die täglichen Herausforderungen und Aufgaben in der IT- und Cybersicherheit hautnah kennenlernen. Für die infodas, ein Airbus Tochterunternehmen spezialisiert auf Cyber und IT, war die Projektwoche die perfekte Gelegenheit, sich als attraktiven Arbeitgeber vorzustellen. Ein erfahrenes Team stand den Studierenden mit Rat und Tat zur Seite.

Weiterlesen

Kleines Leck, große Wirkung – Warum im Jahr 2024 niemand vor Datenabfluss sicher war

· Ideas

In den vergangenen zwölf Monaten erreichten die Folgen von ungewolltem Datenabfluss abermals neue Rekordhöhen. Finanzielle Verluste sind dabei nur ein Aspekt: Grundrechtsverletzungen, massive Reputationsschäden für Unternehmen und ein erschüttertes Vertrauen in staatliche Institutionen zählten zu den schwerwiegenden Konsequenzen. Besonders das Superwahljahr 2024 zeigte, wie Datendiebstahl demokratische Prozesse destabilisieren kann. Der Schutz sensibler Daten ist daher von entscheidender Bedeutung.

Weiterlesen

Sicher im infodas Universum landen: die Freshmen-Week

· HR

Bislang neun Durchgänge und über 150 Teilnehmer: Die Freshmen-Week bei infodas ist ein Onboarding der ganz besonderen Art. Das Airbus Tochterunternehmen, spezialisiert auf Cyber und IT, begrüßt in diesem viertägigen Programm seine neuen Kolleginnen und Kollegen in der Kölner Firmenzentrale. Auf der Agenda stehen gegenseitiges Kennenlernen sowie ein ausführlicher Blick hinter die Kulissen und Prozesse. Die infodas schafft durch die Freshmen-Week schon sehr früh bei den ‚Freshies‘ eine hohe Verbundenheit zum Unternehmen. Eine Vorstellung der Freshmen-Week.

Weiterlesen

infodas besiegelt Auftrag mit Thales für deutsches Marineprogramm F 126

· SDoT

Die infodas, ein Airbus Tochterunternehmen spezialisiert auf Cyber und IT, wurde von Thales mit der Lieferung von IT-Sicherheitskomponenten für ein deutsches Marineprogramm beauftragt. Insgesamt stattet die infodas sechs Fregatten der Klasse 126 (F 126) und drei Missionsmodule ‚ASW Lagebild‘ mit dem SDoT (Secure Domain Transition) Security Gateway aus. Im Rahmen des Auftrages trägt infodas zum sicheren und schnellen Datenaustausch zwischen unterschiedlichen Klassifizierungs-Leveln bei. Das Produkt ist für die Geheimhaltungsgrade GEHEIM, EU SECRET und NATO SECRET zugelassen.

Weiterlesen

Report – Data Leakage 2024+: Aktuelle Bedrohungstaktiken und darüber hinaus.

· Ideas

Die heutige Welt ist vernetzter als je zuvor. Im digitalen Zeitalter bieten sich zahlreiche Chancen. Es birgt jedoch auch ernste Gefahren, insbesondere aufgrund der zunehmenden Professionalisierung und Kommerzialisierung der Cyberkriminalität. Das Streben nach finanziellem Gewinn, gepaart mit erschreckend niedrigen Einstiegshürden in dieses Ökosystem, stellt die Anwender vor große Herausforderungen. Daten sind in diesem Zusammenhang ein zentrales Element. Der unberechtigte Zugriff auf Daten versetzt Bedrohungsakteure in eine ideale Position, um ihre illegalen Aktivitäten voranzutreiben.

Weiterlesen

Interview in der NITECH: Die National Secure Cloud

· Ideas

Die National Secure Cloud (NSC) verfolgt in einem starken Konsortium das Ziel, Cloud-Technologien bis zum Geheimhaltungsgrad GEHEIM nutzbar zu machen. Bei der Entwicklung der NSC kommen lediglich Technologien zum Einsatz, die bereits durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) zugelassen sind. In der aktuellen Ausgabe der NITECH spricht Benedikt Meng, Business Development & Public Affairs Manager infodas, darüber, wie die NSC die digitale Souveränität in Europa stärken kann.

Weiterlesen

Interview mit Marion Konnerth: „Wir müssen uns noch mehr auf die Bedürfnisse des Nutzers ausrichten“

· Ideas

Marion Konnerth, Head of Projects bei infodas, durfte als Teilnehmerin der InfoDVag im bayrischen Hammelburg eine ganz neue Erfahrung machen. In fünf Tagen erhielt sie als eine der zivilen Führungskräfte militärische Einblicke und wechselte ihr Büro-Outfit gegen die Uniform. Im Interview spricht sie über ihre Erlebnisse aus dem täglichen Dienst und die neu gewonnenen Erkenntnisse. […]

Weiterlesen

Einsatzbereite IT im Gefecht

· IT Consulting

Defekte IT ist eine taktische Gefahr und der IT-Ausfall kann lebensbedrohlich werden. Dagegen gibt es mit technischen Standards und intelligenten Werkzeugen Abhilfe. Wie können softwareunterstütze Werkzeuge für eine höhere Einsatzbereitschaft eingesetzt werden?1. Vernetzte Operationsführung und das Szenario „IT-Ausfall“Seit Februar 2022 ist der Ukraine-Krieg zum Schaukasten der modernen, sich verändernden konventionellen Kriegsführung geworden, abseits nuklearer Abschreckung […]

Weiterlesen

Gastbeitrag in der ‚PROCESS‘: Security for Safety – Wie sich die Informationssicherheit auf Arbeits- und Produktionssicherheit auswirkt

· IT Consulting

Cyberattacken können erhebliche Auswirkungen für Unternehmen, aber auch komplette Wirtschaftsbereiche haben. Der Schutz und die Einführung entsprechender Sicherheitsmaßnahmen sind für Betreiber von Kritischen Infrastrukturen sowie gefährdeten industriellen Sektoren alternativlos. In der Februar-Ausgabe des Branchenmagazins in der Prozessindustrie ‚PROCESS‘ unterstrich Sebastian Dännart, Director IT Security Consulting bei der INFODAS GmbH, gemeinsam mit Nicolas Bennerscheid und Lars […]

Weiterlesen

Eine neue Digitale Nachhaltigkeit erreichen und gestalten

· Ideas

Die politisch-gesellschaftliche Debatte über Frieden und Freiheit in Verbindung mit Nachhaltigkeit hat spätestens mit dem Russisch-Ukrainischen Krieg die breite Öffentlichkeit erreicht. Der wichtige Begriff der Nachhaltigkeit hat dabei, unabhängig von möglichen ESG-Regulationen, für viele politische und wirtschaftliche Bereiche einen neuen Anstrich erhalten.Gemeint ist oftmals die Erhöhung der Resilienz unseres Landes. Sei es die Absicherung unseres Energiebedarfes […]

Weiterlesen

Was deutsche Firmen über die CMMC Zertifizierung des DoD wissen sollten

· Cybersecurity Consulting

Sind deutsche Firmen von CMMC betroffen?Ja. Die Cybersecurity Maturity Model Certification (CMMC) betrifft weltweit alle Firmen, die direkt oder indirekt Geschäftsbeziehungen mit dem U.S. Verteidigungsministerium (U.S. Department of Defense (DOD)) haben oder planen. CMMC betrifft Generalunternehmer, Subunternehmer / Zulieferer oder Produkthersteller.Es ist davon auszugehen, dass CMMC auf Ausschreibungen von anderen U.S. Behörden ausgeweitet wird, sobald […]

Weiterlesen

Wie kann der Einstieg in die IT-Sicherheit bei Produktionssystemen mit Automatisierungstechnik (OT) gelingen?

· Cybersecurity Consulting

KRITIS-Unternehmen wie etwa Energieversorger oder Krankenhäuser stehen vor der Herausforderung ein angemessenes Sicherheitsniveau sicherzustellen bzw. zu müssen. Denn Kritische Infrastrukturen (KRITIS) sind gemäß § 8a BSIG verpflichtet, Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit zu treffen um die Funktionalität ihrer Anlagen und Systeme zu gewährleisten. Diese sind definiert als Einrichtungen, Anlagen […]

Weiterlesen

KHZG – Förderung der Cybersicherheit in Krankenhäusern

· Cybersecurity Consulting

Die Digitalisierung hat die deutschen Krankenhäuser und das deutsche Gesundheitswesen erreicht, jedoch fehlte bislang die finanzielle Unterstützung, um Zukunftsprojekte und informationstechnische Maßnahmen zu fördern.  Diese sind aber für Krankenhäuser, die als Kritische Infrastrukturen (KRITIS) den hohen Anforderungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) entsprechen müssen besonders wichtig. Verantwortliche in Krankenhäusern stehen nun vor […]

Weiterlesen

Ist der „Change Your Password Day“ noch zeitgemäß?

· Cybersecurity Consulting

Jährlich wird am 1. Februar der „Change Your Password Day“ ausgerufen. Ein Thementag, der bald der Vergangenheit angehören könnte. Doch warum?Jahrelang galt die Änderung des Passwortes in Intervallen von 30, 60 oder 90 Tagen als ein Sicherheitsmechanismus, der es Hackern erschweren sollte, Zugang zu persönlichen Daten zu ermöglichen. Doch dieser Ansatz hat so seine Tücken. […]

Weiterlesen

Penetrationstests: Gatekeeper Menschliche Intelligenz

· Cybersecurity Consulting

IT-Systeme werden immer komplexer. Mit der zunehmenden Digitalisierung, dem Internet of Things, agilen Arbeitsprozessen in der Anwendungsentwicklung und neuen Services für mobile Endgeräte entstehen ständig neue Einfallstore für Cyberkriminelle. Und diese rüsten auf und setzen bei ihren Angriffen zunehmend auf Künstliche Intelligenz (KI). Wir beschreiben im vierten Teil der fünfteiligen Serie die wachsende Bedeutung von […]

Weiterlesen

Tools vs. Hackerintelligenz – mehrere Wege, ein Ziel

· Cybersecurity Consulting

„Dem Hacker immer eine Nasenlänge voraus“ muss der Anspruch einer ganzheitlichen IT-Sicherheitsstrategie sein. Um dieses ambitionierte Ziel zu erreichen, brauchen Unternehmen und ihre Chief Information Security Officer (CISO) einen gut bestückten Werkzeugkoffer. Im zweiten Teil der fünfteiligen Serie vergleichen wir verschiedenen Methoden: Warum Sicherheits- und Schwachstellenanalysen zur Routine gehören, aber nur Penetrationstests durch Menschen mit […]

Weiterlesen

Penetrationstests lassen Hacker alt aussehen

· Cybersecurity Consulting

Hacker agieren immer hemmungsloser. Oft verlieren sich ihre Spuren in Russland oder auf Proxys in Malaysia. Abgesehen haben es Cyberkriminelle auf den Zugang zu Firmennetzen. Ihr Ziel: Sabotage, Diebstahl geistigen Eigentums oder die Blockade von Servern, um Zahlungen zu erpressen. Penetrationstests, bei denen beauftragte Profis ein Netzwerk wie ein Hacker auf Schwachstellen prüfen, erschweren künftige […]

Weiterlesen

Security Awareness, aber wie?

· Cybersecurity Consulting

Freitagmorgen, das Wochenende steht kurz bevor. Mit großer Vorfreude blickt die gesamte Abteilung auf zwei Tage Erholung nach einer – mal wieder – stressigen Woche. Die Müdigkeit ist den Schulungsteilnehmern anzusehen. Recht verwundert fragte ich mich nach der Schulung, was ich hätte anders oder besser machen sollen. Als Informationssicherheitsbeauftragter (ISB) meines Unternehmens war ich auf […]

Weiterlesen

Video: Erfolgreiches Innovationsmanagement bei der Bundeswehr – eine Frage der Führungskultur?

· Ideas

Moderation: Generalmajor a.D. Reinhard Wolski, Behörden Spiegel Generalmajor Dr. Michael Färber, Kommandeur des Kommandos Informationstechnik der Bundeswehr Prof. Dr. Christoph Igel, Forschungsdirektor und Geschäftsführer der Agentur für Innovation in der Cybersicherheit des BMVg und BMI Matthias Görtz, CTO & VP Innovation & Technology, BWI GmbH Marc Akkermann, Director National Sales & Director Capital Office Berlin, […]

Weiterlesen

Deepfakes: Wer noch alles glaubt was er sieht und hört, verliert

· Cybersecurity Consulting

Die Manipulation der Öffentlichkeit durch Fehl- und Falschinformationen oder Verschwörungstheorien im digitalen Umfeld durch verschiedene Akteure bereitet vielen Experten und Politikern große Sorgen. Big Data Analytics, Künstliche Intelligenz, Automatisierung und andere Technologien werden zunehmend eingesetzt um öffentliche Institutionen, demokratische Grundsätze, Unternehmen, Wissenschaft, Medien oder Individuen zu untergraben. Doch man kann damit auch andere Cyberattacken im […]

Weiterlesen

i-Kfz-Mindestanforderungen des KBA an die IT-Sicherheit

· Cybersecurity Consulting

Mit ca. 20-25 Millionen Vorgängen, welche von 421 Zulassungsbehörden und 279 Nebenstellen abgewickelt werden, gehören Fahrzeugzulassungen zu den volumenstärksten Verwaltungsverfahren in Deutschland. Seit dem 1.10.2019 steht diese Verwaltungsdienstleistung bundesweit für Privatpersonen im Internet zur Verfügung („Stufe 3“) und soll in Zukunft auf juristische Personen ausgeweitet werden („Stufe 4“).Betreiber der Lösungen für die internetbasierte Fahrzeugzulassung (i-Kfz) […]

Weiterlesen

Podcast: “Digitale Souveränität erfordert digitale Mündigkeit”

· Ideas

Ab Minute 12:50 erklärt Marc Akkermann (infodas) im Gespräch mit Dr. Eva Proll (Behördenspiegel) was unter dem Begriff der digitalen Souveränität, welche derzeit auf Politik und Verwaltungsebene intensiv diskutiert wird, zu verstehen ist.IT-Sicherheit, vertrauenswürdige IT, Infrastruktur und Systeme sind ebenso wichtig die querschnittliche Digitalkompetenz. Wer digitale Souveränität haben will, benötigt zwingend eine digitale Mündigkeit.Der gesamte […]

Weiterlesen

Business Continuity Management: Coronavirus, Cybersicherheit und Pandemiepläne

· Cybersecurity Consulting

Die Ausbreitung des Coronavirus (Covid-19) und die Auswirkung auf die global vernetzte Gesellschaft und Wirtschaft nehmen merklich zu. Wissenschaftler gehen zunehmend von einer bevorstehenden Pandemie aus. Reisebeschränkungen werden erlassen, Geschäftsstellen geschlossen und Fabriken stehen weltweit aufgrund von Unterbrechungen in der Lieferkette still. Doch was hat all dies mit Informationssicherheit zu tun? Ein Vergleich zeigt die […]

Weiterlesen

Sicher Krank – IT Sicherheit im Gesundheitsweisen

· Cybersecurity Consulting

Geschlossene Notaufnahmen, gelöschte Patientenakten und Operationen im Kerzenschein: Hacker können mit wenigen Handgriffen ganze Krankenhäuser lahmlegen. Was wie ein Cyberkrimi klingt, ist bereits Realität: Kliniken geraten zunehmend in das Visier von Hackern. Auf ein wirksames IT-Sicherheitskonzept kann daher kein Krankenhaus mehr verzichten.Im November 2018 legte ein Mail-Trojaner das Klinikum Fürstenfeldbruck für elf Tage lahm. Im […]

Weiterlesen

KI in der Cybersecurity

· Ideas

Big Data, Analytics und KI spielen in der Absicherung von IT-Infrastrukturen bereits eine bemerkenswerte Rolle und werden weiter an Bedeutung gewinnen, da sind sich inzwischen viele Unternehmen sicher. Mehr als ein Viertel will sie in Ergänzung zu bestehenden Systemen einsetzen, 36 Prozent wollen damit eine voll-automatisierte IT-Sicherheitsarchitektur aufbauen. Für ein wirksames Management von Informationssicherheit brauchen […]

Weiterlesen

„Made in Germany”- aber sicher!

· Ideas

„Made in Germany“ ist immer noch eine Marke für Qualität, die Vertrauen schafft. Wenn es um Informationstechnik geht, gelingt das aber nur, wenn die Hersteller das Risiko von im Ausland gefertigter Komponenten adäquat behandeln. Möglich ist das beispielsweise mit dem Konzept „Security-by-Design“. Das Ergebnis sind innovative Lösungen, die höchste Sicherheit für Unternehmen bieten. Immer mehr […]

Weiterlesen

IT-Sicherheit neu denken

· Ideas

Das Angebot an IT-Sicherheits-Produkten und -Dienstleistungen ist riesig. Dennoch steigt die Zahl der Unternehmen immer weiter an, die durch Hacker-Angriffe geschädigt werden. Das Problem: Die meisten Unternehmen reagieren auf die Gefahr aus dem Netz mit Einzelmaßnahmen. Die Angriffsvektoren sind heute allerdings so zahlreich, dass dieser Ansatz scheitern muss. IT-Sicherheit kann nur dann wirksam sein, wenn […]

Weiterlesen