Einträge von Dario Hoff

Cybersicherheitsvorfall in Berlin: TerminalFix und Security-Awareness

/von

Das Ausmaß des Cyberangriffs auf Teile der Berliner Verwaltung lässt sich wahrscheinlich noch nicht beziffern. Augenscheinlich befinden sich jedoch unter den 5,8 Terabyte abgeflossener Daten nicht nur personenbezogene Daten der Mitarbeiter, sondern auch hochvertrauliche Dokumente mit KRITIS-Relevanz

Grundschutz++ braucht spezialisierte Tools

/von

Wer sich mit Grundschutz++ (GS++) bereits auseinandergesetzt hat, wird gemerkt haben, dass sich die Arbeitsweise im Bereich der Anwendung maßgeblich verändern wird. Grundpfeiler bilden OSCAL, Automatisierung, Maschinenlesbarkeit und toolgestütztes Arbeiten. Ende 2028 soll der noch gültige IT-Grundschutz endgültig von GS++ abgelöst werden. Eine Ausschreibung des BSI erlaubt erste Rückschlüsse auf die zukünftige Toollandschaft.

NIS-2: Die indirekte Betroffenheit per Lieferkette

/von

Man könnte meinen, der Nikolaus habe Tausende deutsche Unternehmen für unartig befunden und ihnen Kohlen im Stiefel hinterlassen. Pünktlich zum 06.12.2025 ist die NIS-2-Richtlinie der EU durch das neue BSI-Gesetz (BSIG) in nationales Recht überführt worden. In Folge sind ca. 30.000 Unternehmen von neuen im Gesetz verankerten Anforderungen für die Informationssicherheit betroffen, deren Missachtung zu hohen Bußgeldern führen kann. Die erste Verpflichtung für alle Betroffenen: Registrierung im BSI-Portal bis spätestens 3 Monate nach Feststellung der eigenen Betroffenheit.

KRITIS-Verordnung – Neuerungen im Referentenentwurf 2026

/von

Still und leise hat das BMI Ende Mai einen neuen Referentenentwurf für die „Verordnung zur Bestimmung kritischer Anlagen“ KritisV vorgestellt. Eine offizielle Meldung existiert dazu bislang nicht. Eher zufällig sind wir über die Kollegen des Vergabeblog sowie der AG KRITIS auf die Veröffentlichung aufmerksam geworden. Auch wenn der Entwurf nicht final ist, lassen sich bereits Tendenzen ablesen, die in Zukunft zu beachten sind. Besonders Unternehmen, die sich vorbereitend mit dem Thema KRITS auseinandersetzen, sollten mindestens Änderungen einplanen oder gleich beachten.

Grundschutz++-Leitfaden – wie geht es weiter?

/von

Die Überarbeitung des IT-Grundschutzes vom Bundesamt für Sicherheit in der Informationstechnik (BSI) in Form von Grundschutz++ nimmt spürbar Fahrt auf. Seit der Veröffentlichung des Leitfadens zur Methodik Grundschutz++ am 01.04. werden weitere Ergebnisse der verantwortlichen Arbeitsgruppen Zug um Zug zur Verfügung gestellt. Der jetzt per BSI-Website veröffentlichte Meilensteinplan gibt näheren Aufschluss zum Ablauf.

© Copyright - ComConsult