#Cybersicherheit in der #Luftfahrt: Das #BSI hat eine neue Broschüre für #KMLU (kleine und mittlere Luftfahrtunternehmen) als Bestandteil der #KRITIS-Versorgungs- und Wertschöpfungskette im Sektor "Transport und Verkehr" veröffentlicht.

Gerade weil auch KMLU zunehmend von Cyberangriffen betroffen sind und über begrenzte personelle und finanzielle Ressourcen verfügen, bietet die Broschüre einen initialen Werkzeugkasten, um ihre digitale #Infrastruktur besser zu schützen:

https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/LuSi/Broschuere-Cybersicherheit-KMLU.pdf

#Cybersicherheit in der #Luftfahrt: Das #BSI hat eine neue Broschüre für #KMLU (kleine und mittlere Luftfahrtunternehmen) als Bestandteil der #KRITIS-Versorgungs- und Wertschöpfungskette im Sektor "Transport und Verkehr" veröffentlicht.

Gerade weil auch KMLU zunehmend von Cyberangriffen betroffen sind und über begrenzte personelle und finanzielle Ressourcen verfügen, bietet die Broschüre einen initialen Werkzeugkasten, um ihre digitale #Infrastruktur besser zu schützen:

https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/LuSi/Broschuere-Cybersicherheit-KMLU.pdf

Never trust your #AI: Quellen, die nie existiert haben, wurden jüngst von der #ENISA in ihrem #Lagebericht zur #Cybersicherheit zitiert.

Aufgefallen sind die Mängel, als #Sicherheitsforscher Links überprüfen wollten, weil Aussagen unschlüssig waren. Dabei fanden sie heraus, dass von 492 Links knapp 26 ins Nichts führten.

Deutlich wird damit abermals wieder: Trotz aller potenziellen Arbeitserleichterung und Unterstützung kann #KI die Fachexperten noch nicht ersetzen:

https://www.derstandard.at/story/3000000303214/peinliche-panne-bericht-der-eu-agentur-fuer-cybersicherheit-mit-ki-verfasst-und-fehlerhaft

Never trust your #AI: Quellen, die nie existiert haben, wurden jüngst von der #ENISA in ihrem #Lagebericht zur #Cybersicherheit zitiert.

Aufgefallen sind die Mängel, als #Sicherheitsforscher Links überprüfen wollten, weil Aussagen unschlüssig waren. Dabei fanden sie heraus, dass von 492 Links knapp 26 ins Nichts führten.

Deutlich wird damit abermals wieder: Trotz aller potenziellen Arbeitserleichterung und Unterstützung kann #KI die Fachexperten noch nicht ersetzen:

https://www.derstandard.at/story/3000000303214/peinliche-panne-bericht-der-eu-agentur-fuer-cybersicherheit-mit-ki-verfasst-und-fehlerhaft

Warum es in der #EU an #Cybersecurity Fachkräften mangelt: Laut #ENISA haben öffentliche und private Organisationen aus #KRITIS-Sektoren in der EU Probleme, #Fachkräfte für #Cybersicherheit zu gewinnen und zu halten.

So verfügen Bewerber entweder nicht über die nötigen Fähigkeiten oder die Arbeitgeber haben keine geeigneten Schulungsprogramme. Cybersicherheitsexperten, die Unternehmen verlassen, nennen als Gründe übermäßige Arbeitsbelastung, Burnout und geringe Gehälter:
https://news.risky.biz/risky-bulletin-eu-has-a-problem-attracting-and-retaining-cyber-talent/

Warum es in der #EU an #Cybersecurity Fachkräften mangelt: Laut #ENISA haben öffentliche und private Organisationen aus #KRITIS-Sektoren in der EU Probleme, #Fachkräfte für #Cybersicherheit zu gewinnen und zu halten.

So verfügen Bewerber entweder nicht über die nötigen Fähigkeiten oder die Arbeitgeber haben keine geeigneten Schulungsprogramme. Cybersicherheitsexperten, die Unternehmen verlassen, nennen als Gründe übermäßige Arbeitsbelastung, Burnout und geringe Gehälter:
https://news.risky.biz/risky-bulletin-eu-has-a-problem-attracting-and-retaining-cyber-talent/

Kein Security through obscurity: In einem aktuellen Beschluss des Verwaltungsgerichts Köln wurde die Position des #BSI gestärkt, vor unzureichender #Cybersicherheit von Softwareprodukten zu warnen, wenn das zugrundeliegende Sicherheitskonzept "auffällig" ist

Softwareentwickler sind somit ganz im Sinne von "Security by Design" künftig noch stärker gefordert sind, ihre Sicherheitskonzepte lückenlos und nachvollziehbar zu gestalten, um behördliche #Warnungen zu vermeiden:

https://nrwe.justiz.nrw.de/ovgs/vg_koeln/j2025/1_L_3105_25_Beschluss_20251202.html

Kein Security through obscurity: In einem aktuellen Beschluss des Verwaltungsgerichts Köln wurde die Position des #BSI gestärkt, vor unzureichender #Cybersicherheit von Softwareprodukten zu warnen, wenn das zugrundeliegende Sicherheitskonzept "auffällig" ist

Softwareentwickler sind somit ganz im Sinne von "Security by Design" künftig noch stärker gefordert sind, ihre Sicherheitskonzepte lückenlos und nachvollziehbar zu gestalten, um behördliche #Warnungen zu vermeiden:

https://nrwe.justiz.nrw.de/ovgs/vg_koeln/j2025/1_L_3105_25_Beschluss_20251202.html

#Digitalisierung #Cybersicherheit - "Die Maßnahme folgt auf eine Recherche von Propublica vom Anfang 2025, die aufdeckte, dass Microsoft fast zehn Jahre lang in China ansässige Ingenieure zur Wartung von Pentagon-Computersystemen beschäftigt hatte. Die Praxis weckte bei Cybersicherheitsexperten Bedenken hinsichtlich möglicher Schwachstellen in Systemen, die sensible Daten verarbeiten." - von Andreas Donath - Eventl. € https://www.golem.de/news/sicherheit-trump-sperrt-china-von-pentagon-cloudsystemen-aus-2601-203763.html

#Digitalisierung #Cybersicherheit - "Die Maßnahme folgt auf eine Recherche von Propublica vom Anfang 2025, die aufdeckte, dass Microsoft fast zehn Jahre lang in China ansässige Ingenieure zur Wartung von Pentagon-Computersystemen beschäftigt hatte. Die Praxis weckte bei Cybersicherheitsexperten Bedenken hinsichtlich möglicher Schwachstellen in Systemen, die sensible Daten verarbeiten." - von Andreas Donath - Eventl. € https://www.golem.de/news/sicherheit-trump-sperrt-china-von-pentagon-cloudsystemen-aus-2601-203763.html