von Vorstand
Teilen
von Vorstand
Teilen
Für die meisten Produkte im Smart Home und im Internet der Dinge kann beim Bundesamt für Sicherheit in der Informationstechnik (BSI) ab sofort ein IT-Sicherheitskennzeichen beantragt werden. Mit dem freiwilligen Aufkleber will das BSI für eine bessere Orientierung auf dem Verbrauchermarkt sorgen und einen Beitrag zu einer informierten Kaufentscheidung bei IT-Produkten leisten, gestützt auf den vom BSI mit vorangetriebenen Sicherheitsstandard ETSI EN 303 645 des Europäischen Instituts für Telekommunikationsnormen. Somit soll die Sicherheit im Smart Home und im IoT einfacher kontrollierbar werden. Zu den verpflichtend umzusetzenden Sicherheitsanforderungen zählen sichere Authentisierungsmechanismen, ein angemessenes Update- und Schwachstellen-Management wie auch die Abschirmung der Kommunikation beispielsweise durch Verschlüsselung.
Den vollständigen Artikel finden Sie hier:
Zugang zu Outlook-E-Mail-Konten von 25 Organisationen hatten sich Hacker der sogenannten „Storm-0558“ Gruppe bereits im vergangenen Juli verschafft. Ein mutmaßlich staatlich-chinesischer Spionage-Angriff. Laut inzwischen veröffentlichter Darstellung von Microsoft wurden gefälschte Authentifizierungstoken genutzt, um auf die E-Mails von verschiedenen Organisationen (u. a. auch Regierungsbehörden) und damit verbundene Kundenkonten in der öffentlichen Cloud zuzugreifen. Der Absturz eines […]
Die IT-Systeme der US-Hotel- und Casinokette MGM Resorts wurden nach einem „Vorfall“ teilweise heruntergefahren, was zu weitreichenden Ausfällen in allen Hotels und Casinos der Kette in den USA geführt hat. Berichten zufolge sollen auch die digitale Türverriegelung per App, wie auch Kassensysteme, Geld- und einige Spielautomaten in den Casinos gestört sein. Die zuständigen Ermittlungsbehörden wie […]
Beim Cyberangriff auf die Deutsche Leasing vor drei Monaten sind personenbezogene Daten abgeflossen, die jetzt im Darknet aufgetaucht sind. Die Betroffenen wurden vom Unternehmen umgehend informiert. Da die Server nach der Attacke heruntergefahren wurden, konnten Daten zu neuen Leasingverträgen bislang nur auf Papier bearbeitet werden. Nachdem die Ermittlungsbehörden und externe IT-Forensiker sowie IT-Sicherheitsberater ihre Untersuchungen […]
Japans Cyberabwehrbehörde NISC stand mutmaßlich in chinesischen Diensten stehenden Hackern neun Monate lang offen. Laut Financial Times wurden die Attacken nur entdeckt, weil Pläne für eine deutlich vertiefte militärische Zusammenarbeit mit den Vereinigten Staaten von Amerika und anderen Staaten vorliegen, die auch den Austausch streng geheimer Informationen beinhalten und das System deshalb gegenwärtig in bislang […]