Schlagwort: IT-Sicherheit

Nancy Faeser im Bundestag. Sie im Scheinwerferlicht, der Rest der Regierung im Dunklen

Die Diskussion um Hackbacks ist wieder da. Unser Gastautor kommentiert, dass sie nach wie vor mehr als nur fragwürdig ist – schon allein aus rechtlichen Gesichtspunkten.

Mit vermeintlichen Notfallanfragen, die von gehackten Polizei-Accounts gestellt werden, gelangen Hacker an sensible Nutzerdaten. Das Szenario wäre auch in Deutschland denkbar.

Bildschirme im militärischen Organisationsbereich Cyber- und Informationsraum CIR

Bundesinnenministerin Nancy Faeser bringt die Diskussion über aktive Cyberabwehr zurück. Dabei warnen Sicherheitsforschende seit Jahren vor einer Eskalation im digitalen Raum und Kollateralschäden. Politiker:innen erinnern an die Ablehnung von Hackbacks im Koalitionsvertrag.

Das Bundesamt für Sicherheit in der Informationstechnik warnt Betreiber kritischer Infrastrukturen davor, Virenschutzsoftware des russischen Herstellers Kaspersky einzusetzen. Das Unternehmen selbst hält die Warnung der Behörde für politisch motiviert.

Nummer mit Zahlen im Warteraum eines Bürgeramtes

Amtsgänge einfach online erledigen, das soll ein Gesetz bis Ende 2022 ermöglichen. Doch konkrete IT-Sicherheitsstandards definierte das Bundesinnenministerium erst, als einige Dienstleistungen bereits digitalisiert waren. Expert:innen kritisieren dieses Vorgehen.

Jens Spahn steht mit seiner Entlassungsurkunde neben Bundespräsident Frank-Walter Steinmeier.

Jens Spahn zieht im einen Interview Bilanz zu seinem Wirken als Gesundheitsminister und stellt sich selbst ein gutes Zeugnis aus. Die Schuld an der Misere bei der Digitalisierung im Gesundheitswesen gibt er anderen – allen voran dem Datenschutz. Diese Unverschämtheit ist schwer zu ertragen. Ein Kommentar.

Ein US-Gericht verlangte umfangreiche Informationen über eine:n Nutzer:in der Messenger-App Signal. Wie schon in der Vergangenheit ohne Erfolg: Signal speichert kaum Daten von Accounts und kann nur entsprechend wenig herausgeben.

Die "Merkel-Raute" ist die perfekte optische Übersetzung von Merkels zurückhaltendem Regierungsstil

In der Netzpolitik hinterlässt Angela Merkel einen Scherbenhaufen: Stockender Breitbandausbau, gefloppte Verwaltungsmodernisierung, miserable IT-Sicherheit. Nur bei einem Thema ging es so richtig voran. Analyse eines Scheiterns.

Nachdem Lilith Wittmann eine gravierende Sicherheitslücke in einer CDU-App entdeckt hatte, ermittelt nun das LKA gegen sie. Die CDU hatte sie angezeigt, doch die Anzeige jetzt nach öffentlichem Druck zurückgezogen.

Eine Person sitzt in einem dunklen Raum vor einem Bildschirm und betrachtet einen HTML-Code.

Das Bundesverfassungsgericht hat eine Beschwerde gegen das baden-württembergische Polizeigesetz abgelehnt. Die Gesellschaft für Freiheitsrechte bewertet das Urteil trotzdem überwiegend als Erfolg.

Mit einfachen Mitteln und ohne Zusatzkosten können Unternehmen, Behörden und Einzelpersonen verhindern, dass Daten von entsorgten oder verkauften Festplatten in fremde Hände gelangen. Neben richtigem Löschen schützt vor allem die standardmäßige Verschlüsselung der Daten.

Wie vertrauenswürdige ist eigentlich die Software Deines Toasters?

Verbraucher:innen erhalten ab nächstem Jahr beim Kauf von Geräten mit digitalen Komponenten etwas mehr Rechte. Die noch unzureichende Update-Pflicht kann zu mehr IT-Sicherheit führen, sollte aber nur ein erster Schritt sein. Leider hat der Gesetzgeber es verpasst, weitere Regelungen auf den Weg zu bringen, die zu mehr IT-Sicherheit und Nachhaltigkeit führen können.

Die Bundesregierung will zeitnah eine neue Cybersicherheitsstrategie beschließen. Der Staat soll Sicherheitslücken ausnutzen, statt sie zu schließen, und Verschlüsselung schwächen. Zivilgesellschaftliche Akteur*innen kritisieren diese Vorschläge und fordern, im Zweifel erst nach der Wahl darüber zu entscheiden.

Eine neue Cyberabwehr-Einheit soll EU-Institutionen und Mitgliedsstaaten gegen Attacken auf ihre Infrastruktur unterstützen. Die jüngsten Erpressungsangriffe seien ein „Albtraum-Szenario“, vor dem die EU sich schützen müsse, sagt die EU-Kommission.

Die Hacktivisten von Anonymous haben wieder gegen Verschwörungsideologen zugeschlagen: Dieses Mal wurde Szenegröße Ken Jebsen gehackt. Daten von fast 40.000 Nutzer:innen und Spendern sind dabei abgeflossen.

Screenshot der Raumschiff-analog-Videokonferenz

Eine weitere Legislaturperiode geht zu Ende. Ein Grund mehr, einen kritischen Blick auf das digitalpolitische Ergebnis der letzten vier Jahre zu werfen: Was ist passiert, wo wollten wir hin und wo sind wir tatsächlich gelandet? Ein Veranstaltungsbericht.

Jens Spahn sitzt an einem Tisch und schreibt in ein Buch.

Das Bundesgesundheitsministerium lässt achtzig Prozent der Posten für IT-Sicherheit im eigenen Haus unbesetzt. Obwohl das Ministerium schon länger von diesem Missstand weiß, ist keine Strategie erkennbar, um daran etwas zu ändern.

Die Kette von Sicherheitslücken bei der Luca App hört nicht auf. Ein Hacker hat nun gezeigt, wie er als Luca-Nutzer die Daten anderer Nutzer:innen der App stehlen kann.

Bislang mussten sich EU-Diplomat:innen für hochsensible Besprechungen physisch im selben Raum treffen. Nun zieht der Rat aus der Pandemie Konsequenzen.

Ein Screenshot der Startoberfläche von Windows 7.

Der offizielle Support von Microsoft für Windows 7 endete vor einem Jahr. Die Bundesregierung erntete Kritik, da sie dennoch zehntausende Rechner mit dem veralteten Betriebssystem in Benutzung hatte. Knapp eine Million Euro an Supportkosten wurden erwartet. Heute sieht die Lage sogar noch schlimmer aus.

IT-Sicherheit

Hackback: Leider keine Zeitenwende im Innenministerium

Sicherheitslücke: Falsche Polizisten holen sich Nutzerdaten bei Apple und Facebook in den USA

Diskussion über digitale Gegenschläge: Der Hackback ist zurück

Russland: Virenschutzhersteller Kaspersky wehrt sich gegen BSI-Warnung

Onlinezugangsgesetz: Angeflanschte Sicherheit

Datenschutzkritik: Jens Spahn versucht, sein eigenes Versagen zu verschleiern

Messenger: Signal nimmt Schutz der Privatsphäre weiter ernst

Netzpolitische Bilanz der Ära Merkel: Verschenkte Jahre

CDU Connect: Berliner LKA ermittelt gegen IT-Expertin, die Sicherheitslücken in Partei-App fand

IT-Sicherheitslücken: Bundesverfassungsgericht weist Beschwerde gegen Staatstrojaner ab

Festplatten richtig entsorgen: Verschlüsseln hilft gegen Datenlecks

Smart-Home: Wenn Dein intelligenter Toaster keine Updates mehr bekommt

Offener Brief: Für eine echte Cybersicherheitsstrategie ohne neue Überwachungsmaßnahmen

Nach Ransomware-Attacken: EU plant eigene Cyber-Eingreiftruppe

Operation TinFoil: Anonymous hackt Verschwörungsseite KenFM

Raumschiff analog: Ein digitalpolitischer Rückblick auf die Legislaturperiode

IT-Sicherheit im Gesundheitsministerium: Unbedarft durch die Pandemie

IT-Sicherheit: Schon wieder desaströse Sicherheitslücke in Luca App

Sicherheitsstufe "SECRET": EU-Rat schafft System für geheime Videokonferenzen

Bundesregierung: Noch 60.000 Rechner mit Windows 7 in Betrieb