.png)
Dies ist die Januar-Neuheiten- und Produktübersicht von Cyberday. Um sich für unser nächstes Admin-Webinar anzumelden (wo wir diese Dinge live durchgehen), besuchen Sie unsere Webinar-Seite.
Vollständiger Artikel auf iapp.org
Die Europäische Union hat die weltweit erste umfassende KI-Verordnung ausgearbeitet - ein Meilenstein für die KI-Sicherheit. Dieses KI-Gesetz zielt darauf ab, die Menschenrechte zu schützen und gleichzeitig Innovationen zu fördern. Es soll zwei Jahre nach der Veröffentlichung des endgültigen Textes, die in Kürze erwartet wird, in Kraft treten.
Das KI-Gesetz zielt auf KI mit unterschiedlichen Risikostufen ab:
KI, die ein "inakzeptables Risiko" darstellt, wie Gesichtserkennung in Echtzeit und manipulatives Verhalten, wird verboten, um den Einzelnen vor Missbrauch zu schützen. Insbesondere wird die biometrische Fernidentifizierung in der Öffentlichkeit verboten, allerdings mit spezifischen Ausnahmen für Strafverfolgungsbehörden.
KI-Systeme mit hohem Risiko werden vor ihrer Markteinführung und während ihres gesamten Lebenszyklus einer Prüfung unterzogen. Anbieter von KI-Systemen mit hohem Risiko werden verpflichtet sein, vor der Markteinführung ihres Produkts eine Menschenrechtsverträglichkeitsprüfung durchzuführen. Auch die Transparenz ist ein entscheidender Faktor. So müssen bestimmte KI-Systeme die Nutzer darüber informieren, wenn sie mit einer Maschine interagieren.
Die Strafen für die Nichteinhaltung der Vorschriften sind unterschiedlich: Verstöße mit inakzeptablem Risiko können zu hohen Geldstrafen führen, die bis zu 7 % des weltweiten Jahresumsatzes oder 35 Millionen Euro betragen können, je nachdem, welcher Betrag höher ist. Bei Systemen mit hohem Risiko kann ein Bußgeld von bis zu 3 % oder 15 Millionen Euro verhängt werden, und 1,5 % für die Offenlegung ungenauer Informationen.
Das KI-Gesetz zielt darauf ab, die von KI-Anwendungen ausgehenden Risiken anzugehen, Pflichten für KI-Nutzer festzulegen, die Einhaltung der Vorschriften durchzusetzen und eine Governance-Struktur auf europäischer und nationaler Ebene vorzuschlagen.
Vollständiger Artikel auf bitdefender.com
VF Corp, die Muttergesellschaft von bekannten Marken wie Timberland und The North Face, wurde Opfer eines schweren Ransomware-Angriffs. Über die Art der entwendeten Daten herrschte Unklarheit, was vor allem auf die Zurückhaltung des Unternehmens zurückzuführen ist. Branchenexperten gehen jedoch davon aus, dass die gestohlenen Daten möglicherweise sensible Elemente wie Bestelldaten, Kontaktinformationen und Adressen von Kunden enthalten könnten.
Nach dem Einbruch am 13. Dezember 2023 wurden die IT-Systeme des Unternehmens von den Angreifern verschlüsselt. Der Cyberangriff störte den Betrieb des Unternehmens, einschließlich der Verarbeitung und Ausführung von Online-Bestellungen während der wichtigen Urlaubssaison. Trotz der Turbulenzen gab das Unternehmen an, dass es keine Beweise für den Diebstahl von Kundenpasswörtern gibt, aber bei solchen Aussagen ist immer Vorsicht geboten.
Nach dem Vorfall will die VF Corp ihre Verluste durch eine Cyber-Versicherungspolice ausgleichen. Dieser Fall unterstreicht, wie wichtig es für Unternehmen aller Größen und Branchen ist, Cybersicherheitsmaßnahmen Priorität einzuräumen, und wie eine umfassende Versicherungspolice ein praktikables Sicherheitsnetz für den Fall solcher Verstöße bieten kann.
Vollständiger Artikel auf helpnetsecurity.com
Das Allianz Risk Barometer ist eine Umfrage, die sich an rund 3000 Risikomanagement-Experten richtet. In den Ergebnissen der Ausgabe 2024 tauchen Cybervorfälle, Betriebsunterbrechungen und Naturkatastrophen als die führenden globalen Geschäftsrisiken auf. Zum ersten Mal führen Cybervorfälle die Liste mit deutlichem Abstand (5 %) vor den nächsten Risiken an.
Die zunehmende Besorgnis über Cyberangriffe konzentriert sich auf Datenverletzungen, Angriffe auf die Infrastruktur und Ransomware-Angriffe. Organisationen, unabhängig von ihrer Größe, spüren den Stachel dieser Bedrohungen. Die Resilienzlücke, also die Fähigkeit, sich schnell von Schwierigkeiten zu erholen, hat sich jedoch deutlich vergrößert, da kleineren Unternehmen die Zeit und die Ressourcen für das Risikomanagement fehlen. Größere Unternehmen haben inzwischen ihre Investitionen in die Widerstandsfähigkeit erhöht, z. B. aufgrund der COVID-19-Pandemie. Der Mangel an qualifizierten Cybersicherheitskräften verschärft diese Bedenken noch, da er sich direkt auf die Cyberabwehrmaßnahmen auswirkt.
Zu den weiteren drohenden Gefahren gehören politische Unsicherheiten und wirtschaftliche Instabilität. Die allgegenwärtigen Bedenken spiegeln die Hauptprobleme wider, mit denen Unternehmen zu kämpfen haben, wie etwa die Digitalisierung, der Klimawandel und das unsichere geopolitische Umfeld. Diese können die Lieferketten und Geschäftsmodelle in ihren Grundfesten erschüttern, so dass ein robustes Resilienzsystem erforderlich ist.
Vollständiger Artikel auf krebsonsecurity.com
Ein wichtiger Trend in den jüngsten Sicherheitsnachrichten ist die Verwendung schädlicher Werbung durch Cyberkriminelle, um Benutzer auf bösartige Versionen beliebter Anwendungen umzuleiten; FreeCAD ist hier ein typisches Beispiel. Das Problem besteht trotz der Bemühungen von Google, es zu bekämpfen, weiterhin. Deshalb müssen die Nutzer beim Herunterladen von Anwendungen vorsichtig sein. Um die Sicherheit zu gewährleisten, werden strenge Richtlinien für Mitarbeiter zum Herunterladen von Software empfohlen. Darüber hinaus ist es wichtig, die Ergebnisse von Suchmaschinen genau zu prüfen und sich immer von der Echtheit der Website zu überzeugen, bevor ein Software-Download gestartet wird. Die Maßnahmen des Personals sollten sich nicht nur auf Richtlinien beschränken, sondern auch auf die Sensibilisierung der Nutzer für den potenziellen Schaden und die Techniken, die diese betrügerischen Werbungen anrichten oder nutzen können.
Cyberkriminelle haben es geschafft, Menschen dazu zu verleiten, kompromittierte Versionen von weit verbreiteter kostenloser Software herunterzuladen. Diese schädlichen Anzeigen, die in der Regel über den organischen Suchergebnissen erscheinen, werden oft vor den Links angezeigt, die zur echten Software führen. Trotz Googles umfangreichem Personal zur Missbrauchsbekämpfung finden böswillige Personen immer wieder clevere Wege, um die Erkennung zu umgehen, so dass Fälle von betrügerischen Anzeigen, die zu Malware führen, recht häufig vorkommen.
Vollständiger Artikel auf securityweek.com
Sowohl Veolia North America - der weltweit größte private Akteur im Wassersektor - als auch Southern Water sind kürzlich Opfer von Ransomware-Angriffen geworden, für die sich die Black-Basta-Gruppe verantwortlich zeigt. Die Angriffe haben z. B. Backend-Systeme gestört, die Online-Rechnungsbezahlungsdienste der Veolia-Sparte Municipal Water beeinträchtigt und persönliche Kundendaten in Gefahr gebracht.
Mit diesen Vorfällen setzt sich der jüngste Trend zu Cyberangriffen auf Unternehmen der Wasserwirtschaft fort, nachdem z. B. kürzlich in Irland Angriffe erfolgten, die den Wasserbetrieb für zwei Tage lahmlegten. Veolia und Southern Water sind derzeit dabei, die Auswirkungen dieser Vorfälle zu bewältigen.
Vollständiger Artikel auf ncsc.gov.uk
In einem aktuellen Bericht des britischen National Cyber Security Centre (NCSC) werden die potenziellen Auswirkungen der KI-Technologie auf den Bereich der Cybersicherheit erörtert. Der Bericht hebt hervor, dass KI sowohl Chancen als auch Gefahren für unsere digitale Landschaft birgt.
KI hat einen doppelten Nutzen. Sie kann unsere Sicherheitsmaßnahmen verstärken, aber auch Cyberkriminellen den Weg ebnen, um bestehende Schwachstellen auszunutzen. Ein besorgniserregender Faktor ist, dass KI den Umfang und die Auswirkungen von Cyberangriffen verstärken kann. Es ist alarmierend, dass alle Ebenen von Cyber-Bedrohungsakteuren damit begonnen haben, KI in ihre Operationen zu integrieren. KI spielt auch eine entscheidende Rolle bei der Intensivierung der Aufklärung, der Sammlung von Cyber-Intelligenz, und der Steigerung der Wirksamkeit von Social-Engineering-Angriffen.
Die rasanten Fortschritte bei der KI bedeuten eine schnellere und effizientere Datenanalyse durch die Bedrohungsakteure, die zum Trainieren von KI-Modellen verwendet werden können. Infolgedessen werden die Auswirkungen von Cyberangriffen in die Höhe schnellen. Die zunehmende Zugänglichkeit von KI-Tools senkt die Hürden für aufkommende Cyber-Kriminalität und trägt dazu bei, dass die Bedrohung durch globale Ransomware in den nächsten Jahren zunehmen wird.
Die Demokratisierung von KI-gesteuerten Fähigkeiten auf kriminellen und kommerziellen Märkten wird Cyberkriminalität und staatlichen Akteuren wahrscheinlich fortschrittliche Werkzeuge an die Hand geben. Wir erleben eine Ära, in der bessere Werkzeuge für Cyberkriminalität leicht verfügbar sind, was auf eine Zukunft mit verschärften Cyberbedrohungen hindeutet.
Wir haben die Hauptseite des Berichtswesens in Cyberday erneuert.
Ziel war es, die verschiedenen Arten von Berichten klarer zu gruppieren, da wir viele verschiedene Arten von Berichten zu Cyberday hinzugefügt haben und weiterhin hinzufügen werden. Wir zeigen auch Cover an, die bereits einen Eindruck vom Inhalt des Berichts vermitteln.
Wir werden in naher Zukunft weitere Entwicklungen im Bereich der Berichterstattung vornehmen. 👍
Wir haben Verbesserungen an der Cyberday Academy vorgenommen und werden dort regelmäßig weitere Inhalte produzieren. Mehr Videos, Blogs und Hilfen, um Ihnen zu helfen, das Beste aus Cyberday herauszuholen!
Sie können nun eine Berichtssammlung auf der erneuerten Berichtsseite erstellen.
Wenn Sie eine Berichtssammlung erstellen, werden diese Berichte auf einer separaten Registerkarte (im Web-Client) angezeigt. In Teams können Sie das Gleiche tun, indem Sie die App Cyberday zu einem Team hinzufügen.
Berichtssammlungen können z.B. dazu verwendet werden, wichtige Berichte für Ihren Auditor oder das Top-Management zusammenzustellen, ohne ihnen weitergehende Rechte am ISMS einzuräumen.
Wir haben eine Reihe von Verbesserungen an den Compliance-Berichten vorgenommen
Eingebettete Berichte unterstützen jetzt die barrierefreie Tastaturnavigation zum entsprechenden Teil des Berichts. In Zukunft werden wir versuchen, auch andere Verbesserungen der Barrierefreiheit zu priorisieren und zu untersuchen.
Sie können diese Berichte jetzt auch ausdrucken, z.B. für die Archivierung, mit einer Druckansicht, die alle Details auf einer Seite zeigt - ohne Navigation.
