Während Unternehmen in Europa noch mitten in der Umsetzung der NIS2-Richtlinie stecken, verhandelt Brüssel bereits die nächste große Reform: die Überarbeitung des Cybersecurity Act, kurz CSA2, die den Rahmen von 2019 ablösen und die Cyberresilienz der EU stärken soll.

Cyberangriffe haben sich von einzelnen Vorfällen zu einem systemischen Risiko entwickelt. Sie treffen nicht nur Unternehmen, sondern bedrohen zunehmend Krankenhäuser, öffentliche Einrichtungen, Lieferketten und andere kritische Strukturen.

Im Frühjahr 2021 identifizierte Tenable mehrere Sicherheitslücken in verschiedenen Heimnetzwerk-Routern des Herstellers Buffalo, die in Japan in Umlauf kamen. Wenn Hacker einige dieser Sicherheitslücken ausnutzen, wäre mitunter auch eine Kompromittierung der an die Router angebundenen Geräte möglich.

Microsoft Office 365-Benutzer werden von einer neuen Phishing-Kampagne ins Visier genommen. Dabei werden gefälschte Zoom-Benachrichtigungen verwendet, um diejenigen zu warnen, die in Unternehmensumgebungen arbeiten, ihre Zoom-Konten seien gesperrt worden. Das Ziel der Angreifer ist es, Office 365-Anmelde-Daten zu stehlen.

Angriffe von Cyberkriminellen bedrohen nicht nur die Wirtschaft, sondern jeden von uns. Die geplante EU-Verordnung zur Standardisierung von Cybersicherheit soll die Sicherheit von Onlinediensten und vernetzen Geräten verbessern. „Das Problem der unsicheren Produkte wächst schneller als die Bürokratie nachkommt“, kommentiert Mirko Ross und warnt vor einer zahnlosen Verordnung.

Gestern stimmte das Europäische Parlament über den "Rechtsakt zur Cybersicherheit", den Cybersecurity Act, ab. EU-weit werden Produkthersteller damit aufgefordert, entsprechende Maßnahmen zu ergreifen, um ihre Systeme gegenüber Angriffen abzusichern.