Um die Prüfqualität bei Betreibern Kritischer Infrastrukturen zu vereinheitlichen, verpflichtet das BSI Auditoren künftig zu einer eigenen Personenzertifizierung.

KRITIS-Unternehmen sind einem stark wachsenden Risiko durch Cyberangriffe ausgesetzt. NIS2 schafft wichtige Vorgaben für die Sicherheit. Doch ohne Sichtbarkeit über IT- und Operational-Technology-Netzwerke (OT) hinweg bleiben Angreifer häufig unentdeckt.

In diesem Webinar stellen wir den neuesten „State of Cybersecurity Report“ vor, der auf Erkenntnissen deutscher CISOs und SOC-Experten basiert, die sich in der heutigen Bedrohungslandschaft zurechtfinden müssen.

TeleTrusT kritisiert den Referentenentwurf zur Kritisverordnung grundlegend: Definitionslücken, handwerkliche Fehler und eine methodisch fragwürdige Schwellenwertlogik.

Die Anforderungen an die IT-Sicherheit und digitale Resilienz in Europa haben mit der DORA-Verordnung und der NIS-2-Richtlinie eine vollkommen neue Dimension erreicht. Vor allem Banken, Versicherungen und Betreiber kritischer Infrastrukturen sind gewissem Handlungsdruck ausgesetzt.

Das neue KRITIS-Gesetz soll die Sicherheit kritischer Infrastruktur in Deutschland stärken – doch laut sächsischem Innenministerium bleiben zentrale Lücken bestehen. Vor allem hohe Schwellenwerte und fehlende Detailregelungen könnten den Schutz wichtiger Einrichtungen gefährden.

Viele Haftanstalten, Flughäfen und Energieversorger nutzen unverschlüsselte Funknetze - auch um Kosten zu sparen. Warum Experten das als Risiko für die Sicherheit sehen.

Anfang Dezember hat die US-Behörde CISA gemeinsam mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) und weiteren internationalen Stellen vor gezielten Angriffen auf kritische Infrastrukturen (KRITIS) gewarnt.