Die EU macht weiter Ernst und geht ihren Weg der Digital-Regulierung entschieden weiter. Wer jedoch den Cyber Resilience Act (CRA) als bloße nächste Compliance-Pflichtübung abtut, unterschätzt seine Wirkung fundamental: DSGVO und NIS2 drohen mit Bußgeldern, wenn etwas schiefgeht.

„Europa muss jetzt die Effizienzwende auch im Digitalbereich starten“, fordert Wolfgang Weber, Vorsitzender der ZVEI-Geschäftsführung.

Die Umsetzung der bevorstehenden EU-Sicherheitsrichtlinien wird durch Budget- und Personalmangel erschwert. Ein günstiger Zeitpunkt also, um auszuloten, welche Dienstleistungen ausgelagert werden können und welche besser intern bleiben sollten.

Mit der zunehmenden Verbreitung von Künstlicher Intelligenz (KI) in Organisationen weltweit wächst das Bedürfnis von Regierungseinrichtungen, die Technologie effektiver kontrollieren zu können. Das Ziel: ein verantwortungsvoller Umgang mit generativer KI, auch als Responsible AI bekannt.

Die Automobilbranche in Deutschland ist nicht auf künftige Regulierungen im Bereich Cybersicherheit vorbereitet, so das Fazit der aktuellen Kaspersky-Studie „Cybersicherheit in der Automobilbranche“.

Beim zweitägigen Gipfeltreffen von Deutschlands Bundeskanzler Olaf Scholz und Frankreichs Staatspräsident Emmanuel Macron soll auch über die Zukunft von Künstlicher Intelligenz in Europa und die anstehende Regulierung auf EU-Ebene durch den AI Act gesprochen werden. Dazu ein Kommentar von Bitkom-Präsident Dr. Ralf Wintergerst.

Im April hatte das EU-Parlament die Verordnung Markets in Crypto-Assets (MiCA) verabschiedet. Der deutsche Branchenverband Bitkom würdigte dies als „Meilenstein für die Blockchain- und Krypto-Branche“, denn dadurch würde ein erster umfassender Rechtsrahmen für Kryptowerte, Emittenten von Kryptowerten und Krypto-Dienstleister entstehen, der damit Rechtssicherheit für die Branche schafft.

Auch 2022 war Ransomware eine der größten Bedrohungen für das Gesundheitswesen und Software-Lieferketten. Der Krieg in der Ukraine schürte dabei zusätzlich weltweit die Besorgnis von Unternehmen über Zero-Day-Bedrohungen.