Für die zweiteilige ARD WISSEN Produktion „Deutschland im Ernstfall“ über die Sicherheit unserer kritischen Infrastrukturen wurde ich als Expert für Cybersicherheit und Sprecher der AG KRITIS interviewt. Beide Teile sind in der ARD Mediathek abrufbar: Teil 1 – Wie schützen wir unsere Infrastruktur Teil 2 – Wie sicher ist unsere Energieversorgung
In der aktuellen Ausgabe 23/2022 des c’t Magazins sowie online im heise+-Abo berichte ich über einen von mir durchgeführten Blackbox-Penetrationstest. Ziel war es, ohne Kenntnis der IT-Infrastruktur des Auftraggebers in das interne Netzwerk einzudringen, was letztendlich auch gelang. Eine alte Weisheit lautet „Der Angreifer muss nur einmal gewinnen, der Verteidiger immer“ – und dieser Black-Box-Test…
Nach der Sabotage am Zugfunk der Deutschen Bahn stellt sich die Frage, wie sicher oder wie anfällig unsere kritischen Infrastruktur tatsächlich sind. Zu dieser Frage wurde ich in der ProSieben Sendung „Zervakis & Opdenhövel. Live.“ als Experte für kritische Infrastruktur zugeschaltet. Der Beitrag ist hier abrufbar.
Das Cyber-Sicherheitsnetzwerk unter dem Dach des Bundesamts für Sicherheit in der Informationstechnik (BSI) ist ein freiwilliger Zusammenschluss von qualifizierten Experten für die Sicherheitsvorfallbehandlung. In diesem Rahmen wurde die Zertifizierung zum Vorfall-Experten geschaffen, mit der Personen ihre Qualifikation auf den Gebieten Security Incident Response und Digitale Forensik (DFIR) nachweisen können. Ich freue mich, mit der erfolgreich…
In der Ausgabe 02/2022 des Hartmannbund Magazins wurde ich für die Titelstory „Der unsichtbare Feind“ als Experte für die Cybersicherheit im Gesundheitswesen interviewt. Neben den Ergebnissen der GDV-Studie zur Sicherheit in Arztpraxen und den IT-Sicherheitsrichtlinien der KBV geht es auch um konkrete Tipps, wie sich die Cybersicherheit verbessern lässt.
Ich freue mich, das diesjährige FIRST Cyber Threat Intelligence Symposium als Silver Sponsor unterstützen zu können. Das „Forum of Incident Response and Security Teams“ ist der weltweite Dachverband von Security Incident Response Teams. Das Symposium findet vom 2.-4. November 2022 in Berlin statt.
Den wachsenden Anforderungen der Digitalisierung halten die Sicherheitsvorkehrungen in vielen Unternehmen oft nicht stand. Es fehlen übergreifende Konzepte gegen Cyberangriffe und Schulungen von Mitarbeitern ebenso wie eine abgesicherte E-Mail-Kommunikation und weitere Sicherheitsmaßnahmen.
Michael Wiesner, Berater und Interim CISO, hält die aktuelle Bedrohungslage in Deutschland für gefährlich. Was sich dringend in Sachen Cyberabwehr ändern muss, erklärt er im Interview auf CSOOnline.com.
Interviewpartner im BR Podcast „Das Computermagazin“ für die AG KRITIS zum Thema „Zwischenbilanz der AG Kritis: Wie gut geschützt sind wir gegen Cyberwar?“. Mein Fazit „Der Mensch wird leider oft erst aus Schaden klug“. Der Podcast ist in der Mediathek abrufbar, das Interview ab Minute 18.
Schatten-IT ist ein ernstzunehmendes Risiko für die IT-Sicherheit in Unternehmen. „Denn Schatten-IT macht Firmen anfällig für Datendiebstahl und Reputationsverlust. Was tun, wenn die Beschäftigten lieber über Whatsapp kommunizieren, als E-Mails zu schreiben?“ Mein Interview im Tagesspiegel Background gibt es hier.
Kliniken werden von Cyberattacken bedroht. Die Folgen können fatal sein: Denn Patientendaten und Leben sind in Gefahr. „Jeder Angriff auf ein Krankenhaus bedeutet Gefahr für Leib und Leben. Darum ist es besonders kritisch, wenn Kliniken erfolgreich attackiert werden“. Mein Interview für die AG KRITIS in der Apotheken Umschau vom 15. Februar 2022.
Die 2. Stufe der IT-Sicherheitsrichtlinie für Vertragsärzte greift ab 1. Januar 2022. Was in der Praxis-EDV nun geändert werden muss und wie sich Praxen am besten absichern, erläutere ich im „ÄrzteTag“-Podcast“ der Ärztezeitung.
Hacker greifen gezielt da an, wo es weh tut. Denn dort sitzen die lukrativsten Opfer. Das müsste jetzt getan werden, um Unternehmen und Behörden besser zu schützen. Interviewpartner auf Spektrum.de für die AG KRITIS zum Thema „Deutschlands »extrem verwundbare« IT-Infrastruktur“
In Ausgabe 24/2021 des Focus Magazins bin ich einer der Interviewpartner für den Artikel „Angriff aus dem Darknet“ ab Seite 58. Es geht unter anderem um die aktuelle Bedrohungslage, die Geschäftsmodelle der Cyberkriminellen, und mögliche Interessenkonflikte des BSI. Inzwischen wurde der Artikel auch im Online-Archiv veröffentlicht.
Im Laufe des letzten Jahres haben wir für eine Studie des Gesamtverbands der Deutschen Versicherungswirtschaft (GDV) die Cybersicherheit von 40 mittelständische Unternehmen aus den Bereichen Elektro, Chemie, Kunststoff, Maschinenbau und Lebensmittel auf Herz und Nieren geprüft. Das Ergebnis war wie zu erwarten sehr ernüchternd. Besonders auffällig ist die Diskrepanz zwischen Selbsteinschätzung der eigenen Sicherheit und…
Für Klein- und Kleinstunternehmen stellt die Umsetzung der Mindestanforderungen der VdS-Richtlinien 10000 bereits eine große Hürde dar, da die dafür notwendigen Mitarbeiter in der Regel nicht vorhanden sind und die Einbindung externer Berater wirtschaftlich nicht tragbar ist. Das hat auch die VdS Schadenverhütung erkannt und mit den VdS-Richtlinie 10005 nun Mindestanforderungen für diese Zielgruppe definiert.…
2020 avanciert zum Jahr mit den meisten Cyberangriffen. Denn die allgemeine Verunsicherung durch die Corona-Pandemie und die teils „mit der heißen Nadel“ gestrickten Remote-Access Lösungen machen es Cyberkriminellen leichter denn je. Eine mehrstufige Erpressung von Löse- bzw. Schweigegeld ist dabei gang und gäbe: Bezahlt das Opfer nicht für die Entschlüsselung der Daten, wird stattdessen mit…
Auf dem diesjährigen IT-SicherheitsForum des media Lahn-Dill e.V. in Wetzlar habe ich über das Thema Informations- und Kommunikationstechnologien und Energieversorgung als Teil der kritischen Infrastruktur referiert. Die Folien zum Vortrag können hier heruntergeladen werden.
In der Arbeitsgruppe KRITIS haben sich Experten zusammengefunden, die sich täglich mit Kritischen Infrastrukturen (KRITIS) gemäß § 2 (10) BSI-Gesetz i. V. m. BSI-Kritisverordnung beschäftigen und unabhängig voneinander zu dem Schluss gekommen sind, dass die Ressourcen unserer Bundesrepublik zur Reaktion auf Großschadenslagen durch Cyber-Vorfälle im Bereich der Kritischen Infrastrukturen nicht ausreichen, um die Auswirkungen der…
Physische Penetrationstests, auch Physical Security Assessments oder Realtests, die oft im Rahmen eines Red Teamings durchgeführt werden, kombinieren althergebrachte Methoden und Werkzeuge von Spionen und Einbrechern mit modernen Hacking-Tools. Mein Talk über physische Penetrationstests auf den diesjährigen MetaRheinMainChaosDays (MRMCD) stellt einige dieser Techniken und Werkzeuge vor und zeigt anhand von Praxisbeispielen, worauf es bei der…
Zum Thema Informationssicherheit und Datenschutz im Gesundheitswesen hat der Deutschlandfunk im Rahmen der Sendung „Wissenschaft im Brennpunkt“ am 30.06.2019 einen halbstündigen Bericht gesendet, bei dem ich als Studiogast interviewt wurde. Hier geht es zur Aufzeichnung.
Der GDV hat das unlängst mit mir geführte Interview veröffentlicht. Dabei ist auch ein kurzes Video über meine Anfänge in der IT entstanden.
Im Rahmen einer Pressekonferenz wurden heute in Berlin die Ergebnisse der von uns durchgeführten IT-Sicherheitsüberprüfung von 25 Arztpraxen vorgestellt. Auch die ARD war vor Ort und berichtete in der Tagesschau. Klarstellung: Im Beitrag und auch bei anderen Medien wird es so dargestellt, als spräche ich für den Chaos Computer Club. Ich bin zwar Mitglied im…
Im Rahmen der Initiative „Cybersicher“ des Gesamtverbandes der Versicherungswirtschaft (GDV) haben wir bei 25 Arztpraxen umfassend geprüft, wie sie in Bezug auf Informationssicherheit aufgestellt sind. Die Resultate werden bei einem Pressegespräch am 8. April in Berlin bekannt gegeben. Vorab wurden bereits einige Artikel zu diesem Thema veröffentlicht: Reportage über den IT-Sicherheitcheck bei Arztpraxen „Plötzlich nackt“…
Der Leitungsstab des Bundesamtes für Sicherheit in der Informationssicherheit (BSI) hat sich unlängst zu den VdS-Richtlinien 10000 geäußert: Das Regelwerk VdS 10000 „Informationssicherheitsmanagement-system für KMU“ stellt ebenso wie die Basis-Absicherung des IT-Grundschutzes einen geregelten Prozess zur Einführung eines ISMS dar. Ebenfalls vergleichbar sind die beschriebenen Handlungsfelder, Unterschiede ergeben sich jedoch in der Ausprägung der einzelnen…
Die Aufzeichnung meines Talks über Informationssicherheitsmanagement auf den diesjährigen MetaRheinMainChaosDays (MRMCD) ist nun online verfügbar. Die Folien zum Talk können hier heruntergeladen werden.
Beim letzten Live Hacking in Norderstedt hat mich ein Fernsehteam des NDR begleitet. Der Bericht ist inzwischen leider nicht mehr in der Mediathek abrufbar.
Die Initiative Mittelstand hat die VdS-Richtlinien 10010 zur Umsetzung der DSGVO im Rahmen des Innovatoinspreises-IT mit der „Best of 2018“ Auszeichnung prämiert. Die Umsetzung der europäischen Datenschutzgrundverordnung ist für viele Unternehmen immer noch ein Buch mit sieben Siegeln. Daher ist es auch nicht verwunderlich, dass die Fachjury die Richtlinien in die Spitzengruppe der innovativsten Lösungen…
In letzter Zeit bekomme ich vermehrt Anfragen von Automobilzulieferern, bei denen auf Grund der engen Zusammenarbeit mit den Herstellern ein Audit zur Informationssicherheit ansteht. Zu diesem Zweck hat der Arbeitskreis Informationssicherheit im Verband der Automobilindustrie (VDA) ein Information Security Assessment entwickelt, das auf den Anforderungen der ISO 27002:2013 basiert und grundlegende Maßnahmen zur Informationssicherheit. Die Prüfungstiefe ist…
Ich freue mich, auf der diesjährigen Mitgliederversammlung in den Vorstand des media Lahn-Dill e.V. gewählt worden zu sein. Der Verein thematisiert seit fast 20 Jahren die Digitalisierung in Wirtschaft und Gesellschaft und ist Veranstalter der jährlich stattfindenen Formate mediaForum und media IT-SicherheitsForum. Mit der Gründung des media Netzwerks IT-Sicherheit bietet es den IT- und IT-Sicherheitsverantwortlichen…
Ende Februar war ich mit einem Fernsehteam des Hessischen Rundfunks in Frankfurt unterwegs, um zu demonstrieren, wie NFC-fähige Kreditkarten mittels Smartphone ausgelesen werden können. Daraus entstanden ist ein Bericht für das defacto Magazin, der auch in der Hessenschau zu sehen war.
Das media IT SicherheitsForum fand am 1. Februar 2017 zum bereits siebten Mal im Gebäude der IHK Lahn-Dill in Dillenburg statt. Nach dem hessischen Minister für Wirtschaft, Energie, Verkehr und Landesentwicklung Tarek Al-Wazir und Dr. Sandro Gaycken vom Digital Society Institute in Berlin hatte ich die Gelegenheit, mit einem Impulsvortrag und anschließenden Live Hacking das anwesende…
In der Ausgabe 2/2015 sind die VdS-Richtlinien 3473 zur Informationssicherheit in KMU das Titelthema. Auf Seite 10 ist ein längeres Interview mit Mark Semmler und mir zum Entstehungsgeschichte und den Besonderheiten abgedruckt.
Planmäßig hat die VdS Schadenverhütung heute die VdS-Richtlinien 3473 – Cyber-Security für kleine und mittlere Unternehmen (KMU) veröffentlicht. Ich hatte die Gelegenheit, als Co-Autor und ständiges Mitglied des Normungsgremiums bei diesem neuen Standard für Informationssicherheit mitwirken zu dürfen.
Ich freue mich, heute von der VdS Schadenverhütung weltweit zum ersten VdS-anerkannten Berater für Cyber-Security ernannt worden zu sein. Mit dieser Anerkennung wird bescheinigt, dass Berater die notwendigen Kompetenzen besitzen, Unternehmen zu einer erfolgreichen Zertifizierung nach VdS 3473 zu führen (Link).
Security Management 2012/13: Handbuch für Informationsschutz, IT-Sicherheit, Standortsicherheit und Wirtschaftskriminalität Taschenbuch – 29. August 2012 Produktinformation• Taschenbuch: 148 Seiten• Verlag: Frankfurter Allgemeine Buch (29. August 2012)• Sprache: Deutsch• ISBN-10: 389981651X• ISBN-13: 978-3899816518
Europäisches Forum Alpbach am 23.-25. August 2012 im schönen Alpbachtal in Österreich. Referent im Bereich 12 – Cyber-Sicherheit als kritischer Stabilitätsfaktor, Titel „Unzureichende IT-Sicherheit in mittelständischen Versorgungsbetrieben als vernachlässigtes Risiko für kritische Infrastrukturen“.
Security Management 2011: Handbuch für Informationsschutz, IT-Sicherheit, Standortsicherheit, Wirtschaftskriminalität und Managerhaftung Broschiert – 1. Dezember 2010 Produktinformation• Broschiert: 248 Seiten• Verlag: F.a.Z.-Institut; Auflage: 1., Auflage (1. Dezember 2010)• Sprache: Deutsch• ISBN-10: 3899817141• ISBN-13: 978-3899817140