2020 avanciert zum Jahr mit den meisten Cyberangriffen. Denn die allgemeine Verunsicherung durch die Corona-Pandemie und die teils „mit der heißen Nadel“ gestrickten Remote-Access Lösungen machen es Cyberkriminellen leichter denn je. Eine mehrstufige Erpressung von Löse- bzw. Sc…
Auf dem diesjährigen IT-SicherheitsForum des media Lahn-Dill e.V. in Wetzlar habe ich über das Thema Informations- und Kommunikationstechnologien und Energieversorgung als Teil der kritischen Infrastruktur referiert. Die Folien zum Vortrag können hier heruntergeladen werden.
In der Arbeitsgruppe KRITIS haben sich Experten zusammengefunden, die sich täglich mit Kritischen Infrastrukturen (KRITIS) gemäß § 2 (10) BSI-Gesetz i. V. m. BSI-Kritisverordnung beschäftigen und unabhängig voneinander zu dem Schluss gekommen sind, dass die Ressourcen unserer Bu…
Physische Penetrationstests, auch Physical Security Assessments oder Realtests, die oft im Rahmen eines Red Teamings durchgeführt werden, kombinieren althergebrachte Methoden und Werkzeuge von Spionen und Einbrechern mit modernen Hacking-Tools. Mein Talk über physische Penetrati…
Zum Thema Informationssicherheit und Datenschutz im Gesundheitswesen hat der Deutschlandfunk im Rahmen der Sendung „Wissenschaft im Brennpunkt“ am 30.06.2019 einen halbstündigen Bericht gesendet, bei dem ich als Studiogast interviewt wurde. Hier geht es zur Aufzeichnung.
Der GDV hat das unlängst mit mir geführte Interview veröffentlicht. Dabei ist auch ein kurzes Video über meine Anfänge in der IT entstanden.
Im Rahmen einer Pressekonferenz wurden heute in Berlin die Ergebnisse der von uns durchgeführten IT-Sicherheitsüberprüfung von 25 Arztpraxen vorgestellt. Auch die ARD war vor Ort und berichtete in der Tagesschau. Klarstellung: Im Beitrag und auch bei anderen Medien wird es so da…
Im Rahmen der Initiative „Cybersicher“ des Gesamtverbandes der Versicherungswirtschaft (GDV) haben wir bei 25 Arztpraxen umfassend geprüft, wie sie in Bezug auf Informationssicherheit aufgestellt sind. Die Resultate werden bei einem Pressegespräch am 8. April in Berlin bekannt g…
Der Leitungsstab des Bundesamtes für Sicherheit in der Informationssicherheit (BSI) hat sich unlängst zu den VdS-Richtlinien 10000 geäußert: Das Regelwerk VdS 10000 „Informationssicherheitsmanagement-system für KMU“ stellt ebenso wie die Basis-Absicherung des IT-Grundschutzes ei…
Die Aufzeichnung meines Talks über Informationssicherheitsmanagement auf den diesjährigen MetaRheinMainChaosDays (MRMCD) ist nun online verfügbar. Die Folien zum Talk können hier heruntergeladen werden.
Beim letzten Live Hacking in Norderstedt hat mich ein Fernsehteam des NDR begleitet. Der Bericht ist inzwischen leider nicht mehr in der Mediathek abrufbar.
Die Initiative Mittelstand hat die VdS-Richtlinien 10010 zur Umsetzung der DSGVO im Rahmen des Innovatoinspreises-IT mit der „Best of 2018“ Auszeichnung prämiert. Die Umsetzung der europäischen Datenschutzgrundverordnung ist für viele Unternehmen immer noch ein Buch mit sieben S…
