BSI

Deutschland verschärft seine Cybersicherheitsregeln. Während Bitkom die NIS-2-Umsetzung als überfällig bezeichnet, sorgt eine zentrale Neuerung für Kritik: Das Innenministerium kann künftig den Einsatz „kritischer Komponenten“ verbieten.

Das Bundeskabinett will die Geschäftsordnung für den neuen Nationalen Sicherheitsrat beschließen. Er soll den bisherigen Bundessicherheitsrat ablösen und künftig eine integrierte Sicherheitspolitik koordinieren, Strategien entwickeln und gemeinsame Lagebewertungen vornehmen. Besonders Cyberangriffe und digitale Sabotage rücken dabei ins Zentrum – mit erheblichen Auswirkungen auch für die Versicherungswirtschaft.

Künstliche Intelligenz (KI) ist längst im Alltag angekommen. Sie entscheidet, ob ein Kredit bewilligt wird, bewertet Risiken in Versicherungsverträgen oder schlägt Diagnosen in der Medizin vor. Doch wie diese Entscheidungen zustande kommen, bleibt für viele ein Rätsel.

Der aktuelle Bericht des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zur IT-Sicherheitslage 2024 verdeutlicht die sich weiter zuspitzende Bedrohungslage im digitalen Raum.

Die beiden europäischen Rechtsakte DORA und NIS2 sollen die Cybersicherheit im Finanzsektor der EU stärken. Doch das Nebeneinander von zwei Regularien könnte auch zu unnötig viel Bürokratie führen. Besser wäre es, die Auditverfahren zu harmonisieren und Zuständigkeiten zusammenzuführen.

Sicherheitslücken bei den lokalen Microsoft-Exchange-Servern der Versionen 2013, 2016 und 2019 haben es internationalen Hackergruppen möglich gemacht, Hintertüren zu öffnen und Schadsoftware zu installieren. Die Auswirkungen auf Unternehmen und Organisationen können katastrophale Folgen haben – bis hin zur persönlichen Haftung für Geschäftsführer.

Es gehört nicht zu den Aufgaben eines Elektronikmarkts, auf Sicherheitslücken und fehlende Updates des Betriebssystems der von ihm verkauften Smartphones hinzuweisen. Dies urteilte das Oberlandesgericht Köln.