BSI

E-Mail-Programme sind zentrale Werkzeuge für private und berufliche Kommunikation – und damit ein attraktives Ziel für Angriffe. Eine neue Studie des Bundesamts für Sicherheit in der Informationstechnik zeigt, wie gut gängige Mailclients Schutzmechanismen wie Verschlüsselung, Phishing-Abwehr und sichere Voreinstellungen tatsächlich umsetzen.

Das BSI hat zehn weitverbreitete Passwortmanager technisch durchleuchtet – mit deutlichen Unterschieden in Verschlüsselung, Architektur und Zugriffsmöglichkeiten. Die Analyse zeigt, wo Produkte solide aufgestellt sind, wo echte Risiken bestehen und warum Passwortmanager trotz mancher Schwachstellen weiterhin unverzichtbar bleiben.

Mit der Zustimmung des Bundesrats zum NIS2UmsuCG bekommt Deutschland noch vor Jahresende ein überarbeitetes IT-Sicherheitsgesetz – das neue BSIG. Rund 29.000 Unternehmen müssen die neuen Vorgaben direkt anwenden. Die Geschäftsleitungen stehen stärker in der Verantwortung, sich aktiv um Cybersicherheit zu kümmern.

Nach dem Supportende für Microsoft Exchange 2016 und 2019 bleiben in Deutschland zehntausende Systeme verwundbar. Laut BSI laufen rund 90 Prozent der Exchange-Server weiterhin auf diesen alten Versionen und erhalten keine Sicherheitsupdates mehr. Die Behörde stuft die Lage als kritisch ein und rät dringend zu Updates oder Migrationen – andernfalls drohen Ausfälle, Datenabfluss und DSGVO-Verstöße.

Bei Cyberangriffen auf kritische Infrastrukturen oder wichtige Einrichtungen ist Zeit ein entscheidender Faktor. Nun hat das BSI präzisiert, wann und wie erhebliche Sicherheitsvorfälle im Rahmen von NIS-2 gemeldet werden müssen – dabei zählt Geschwindigkeit vor Vollständigkeit.

Wenn KI-Systeme fehlerhafte oder verzerrte Daten lernen, sind Probleme vorprogrammiert – besonders bei kritischen Anwendungen. Mit dem neuen Leitfaden QUAIDAL liefert das BSI jetzt einen praxisnahen Werkzeugkasten, um die Qualität von Trainingsdaten strukturiert zu bewerten und zu verbessern.

Mit dem IT-Sicherheitskennzeichen ist das BSI angetreten, mehr Transparenz für Konsumenten von digitalen Geräten und Diensten zu schaffen. Es soll die Sicherheitseigenschaften von IT-Produkten auf einen Blick erkennbar machen. Oberflächlich betrachtet kostet das neue Logo die Hersteller und Anbieter gerade einmal 1500 Euro. Damit verbunden ist allerdings die Selbstverpflichtung, die Konformität mit geltenden Richtlinien einzuhalten.

Das BSI hat zahlreichen infizierten Geräten den digitalen Stecker gezogen: Nach Angaben der Behörde wurden bei bis zu 30.000 Geräten in Deutschland – darunter vor allem digitale Bilderrahmen und Mediaplayer – die Kommunikationskanäle der Schadsoftware BadBox unterbrochen.

Das Bundesamt für Sicherheit in der Informationstechnik hat auf der it-sa in Nürnberg eine grundlegende Modernisierung seines IT-Grundschutzes angekündigt. Unter der Bezeichnung "Grundschutz++" wird das seit 1994 etablierte Standardwerk vollständig digitalisiert und prozessorientiert neu aufgestellt.

Um die Auswirkungen des CrowdStrike-Vorfalls vom 19. Juli zu erfassen, haben der Bitkom und das BSI eine Studie initiiert. Diese richtet sich an alle Unternehmen in Deutschland, die direkt oder indirekt von den Systemausfällen infolge eines fehlerhaften CrowdStrike-Updates betroffen waren.