Die Supermarktkette Albert Heijn sowie die Schwesterunternehmen Etos und Gall & Gall sind seit Sonntagnachmittag von einem umfangreichen Cybersecurity-Vorfall betroffen. Um die IT-Umgebung und Kundendaten optimal zu schützen, hat die Muttergesellschaft Ahold Delhaize umgehend beschlossen, verschiedene interne Systeme präventiv abzuschalten. Die Folgen für die Verbraucher sind im täglichen Leben unmittelbar spürbar. Die Websites, mobilen Apps […]
Niederländische Cyberbürgermeister schlagen gemeinsam Alarm und fordern von der Regierung Nägel mit Köpfen, wenn es um die Finanzierung der lokalen Informationssicherheit geht. Den Gemeinden werden von Den Haag und Europa aus immer mehr anspruchsvolle Aufgaben und gesetzliche Verpflichtungen zum Schutz ihrer digitalen Infrastruktur auferlegt, darunter das jüngste Cybersicherheitsgesetz (NIS2). Obwohl das Bewusstsein für digitale Bedrohungen […]
Das Gericht hat den berüchtigten Citrix-Hack bei der Staatsanwaltschaft (OM) offiziell als eine Situation höherer Gewalt eingestuft. Diese Entscheidung basiert auf der Tatsache, dass es sich um eine unbekannte Zero-Day-Schwachstelle handelte, die vollständig außerhalb des Einfluss- und Risikobereichs der Organisation lag. Ein entscheidendes Element in diesem Urteil war, dass für diese spezifische Schwachstelle noch kein […]
Der Berliner Senat wurde von der Rhysida-Ransomware angegriffen, wobei die Angreifer möglicherweise sensible Regierungsdaten erbeutet haben. Nach Angaben der Angreifer handelt es sich um fast 6 GB an Daten, darunter personenbezogene Daten von 12.000 Personen, Strafsachen, Verträge, Notfallpläne und Zugangsdaten. Die Cyberkriminellen fordern 2 Millionen € und drohen mit der Veröffentlichung der gestohlenen Informationen, doch […]
Das Cybersicherheitsgesetz setzt NIS2 um, orientiert sich jedoch laut dem Autor zu sehr an bestehenden sektoralen Strukturen, anstatt eine echte Harmonisierung zu realisieren. Gerade jetzt, da digitale Bedrohungen, Ransomware und Lieferkettenrisiken zunehmen, ist eine gemeinsame europäische Cyberresilienz notwendig. NIS2 sollte nicht an den niederländischen Status quo angepasst werden; vielmehr müssen sich Organisationen und Regulierungen an […]
80 % der europäischen Unternehmen glauben, die Kontrolle über ihre E-Mails zu haben, während etwa die Hälfte von nicht-europäischen Anbietern abhängig ist. 56 % befürchten, dass auf Unternehmensdaten über extraterritoriale Gesetze wie den US-amerikanischen CLOUD Act zugegriffen werden kann. Datenspeicherung in Europa bedeutet nicht automatisch Datensouveränität: Auch die Gerichtsbarkeit, der der Anbieter unterliegt, ist entscheidend. […]
Die Europäische Kommission lanciert einen Aktionsplan, um sicherzustellen, dass KI die europäische Cyber-Resilienz stärkt, anstatt ein Sicherheitsrisiko darzustellen. Der Fokus liegt auf dem sicheren Einsatz von KI, dem Schutz kritischer Sektoren vor KI-Angriffen und dem Aufbau europäischer digitaler Souveränität. Um dies zu erreichen, wird eine unabhängige Evaluierungskapazität für fortgeschrittene KI-Modelle sowie eine sichere Testplattform (entwickelt […]
Am 7. Juli stimmt die Erste Kammer über das Cybersicherheitsgesetz (Cbw) und das Gesetz über die Resilienz kritischer Einrichtungen (Wwke) ab; bei Zustimmung treten beide Gesetze voraussichtlich am 15. August 2026 in Kraft. Das Cbw (NIS2) erweitert die gesetzlichen Verpflichtungen von etwa 1.000 auf 8.000 Organisationen, mit Anforderungen an das Risikomanagement, die Sicherheit der Lieferkette, […]
Die ersten Ergebnisse des RDI-Selbstevaluierungstools zeigen, dass 58 % der untersuchten Organisationen unter das kommende Cybersicherheitsgesetz (Cbw/NIS2) fallen. Von dieser Gruppe werden 22 % als wesentlich und 28 % als wichtig eingestuft, was maßgeblich für das Aufsichtsniveau ist. Das Gesetz bringt für beide Kategorien drei Kernpflichten mit sich:🔹 Sorgfaltspflicht – Ergreifen angemessener technischer, organisatorischer und […]