​​​​​Nach Ransomware-Attacken: EU plant eigene Cyber-Eingreiftruppe
#Technologie #AlejandroMayorkas #CERTEU #ColonialPipeline #cyberattacke #Cybersicherheit #ENISA #EuropäischeUnion #ITSicherheit #MargaritisSchinas #Ransomware

Eine neue Cyberabwehr-Einheit soll EU-Institutionen und Mitgliedsstaaten gegen Attacken auf ihre Infrastruktur unterstützen․ Die jüngsten Erpressungsangriffe seien ein "Albtraum-Szenario", vor dem die EU sich schützen müsse, sagt die EU-Kommission․

​​​​​Offener Brief: Für eine echte Cybersicherheitsstrategie ohne neue Überwachungsmaßnahmen
#Öffentlichkeit #AGKRITIS #Bundesregierung #ChaosComputerClub #Cyberabwehr #Cyberkriminalität #Datensammlung #Datenschutz #FifF #ITSicherheit #SNV #Überwachung #Verfassungsschutz #Verschlüsselung #ZITiS

Die Bundesregierung will zeitnah eine neue Cybersicherheitsstrategie beschließen․ Der Staat soll Sicherheitslücken ausnutzen, statt sie zu schließen, und Verschlüsselung schwächen․ Zivilgesellschaftliche Akteur innen kritisieren diese Vorschläge und fordern, im Zweifel erst nach der Wahl darüber zu entscheiden․

​​​​​Smart-Home: Wenn Dein intelligenter Toaster keine Updates mehr bekommt
#Nutzerrechte #corydoctorow #ITSicherheit #Sicherheitsupdate #SmartHome #verbraucherschutz #VZBV

Verbraucher:innen erhalten ab nächstem Jahr beim Kauf von Geräten mit digitalen Komponenten etwas mehr Rechte․ Die noch unzureichende Update-Pflicht kann zu mehr IT-Sicherheit führen, sollte aber nur ein erster Schritt sein․ Leider hat der Gesetzgeber es verpasst, weitere Regelungen auf den Weg zu bringen, die zu mehr IT-Sicherheit und Nachhaltigkeit führen können․

​​​​​Festplatten richtig entsorgen: Verschlüsseln hilft gegen Datenlecks
#Nutzerrechte #ChaosComputerClub #festplatten #festplattenzerstörung #ITSicherheit #LinusNeumann #verbraucherschutz

Mit einfachen Mitteln und ohne Zusatzkosten können Unternehmen, Behörden und Einzelpersonen verhindern, dass Daten von entsorgten oder verkauften Festplatten in fremde Hände gelangen․ Neben richtigem Löschen schützt vor allem die standardmäßige Verschlüsselung der Daten․

​​​​​Bundesverfassungsgericht: Polizei darf Sicherheitslücken geheim halten
#Überwachung #Bundesverfassungsgericht #BVerfG #GFF #ITSicherheit #NSO #Pegasus #Polizei #Staatstrojaner

Das Bundesverfassungsgericht hat eine Beschwerde gegen das baden-württembergische Polizeigesetz abgelehnt․ Die Gesellschaft für Freiheitsrechte bewertet das Urteil trotzdem überwiegend als Erfolg․

​​​​​CDU Connect: Berliner LKA ermittelt gegen IT-Expertin, die Sicherheitslücken in Partei-App fand
#Technologie #CDU #cduconnect #hackerparagraph #ITSicherheit #LilithWittmann #LKABerlin #sicherheitslücke

Nachdem Lilith Wittmann eine gravierende Sicherheitslücke in einer CDU-App entdeckt hatte, ermittelt nun das LKA gegen sie․ Aus der CDU wurden zuvor rechtliche Schritte angekündigt․ Das Vorgehen ist bemerkenswert, weil Wittmann verantwortungsvoll auf die Lücke hingewiesen hatte․ Der CCC will deswegen in Zukunft keine Lücken mehr an die Partei melden․

​​​​​Angela Merkels netzpolitische Bilanz: Verschenkte Jahre
#Demokratie #AngelaMerkel #breitbandausbau #Bundesregierung #Datenschutz #DigitaleAgenda #digitaleverwaltung #GroßeKoalition #ITSicherheit #Lobbyismus #Überwachung

In der Netzpolitik hinterlässt Angela Merkel einen Scherbenhaufen: Stockender Breitbandausbau, gefloppte Verwaltungsmodernisierung, miserable IT-Sicherheit․ Nur bei einem Thema ging es so richtig voran․ Analyse eines Scheiterns․

​​​​​Messenger: Signal nimmt Schutz der Privatsphäre weiter ernst
#Datenschutz #datensparsamkeit #ITSicherheit #messenger #Signal

Ein US-Gericht verlangte umfangreiche Informationen über eine:n Nutzer:in der Messenger-App Signal․ Wie schon in der Vergangenheit ohne Erfolg: Signal speichert kaum Daten von Accounts und kann nur entsprechend wenig herausgeben․

​​​​​Datenschutzkritik: Jens Spahn versucht, sein eigenes Versagen zu verschleiern
#Datenschutz #appsaufrezept #deutscherärztetag #DSGVO #erezept #Fax #Gesundheitsdaten #Impfzertifikat #ITSicherheit #jensspahn #pandemie #sormas #Telematikinfrastruktur #UlrichKelber

Jens Spahn zieht im einen Interview Bilanz zu seinem Wirken als Gesundheitsminister und stellt sich selbst ein gutes Zeugnis aus․ Die Schuld an der Misere bei der Digitalisierung im Gesundheitswesen gibt er anderen - allen voran dem Datenschutz․ Diese Unverschämtheit ist schwer zu ertragen․ Ein Kommentar․

​​​​​Onlinezugangsgesetz: Angeflanschte Sicherheit
#Öffentlichkeit #AGKRITIS #BMI #BSI #ITSicherheit #manuelatug #MarkusRichter #onlinezugangsgesetz #ozg

Warten – auf die IT-Sicherheit und den Amtstermin․ – Alle Rechte vorbehalten IMAGO / ShotshopAmtsgänge einfach online erledigen, das soll ein Gesetz bis Ende 2022 ermöglichen․ Doch konkrete IT-Sicherheitsstandards definierte das Bundesinnenministerium erst, als einige Dienstleistungen bereits digitalisiert waren․ Expert:innen kritisieren dieses Vorgehen․

​​​​​Russland: Virenschutzhersteller Kaspersky wehrt sich gegen BSI-Warnung
#Technologie #Antivirenhersteller #BSI #bsigesetz #ITSicherheit #Kaspersky #Russland #Ukraine #UkraineKrieg #viren

Firmengründer Yevgeny Kaspersky beim Petersburg International Economic Forum 2021․ – Alle Rechte vorbehalten IMAGO / ITAR-TASSDas Bundesamt für Sicherheit in der Informationstechnik warnt Betreiber kritischer Infrastrukturen davor, Virenschutzsoftware des russischen Herstellers Kaspersky einzusetzen․ Das Unternehmen selbst hält die Warnung der Behörde für politisch motiviert․

​​​​​Diskussion über digitale Gegenschläge: Der Hackback ist zurück
#Überwachung #AnkeDomscheitBerg #BMI #Bundesinnenministerium #Cyberabwehr #Hackback #ITSicherheit #KonstantinvonNotz #ManuelAtug #NancyFaeser #SvenHerpig #Ukraine

Wenn es digitale Gegenschläge geben soll, wer sollte sie ausführen? Die Bundeswehr? Das ist nur eine der Fragen, die sich zu Hackbacks stellen․ (Symbolbild) – Alle Rechte vorbehalten IMAGO / Jürgen SchwarzBundesinnenministerin Nancy Faeser bringt die Diskussion über aktive Cyberabwehr zurück․ Dabei warnen Sicherheitsforschende seit Jahren vor einer Eskalation im digitalen Raum und Kollateralschäden․ Politiker:innen erinnern an die Ablehnung von Hackbacks im Koalitionsvertrag․

​​​​​Sicherheitslücke: Falsche Polizisten holen sich Nutzerdaten bei Apple und Facebook in den USA
#Technologie #Apple #Bestandsdaten #Bestandsdatenabfrage #datenabfragen #EmergencyDataRequest #ITSecurity #ITSicherheit #Meta

Nicht überall, wo Polizei draufsteht, ist auch Polizei drin․ (Symbolbild) – Gemeinfrei-ähnlich freigegeben durch unsplash․com Michael FörtschMit vermeintlichen Notfallanfragen, die von gehackten Polizei-Accounts gestellt werden, gelangen Hacker an sensible Nutzerdaten․ Das Szenario wäre auch in Deutschland denkbar․

​​​​​Hackback: Leider keine Zeitenwende im Innenministerium
#Technologie #aktivecyberabwehr #BMI #Bundesinnenministerium #Bundeswehr #Cybersicherheit #Hackback #HorstSeehofer #ITSicherheit #NancyFaeser

Mit ihrem Vorschlag zur aktiven Cyberabwehr steht Innenministerin Faeser in der Ampelkoalition noch recht alleine da (Symbolbild) – Alle Rechte vorbehalten IMAGO / Jens SchickeDie Diskussion um Hackbacks ist wieder da․ Unser Gastautor kommentiert, dass sie nach wie vor mehr als nur fragwürdig ist – schon allein aus rechtlichen Gesichtspunkten․

​​​​​Hackerparagrafen: Sicherheit für die Sicherheitsforschung
#Technologie #ampelkoalition #BMI #BMJ #CDU #cduconnect #danielvonderau #hackerparagrafen #ITSicherheit #itsicherheitsforschung #Koalitionsvertrag #LilithWittmann #manuelawagner #stgb #Zerforschung

Hacker innen begeben sich in Rechtsunsicherheit – auch wenn sie nur Gutes wollen․ – Alle Rechte vorbehalten Paragrafen: IMAGO / blickwinkel | Laptop: CC BY 2․0 Stephen Coochin | Bearbeitung: netzpolitik․orgHacker innen sorgen für unsere Sicherheit, indem sie Sicherheitslücken finden und melden․ Doch damit gehen sie oft selbst Risiken ein, denn die Hackerparagrafen kennen keine ethischen Motive․ Es ist höchste Zeit, diese Abschreckung zu beenden, finden Sicherheitsforscher innen․