Ab dem 11. September greifen die Meldepflichten aus dem Cyber Resilience Act. Hersteller digitaler Produkte müssen schwerwiegende Sicherheitsvorfälle und aktiv ausgenutzte Schwachstellen in ihren Produkten melden. Was das Gesetz im Detail verlangt und wer jetzt aktiv werden muss.
Die Migration der Berliner Landes-IT zum zentralen Dienstleister ITDZ Berlin zieht sich seit zehn Jahren. Auch war bekannt, dass es an Schutz gegen Cyberangriffe mangelt. Ist der Einbruch auch eine Quittung für die schleppende Umsetzung?
Hochprofessionell und mit hoher krimineller Energie soll die Cyberkriminellengruppe Rhysida beim Angriff auf zwei Berliner Senatsverwaltungen vorgegangen sein. Auf ein hohes IT-Sicherheitsniveau trafen sie wohl nicht, vermutet eine Expertin. Wie der Angriff ablief und warum nicht verschlüsselt wurde.
Sicherheit habe bei der deutschen Eudi-Wallet höchste Priorität, betont Bundesdigitalminister Karsten Wildberger regelmäßig. Recherchen von Tagesspiegel Background zeigen: Die Fachleute, die das beurteilen könnten, wurden dabei nicht immer gehört.
Etwa 1,44 Millionen Dateien der Berliner Verwaltung stehen seit Freitag im Darknet. Das Datenleck enthält neben unzähligen personenbezogenen Daten auch sicherheits- und verteidigungsrelevante Unterlagen. Politiker und Experten äußern scharfe Kritik und fürchten weitreichende Folgen.
Bis Freitag noch läuft ein Ultimatum nach der Cyberattacke auf den Berliner Senat. Dieser bereitet sich bereits auf eine mögliche Veröffentlichung sensibler Daten vor. Betroffene Mitarbeiter werden informiert. Was bisher über den Angriff auf Berlins IT-Netz bekannt ist: Fragen und Antworten.
Wie konnten KI-Agenten von Open AI aus der eigenen Testumgebung ausbrechen? Zwei neue Berichte beantworten zentrale Fragen – und werfen neue auf.
Mit dem geplanten deutschen KI-Sicherheitsinstitut will die Bundesregierung international aufschließen. Doch dafür braucht sie nicht nur Geld und Rechenkapazitäten, sondern vor allem Spitzenforscher, weitgehende Autonomie und einen klaren Auftrag. Was Deutschland von Großbritannien und anderen Vorbildern lernen kann.
Nicht nur wegen der ausbleibenden Reform des „Hackerparagrafen“ muss die Cybersicherheitsforschung in Deutschland mit Rechtsunsicherheit leben. Athene in Darmstadt versucht, unklare Rechtsfragen auszuloten – mit Hilfe simulierter Gerichtsprozesse. Ein Besuch.
Wie konnten KI-Agenten von Open AI aus der eigenen Testumgebung ausbrechen? Ein offizieller Abschlussbericht und ein externer Sicherheitsaudit zeigen neue Details. Offen bleibt, warum die Agenten wochenlang offenbar unbemerkt den Angriff auf Hugging Face vorbereiten konnten.
Das BSI gewährt Unternehmen für die NIS-2-Registrierung eine weitere inoffizielle Frist bis Ende September. Branchenverbände berichten nach wie vor von Unsicherheiten in der Gesetzesanwendung und praktischen Hürden bei der Nutzung des Registieriungsportals.
Die Gesellschaft für Informatik fordert einmal mehr eine Reform des Computerstrafrechts. Und präsentiert dabei auch durchaus unkonventionelle Vorschläge.
Die Freizügigkeit in der Nutzung und Finanzierung durch Strafverfolgungsbehörden haben in Italien einen Spyware-Boom ausgelöst. Der gesättigte Binnenmarkt führt mittlerweile zur unkontrollierten Expansion – auch außerhalb der EU.
Die Entscheidung über den Sitz des deutschen AI Safety Institutes rückt näher: Saarbrücken hat Chancen, doch einige Experten halten Berlin für besser geeignet. Auch andere Standorte buhlen noch um Berücksichtigung.
Die Bundesregierung hat keinen belastbaren Überblick über den Stand der Cybersicherheit in ihren Behörden. So die Kritik des Bundesrechnungshofs. Das werde sich auch mit dem IT-Sicherheitscontrolling nicht ändern, das Digitalministerium und BSI derzeit aufbauen. Denn nach wie vor werde zu viel auf Selbstauskünfte und zu wenig auf Kontrollen gesetzt.
Nach einem Angriff auf die Berliner Senatskanzlei sind Teile der Verwaltung stark eingeschränkt. Unter anderem ist die Auszahlung von Sozialleistungen in Gefahr. Sensible Daten sollen nicht abgeflossen sein, heißt es vom Regierenden Bürgermeister.
Die Berliner Senatskanzlei berichtet von einem Angriff auf Teile der Verwaltung. Ein Krisenstab wurde eingerichtet. Aus einer betroffenen Verwaltung heißt es, man sei „ohne Internet und Mailkommunikation nach außen“.
Verfassungsschutz, Abschirmdienst und Bundesnachrichtendienst erhalten angesichts der wachsenden hybriden Bedrohung Deutschlands mehr Befugnisse. Das Bundeskabinett hat dazu eine umfassende Reform beschlossen. Erstmals dürfen Nachrichtendienste selbst im Inland operativ eingreifen.
Ob ein Angriff von einer KI oder einem Menschen ausgeht, ist rechtlich unerheblich, erklären Praktiker. Verfolgt ein KI-Tool eigene Ziele und kann dabei rechtswidrige Wege einschlagen, liegt die Verantwortung bei den Menschen oder Organisationen, die es bereitstellen. Komplexer wird die rechtliche Bewertung, wenn mehrere Beteiligte im Spiel sind.
Mit koordinierten Cyberangriffen versuchten russische Cyberakteure Ende Dezember 2025, das polnische Energienetz lahmzulegen. Neue Erkenntnisse zeigen, dass der Fall größer war als angenommen. Die Angreifer konnten mit einer bisher unbekannten Masche auf die Steuerungssysteme zugreifen.
Nach Open AI und Anthropic meldet auch das britische AI Security Institute Grenzüberschreitungen von KI-Agenten in Sicherheitstests. Details aus den Vorgängen legen dabei nicht nur neue Methoden, sondern auch eine Kooperation über verschiedene Ebenen hinweg nahe.
Wie gewissenhaft die Wirtschaft NIS-2 umsetzt, ist schwer zu beurteilen. Ein Indikator ist die schleppende Entwicklung der Registrierungszahlen. Doch nun mehren sich Zweifel an der geschätzten Gesamtzahl der Betroffenen. Unklar ist nur, ob tatsächlich deutlich mehr oder weniger als die viel zitierten 30.000 Unternehmen in den Anwendungsbereich fallen.
Die USA haben ein Einfuhrverbot für neue Wechselrichter und humanoide Roboter aus dem Ausland verhängt. Betroffen ist hauptsächlich China. Auch in Deutschland gibt es Einschränkungen für chinesische Produkte.
Als die EU-Kommission vorschlug, das Meldewesen unter mehr als einer Handvoll EU-Gesetzen zu vereinfachen, um Unternehmen das Leben leichter zu machen, erntete sie Zuspruch. Ob die angedachte zentrale Meldestelle wirklich kommt, müssen Parlament und Rat jedoch noch aushandeln. Und die haben entgegengesetzte Vorstellungen, wie inzwischen klar ist.
Quantenrepeater sind die Schlüsseltechnologie für die Quantenkommunikation – doch der Weg von der Forschung zur Praxis ist lang. Das Fraunhofer ISI hat eine Technologie-Roadmap veröffentlicht, die den aktuellen Entwicklungsstand und die Meilensteine der kommenden Jahrzehnte skizziert.
Open AI wollte die Cyberfähigkeiten seiner Modelle prüfen – und ließ sie dafür in einer unzureichend abgesicherten Testumgebung agieren. Die Modelle entkamen der Sandbox und griffen Hugging Face an. Was sind die Lehren aus dem Vorfall?
Cybersicherheitsvorgaben kennt die Bundesverwaltung schon lange, erfüllt sie aber nur in Teilen. Mit dem Programm Cyber Gov Secure wollen Digitalministerium und BSI das Niveau anheben. Die Ciso-Bund wird gestärkt, die Steuerung wird zentraler und verbindlicher. Damit das Programm wirken kann, braucht es aber noch die notwendigen Haushaltsmittel.
Das European Repository of Cyber Incidents (EuRepoC) sammelt Informationen und Wissen über Cyberkonflikte. Einmal im Quartal blicken die Forschenden gemeinsam mit der Deutschen Cyber-Sicherheitsorganisation (DCSO) auf die jüngsten Cyberoperationen und stellen die zentralen Trends vor.
Die EU und Großbritannien sanktionieren mehrere Akteure rund um die russischen Geheimdienste und ihre Cybersabotage-Strategie – und signalisieren dabei ein ganzheitlicheres Verständnis von Netzwerk und Bedrohung.
Wird das BSI bald sein Wissen über neue Schwachstellen mit den Nachrichtendiensten teilen müssen? Diesen cybersicherheitspolitischen Dammbruch wollen Bundesinnenministerium und Kanzleramt mit der Reform der deutschen Nachrichtendienste auf den Weg bringen. Aus Verbänden und Organisationen kommt heftige Kritik am Entwurf.
Andrei Zakharov ist ein russischer Investigativjournalist und Autor von zwei Büchern. Seit 2021 lebt er im Exil. Im Interview erzählt er, wie der russische Staat das Internet unter seine Kontrolle bringt, welches Land dabei als Vorbild gilt und wie sich die Strategie in den vergangenen Jahren geändert hat.
Das Innenministerium hat kurz vor der Sommerpause noch die Nachrichtendienstnovelle in Umlauf gebracht. Das Parlament befasst sich damit erst im Herbst, die Verbände haben trotzdem nur wenig Zeit für Rückmeldungen bekommen.
Das Kabinett hat am Montag den Haushaltsplan für 2027 beschlossen. Cybersicherheit wird als Eckwert zementiert, kleinere Posten dazu finden sich in fast allen Ressorts. Zentral gesteuert vom Digitalministerium. Ein Überblick.
Sicherheitsbehörden kaufen Bewegungsprofile, Standortdaten und Nutzerprofile bei kommerziellen Anbietern. Eine Studie der Friedrich-Naumann-Stiftung fordert dafür eine saubere Rechtsgrundlage und unabhängige Kontrolle. Die angestoßene Nachrichtendienstreform bietet sich dafür an. Der vorliegende Referentenentwurf schweigt zu dem Thema jedoch.
Das Open-Source-Ökosystem steckt in einer Cybersicherheitskrise. Grund sind die Fähigkeiten neuer Frontier-KI-Modelle beim Finden neuer Schwachstellen. Ein Zusammenschluss großer US-Tech- und KI-Unternehmen will nun das Gleichgewicht zwischen Angreifern und Verteidigern wiederherstellen.
Der Ausfall beim Bahnfunk und die Gefahr durch KI-Frontier-Modelle stehen am ersten Tag der Potsdamer Konferenz für Nationale Cybersicherheit im Fokus. Für eine präzise Einschätzung der Fähigkeiten von Mythos, Fable und Co. fehlt aber selbst den Experten der Zugang. Das stärkt den Ruf nach europäischen Alternativen.
Vor einem Jahr hat der CDU-Wirtschaftsrat seinen Strategieprozess für eine integrierte Cyberpolitik gestartet. Nun legt er seine Vision für die Cybernation nebst konkreten Maßnahmen und Meilensteinen vor.
Bedroht mangelnde Kabelsicherheit in Nord- und Ostsee den Ausbau der Offshore-Windkraft? Ein Blick auf Prozesse und Zuständigkeiten zeigt: Der Koordinierungsbedarf ist groß, wird aber im Moment kaum gedeckt.
Europa will seine digitale Souveränität auf ein gemeinsames Fundament stellen. Die EU-Kommission hat dazu ein ganzes Gesetzespaket formuliert, Deutschland und Frankreich ein gemeinsames Konzept vorgestellt. Doch Zersplitterung droht, denn schon seit Jahren können sich Deutschland und Frankreich nicht auf ein Cybersicherheitsschema für Clouds einigen.
Die Bundesregierung fördert ein führendes Zentrum für Cybersicherheitsforschung. Doch nun gibt es einen schweren Verdacht: Könnte es eine Eliteschmiede für chinesische Militärforscher sein?
Dass die US-Regierung Anthropic zwingen kann, aktuelle Modelle zu deaktivieren, ist nicht nur ein Warnsignal an den Rest der Welt. Der Präzedenzfall deutet erneut auf das Ende der Ära hin, in der neue Modelle für jedermann zugänglich sind.
Die jüngsten Fortschritte von KI-Modellen beim Finden und Ausnutzen von Schwachstellen sorgen für Gesprächsstoff. Doch wozu sind die Platzhirsche Mythos und GPT-5.5 wirklich in der Lage? Zwei Forschungsteams haben mit strukturierten Benchmarks eine Bewertungsgrundlage geschaffen. Derweil überrascht ein drittes Team mit einem autonom agierenden KI-Wurm.
Eine Studie der Gesellschaft für Informatik sieht Deutschland bei Heimnetz-Routern mit Blick auf die digitale Souveränität „in einer vergleichsweise guten Ausgangsposition“. Trotzdem empfehlen die Autor:innen stärkere Transparenz- und Updatepflichten für Anbieter.
Tausende Tankstellen sind in den USA unzureichend vor Angreifern geschützt, warnen Cisa und FBI. Schon in der Vergangenheit war die Ölversorgung ein beliebtes Ziel von Cyberkriminellen. Wie ist die Lage in Deutschland?
Schwachstellen in Software sind die Geißel der sicheren Digitalisierung. Da der Markt es nicht allein richtet, nimmt der EU-Gesetzgeber die Hersteller in die Pflicht. Was fehlt, ist ein echter monetärer Anreiz. Der könnte mit konsequenten Sanktionen und einem neuen EU-Gesetz für Produkthaftung im Softwarebereich geschaffen werden.
Bitmarck ist einer der größten IT-Dienstleister des Gesundheitswesens in Deutschland. Somit liegen viele Gesundheitsdaten bei dem Unternehmen. Im Interview spricht Geschäftsführer Andreas Strausfeld über Lehren aus zwei Cyberangriffen und das neue Digitalgesetz im Gesundheitsressort.
Wer eine Telefonnummer kennt, kann den Besitzer orten – weltweit. Forschende haben nun erstmals nachgewiesen, wie Überwachungsfirmen dafür das Mobilfunknetz missbrauchen. Die Branche tut wenig dagegen.
Jetzt soll es schnell gehen. Nach dem Beschluss des Sicherheitsrats zur Gründung eines KI-Sicherheitsinstituts sollen zunächst BSI und BNetzA den Nukleus bilden. Das eigentliche Institut kommt später – und die Strukturfragen sind durchaus knifflig.
Microsoft, AWS und Google teilen sich den europäischen Cloudmarkt auf. Die EU-Kommission hat das als Sicherheits- und Wirtschaftsproblem erkannt und am Mittwoch ihr Tech Sovereignty Package vorgestellt. Zum ersten Mal definiert Europa Cloudsouveränität – ohne US-Anbieter komplett auszuschließen.
Zum dritten Mal veröffentlicht die europäische Cybersicherheitsagentur einen Bericht zur Sicherheitslage einzelner NIS-2-Sektoren. Im Vergleich zum Vorjahr scheint es eine kontinuierliche Verbesserung zu geben.
Ein halbes Jahr gelten die NIS-2-Cybersicherheitspflichten. Die Umsetzung in den Unternehmen läuft schleppend an. Eine Überfrachtung der Unternehmen und die Komplexität der Vorgaben sind nur ein Teil der Erklärung. Wo es am Problembewusstein mangelt, hoffen manche auf mehr behördlichen Druck. Doch der steht nicht in Aussicht.
Immer mehr Krankenhäuser in Deutschland melden, von dem Cyberangriff auf den Klinik-Dienstleister Unimed betroffen zu sein. Der geht indes davon aus, dass die Daten nun doch nicht durch Kriminelle veröffentlicht werden. Wurde ein Lösegeld gezahlt?
Die aktive Cyberabwehr ist eines der Kernprojekte in Innenminister Alexander Dobrindts Cyberpolitik. Nun hat sein Gesetz zur Stärkung der Cybersicherheit das Bundeskabinett passiert. Die teils fundamentale Kritik aus Wirtschaft und Zivilgesellschaft konnte dem Entwurf wenig anhaben. Anpassungen finden sich in den Details.
Seit Mitte März steht fest, wie Kritische Infrastrukturen gegen physische Gefahren abgesichert werden müssen. Wer aktiv werden muss, regelt das Innenministerium per Rechtsverordnung. Diese orientiert sich eng an bekannten Festlegungen im Cybersicherheitsbereich. Neuzugänge ergeben sich aus EU-Vorgaben. Gänzlich neu ist der Sektor Weltraum.
Das kriminelle Ransomware-Ökosystem befindet sich auf einem Allzeithoch. Große Player wie Lockbit trotzen offensichtlich internationalen Ermittlungserfolgen. Der Kampf gegen Ransomware-Gruppen trägt dennoch Früchte, sagt ein Experte.
Der Bund investiert massiv in Fahrzeuge, Bunker und Warnsysteme – doch der rechtliche Rahmen, der Bund, Länder und Kommunen im Ernstfall zum koordinierten Handeln verpflichtet, fehlt noch. Was der Pakt für den Bevölkerungsschutz leistet und wo seine eigentlichen Grenzen liegen.
Spätestens mit Claude Mythos hat die Frage nach einem deutschen KI-Sicherheitsinstitut neue Dringlichkeit gewonnen. Im Hintergrund gibt es bereits Gespräche – und auch Konzepte liegen bereits vor.
Die schwarz-rote Bundesregierung ist sich bei der Vorratsdatenspeicherung einig wie eh und je. Doch der Gesetzentwurf aus dem Bundesjustizministerium weist Schwächen auf. Gegner führen an, dass Kriminelle andere Verschleierungstaktiken nutzen können und die Speicherdauer deutlich länger ist, als Ministerin Hubig zugibt.
Ransomware bleibt die größte Gefahr, die Aufklärungsquote bleibt überschaubar: Der Bundeslagebericht Cybercrime 2025 zeigt fortlaufende Trends, steht aber im Schatten der geplanten neuen Cyberbefugnisse für das BKA.
Mit den neuen Entwicklungen in der Künstlichen Intelligenz scheint sich die Cybersicherheit mit großer Geschwindigkeit zu verändern. Allerdings ist die Beschleunigung kein neues Phänomen für das Feld. Eine Annäherung.
Europas Stromsystem wird digitaler, vernetzter und damit angreifbarer. Brüssel will deshalb sensible Komponenten künftig nicht mehr aus China liefern lassen. Solche neuen Cyberregeln könnten für die EU Milliarden an Mehrkosten bedeuten, warnt die chinesische Handelskammer bei der EU mit einer neuen Studie. Ein Experte warnt vor pauschalen Verboten.
Die Bundesdatenschutzbeauftragte hat am Mittwoch ihren Tätigkeitsbericht vorgestellt. Die Beschwerden haben sich verdoppelt, aber die eigentlichen Probleme verursacht das Datenschutzverhalten der schwarz-roten Bundesregierung. Christiane Rebhan fasst das Wirken der Datenschutzbehörde zusammen.
Ohne US-Software kann Europa keinen Krieg führen. Ein neues Strategiepapier einer Expertengruppe beschreibt, was das konkret bedeutet – und was getan werden müsste, um das anhand einzelner Fähigkeiten zu ändern.
Die neue Bundesregierung hat Geld freigemacht, den Cyberdome ausgerufen und die NIS-2-Umsetzung vorangetrieben. Doch bei Strukturreformen, Zentralstellenfunktion und Verwaltungs-IT bleibt vieles Versprechen.
Hacker legen Unis lahm, Zugangsdaten werden gestohlen, IT-Systeme fallen aus. Nicht nur Signal, die BVG oder die Deutsche Bahn sind betroffen – auch Forschungseinrichtungen geraten zunehmend ins Visier professioneller Angreifer. Doch ausgerechnet an Hochschulen bleiben Schutzmaßnahmen umstritten.
Seit dem erfolgreichen Phishing-Angriff auf politisches Spitzenpersonal in Deutschland wird über Ursachen und Konsequenzen diskutiert. Was soll sich jetzt ändern? Wie werden MdBs geschult? Welche Alternativ-Messenger gibt es? Ein Überblick.
