Knowledge Base – Wissen aus der IT-Branche

Wie können die Sicherheitsverfahren heutiger IT-Systeme in Zukunft schnell angepasst werden, um sie gegen Angriffe von Quantencomputern von Morgen zu schützen?

In der chemischen Industrie werden Fernwartungslösungen eingesetzt, um die Verfügbarkeit der Anlagen effizient sicherzustellen. Aus Perspektive der Netzwerksicherheit sind sie jedoch ein Sicherheitsrisiko. Markus Maier, Product Owner Industrieprodukte bei genua, zeigt potenzielle Einfallstore auf und erläutert anhand der Lösung genubox die Anforderungen für die sicher Fernwartung von chemischen Anlagen.

Wie können wir Vertrauen in die Sicherheit kritischer digitaler Infrastrukturen und souveräner Clouds entwickeln? Eine geostrategisch-technische Analyse.

Forschung für eine zukunftsfähige Cloud “Made in Germany”: Das Projekt VerSeCloud erarbeitet die Grundlagen für eine hochsichere Cloud-Infrastruktur.

Matthias Ochs, Geschäftsführer des Münchner IT-Sicherheitsunternehmens genua, über technologische Trends und geopolitische Bedrohungen in 2024

In Enterprise-Umgebungen fokussieren Zero-Trust-Architekturen auf den Schutz von Unternehmensdaten. Im Gesundheitswesen oder bei Behörden gilt es hingegen, die sensiblen personenbezogenen Daten der Patienten und Bürger zu schützen, unter Berücksichtigung der Datenhoheit. Das erfordert andere Herangehensweisen.

Mit dem zweiten IT-Sicherheitsgesetz (IT-SiG 2.0) wurden sowohl das „Gesetz über das Bundesamt für Sicherheit in der Informationstechnik“ (BSIG) als auch das „Gesetz über die Elektrizitäts- und Gasversorgung“ (Energiewirtschaftsgesetz, EnWG) in Bezug auf KRITIS nachgeschärft. Sie verlangen nun verpflichtend die Einrichtung von Systemen zur Angriffserkennung (SzA). Wie lassen sich die Anforderungen des BSI zuverlässig erfüllen?

Mit dem kommenden Quantenzeitalter wachsen die Anforderungen an die eingesetzten kryptografischen Verschlüsselungsverfahren. Dieser Gefährdung müssen wir schon heute begegnen, um auch in Zukunft die Integrität von Daten im Internet garantieren zu können. Die gute Nachricht: Erste quantensichere Lösungen sind in Arbeit.

Im September 2022 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) seine Orientierungshilfe zum Einsatz von Systemen zur Angriffserkennung final veröffentlicht – und damit die Anforderungen aus dem IT-Sicherheitsgesetz 2.0 weiter konkretisiert. orauf es bei der Angriffserkennung ankommt erklärt unser Beitrag.