Die Europäische Kommission hat beschlossen, Vertragsverletzungsverfahren einzuleiten, indem sie ein Aufforderungsschreiben an 23 Mitgliedstaaten gerichtet hat, weil sie die NIS2-Richtlinie (Richtlinie 2022/2555) nicht vollständig umgesetzt haben. Auch Deutschland hinkt mit der Umsetzung hinterher. weiterlesen
Geldwäschegesetz: BaFin aktualisiert Auslegungs- und Anwendungshinweise
Die Finanzaufsicht BaFin hat ihre Auslegungs- und Anwendungshinweise zum Geldwäschegesetz überarbeitet. weiterlesen
Studie des TÜV-Verbands: Fast die Hälfte misstraut KI-generierten Ergebnissen.
ChatGPT, Google Gemini, MidJourney oder Anthropic Claude: Anwendungen generativer Künstlicher Intelligenz (KI) prägen zunehmend den Alltag in Deutschland. Gut jede:r zweite Bundesbürger:in (53 Prozent) hat generative KI bereits genutzt. Das hat eine repräsentative Forsa-Umfrage im Auftrag des TÜV-Verbands unter 1.001 Personen ab 16 Jahren ergeben. weiterlesen
ISO 9001:2015 Revision kommt erst 2026 – neuer Zeitplan verkündet
Die Arbeiten an der Aktualisierung der ISO 9001:2015 machen laut Mitteilung des DIN-Normenausschuss Qualitätsmanagement, Statistik und Zertifizierungsgrundlagen (NQSZ) stetige Fortschritte. Jedoch steht nun eine extra Runde mit einem zweiten Committee Draft (CD2) an. weiterlesen
Body-Centric Data – Herausforderung für Datenschutz und Qualitätsmanagement im Gesundheitswesen
Die zunehmende Sammlung körperzentrierter Daten hat seit der COVID-19-Pandemie erheblich an Dynamik gewonnen. Laut einer Analyse der Mozilla-Forscherin Júlia Keserű wird der Markt für Gesundheitsdaten, mobile Gesundheitslösungen und biometrische Technologien bis Ende des Jahrzehnts voraussichtlich über 500 Milliarden US-Dollar erreichen. Doch die rasante Entwicklung bringt gravierende Risiken mit sich. weiterlesen
DGUV: Wie verhalte ich mich sicher in Gewaltsituationen?
Ein verletzter, alkoholisierter Mann schlägt in der Notaufnahme um sich, eine Frau muss im Restaurant lange warten und beschimpft lautstark die Kellnerin, ein Dieb bedroht eine Kassiererin mit der Waffe. Beschäftigte erfahren bei der Arbeit unterschiedliche Formen von Gewalt. Wie können sie sich auf solche Situationen vorbereiten und im besten Fall dazu beitragen, dass ein Konflikt nicht eskaliert und sie sicher und gesund eine gefährliche Situation überstehen? Die gesetzliche Unfallversicherung gibt Hinweise zu sicherem Verhalten. weiterlesen
Urteil: Apple muss fehlende Prüfung von Bewertungen im App Store transparent machen
Der Verbraucherzentrale Bundesverband (vzbv) informiert: Apple muss Verbraucher:innen besser darüber aufklären, dass Sternebewertungen im App Store nicht auf ihre Echtheit geprüft werden. Der entsprechende Hinweis in den Nutzungsbedingungen des Anbieters reichte nach Ansicht des Landgerichts (LG) Berlin nicht aus. weiterlesen
KVD TrendRadar 2024: Fakten und Trends im Service
Das diesjährige TrendRadar des Kundendienst-Verbands Deutschland (Service-Verband KVD) zeigt: Die Servicebranche ist nach wie vor im Wandel. Mit der breit angelegten Befragung zu Trends und Herausforderungen im Service beleuchtete der KVD in Zusammenarbeit mit dem FIR e. V. an der RWTH Aachen dieses Jahr bereits zum vierten Mal die kontinuierlichen Veränderungen der Service-Landschaft und identifizierte zentrale Faktoren, die das zukünftige Service-Business prägen. weiterlesen
Wartung von Maschinen birgt Gefahrenpotenzial
Bei der Wartung und Vorbereitung von Maschinen ereignen sich mehr schwere Unfälle als im Regelbetrieb. Das zeigt eine statistische Auswertung der Deutschen Gesetzlichen Unfallversicherung (DGUV) in ihrer aktuellen Broschüre „Arbeitsunfallgeschehen 2023“. weiterlesen
Erster Entwurf des KI-Praxiskodex veröffentlicht – Ein wichtiger Meilenstein auf dem Weg zu sicherer KI
Das Europäische Amt für künstliche Intelligenz (AI Office) hat den ersten Entwurf eines Verhaltenskodexes für allgemeine Künstliche Intelligenz (KI) veröffentlicht. Er wurde von unabhängigen Experten ausgearbeitet wurde. Dieser Entwurf markiert einen bedeutenden Fortschritt und dient als Grundlage für weitere Diskussionen und Verfeinerungen bis zur finalen Version im April 2025. weiterlesen
BSI: Bericht zur Lage der IT-Sicherheit in Deutschland
Die Sicherheitslage im Cyberraum ist weiterhin angespannt. Zugleich stellen sich Staat, Wirtschaft und Gesellschaft stärker als bisher auf die Bedrohungen ein und haben ihre Resilienz erhöht. Das geht aus dem aktuellen Bericht zur Lage der IT-Sicherheit in Deutschland hervor, den Bundesinnenministerin Nancy Faeser und Claudia Plattner, Präsidentin des Bundesamts für Sicherheit in der Informationstechnik (BSI), vorgestellt haben.
Bundesinnenministerin Nancy Faeser: „Die Cybersicherheitslage ist weiterhin angespannt. Aber zugleich sehen wir: Die Resilienz gegen Angriffe steigt und es wird mehr in Cybersicherheit investiert. Das ist absolut notwendig. Denn Wirtschaft, Verwaltung und Politik sind von erpresserischen Ransomware-Angriffen, von Cyberkriminalität, von Cybersabotage und von Cyberspionage bedroht. Mit Blick auf die anstehende Bundestagswahl gilt: Wir müssen unsere Demokratie auch im Digitalen schützen. Wir müssen uns gegen Bedrohungen durch Hackerangriffe, Manipulationen und Desinformation besonders wappnen. Diese hybriden Bedrohungen gehen vor allem von Putins Regime in Russland, aber auch von anderen Akteuren aus. Umso wichtiger ist es, Schutzmaßnahmen zu verstärken. Cybersicherheit ist zentral für unsere Gesellschaft und betrifft jeden von uns.“
BSI-Präsidentin Claudia Plattner: „Die IT-Bedrohungslage ist weiterhin angespannt und das ist und bleibt besorgniserregend. Insbesondere Ransomware, Spionage und Desinformation bedrohen unseren Wohlstand und gefährden unsere Demokratie. Aber: Wir sind den Bedrohungen nicht schutzlos ausgeliefert! Wir sehen deutlich: Die Schutzmaßnahmen wirken und wir sind in der Lage, den Angriffen effektiv entgegenzutreten. Deshalb dürfen wir jetzt nicht nachlassen, sondern müssen in einer gesamtstaatlichen Anstrengung unsere Resilienz weiter erhöhen. In diesem Zusammenhang ist es von entscheidender Bedeutung, die NIS-2-Richtlinie schnellstmöglich in nationales Recht umzusetzen.“
Im Berichtszeitraum von Mitte 2023 bis Mitte 2024 wurden täglich durchschnittlich 309.000 neue Schadprogramm-Varianten bekannt – das entspricht einem Anstieg von 26 Prozent im Vergleich zum Vorjahr. Dieser ist insbesondere auf eine Zunahme von Schadprogramm-Varianten zurückzuführen, die Schwachstellen in 64-Bit-Varianten von Windows ausnutzen. Zudem legten Android-Schadprogramm-Varianten im Berichtszeitraum überdurchschnittlich zu.
Resilienzsteigerung bei Ransomware-Angriffen
Nach wie vor stellen Ransomware-Angriffe Unternehmen und Institutionen vor große Herausforderungen. Die Zahl der Opfer von Datenleaks nach Ransomware-Angriffen ist weiter gestiegen. Gleichzeitig ist der Anteil der Ransomware-Opfer, die Lösegeld bezahlen, gesunken. Betroffene, die über funktionierende Sicherungskopien (Back-ups) ihrer Daten verfügen, sind nicht auf die Entschlüsselung ihrer Systeme durch die Angreifer angewiesen. Zudem gehen immer mehr Unternehmen transparent mit Cyberangriffen um, informieren die Öffentlichkeit und ihre Kundinnen und Kunden. Dies trägt dazu bei, dass potenzielle Schwachstellen schneller geschlossen und Schäden von weiteren Unternehmen abgewendet werden können.
Cyberspionage durch APT-Gruppierungen
Vor dem Hintergrund geopolitischer Konfliktlagen sind professionelle und oftmals staatlich gelenkte Angriffe durch APT-Gruppierungen (Advanced Persistant Threats) weiterhin zu beobachten. So hat Cyberspionage zum Nachteil von Behörden, Parteien, politischen Institutionen und Unternehmen an Bedeutung gewonnen.
Cybersicherheit von Wahlen
Im Jahr 2024 haben weltweit mehr als 70 Wahlen stattgefunden. Für deutsche Staatsbürgerinnen und Staatsbürger standen die Europawahl, drei Landtagswahlen und neun Kommunalwahlen an. Diese Wahlen sind ohne nennenswerte Cybersicherheitsvorfälle abgelaufen. Mit Blick auf anstehende Wahlen findet derzeit eine angepasste und situativ verstärkte Lagebeobachtung statt. Das BSI steht in kontinuierlichem Austausch mit seinen Partnerbehörden und ist in die Strukturen der Bundesregierung zum Schutz von Wahlen eingebunden. Zudem unterstützt das BSI Wahlbehörden und politische Zielgruppen durch Beratungsangebote zur Sensibilisierung für Informationssicherheit.
Zunahme von DDoS-Angriffen
Bei DDoS-Angriffen haben Qualität und Häufigkeit deutlich zugenommen. Der Anteil hochvoluminöser DDoS-Angriffe mit einer Bandbreite von über 10.000 Megabit pro Sekunde lag im ersten Halbjahr 2024 bei monatlich durchschnittlich 13 Prozent und war damit mehr als doppelt so hoch wie im langjährigen Durchschnitt mit 6,75 Prozent. Angreifende stellen die vergleichsweise geringen Schadwirkungen solcher Überlast-Angriffe übertrieben in sozialen Netzwerken dar, um allgemeine gesellschaftliche Verunsicherung zu schüren.
Datendiebstahl weiterhin Gefahr für Verbraucherinnen und Verbraucher
Bürgerinnen und Bürger sehen sich weiterhin einer angespannten Bedrohungslage ausgesetzt, etwa durch Phishing-Angriffe: Neben bereits bekannten Phishing-Kampagnen im Namen von Banken und Finanzinstituten wurde im Berichtszeitraum eine Zunahme von Kampagnen, die die Namen bekannter Streamingdienste missbrauchten, registriert. Die Angreifer erbeuteten dabei Daten zu Zahlungsmitteln wie Kreditkarten, weitere Informationen zu Zahlungsdienstleistern und persönliche Daten der Accountinhaberinnen und -inhaber.
DVD: Arzt-Online-Terminverwaltung datenschutzgerecht gestalten – Praxis-Leitfaden veröffentlicht
Verschiedene Datenschutz-Verbände (GMDS, BvD, GDD, FED) haben gemeinsam mit der Deutschen Vereinigung für Datenschutz e.V. (DVD) eine Praxishilfe erarbeitet, in der die rechtlichen Anforderungen an die Gestaltung von Online-Terminmanagement-Systemen dargestellt und begründet werden. weiterlesen
Stress als Statussymbol: Warum Überarbeitung oft als Erfolg missverstanden wird
Ist Stress im Job ein Symbol für Erfolg? Gerade Menschen in verantwortungsvollen Positionen scheinen das häufig anzunehmen. Stress, Überarbeitung und ständige Erreichbarkeit gelten oft als Zeichen von Hingabe und Stärke. Das Bild des erschöpften, aber scheinbar unverzichtbaren Menschen wird idealisiert. weiterlesen
BVMed veröffentlicht neue Infoblätter zum Umweltrecht
Der Bundesverband Medizintechnologie (BVMed) hat Infoblätter zu umweltrechtlichen Vorgaben veröffentlicht und erweitert damit seinen Service für MedTech-Unternehmen für die Umsetzung des Umweltrechts. Neu hinzugekommen sind Blätter zur EU-Lieferkettenrichtlinie (CSDDD) und Verpackungsverordnung (VerpackVO). Bestehende Infoblätter wurden aktualisiert. weiterlesen
Bundesjustizministerium veröffentlicht Gesetzentwurf zum Computerstrafrecht
Wer IT-Sicherheitslücken aufspüren und schließen möchte, soll nicht dem Risiko einer Strafbarkeit ausgesetzt sein. Damit dies sichergestellt ist, schlägt das Bundesministerium der Justiz eine Anpassung des Computerstrafrechts vor. weiterlesen
Neues Förderangebot für Gründungen und Nachfolgen: Wichtiger Impuls für Mittelstand
Gemeinsame Presseerklärung der KfW, der Deutschen Bürgschaftsbanken, des Bundesministeriums für Wirtschaft und Klimaschutz und des Bundesministeriums der Finanzen
- KfW stellt zinsgünstige Darlehen aus dem ERP-Sondervermögen zur Verfügung
- Vollständige Entlastung der Hausbanken vom Kreditausfallrisiko durch Bund und Bürgschaftsbanken
- Attraktive Konditionen für Gründungen und Unternehmensübergaben
Position von TÜV-Verband und BAM: Digitale Zertifikate garantieren Qualität, Sicherheit und Konformität von Produkten und Dienstleistungen
Der TÜV-Verband und die Bundesanstalt für Materialforschung und -prüfung (BAM) haben ein gemeinsames Impulspapier zu digitalen Zertifikaten veröffentlicht. Das Papier „Konformität digital nachweisen: Maschinenlesbare Zertifikate für mehr Vertrauen und Effizienz“ ist ein Appell an Politik und Wirtschaft, die Digitalisierung der Qualitätsinfrastruktur als strategische Priorität zu behandeln. weiterlesen
Wirtschaft wünscht sich Künstliche Intelligenz aus Deutschland
Deutschlands Unternehmen wünschen sich mehr generative Künstliche Intelligenz „made in Germany“. Für 84 Prozent der Unternehmen, die generative KI einsetzen oder dies planen, ist das Herkunftsland des Anbieters wichtig – und eine klare Mehrheit von 86 Prozent würde dabei Deutschland bevorzugen. weiterlesen
Neue Vorschriften zur Erhöhung der Cybersicherheit kritischer Einrichtungen und Netze in der EU
Die Kommission hat am 17.10.2024 die ersten Durchführungsvorschriften für die Cybersicherheit kritischer Einrichtungen und Netze im Rahmen der Richtlinie über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union (NIS-2-Richtlinie) angenommen. weiterlesen
Besonders wichtig ist es, dass Betroffene nach einem traumatischen Ereignis soziale Unterstützung erfahren
Sind Beschäftigte bei der Arbeit einer Form von Gewalt ausgesetzt, verarbeiten sie das Erlebte unterschiedlich. Eine langfristige Folge extremer Gewalterfahrung kann die Posttraumatische Belastungsstörung sein. Hannah Huxholl, Psychologin bei der Deutschen Gesetzlichen Unfallversicherung (DGUV) erläutert anlässlich der „Woche der Seelischen Gesundheit“, wie Betriebe und Einrichtungen richtig reagieren und welche Unterstützungsmöglichkeiten es von der gesetzlichen Unfallversicherung für Betroffene gibt.