Cyberbedrohungen
Der Security-RückKlick 2025 KW 04
Wie gut ist die Umsetzung der Sicherheit für die ePA, Cyberverteidigung 2025 führt zu Plattformisierung und Einsatz von KI, BSI zertifiziert erste Smartcard mit quantensicherer Verschlüsselung und EU verklagt TikTok et al. wegen Datenschutzverstößen.
Wie sicher ist die elektronische Patientenakte?
Letzte Woche hat die ePA-Testphase begonnen. Der Sinn der elektronischen Patientenakte steht außer Frage, die Art und Weise ihrer Umsetzung wird immer wieder kritisch hinterfragt. Ein diesbezüglicher Kommentar zum Datenschutz und Security by Design.
RansomHub ist eine noch junge Ransomware-as-a-Service (RaaS)-Gruppe, die durch ihre Taktik der „Großwildjagd“ auf Opfer, die eher bereit sind, hohe Lösegelder zu zahlen, bekannt wurde. Sie zielen auf Cloud-Speicher-Backups und Amazon S3-Instanzen.
Cyberverteidigung im Jahr 2025
Grundlegende Änderungen in der Cybersicherheitslandschaft sind in naher Zukunft nicht zu erwarten, aber schrittweise Verschiebungen und Verfeinerungen bestehender Muster. Es geht natürlich um KI aber auch um Plattformisierung und Automatisierung.
EU verklagt Social Media-Plattformen wegen Datenverstoß
Die gemeinnützige Datenschutzgruppe „None of Your Business“ (noyb) hat sechs Strafanzeigen gegen TikTok, AliExpress, SHEIN, Temu, WeChat und Xiaomi eingereicht, weil sie die Daten europäischer Nutzer unrechtmäßig nach China übermittelt haben.
BSI zertifiziert Smartcard für quantensichere Verschlüsselung
Das BSI hat die erste Smartcard zertifiziert, die quantensichere Verschlüsselung gewährleisten können soll. Es geht um das weltweit erste Common-Criteria-Sicherheitszertifikat für eine konkrete Implementierung von FIPS203.
Untersuchung von Salt Typhoon gestoppt
Alle Mitglieder der Beratungsausschüsse im Heimatschutzministerium sind entlassen, auch das Cyber Safety Review Board, das die chinesischen Hacker #Salt Typhoon untersuchte, verantwortlich für Angriffe auf 9 US-Telekommunikationsnetze.