Juli (KW 30+31, 21.07.-31.07.25)
PITS 2026 – Rückblick auf zwei intensive Tage in Berlin Zwei Tage, unzählige Gespräche, viele gute Debatten – die PITS (Public IT Security) hat auch 2026 wieder gezeigt: Deutschland führt die richtigen Diskussionen rund um Cyber-Sicherheit und digitale Resilienz im öffentlichen Sektor. Gleichzeitig wurde deutlich, wo die eigentlichen Hürden liegen – nicht bei der Überzeugung, … Weiterlesen
Confidential Computing als Business-Enabler im Public Sector – Register as a Service. Systemintegratoren und MSPs sind für die Digitalisierung der deutschen Verwaltung unverzichtbar. In einem Umfeld, das durch das Onlinezugangsgesetz (OZG) unter massivem Innovationsdruck steht, übersetzen Sie komplexe Fachverfahren in moderne Architekturen. Doch während die technologische Skalierbarkeit nach Cloud-nativen Ansätzen verlangt, haben Behörden und der … Weiterlesen
Signal-Phishing: Nur Verschlüsselung schützt nicht. Nach Phishing-Angriffen auf Signal-Konten im politischen Umfeld rückt die Frage nach sicheren Messenger-Plattformen für Behörden in den Mittelpunkt. Der Vorfall macht ein strukturelles Problem sichtbar: In Politik, Verwaltung und Unternehmen stützt sich sensible Kommunikation noch häufig auf Lösungen, die ursprünglich für Verbraucher und nicht für den organisatorischen Einsatz entwickelt wurden. … Weiterlesen
Schweizer Cloud-Verbot sollte deutschen Behörden zu denken geben. Die Empfehlung der Schweizer Datenschutzkonferenz Privatim, US-Hyperscaler wie AWS, Google und Microsoft aus dem behördlichen Umgang mit sensiblen Daten weitgehend auszuschließen, ist kein Alarmismus – es ist ein überfälliger Realitätscheck. Und er sollte auch deutschen Entscheidern zu denken geben. Zusammenfassung (TL; DR): Der US-CLOUD Act ermöglicht amerikanischen … Weiterlesen
Digitale Verwaltung? Bis 2030 – unrealistisch. Im Auftrag von d.velop wurden mehr als 500 Mitarbeitende in deutschen Städten, Kommunen, Bundesbehörden und dem Bildungssektor zum Stand der Digitalisierung an ihrem Arbeitsplatz befragt. Das Ergebnis: Drei Viertel (75 Prozent) der Beschäftigten halten es für unrealistisch, dass die von der Bundesregierung angestrebte vollständig digitale Verwaltung bis 2030 umgesetzt … Weiterlesen
Schatten-KI macht Deutschland verwundbar: Microsoft-Studie zeigt Schutzlücke in Behörden. Künstliche Intelligenz kann Arbeitsprozesse vereinfachen und den Alltag erleichtern; sie dient allerdings Cyberkriminellen nicht nur als digitale Brechstange, sondern kann auch vertrauliche Daten preisgeben, wenn unsichere KI-Modelle und Schatten-KI genutzt und Schutzmaßnahmen vernachlässigt werden. Zusammenfassung (TL; DR): Fast die Hälfte der Mitarbeitenden in der Verwaltung auf … Weiterlesen
VShell: Chinesisch-sprachiges Cyberspionage-Tool auf über 1.500 Servern. Der europäische Cybersicherheitsspezialist NVISO hat eine groß angelegte Cyberspionagekampagne nachgewiesen, die mittels der modularen Backdoor VShell durchgeführt wurde. Von der Kampagne waren mehr als 1.500 Server betroffen, auf denen VShell installiert war. Zusammenfassung (TL; DR): Malware VShell die mit chinesisch-sprachigen Akteuren in Verbindung gebracht wird, wurde für die … Weiterlesen
Proaktive Sicherheit im öffentlichen Sektor: Threat Intelligence wird unverzichtbar. Cyberangriffe auf den öffentlichen Sektor nehmen immer mehr zu. Staatliche Institutionen, Behörden und Betreiber kritischer Infrastrukturen geraten zunehmend ins Visier, sowohl durch Cyberkriminelle als auch durch staatlich gesteuerte Gruppen. Threat Intelligence wird unverzichtbar. Zusammenfassung (TL; DR): Angriffe nutzen inzwischen kombinierte Vektoren Cyberabwehr im öffentlichen Sektor war … Weiterlesen
Betrugsfälle im Namen des Staates werden häufiger und überzeugender. Die Betrugsfälle häufen sich: Kriminelle geben sich als Regierungsbehörden, Steuerbeamte und sogar als Strafverfolgungsbehörden aus. Sie verwenden ausgeklügelte Methoden, um Menschen dazu zu bringen, ihnen Zugriff auf ihre privaten digitalen Geräte und Bankkonten zu gewähren oder direkt Geld an die Betrüger zu überweisen. In der Regel … Weiterlesen
Graphen-Technologie zur Aufdeckung verborgener Netzwerke. Laut Verfassungsschutzbericht 2024 stieg die Zahl politisch motivierter Straftaten in Deutschland im vergangenen Jahr um 40 Prozent, auf über 84.000 Fälle. Für die Ermittlungsbehörden bedeutet das nicht nur organisatorisch, sondern auch technisch eine enorme Herausforderung. Bei der Aufdeckung dezentraler extremistischer Netzwerke setzen die Ermittler daher verstärkt auf fortgeschrittene Technologien wie … Weiterlesen