Security News #36

Hallo und herzlich willkommen zu Ihrer neuen Folge von Security News Podcast! Schön, dass Sie wieder dabei sind! Europas führende Fachmesse für IT-Sicherheit, die it-sa Expo&Congress, steht kurz bevor. Auch diese Fachmesse zeigt: Die Bedeutung von Cybersicherheit für Wirtschaft, Staat und Gesellschaft wächst kontinuierlich. Umso wichtiger, sich regelmäßig ein Bild über die aktuellen Entwicklungen in der IT-Sicherheit zu machen. Genau das bietet Ihr Security News Podcast.

Jetzt reinhören, abonnieren und mit Sicherheit immer gut informiert sein, in weniger als zehn Minuten!

it-sa 2026: mehr als 1.000 Aussteller erwartet

Los geht es mit aktuellen Zahlen zur it-sa 2026: Zur 17. Ausgabe der it-sa Expo&Congress vom 27. bis 29. Oktober 2026 im Messezentrum Nürnberg werden erstmals mehr als 1.000 Aussteller erwartet. In fünf Messehallen präsentieren Anbieter aus dem In- und Ausland ihre Lösungen für aktuelle Herausforderungen der Cybersicherheit. Die Veranstaltung steht unter der Schirmherrschaft von Bundesinnenminister Alexander Dobrindt.

Nach 993 Ausstellern im Vorjahr und der Erweiterung um eine fünfte Halle erreicht die Veranstaltung damit 2026 erstmals eine vierstellige Ausstellerzahl. Die verfügbaren Ausstellungsflächen in allen fünf Messehallen sind vollständig ausgebucht und unterstreichen die anhaltend hohe Nachfrage nach Präsenz auf Europas führender Fachmesse für IT-Sicherheit.

Die steigende Zahl an Ausstellern geht mit einer anhaltend hohen Internationalität einher. Rund 30 Prozent der ausstellenden Unternehmen kommen aus dem Ausland und machen die it-sa zu einem wichtigen Treffpunkt der europäischen und internationalen Cybersecurity-Community.

Mein Kommentar: Natürlich sind auch Marktplatz IT-Sicherheit und das Institut für Internet-Sicherheit – if(is) vor Ort, unter anderem mit dem Video-Format „5 Minuten IT-Sicherheit“. Wir sehen uns!

Absicherung vernetzter Steuerungssysteme

Zur nächsten Meldung: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt ausdrücklich, aus dem Internet erreichbare Steuerungsanlagen nach dem Stand der Technik abzusichern. Das BSI hat dazu eine Cybersicherheitsempfehlung veröffentlicht, in der die wichtigsten technischen Maßnahmen anschaulich beschrieben sind. Es handelt sich dabei um leicht umsetzbare Maßnahmen, die das Risiko erfolgreicher Cyberangriffe erheblich reduzieren. Die Empfehlung richtet sich insbesondere an Betreiber kleiner industrieller oder vergleichbarer Anlagen, etwa zur Kühlung von Lebensmitteln, Erzeugung von Strom und anderen Anwendungszwecken.

Zu den Maßnahmen zählt zuallererst, den direkten Zugriff aus dem Internet auf Steuerungssysteme zu unterbinden. Daneben sollten VPN-Systeme und multifaktorgeschützte Zugriffe umgesetzt werden. Eingesetzte Systeme sollten auf dem aktuellsten Stand gehalten und Sicherheitsupdates und Fehlerkorrekturen kurzfristig eingespielt werden. Daneben ist zu prüfen, ob entsprechende Geräte oder Anlagen exponiert sind und dafür konkrete Gegenmaßnahmen zu treffen. Diese Maßnahmen sollten zur Routine gemacht und damit das Sicherheitsniveau deutlich erhöht werden.

Mein Kommentar: Die Sicherheit bei Betriebstechnologie muss stärker in den Fokus, gerade mit Blick auf die hybride Bedrohungslage und die möglichen Folgen von erfolgreichen OT-Attacken.

Studie zu Data Loss Prevention (DLP)

Laut einer neuen Studie der Cloud Security Alliance (CSA) fungieren DLP-Tools (Data Loss Prevention) häufig eher als nachträgliche forensische Systeme denn als präventive Kontrollmechanismen. Die Studie ergab, dass 73 % der Unternehmen in den letzten 24 Monaten mindestens einen bestätigten Datenverlust erlitten haben. Nur 16 % der Befragten gaben an, dass DLP den schwerwiegendsten Vorfall verhindert hat, bevor die Daten das Unternehmen verließen.

Zu weiteren Ergebnissen des Berichts:

Während fast die Hälfte (48 %) der Sicherheitsteams GenAI als größtes Risiko für Datenexfiltration einstuft, ist weniger als ein Drittel (29 %) in der Lage, einen routinemäßigen 30-Tage-Bericht zu erstellen, der die an GenAI-Tools gesendeten sensiblen Daten aufzeigt.

54 Prozent der Teams müssen DLP-Warnmeldungen priorisieren, wobei sich die meisten als Fehlalarme herausstellen, und 90 Prozent berichten von mindestens einer messbaren Auswirkung der Warnmeldungsmüdigkeit im vergangenen Jahr, also von Alert Fatigue.

71 % der Befragten gaben an, dass ihre Sicherheitsteams in den letzten zwei Jahren bei der Durchsetzung von DLP-Maßnahmen auf Widerstand gestoßen sind.

Mein Kommentar: Solche Umfragen sind wichtig, um sich der Wirksamkeit von Security-Tools im Klaren zu sein und sich nicht in Scheinsicherheit zu wiegen.

Integrity Tech: Warnung vor Angriffen auf KRITIS

Zur nächsten Meldung: Die Cybersecurity and Infrastructure Security Agency (CISA), das Federal Bureau of Investigation (FBI), die National Security Agency (NSA) und internationale Partner haben eine gemeinsame Cybersicherheitswarnung herausgegeben. Darin warnen sie vor der Integrity Technology Group (Integrity Tech), einem in China ansässigen Cybersicherheitsunternehmen. Dieses Unternehmen soll es Angreifern ermöglichen, mithilfe verschiedener hochentwickelter Werkzeuge wie großflächigen Botnetzen, VPN-Infrastrukturen und der sogenannten „Living-off-the-Land“-Technologie kritische Infrastrukturen weltweit anzugreifen. Basierend auf realen Untersuchungen und beobachteten Aktivitäten in Nordamerika, Südostasien und Afrika bietet diese Warnung Empfehlungen zur Risikominderung und Informationen, um Netzwerkverteidigern zu helfen, diese schädlichen Aktivitäten zu erkennen und darauf zu reagieren.

Integrity Tech, mit Verbindungen zur chinesischen Regierung, soll ein wichtiger Akteur sein, der bösartige Cyberaktivitäten ermöglicht, indem er Cyberwerkzeuge beschafft oder entwickelt, Infrastruktur bereitstellt und Netzwerke weltweit kompromittiert.

Die Warnung hebt hervor, dass Cyberakteure mit Verbindungen zur chinesischen Regierung kritische Infrastrukturen in verschiedenen Sektoren, darunter Regierungsbehörden, kritische Produktionsbetriebe und das Gesundheitswesen, ins Visier genommen haben. Auch US-amerikanische Strafverfolgungsbehörden und Bildungseinrichtungen wurden demnach angegriffen.

CISA, FBI und ihre Partner fordern alle Organisationen, insbesondere solche in kritischen Infrastrukturen, dringend auf, die Empfehlung zu prüfen, nach Anzeichen einer Kompromittierung zu suchen und die empfohlenen Gegenmaßnahmen umzusetzen.

Mein Kommentar: IT-Sicherheitslösungen müssen absolut vertrauenswürdig sein, sie benötigen hohe Privilegien, die auch mussbraucht werden könnten, wenn Anbieter auf der falschen Seite stehen.

– Diese Folge wird Ihnen präsentiert von Marktplatz IT-Sicherheit und

Silianz – Die IT-Sicherheitsallianz: Gemeinsam für mehr Sicherheit

IT-Sicherheit gelingt nur gemeinsam. Mit Silianz bietet der Marktplatz IT-Sicherheit einen vertrauenswürdigen Raum, in dem sich alle Akteure der IT-Sicherheit vernetzen, austauschen und sichtbar werden.

Als Mitglied lernen Sie nicht nur andere Fachleute kennen. Sie schneiden zugleich die Dienste des Marktplatzes auf Ihre Rolle, Branche und Interessen zu – für Informationen, die wirklich zu Ihnen passen, statt Informationsflut.

In drei Schritten sind Sie dabei: registrieren, Profil mit Rolle, Branche und Interessen anlegen, loslegen.

Jetzt Mitglied werden und Mehrwerte entdecken

Sie finden den Link zu diesem Angebot von Marktplatz IT-Sicherheit sowie alle anderen Links zu dieser Folge in den Show-Notes zu diesem Podcast.

Das war es für heute.

Ich freue mich, wenn wir uns bald wieder hören und auf wichtigen Events sehen, besuchen Sie den Marktplatz IT-Sicherheit und abonnieren Sie diesen Podcast und die anderen Formate auf dem Marktplatz IT-Sicherheit! Hier werden Sie mit Sicherheit gut informiert! Das war Oliver Schonschek, der News-Analyst vom Marktplatz IT-Sicherheit