Security News, Folge 31

Security News Podcast vor 1 Monat

0:00

9:27

Podcast

42 Episoden

Im Security News Podcast von Marktplatz IT-Sicherheit werden aktuelle Themen und Entwicklungen im Bereich der IT-Sicherheit behandelt.

Nachrichten

Podcast aneignen

Folge 31 des Security News Podcast berichtet von dem Aufruf von
BSI und Allianz für Cyber-Sicherheit zur Einrichtung einer
security.txt, die wachsende Rolle der ENISA im CVE-Programm, die
weiterhin anspruchsvolle praktische Umsetzung von NIS-2 in
Unternehmen sowie die zunehmende Gefahr hybrider Angriffe auf
Wirtschaft und Infrastruktur. Außerdem geht es um neue
Initiativen der Cloud Security Alliance zur Absicherung
leistungsfähiger KI-Systeme und um den Cyber Risk Score des
Marktplatzes IT-Sicherheit, der insbesondere KMU dabei
unterstützen soll, Cyberrisiken verständlich zu bewerten und zu
priorisieren.

Show-Notes / Links:

Bundesamt für Sicherheit in der Informationstechnik (BSI):
security.txt –Eine Kontaktmöglichkeit für Schwachstellenmeldungen
(https://www.allianz-fuer-cybersicherheit.de/SharedDocs/Downloads/Webs/ACS/DE/Flyer_security_txt.pdf?__blob=publicationFile&v=5)

EU-Agentur für Cybersicherheit (ENISA): CVE Numbering Authority
(CNA) Operational Rules
(https://www.cve.org/ResourcesSupport/AllResources/CNARules)

eco - Verband der Internetwirtschaft: eco Stimmungsbild NIS-2
(https://www.eco.de/presse/acht-monate-nis-2-umsetzung-bleibt-fuer-unternehmen-anspruchsvoll/)

Bitkom: Drohnen-Anschläge, Sabotage und Cyberattacken: Wirtschaft
warnt vor hybriden Angriffen
(https://www.bitkom.org/Presse/Presseinformation/Drohnen-Anschlaege-Sabotage-Cyberattacken-Wirtschaft-hybride-Angriffen)

Cloud Security Alliance (CSA): Catastrophic Risk Annex
(https://cloudsecurityalliance.org/csai-foundation/catastrophic-risk-annex)

Diese Folge wird Ihnen präsentiert von Marktplatz
IT-Sicherheit und dem Angebot Cyber Risk Score (CRS)

Transparente Bewertung von Cyberrisiken auf einen Blick

Die zunehmende Digitalisierung vergrößert die Angriffsfläche für
Unternehmen. KMU kapitulieren häufig vor „Alarmmüdigkeit“, also
der Überforderung durch technische Schwachstellen-Metriken ohne
geschäftlichen Kontext. Um Cyberrisiken greifbar und
priorisierbar zu machen, hat das Institut für Internet-Sicherheit
eine neue Webapplikation entwickelt. Eine Simulation für den
Cyber Risk Score (CRS).

Klarer Praxisnutzen: Die Heuristik übersetzt komplexe, technische
IT-Schwachstellen unter Berücksichtigung des Geschäftskontexts in
eine leicht verständliche Risikokennzahl (Skala 0 bis 10).

Fokus auf KMU: Das Tool hilft speziell kleinen und mittleren
Unternehmen, Bedrohungen systematisch zu priorisieren und die
gefährliche "Alarmmüdigkeit" zu vermeiden.

Transparenz: Eine interaktive Simulation macht die algorithmische
Berechnung für Anwender Schritt für Schritt erlebbar und
nachvollziehbar.

https://it-sicherheit.de/ratgeber/cyber-risk-score/

Podcast theme music by Transistor.fm.