Replied to Manuel 'HonkHase' Atug
@HonkHase ja, die #OpSec jener #KRITIS ist quasi nichtexistent.
- Und nein, ich werde nicht in Details gehen.
Nur soviel: Mich bezahlt keine*r die dazu authorisiert sind für's #Pentesting!
Recent searches
Search options
#KRITIS
11 posts9 participants0 posts today
Gestern habe ich das 5G/6G Security Lab #TEMIS des @bsi besucht und mich intensiv mit den Kolleginnen in Freital zum Schutz von #Kommunikation und #KRITIS ausgetauscht. Wir machen das jetzt öfters! :)
Congrats an Sandro Amendola Uwe Hoppenz und Heiner Grottendieck für das tolle Team! 
Bundesamt für Sicherheit in der InformationstechnikDas 5G/6G Security Lab "TEMIS" des BSI stellt sich vor"TEMIS", das Test Environment for Mobile Infrastructure Security, gibt in diesem Video einen kleinen Blick hinter die Kulissen. Das Testlabor mit seinem Sitz am BSI-Standort Freital dient zur Sicherheitsuntersuchungen von Mobilfunktechnologie und ist mit topmodernen Komponenten von Ericsson und Nokia ausgestattet. In dieser Umgebung testen unsere Mobilfunkexperten die potentiellen Schwachstellen des 5G Mobilfunkstandards und bald auch den Standard der Zukunft - 6G. Das Securtiy Lab steht neben dem BSI auch Forschungseinrichtungen sowie Vertretern der Industrie zur Verfügung. Das Ziel ist es, Kooperationen zu schaffen um die Cyberresilienz Deutschlands zu stärken und in den Wissensaustausch zu kommen.
#KRITIS Sektor #Transport und #Verkehr
Vermutete #Sabotage: #Festnahme in London wegen #Paketbrandsätzen
"Brandsätze in #Luftfrachtpaketen sollen im Sommer in Birmingham, Leipzig und Warschau fast zur #Katastrophe geführt haben. Ermittler vermuten Russland dahinter - nach Festnahmen in Polen, Litauen und Bosnien und Herzegowina meldet auch Großbritannien einen Erfolg."
tagesschau.de · Festnahme in London wegen Paketbrandsätzen
Union und SPD schreiben in ihrem #Koalitionsvertrag:
> In sensiblen Bereichen der kritischen Infrastruktur dürfen künftig ausschließlich Komponenten aus vertrauenswürdigen Staaten verbaut werden.
Heißt das, Microsoft wird aus #KRITIS verbannt? Das wäre konsequent, mutig und vermutlich die richtige Entscheidung.
Bericht über die parlamentarische Kontrolle nachrichtendienstlicher Tätigkeit des Bundes
(Berichtszeitraum Oktober 2023 bis Februar 2025)
"Sicherheit von kritischer Infrastruktur in Deutschland
Das Gremium beschäftigte sich im Berichtszeitraum auch mit der Sicherheit von kritischer Infrastruktur in
Deutschland. Dabei umfassten die Themen den #Sabotage- und #Spionageschutz im physischen wie im #Cyberraum..."
#KRITIS #Geheimdienste
https://dserver.bundestag.de/btd/21/000/2100012.pdf
Replied in thread
@ulrichkelber gibt es Informationen darüber, wie @zendis sich gegen #supplyChain -Attacken und Sicherheitslücken in den zugrundeliegenden #OpenSource -Lösungen von #OpenDesk und #OpenCode wappnet, um zusätzlich zur #Souveränität auch die IT-Sicherheit der Systeme ausreichend sicherzustellen? Wie wird bei der Weiterenwicklung und Updates geprüft, damit kein Schadcode eingeschleust wird?
#ITSecurity #Zendis #OpenSource #HybriderKrieg #OpSec #Kritis
#KRITIS Sektor #Staat und #Verwaltung
Hackers hit Ukrainian state agencies, critical infrastructure with new ‘Wrecksteel’ malware
"Ukraine recorded at least three cyberattacks in March targeting #government agencies and critical infrastructure with new #spying #malware."
#KRITIS
https://therecord.media/hackers-ukraine-critical-infrastructure-malware
therecord.mediaHackers target Ukrainian state agencies, critical infrastructure with new ‘Wrecksteel’ malwareA Ukrainian cyber agency said a suspected espionage campaign using the new malware has been active seen the fall, with at least three incidents detected in March.
#KRITIS Sektor #Ernährung
Cyberattack causes delays for South Africa’s largest chicken producer
"South Africa’s largest chicken producer lost more than $1 million due to a recent cyberattack that caused delivery delays and other issues.
Astral Foods told investors on Monday that it suffered a cyberattack on March 16 that required the company to implement all of its disaster recovery protocols and preparedness plans..."
https://therecord.media/cyberattack-delays-south-african-chicken-producer
therecord.mediaCyberattack causes delays for South Africa’s largest chicken producerSouth Africa’s largest chicken producer lost more than $1 million due to a recent cyberattack that caused delivery delays and other issues.
Mal ne Frage an die Allgemeinheit...
Es mehren sich Aussagen, dass die EU die amerikanischen Big-Tech Unternehmen digital besteuern, bzw. mittels DMA und DSA hart bestrafen sollen. So wie jetzt ja wohl X mit 1 Milliarde.
Wie wahrscheinlich ist es also, dass dieses Thema insgesamt eskaliert und Muckelbirne Trump per Geo-IP Blocking die Datenverbindungen zwischen EU und USA kappt?
#KRITIS Sektor #Gesundheit
Cyberangriff kostet österreichisches #Pharmaunternehmen 677.000 Euro
"Marinomed #Biotech ist Opfer von #Cyberkriminalität geworden, teilte das Unternehmen am Mittwoch mit. Dadurch kam es zu einer Überweisung von 677.000 Euro an Dritte außerhalb des Europäischen Wirtschaftsraums."
https://kurier.at/chronik/niederoesterreich/cyberangriff-pharmaunternehmen-marinomed-677000-euro/403028666
kurier.at · Cyberangriff kostet österreichisches Pharmaunternehmen 677.000 Euro
"“The #Israeli #military uses Microsoft #Azure to compile information gathered through mass #surveillance, which it transcribes and translates, including phone calls, texts and audio messages, according to an Israeli #intelligence officer who works with the systems. That data can then be cross-checked with #Israel’s in-house targeting systems.”
Microsoft AI also powers the most “sensitive and highly classified projects” for..."
https://www.theverge.com/news/643670/microsoft-employee-protest-50th-annivesary-ai
The Verge · Microsoft employee disrupts 50th anniversary and calls AI boss ‘war profiteer’
Benzin, Diesel, Heizöl: Kungelverdacht beim Spritpreis - Union gefährdet #Kartellermittlungen
"#CDU und #CSU wollen die #Macht des #Kartellamt's beschneiden. Setzen sie sich in den Koalitionsgesprächen damit durch, müssten laufende Ermittlungen zu möglichen #Preisabsprachen für Sprit und Heizöl gestoppt werden." https://www.spiegel.de/wirtschaft/benzin-diesel-heizoel-cdu-und-csu-gefaehrden-kartellermittlungen-a-ccb81daa-c14d-4ef3-aabf-5d5972fc36e2?giftToken=c22d99ee-9f31-4e2b-ad2c-259885d8974b
DER SPIEGEL · Benzin, Diesel, Heizöl: Kungelverdacht beim Spritpreis – Union gefährdet Kartellermittlungen
Replied in thread
@ndaktuell ja, solange @Bundesregierung nicht anerkennt, dass #Bildung #KRITIS ist und auf #Bundes-Ebene gefixt werden muss!
#Bildungspolitik darf nicht mehr als Politisches Spaßfeld sein, sondern muss ernst genommen werden!
Krass, wie hier Firmen den Datenschutz umgehen wollen. >>[...] Die eIDAS-Verordnung sieht vor, dass sowohl Unternehmen als auch öffentliche Einrichtungen „vertrauenswürdige Parteien“ sein können. Bevor diese Nutzer:innendaten abfragen dürfen, müssen sie sich laut Gesetzestext vorab in ihren jeweiligen EU-Mitgliedstaaten registrieren und dabei darlegen, welche Daten sie zu welchem Zweck von den Nutzer:innen anfordern werden. Damit soll eine Kontrolle gewährleistet sein, wer welche Daten abfragen darf.
Die Registrierungszertifikate dienen dabei als eine Art Datenausweis, mit denen sich die vertrauenswürdigen Parteien gegenüber den Wallets der Nutzer:innen legitimieren. Sie beschränken auch die Abfragekategorien und schließen so technisch aus, dass beispielsweise soziale Netzwerke oder irgendwelche Apps sensible Gesundheitsdaten aus den digitalen Brieftaschen abfragen können.
Die Kommission will es nun offenbar den einzelnen EU-Staaten überlassen, ob sie diese Registrierungszertifikate ausgeben. Wörtlich heißt es in dem aktuellen Entwurf: „Member States may authorise at least one certificate authority to issue wallet-relying party registration certificates.“. Zu deutsch: „Die Mitgliedstaaten können mindestens eine Zertifizierungsstelle dazu ermächtigen, Zulassungsbescheinigungen für jene Parteien auszustellen, die auf die digitale Brieftasche angewiesen sind.“ [...]<< https://netzpolitik.org/2025/digitale-brieftasche-eu-kommission-oeffnet-schlupfloecher-fuer-ueberidentifikation/
#Datenschutz #kritis #gesundheitssystem #persoenlichkeitsrecht @scatty_hannah@queer.party
netzpolitik.org · Digitale Brieftasche: EU-Kommission öffnet Schlupflöcher für ÜberidentifikationDie EU-Kommission will den Verbraucher- und Datenschutz bei der geplanten europäischen digitalen Brieftasche erheblich aufweichen, warnt die Nichtregierungsorganisation epicenter.works. Eine
Bitte hört euch diese Gespräch an und schreibt euer Feedback und eure Ergänzungen zu den Punkten dazu:
@AG_KRITIS und Manuel Atug zur Digitalen Souveränität
"Radio CORAX hat darüber bzw. was jene Veränderungen in den #USA für den Schutz deutscher digitalen #Infrastruktur bedeuten könnten, mit Manuel Atug gesprochen."
#KRITIS #DigitaleSouveränität
https://radiocorax.de/ag-kritis-und-manuel-atug-zur-digitalen-souveraenitaet/
Kombiniere gerade für @hisolutions Cyber Regulierung mit Strategie und Innovation in einen Seminar. Super spannend!
Zwischendurch ist immer mal Zeit, ne Runde in die Natur zu gehen und die Gedanken zu sortieren 
iX-Workshop: Spezialwissen für KRITIS – Prüfverfahrenskompetenz gemäß § 8a BSIG
Erlangen Sie spezielle Prüfverfahrenskompetenz für § 8a BSIG; inklusive Abschlussprüfung und Zertifizierung.
heise online · iX-Workshop: Spezialwissen für KRITIS – Prüfverfahrenskompetenz gemäß § 8a BSIG
Wenn der #Internetprovider seine #Stromrechnung nicht bezahlt: Kaum mag man glauben, dass es so banal ist - wenn der Provider nicht für die Stromkosten aufkommt, wird die kritische Infrastruktur einfach abgeschaltet und es gibt weder #Internet noch Festnetz-#Telefon:
"Das Unternehmen erklärte dem SWR, es habe einen Fehler bei der internen Datenverarbeitung gegeben, weshalb die Rechnung des Stromanbieters nicht bezahlt worden sei." #KRITIS
tagesschau.de · Anbieter zahlte offenbar Strom nicht: Internetausfall in Weisel und Bornich
Replied to Manuel 'HonkHase' Atug
@HonkHase
Ich lese es, aber mein auf Ambiguität trainiertes Gedächtnis verweigert hier partiell den Dienst.
#Stromrechnung nicht beglichen? - Check, sollte nicht passieren, kann aber und wird auch irgendwann, wo auch immer, wieder vorkommen.
#Stromanbieter dreht daraufhin einem Netzverteiler den Strom ab? - "Bitte halten Sie den Zug an, ich möchte aussteigen!" - Das mag zwar legal sein, da wir in Deutschland vielleicht kein Gesetz haben, die dergleichen bei #KRITIS im allgemeinen und bei #Netzbetreibern im besonderen verbietet. Allerdings, vermutlich halt selbst dieser Stromversorger bei dem Stromanschluss irgendetwas stehen in Richtung: "Wenn hier der Strom ausfällt, dann sofort hin und fixen.