Connect with us

Künstliche Intelligenz

iX-Workshop: Nach dem Ransomware-Angriff – sicher entscheiden und kommunizieren


Immer häufiger sind Unternehmen von Ransomware-Angriffen betroffen, bei denen Cyberkriminelle interne Daten verschlüsseln und dafür oftmals hohe Lösegelder fordern. Schnelles Handeln ist wichtig, gleichzeitig haben Entscheidungen in der Frühphase eines Angriffs langfristige rechtliche und wirtschaftliche Konsequenzen. Daher ist eine gut vorbereitete, klare Strategie essenziell, um im Ernstfall vorausschauend und sicher zu handeln.

Weiterlesen nach der Anzeige

Der zweitägige Workshop Lösegeldverhandlung in der Praxis – Ablauf, Kommunikation und Entscheidungsfindung im Krisenfall bietet umfassende Einblicke in die Abläufe einer Lösegeldverhandlung nach einem Ransomware-Angriff – von der Kontaktaufnahme bis zur Zahlung. Zunächst betrachten Sie dazu die Hintergründe: Sie lernen aktive Angreifergruppen kennen und blicken auf typische Angriffsmuster und Verhandlungsmethoden.

Danach tauchen Sie in eine praxisnahe Simulation ein und durchlaufen einen Ransomware-Angriff auf ein mittelständisches Unternehmen. Sie bilden gemeinsam einen Krisenstab, treffen unter Zeitdruck operative Entscheidungen und steuern die Kontaktaufnahme mit den Angreifern. Zudem erarbeiten Sie eigenständig eine Verhandlungsstrategie, die Sie über ein spezielles Chat-Portal anwenden. Parallel dazu überlegen Sie, wie Sie mit Stakeholdern, Behörden und Versicherungen kommunizieren.

Abschließend werten Sie die Ergebnisse der Simulation gemeinsam und diskutieren auch die rechtlichen, regulatorischen und forensischen Konsequenzen, etwa die Zahlung mittels Kryptowährung. Ebenfalls übertragen Sie die neuen Erfahrungen auf Ihren beruflichen Alltag und erarbeiten die Grundlagen für einen eigenen Krisenplan, die Sie direkt in Ihrem Unternehmen anwenden können.

Juni
04.06. – 05.06.2026
Online-Workshop, 09:00 – 17:00 Uhr
10 % Frühbucher-Rabatt bis zum 07. Mai 2026
November
26.11. – 27.11.2026
Online-Workshop, 09:00 – 17:00 Uhr
10 % Frühbucher-Rabatt bis zum 29. Okt. 2026

Dieser Workshop richtet sich an IT-Verantwortliche, Informationssicherheitsbeauftragte und Krisenstabsleitungen, die sich mit den Abläufen und Folgen einer Lösegeldverhandlung vertraut machen wollen, um bei einem Ransomware-Angriff fundierte Entscheidungen treffen zu können. Ebenso zielt er auf technische und operative Führungskräfte, die ihre Organisation mit einer eigenen Strategie auf den Umgang mit derartigen Vorfällen vorbereiten wollen.

Referentin des Workshops ist Joanna Lang-Recht, Director IT Forensics und Prokuristin bei der intersoft consulting services AG. Sie verantwortet mehrere Expertenteams, die Unternehmen im Umgang mit akuten Sicherheitsvorfällen unterstützen. Als zertifizierte BSI-Vorfall-Expertin liegt ihr Fokus auf der operativen Krisenbewältigung und der Krisenkommunikation nach Ransomware-Angriffen mit Verhandlungsführung und Lösegeldabwicklung.

Weiterlesen nach der Anzeige


Upgrade for Skills

Upgrade for Skills


(ilk)



Source link

Künstliche Intelligenz

Smart-Home-Aktoren von Wago im Test: Mit 16 Ampere und Matter


Mit gleich acht Produkten, die ab Ende Mai 2026 bei den ersten Händlern im Sortiment sind, meldet sich Wago im Smart-Home-Geschäft an. Allen gemein ist der Smart-Home-Standard Matter. Jeden Aktor gibt es sowohl mit WLAN als auch mit dem Funkprotokoll Thread, das bei 2,4 GHz arbeitet und von Smart-Home-Basisstationen wie Ikea Dirigera oder dem Apple Homepod gesprochen wird. Die Produkte sind für Smart-Home-Beitreiber gedacht, die bereits eine Matter-Basis mit oder ohne Thread haben oder eine solche anschaffen wollen. Wago baut keine eigene Basis.

Insgesamt gibt es Aktoren für vier Anwendungsfälle, alle in derselben Bauform mit den Maßen 46 × 46 × 22 Millimeter: einen Rollladenaktor mit zwei geschalteten Kanälen (für auf und ab) und zwei Tastereingängen, einen Aktor mit zwei Relais für je 6 Ampere (1,3 kW bei 230 Volt) und zwei Schaltereingängen; außerdem einen Einkanaldimmer sowie einen Aktor mit einem 16-Ampere-Relais und einem Eingang. Zum Test haben wir die 16-Ampere-Aktoren mit Thread und WLAN ins Labor geholt.

Die Verbindungsklemmen mit den organgefarbenen Klemmhebeln haben Wago bekannt gemacht, daher dürfen sie auch bei Wagos Smart-Home-Produkten nicht fehlen. Durch sie geht die Installation schnell von der Hand, denn einerseits entfällt das Schrauben, andererseits nehmen sie auch feindrähtige Leitungen (Litze) ohne Aderendhülse sicher auf. Von diesem Komfort profitiert der Elektriker, der die Aktoren normgerecht hinter Lichtschalter oder Steckdose verbaut – fluchen wird er womöglich über die Abmessung des Gehäuses oder über die fehlende Tiefe der Unterputzdose. „Das Produkt passt in eine Unterputzdose“, steht zwar im Datenblatt, doch das dürfte im Altbau hin und wieder Wunschdenken bleiben. Wagos Konkurrenz, allen voran Shelly, baut Einkanal-Aktoren deutlich kompakter – der Shelly 1 ist nur 16 Millimeter hoch.


Das war die Leseprobe unseres heise-Plus-Artikels „Smart-Home-Aktoren von Wago im Test: Mit 16 Ampere und Matter“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.



Source link

Weiterlesen

Künstliche Intelligenz

Microsoft patcht hochriskante SharePoint-Lücke | heise online


Admins, die Microsoft SharePoint-Server in ihrer Infrastruktur betreiben, sollten prüfen, ob sie die Mai-Updates installiert haben. Microsoft schließt damit eine als hochriskant eingestufte Sicherheitslücke, die Angreifern das Einschleusen und Ausführen von Schadcode ermöglicht.

Weiterlesen nach der Anzeige

In einem CVE-Schwachstelleneintrag warnt Microsoft vor der Sicherheitslücke. Das Problem besteht aufgrund der Deserialisierung nicht vertrauenswürdiger Daten, also deren Entpacken und Verarbeiten oder gar Ausführen. Angreifer, die am SharePoint angemeldet sind, können dadurch über das Netzwerk Code einschmuggeln (CVE-2026-45659, CVSS 8.8, Risiko „hoch“). Es sind dafür keine erhöhten Rechte nötig. Das Update steht für den SharePoint Server 2016, SharePoint Enterprise Server 2016, SharePoint Server 2019 und die Subscription Edition bereit.

Microsoft führt weiter aus, dass die Schwachstelle aus dem Internet angreifbar ist. Da Angreifer vorab keine detaillierten Kenntnisse über verwundbare Systeme benötigen, um diese erfolgreich anzugreifen, gilt den Entwicklern ein Angriff als wenig komplex. Dennoch schätzen sie, dass der Missbrauch dieser Schwachstelle weniger wahrscheinlich ist. Zudem gibt Microsoft an, dass die Sicherheitslücke bislang noch nicht attackiert wurde.

Die Informationen zu der Schwachstelle hat Microsoft erst in der Nacht zum Mittwoch veröffentlicht. Es handelt sich jedoch nicht um ein Notfallupdate, sondern um einen „vergessenen“ Schwachstellen-Eintrag. Das Update vom Mai-Patchday behandelt die Schwachstelle demnach bereits.

Da SharePoint-Lücken für Cyberkriminelle sehr interessant sind und diese häufiger in freier Wildbahn missbraucht werden, sollten IT-Verantwortliche sicherstellen, dass sie die Aktualisierung angewendet haben. Mitte April hatte Microsoft zum Patchday etwa Updates für SharePoint veröffentlicht, nachdem eine Sicherheitslücke darin bereits angegriffen wurde.


(dmk)



Source link

Weiterlesen

Künstliche Intelligenz

„Lex SpaceX“? Nasdaq ändert Indexregeln für Musks Börsengang


SpaceX, zu dem inzwischen auch der Satelliteninternet-Dienst Starlink, die KI-Firma xAI und die Social-Media-Plattform X gehören, plant für den 12. Juni 2026 den nach aktuellem Stand größten Börsengang der Geschichte – und benötigt das Kapital dringend: Das Unternehmen rutschte im Jahr 2025 von 791 Millionen US-Dollar Gewinn in einen Verlust in Höhe von 4,9 Milliarden US-Dollar, im ersten Quartal 2026 kamen weitere 4,3 Milliarden hinzu. Profitabel ist nur Starlink, während die Kosten für die Starship-Entwicklung und die Eingliederung von xAI und X das Unternehmen tief in die roten Zahlen treiben. 75 Milliarden US-Dollar frisches Kapital soll der Börsengang bei einer angestrebten Bewertung von bis zu 2 Billionen US-Dollar bringen – so viel wie bei keinem Unternehmen je zuvor.

Weiterlesen nach der Anzeige

Damit SpaceX dabei möglichst schnell in den wichtigsten Leitindex einziehen kann, hat die Nasdaq – wie andere Indizes auch – ihre Indexregeln geändert. Das Ergebnis: ETF-Sparpläne, Pensionsfonds und künftig womöglich auch die deutsche Aktienrente kaufen SpaceX automatisch.




Volker Zota leitet heise online als Chefredakteur. Als promovierter Physiker hat er naturgemäß einen Blick für Details: Ihn reizen komplexe Zusammenhänge, fundierte Analysen und neue Erkenntnisse.

Die Nasdaq begründet die Änderung offiziell damit, dass Unternehmen heute länger privat blieben und bei größerer Marktkapitalisierung sowie mit komplexeren Aktienstrukturen an die Börse gingen. Die neuen Indexregeln seien nach einer Konsultation aller Marktteilnehmer erfolgt und stellten eine „maßvolle Reaktion auf strukturelle Verschiebungen in den öffentlichen Märkten“ dar.

Reuters veröffentlichte bereits im März unter Berufung auf mit der Sache vertraute Personen eine weniger diplomatische Begründung: SpaceX soll frühzeitig signalisiert haben, dass die schnelle Indexaufnahme eine zentrale Bedingung für die Börsenwahl sei.

Die Technologiebörse Nasdaq und die konkurrierende New York Stock Exchange (NYSE) buhlten beide um das Listing. Nasdaq änderte seine Index-Regeln, SpaceX entschied sich für sie. Für den Börsenbetreiber ist das ein knallhartes Geschäftsmodell. Er gewinnt das Listing, kassiert die Handelsgebühren – und garantiert SpaceX durch die Indexmechanik eine Welle erzwungener Käufer. Diese schlägt allerdings nicht direkt beim IPO am 12. Juni zu, sondern nach Ablauf von 15 Handelstagen – in diesem Jahr also ab dem 7. Juli.

Das Konsultationsdokument vom Februar 2026 beschreibt den Fast-Entry-Pfad im Detail: Ein neu gelistetes Unternehmen, das nach Marktkapitalisierung unter den Top-40-Bestandteilen des Nasdaq-100 rangiert, wird nach insgesamt 15 Handelstagen aufgenommen – befreit von bisherigen Seasoning- und Liquiditätsanforderungen. Die Kommentarfrist endete am 27. Februar, die Regel trat am 1. Mai in Kraft. Timing und Struktur passen exakt.

Weiterlesen nach der Anzeige

Die Nasdaq ist nicht nur eine Börse, an der Technologieaktien gehandelt werden. Sie betreibt auch den Nasdaq-100, einen der meistgenutzten Aktienindizes der Welt, der die 100 größten dort notierten Nicht-Finanzunternehmen umfasst – von Apple über Microsoft bis Nvidia.

Dieser Index ist unter anderem die Grundlage für Tausende von ETFs (Exchange Traded Funds, also börsengehandelte Indexfonds), in die Millionen Privatanleger weltweit monatlich einzahlen. Ein ETF kauft dabei automatisch alle Aktien, die im Index enthalten sind – in genau der Gewichtung, die der Index vorgibt. Kein Fondsmanager entscheidet, ob eine Aktie gut oder schlecht ist. Der Index entscheidet. Wer also einen Nasdaq-100-ETF im Sparplan hat, besitzt automatisch einen kleinen Anteil an allen 100 Unternehmen im Index – und künftig womöglich auch an SpaceX.

Zugleich hat Nasdaq die bisherige Mindest-Streubesitzanforderung von zehn Prozent abgeschafft. Streubesitz (Free Float) bezeichnet den Anteil einer Aktie, der tatsächlich frei handelbar ist – also nicht von Gründern, Insidern oder strategischen Investoren dauerhaft gehalten wird. Laut der offiziellen Nasdaq-FAQ zur Methodikänderung erhalten Unternehmen mit niedrigem Free Float nun ein zunächst reduziertes, dann schrittweise wachsendes Indexgewicht. Wenn Nasdaq-100-Tracking-Produkte kollektiv 600 Milliarden US-Dollar an Vermögen halten, erzeugt allein die Indexaufnahme eine mechanische Nachfrage von rund 6 Milliarden US-Dollar – ausgelöst nicht durch eine Anlageentscheidung, sondern durch eine Regeländerung.

Diese Nachfrage trifft allerdings nicht sofort zum Börsenstart ein. Während aktive Anleger ab dem 12. Juni frei handeln und womöglich auf den Index-Effekt spekulieren können, müssen die passiven Indexfonds bis zum Ablauf der 15-Handelstage-Frist warten, bevor sie Anfang Juli mechanisch Milliarden in den Markt pumpen.

Hinzu kommt: Laut S-1-Prospekt hat SpaceX die übliche starre Lock-up-Periode – in der Insider ihre Aktien nach dem Börsengang nicht verkaufen dürfen – durch ein gestaffeltes System ersetzt, das den Streubesitz deutlich schneller wachsen lässt als bei einem klassischen Börsengang. Das begünstigt eine raschere und höhere Gewichtung im Nasdaq-100 – und bedeutet: Insider könnten verkaufen, während die Aktie durch Käufe der Indexfonds hochgetrieben wird.

Für die größten US-Pensionsfonds ist die Kombination aus Fast Entry und SpaceXs Governance-Struktur besonders brisant – denn sie werden durch die Indexmechanik zu Aktionären eines Unternehmens, dessen Regeln sie öffentlich ablehnen. Der New York State Common Retirement Fund, die fünf New Yorker Stadtpensionsfonds und CalPERS (der größte öffentliche Pensionsfonds der USA für Staatsbedienstete Kaliforniens) verwalten zusammen mehr als eine Billion US-Dollar – gehalten für Millionen aktiver und pensionierter Staatsbediensteter, Lehrer, Feuerwehrleute, Polizisten und Krankenschwestern.

In einem offiziellen Brief an SpaceX haben CalPERS-Chefin Marcie Frost, New Yorker Staatscontroller Thomas DiNapoli und New Yorker Stadtcontroller Mark Levine gewarnt: SpaceXs geplante Unternehmensstruktur sei die „managementfreundlichste Governance-Struktur, die je an den US-Märkten in diesem Ausmaß eingeführt wurde“. Konkret kritisieren sie laut der offiziellen Pressemitteilung des NYC Comptrollers die geplanten „ewigen Super-Voting-Aktien“ sowie eine CEO-Abberufungsklausel, die die Zustimmung des CEOs zu seiner eigenen Entlassung voraussetzt.

SpaceX plant eine Dual-Class-Aktienstruktur: Normale Aktionäre erhalten Class-A-Aktien mit je einer Stimme. Musk und eine kleine Gruppe von Insidern halten Class-B-Aktien, die jeweils zehn Stimmen tragen. Das ist die komplexere Aktienstruktur, von der die Nasdaq spricht. Unterschiedliche Stimmrechte sind im US-Tech-Sektor nicht ungewöhnlich, auch Alphabet, Meta oder Snap nutzen Dual-Class-Strukturen. Im Fall SpaceX gehen sie jedoch in Kombination mit weiteren Klauseln deutlich über das Übliche hinaus. Das Ergebnis laut S-1-Prospekt: Musk hält rund 42 Prozent des Eigenkapitals, kontrolliert aber rund 85,1 Prozent (pre-IPO; post-IPO projiziert auf ~79 Prozent) aller Stimmrechte. Wer SpaceX-Aktien kauft, kauft damit praktisch eine Beteiligung ohne echten Einfluss – wie eine Analyse zu SpaceXs Stimmrechtsstruktur zeigt.

Hinzu kommt, dass laut dem Brief der Pensionsfonds Aktionäre durch Pflichtschiedsverfahren (Mandatory Arbitration) daran gehindert sind, Sammelklagen vor Bundesgerichten einzureichen – weder als Kleinanleger noch als große Institutionen wie CalPERS. Das bedeutet, wer als Anleger Schaden nimmt, kann sich kaum gerichtlich wehren.

Für die gesetzliche Rente, klassische Lebensversicherungen und garantiebasierte Rentenprodukte ohne Fondskomponente gilt: Sie sind nicht betroffen.

Für alle anderen hängt es davon ab, was im Sparvertrag steckt. Wer einen Nasdaq-100-ETF bespart, wird somit automatisch SpaceX-Aktionär: als direkter ETF-Sparplan bei Trade Republic, Scalable oder der Hausbank, als fondsgebundene Rentenversicherung mit Nasdaq-Komponente, als Rürup-Rente mit freier ETF-Wahl oder als betriebliche Altersvorsorge mit ETF-Baustein.

Wer stattdessen einen MSCI World oder S&P 500 ETF bespart, ist indirekt betroffen: SpaceX würde dort ebenfalls aufgenommen – mit kleinerem, aber wachsendem Gewicht. Am wenigsten exponiert sind Riester-Fondssparpläne, weil die gesetzlich vorgeschriebenen Mindestgarantien die Aktienquote stark begrenzen – und viele Anbieter solche Pläne für Neukunden ohnehin eingestellt haben.

Für indexbasierte Produkte auf den Nasdaq-100 gilt eine besondere Mechanik: Laut der oben genannten Nasdaq-Methodik könnten die ersten Auswirkungen bereits bei der planmäßigen Indexrekonstitution im Juni 2026 sichtbar werden – Anlageprodukte, die diesen Index abbilden, würden diese US-Marktmechanik direkt importieren.

Die Fast-Entry-Regel ist keine Einmalaktion. Die Nasdaq selbst betont, dass die Änderungen eine Reaktion auf strukturelle Verschiebungen in den öffentlichen Märkten seien und branchenübergreifend gelten. Laut Reuters bereiten sich auch OpenAI und Anthropic auf Börsengänge vor, die strukturell dieselben Fast-Entry-Kriterien erfüllen würden. Die Fast-Entry-Regel könnte zur Blaupause werden, über die künftig auch andere teils unprofitable Tech-Giganten schnell in die großen Indizes gehievt werden – mit denselben Zwangskauf-Mechanismen für passive Anleger.

Die Frage, wer die Regeln einer Finanzinfrastruktur schreibt, die bis in Altersvorsorgeprodukte hineinwirkt, ist letztlich eine politische. Von Seiten der Nasdaq heißt es, dass die Methodikupdates einem formellen öffentlichen Konsultationsprozess folgten und internationalen Standards für Finanzbenchmarks entsprächen. Kritiker betonen allerdings, ein Konsultationsprozess unter Marktteilnehmern sei kein demokratisches Mandat.

Die sich beklagenden Pensionsfonds sehen in SpaceXs Konstruktion ein Muster: Vergütung außerhalb üblicher Kontrollen, Verlagerung in Bundesstaaten mit schwachen Aktionärsrechten, ein Gründer, der sich strukturell gegen Abberufung absichert. Für institutionelle Investoren sei das ein Risiko, das eingepreist werden müsse.

Nun mag man sich fragen, warum dem keine regulatorischen Schranken entgegenstehen. Tatsächlich macht die Politik selbst mit: SEC-Chef Paul Atkins argumentiert, zu viele Regeln schreckten Unternehmen vom Börsengang ab – Unternehmen sollen optional wählen können, die Quartalspflichtberichte durch halbjährliche Berichte zu ersetzen, das Ziel sei, Amerika wieder attraktiv für Investitionen zu machen. Gegenstimmen gibt es, diese blieben jedoch bisher weitgehend ungehört: Die Gewerkschaft American Federation of Teachers hat in einem Brief an die SEC gefordert, den SpaceX-IPO genau zu prüfen – „kein gewöhnliches Angebot“, dessen Größe, Governance und Listing-Mechanismus zahlreiche Warnzeichen für den Anlegerschutz aufwerfen würden.

Lesen Sie auch


(vza)



Source link

Weiterlesen

Beliebt