Connect with us

Künstliche Intelligenz

Jetzt noch schnell buchen: Jubiläumsangebot von heise security PRO endet bald


Seit dem 22. Juni 2020 gibt es mit heise security PRO ein etwas anderes heise-Angebot speziell für IT-Sicherheitsverantwortliche. Aus der fixen Idee des Gründers Jürgen Schmidt wurde eine Gemeinschaft mit fast 1.000 Security-Profis aus dem gesamten deutschsprachigen Raum. Sie tauschen sich auf Veranstaltungen und online aus und bilden sich gemeinsam weiter. Noch immer mittendrin: Der Gründer.

Weiterlesen nach der Anzeige

Verstärkung bekam Jürgen im Herbst 2023 durch Christopher Kunz – den Autor dieses Textes. Gemeinsam entwickeln wir Plattform und Inhalte weiter, planen Vorträge und Webinare und schreiben den allwöchentlichen Newsletter. Hinter den Kulissen sorgt der Pro-Support für reibungslose Abläufe und das Event-Team kümmert sich um alle Veranstaltungen, ob live vor Ort oder als Webinar.

Der heise security PRO Newsletter liefert unsere Analysen, Einschätzung und Empfehlungen jeden Donnerstag um 15:04 in die Mailboxen unserer Mitglieder. Die inhaltliche Spannweite reicht dabei von Malware und Cybercrime über neue Sicherheitslücken bis zu Empfehlungen zur Absicherung von Windows-Servern. Uns ist ein Inhalts-Mix wichtig, der nicht nur CISOs abholt, sondern auch ihren Kollegen, die ganz praktisch die neuesten Sicherheitsrichtlinien und Best Practices umsetzen müssen.

Das Feedback zum Newsletter gibt dem Konzept recht: Er hat sich zur Pflichtlektüre für Sicherheitsverantwortliche und Techniker entwickelt, der neue Anstöße gibt und auch mal die Luft aus einem Security-Hype herauslässt. Wer Neues aus der Welt der IT-Sicherheit lieber mit den Ohren konsumiert, hört als Mitglied von heise security PRO zudem „Passwort“, den heise-security-Podcast, bereits zwei Tage vor der Veröffentlichung.

Die Gründung von heise security PRO fiel ins erste Corona-Jahr – Vor-Ort-Veranstaltungen litten extrem unter den pandemiebedingten Einschränkungen. Online-Konferenzen erwiesen sich für uns rasch als probater Ersatz und sind seitdem fester Bestandteil der Tour (die sich dieses Jahr zum zwanzigsten Mal jährte!). Zum Glück können wir mittlerweile wieder Events vor Ort anbieten und tun das auch dreimal jährlich. Die Tourtermine sind mittlerweile eine Art „Familientreffen“ der Community von heise security PRO geworden, die sich mit sechs Fachvorträgen auf den neuesten Stand bringt. Am Rande der Konferenz bleibt reichlich Zeit zum Fachsimpeln und nach dem letzten Vortrag gibt es ein kühles Getränk mit den Redakteuren und Experten.

Abseits der Konferenz planen wir jährlich mehrere Webinare zu verschiedenen Security-Themen. Auch hier gilt unsere redaktionelle Maxime: Wir wollen die besten Experten, die kompetent, unabhängig und ohne Werbe-Auftrag informieren – der Platz auf der heise-security-Bühne lässt sich nicht kaufen. In diesem Jahr waren das Opensource-SIEM Wazuh, der Dauerbrenner Windows-Security und „NIS-2 kommt – rechtskonforme IT-Sicherheit umsetzen“, das in knapp einer Woche stattfindet, nur einige der Webinarthemen. Der Zugang zu allen heise-security-Webinaren ist für PRO-Mitglieder kostenlos; sie stehen ihnen danach auch zeitlich unbegrenzt als Aufzeichnung in der PRO-Mediathek zur Verfügung – bequem zum Selbststudium.

Weiterlesen nach der Anzeige

Nicht nur auf der Security Tour und in Webinaren, sondern auch während unserer Community-Veranstaltungen suchen wir das Gespräch mit unseren Mitgliedern. Einmal im Monat – mit seltenen Ausnahmen etwa in der Feriensaison – treffen wir uns zu einer Online-Podiumsdiskussion, dem PRO-Talk. Ursprünglich hatte Jürgen dabei etwas in der Art von Reddits „Ask Me Anything“ im Sinn, hat das Konzept aber mittlerweile weiter verfeinert. Ein ausgewiesener Experte gibt im PRO-Talk einen kurzen Themen-Impuls von zehn bis 15 Minuten. Danach diskutieren die Mitglieder untereinander, mit dem Experten und uns von der Redaktion über verschiedene Aspekte des Gehörten. Die Themen der PRO-Talks rangieren von Erfahrungsberichten nach IT-Vorfällen über Einblicke in neue Technologien wie homomorphe Verschlüsselung bis hin zu Handreichungen für die tägliche Arbeit. Auch offene Fragen wie die nach der Wirksamkeit von Phishing- und Awareness-Übungen thematisieren wir in unseren Gesprächsrunden.


Oberfläche der heise security PRO community

Oberfläche der heise security PRO community

Diskussionen, Mediathek und Terminkalender für heise security PRO finden unsere Mitglieder in der Community-Oberfläche.

(Bild: heise security PRO / cku)

Die täglichen Fragen im IT-Sicherheitsalltag, aber auch alles andere diskutieren wir im PRO-Forum. Dort können die Security-Spezialisten neue Werkzeuge empfehlen, Kniffe zur Absicherung von Servern und Clients austauschen und auch mal Literaturempfehlungen für die Abendlektüre abholen. Alles in einem geschützten Rahmen: Die Chatham House Rule besagt, dass Mitglieder alles in unserer Community Gehörte zwar nutzen, ihre Gesprächspartner aber nicht gegenüber Dritten identifizieren dürfen. So ermöglichen wir offene Gespräche und vermeiden Compliance-Probleme.

Die Foren dienen auch als Q&A-Bereich nach einem Webinar – die Dozenten beantworten weitere Fragen und diskutieren mit der Community. So etwa beim Wazuh-Webinar und auch Karsten M. Bartels, der Dozent des oben genannten NIS-2-Webinars wird die nächsten Schritte mit den PRO-Mitgliedern erörtern. Denn: Womöglich noch in diesem Jahr tritt das NIS2-Umsetzungsgesetz in Deutschland in Kraft.

Anlässlich des Jubiläums bieten wir noch bis Jahresende Neueinsteigern ein deutlich vergünstigtes Angebot: Statt des regulären Preises von 1125 Euro pro Jahr kostet die Mitgliedschaft derzeit nur 995 Euro im ersten Jahr (beide Preise inklusive 19 Prozent Mehrwertsteuer). Wer nachrechnet, stellt schnell fest: Das ist ein Paketpreis, der sich lohnt. Nutzt man nur drei bis vier der Inklusiv-Angebote, etwa die Security Tour, secIT und zwei Webinare, ist man gegenüber der Summe der Einzelpreise schon im Plus. Die zusätzlichen Leistungen, also etwa unsere Community-Veranstaltungen, das heise+- und heise-pur-Abo gibt es kostenlos obendrauf.




(cku)



Source link

Künstliche Intelligenz

DocuSeal 2.3.0: Open-Source-Alternative zu DocuSign mit KI-Features


DocuSeal hat Version 2.3.0 seines Open-Source-Tools für elektronische Unterschriften veröffentlicht. Das Update bringt vor allem Verbesserungen für den Formular-Editor sowie eine wichtige Sicherheitsänderung für Docker-Installationen.

Weiterlesen nach der Anzeige

Hauptneuerung ist eine KI-gestützte Felderkennung, die Formularfelder in PDF-Dokumenten automatisch identifiziert. Nutzer können die Funktion über das neue Kontextmenü aufrufen, per Rechtsklick auf Felder. Damit lassen sich Formulare schneller für elektronische Signaturen vorbereiten. Das Kontextmenü umfasst darüber hinaus Funktionen zum Konfigurieren, Kopieren und Einfügen von Feldern.

Ein weiteres Feature ist der neue Select-Modus, den Anwender über die Tab-Taste oder das Kontextmenü aktivieren können. Im Select-Modus lassen sich mehrere Felder gleichzeitig auswählen und gemeinsam verschieben, skalieren oder konfigurieren. Die Mehrfachauswahl funktioniert wie gewohnt über Strg+Klick.

Für Docker-Nutzer bringt Version 2.3.0 eine wichtige Sicherheitsverbesserung: Die Docker-App läuft nun mit der Rolle docuseal:docuseal statt mit Root-Rechten. Dies erhöht die Sicherheit bei Standard-Docker-Compose-Installationen, bei denen Speicher und Umgebungsvariablen auf dem Host-System liegen. Nutzer mit alternativen Installationen, die Umgebungsvariablen anders einbinden oder S3-Speicher verwenden, sind von dieser Änderung nicht betroffen.

DocuSeal bezeichnet sich als selbst gehostete Alternative zu proprietären Diensten wie DocuSign. Die Software steht unter AGPL-3.0-Lizenz und lässt sich auf eigenen Servern oder in der Cloud betreiben.

Weiterlesen nach der Anzeige

Die Plattform bietet einen WYSIWYG-PDF-Formular-Editor mit zwölf Feldtypen, darunter Signatur-, Datums-, Datei- und Checkbox-Felder. Mehrere Unterzeichner können gleichzeitig an einem Dokument arbeiten. Die Software versendet automatisierte E-Mails über SMTP und speichert Daten wahlweise lokal, auf AWS S3, Google Cloud Storage oder Microsoft Azure. Die elektronischen Signaturen sind nach PDF-Standard verifizierbar.

Zusätzlich zur kostenlosen Version bietet DocuSeal Pro-Features wie White-Labeling, Nutzerrollen, Erinnerungen, SMS-Verifikation, bedingte Felder, Massen-Versand über CSV oder XLSX sowie Single Sign-on per SAML. Die Plattform ist SOC-2- und ISO-27001-zertifiziert.

DocuSeal lässt sich per Docker mit wenigen Befehlen installieren und nutzt standardmäßig SQLite als Datenbank. Optional unterstützt die Software PostgreSQL und MySQL. Weitere Informationen finden sich auf der GitHub-Seite des Projekts.


(fo)



Source link

Weiterlesen

Künstliche Intelligenz

Abzug aus USA: Bund gibt 30 Millionen Euro für unabhängige Forschungsdaten


Die Zeiten, in denen sich die deutsche Wissenschaft blind auf die kostenlose Bereitstellung medizinischer Forschungsdaten aus den USA verlassen konnte, scheinen endgültig vorbei zu sein. Die Bundesregierung blickt mit wachsender Sorge auf die volatile Lage jenseits des Atlantiks und zieht nun erste finanzielle Konsequenzen: Der Bund stellt ein Sofortbudget von rund 30 Millionen Euro bereit, um gefährdete Forschungsdatenbestände zu sichern. Das geht aus einer Antwort der Exekutive auf eine Anfrage der Bundestagsfraktion der Grünen hervor.

Weiterlesen nach der Anzeige

Die Finanzmittel werden laut der Auskunft über die Deutsche Forschungsgemeinschaft (DFG) in einem wissenschaftsgeleiteten Verfahren vergeben. Die ersten Anträge durchlaufen bereits die Begutachtungsphase.

Hintergrund ist die veränderte Schwerpunktsetzung in der US-Haushaltspolitik, die den Betrieb zentraler Infrastrukturen wie der Literaturdatenbank PubMed oder des Studienregisters ClinicalTrials.gov ins Wanken bringen könnte. Besonders die Befürchtung, dass die US-Regierung unter Donald Trump die Mittel für die National Institutes of Health (NIH) drastisch kürzt, sorgt für Unruhe. Zudem gibt es Bedenken, dass politische Einflussnahmen die wissenschaftliche Integrität und den freien Zugang zu diesen globalen Standardressourcen beeinträchtigen könnten. PubMed, betrieben von der National Library of Medicine (NLM) als Abteilung der NIH, ist mit über 30 Millionen Zitaten die weltweit wichtigste Ressource für biomedizinische Literatur.

Dass diese Sorgen nicht unbegründet sind, zeigte sich bereits Anfang März 2025, als PubMed kurzzeitig komplett ausfiel. Die Plattform war zwar einen Tag später wieder erreichbar. Das federführende Forschungsministerium betont auch, dass bisher keine dauerhaften signifikanten Einschränkungen vorlägen. Trotzdem wird die uneingeschränkte Verfügbarkeit dieser Ressourcen in Berlin nicht mehr als selbstverständlich erachtet.

Die Deutsche Zentralbibliothek für Medizin (ZB MED) hat bereits angekündigt, mit dem Projekt Open Life Science Publication Database (OLSPub) eine offene, zuverlässige und nachhaltige europäische Alternative zu PubMed schaffen zu wollen. Ziel ist es, die technologische Unabhängigkeit mit Offenheit und Transparenz zu verbinden, um die Innovationskraft der Forschung zu schützen. Das Projekt wird aktuell im Rahmen der DFG-Fördermaßnahmen begutachtet.

Die Bundesregierung setzt parallel dazu auf eine langfristige europäische Datensouveränität. Um diesen Prozess zu koordinieren, hat sie eine nationale Arbeitsgruppe ins Leben gerufen, die den Austausch mit der Wissenschaftscommunity und den europäischen Partnern bündeln soll. Als zentraler Ankerpunkt dient dabei insbesondere die European Open Science Cloud (EOSC). Im Rahmen dieser Initiative werden laut der Exekutive Fragen zur Sicherung bedrohter Datenbestände bereits „mit sehr großem Anwendungs- und Umsetzungsbezug diskutiert und perspektivisch koordiniert“.

Weiterlesen nach der Anzeige

Trotz dieser Ambitionen bleibt die diplomatische Informationslage dünn. Ein offizieller Austausch mit US-Behörden über künftige Finanzierungsentscheidungen finde auf Regierungsebene nicht statt, heißt es. Auch ein systematisches Monitoring für US-Haushaltsentscheidungen existiert bisher nicht. Stattdessen vertraut die Exekutive auf die bestehende Vernetzung innerhalb der Forschung und die finanzielle Beteiligung an europäischen Großprojekten wie dem EMBL-EBI, das eine wichtige Spiegelung der PubMed-Inhalte betreibt. Die mobilisierten 30 Millionen Euro sind so ein erster Schutzwall, um die hiesige Wissenschaft vor dem Verlust von Datenzugängen abzuschirmen.


(mack)



Source link

Weiterlesen

Künstliche Intelligenz

Die vergessenen App Stores: Ein Nachruf auf große Erwartungen


Erinnert sich noch jemand an die alternativen App Stores? Richtig, da war doch was! Sie waren nach der Darstellung des iPhone-Herstellers der drohende Untergang des Apple-Landes und ein Quell unentwegter öffentlicher Streitereien zwischen dem iPhone-Hersteller und der EU-Kommission. Der Stein des Anstoßes: Die EU hat Apple per Digital Markets Act (DMA) dazu verpflichtet, in seiner virtuellen Marktstraße neben dem eigenen App-Kaufhaus auch anderen Geschäftsleuten die Eröffnung eines Ladenlokals zu ermöglichen.

Weiterlesen nach der Anzeige


Ein Kommentar von Malte Kirchner

Ein Kommentar von Malte Kirchner

Malte Kirchner ist seit 2022 Redakteur bei heise online. Neben der Technik selbst beschäftigt ihn die Frage, wie diese die Gesellschaft verändert. Sein besonderes Augenmerk gilt Neuigkeiten aus dem Hause Apple. Daneben befasst er sich mit Entwicklung und Podcasten.

Die Meldung, dass Setapp seinen App-Marktplatz bereits schließt, dürfte das Thema bei vielen überhaupt erst wieder ins Bewusstsein gerückt haben. Und auch wenn dies nur ein Anbieter von insgesamt vier bis fünf bekannten Stores ist, so ist es doch recht bezeichnend, dass der erste Laden schon wieder schließt, bevor es überhaupt irgendeine Art von Blütephase gegeben hat.

Die Gelehrten streiten bereits darüber, woran es gelegen hat. Diejenigen, die den DMA für ein fehlgeleitetes Bürokratiemonster mit Risiken und Nebenwirkungen halten und damit auf der Seite Apples stehen, sehen sich in ihren Prophezeiungen bestätigt. Andere werfen Apple vor, die Maßgaben des DMA extra umständlich umgesetzt zu haben, sodass auf diesem toxischen Boden gar nichts gedeihen konnte. In dieses Horn stößt auch Setapp in seiner Begründung.

Die Wahrheit dürfte, wie so oft, irgendwo in der Mitte liegen. Nicht wegzudiskutieren ist allerdings, dass das in Brüssel ersonnene Konzept der alternativen Marktplätze niemals so recht Begeisterung bei Entwicklern und Nutzern hervorgerufen hat. Die meisten von ihnen dürften eher Verbesserungen im Vorhandenen herbeigesehnt haben, anstatt neue Marktplätze zu schaffen.

Woran liegt das?

Weiterlesen nach der Anzeige

Zuvorderst dürfte eine Rolle spielen, dass Europa zwar ein großer Wirtschaftsraum ist. Im Kontext der digitalen Märkte ist aber selbst ein Gebilde mit 440 Millionen Einwohnern und einer immensen Wirtschaftskraft für sich genommen zu wenig, dass Entwickler den Aufwand auf sich nehmen, nur für Europa – oder mittlerweile Europa und Japan – einen Sonderweg zu beschreiten. Das ist auch bei anderen Vorgaben des DMA zu sehen, etwa bei den Browser-Engines. Wenn selbst Google mit seinen immensen Geld- und Personalressourcen nicht motiviert ist, seine Browser-Engine in Europa an den Start zu schicken: Wer kann es dann den vielen kleinen und mittleren Entwicklern verdenken, dass sie diesem Beispiel folgen?

War die ganze Regulierung damit also für die Katz? Gab es vielleicht gar nicht das dem staatlichen Eingreifen zugrundeliegende klassische Marktversagen? Also eine Situation, in der Nutzer und Entwickler unter einem Problem leiden, das sie selbst nicht lösen können?

So einfach ist es auch nicht. Der DMA ist der Versuch einer Lösung für ein Problem, das von Entwicklern – großen wie kleinen – seit Jahren beklagt wird. Sie monierten, dass die großen Plattformbetreiber, wie Apple und Google, mangels geeigneter Mitbewerber in ihren Ökosystemen die Verkaufsprovisionen willkürlich festlegen können. Im Wettbewerb sehen die Regulierer die Möglichkeit, dass der Markt die Preise auf ein angemessenes Maß einpegelt.

Apple versucht, dieses Problem auf die großen Player wie Epic und Spotify zu reduzieren. Schon vor dem DMA hat Apple mit dem Small Business Program für kleinere Entwickler die Möglichkeit geschaffen, der vorher starren 30-Prozent-Abgabe zu entkommen. Am eigentlichen Kritikpunkt änderte das allerdings wenig.

Der DMA ist in Sachen Apps nicht völlig erfolglos geblieben. Er hat bewirkt, dass Entwickler unabhängig von ihrer Größe von Gebührensenkungen profitieren, die durch die Druckkulisse der Regulierung ausgelöst wurden. Apple wird natürlich stets behaupten, dass das kein Verdienst des DMA ist. Andererseits räumte der iPhone-Hersteller jüngst nach einer von ihm selbst finanzierten Studie selbst ein, dass die Entwickler von gesunkenen Abgaben profitieren. 86 Prozent davon gingen zwar an Entwickler außerhalb der EU und die geben die Ersparnis nicht an die Käufer weiter, heißt es darin – das stärkt also nicht primär den Europäischen Wirtschaftsraum. Aber eine Bevorzugung europäischer Unternehmen hätte den DMA angreifbar gemacht und war auch nie dessen Absicht.

Die Nutzer hätten nach der Lesart des DMA durch einen Wettbewerb der Marktplätze von sinkenden Preisen profitiert. Dies würde aber voraussetzen, dass die App-Stores mit den gleichen Apps gegeneinander antreten. Das passiert in der Realität aktuell aber nicht, weshalb Nutzer keinen Vorteil für sich sehen.

Neben der Flaute der alternativen App-Stores sind auch viele Sorgen verpufft, die Apple der EU-Anordnung entgegensetzte. Die befürchtete Kompromittierung der Sicherheit ist bislang ausgeblieben. Vielleicht verläuft die Einführung DMA-ähnlicher Regeln in Japan auch deshalb geräuschloser, weil Apple aus der EU einige Erkenntnisse mitbrachte – und nicht nur, weil die Japaner nach Ansicht Apples behutsamer vorgegangen sind.

Die Hauptschauplätze des Konflikts zwischen Apple und der EU haben sich indessen verlagert: Inzwischen wird um mehr Interoperabilität gerungen. In iOS 26.3 werden neue Funktionen eingeführt, die von der EU angewiesen wurden. Und es ist zu erwarten, dass die EU weitere Schneisen in Apples geschlossenes Ökosystem schlägt. Apple wiederum wird damit reagieren, dass neue Features teilweise später, teilweise gar nicht in die EU kommen – aus Sicherheitsgründen, wie es heißt.

Man kann über die Glücklosigkeit der bisherigen Regulierung lachen, man kann und sollte sicher auch einiges infrage stellen, auch die Radikalität der Gangart und die Polarisierung, die von beiden Seiten betrieben wurde. Fairerweise muss den Regulierern aber auch die Chance eingeräumt werden, erst einmal zu erlernen, wie eine angemessene Ordnung für die digitalen Märkte aussehen kann. Es darf aber vom Bürger vorausgesetzt werden, dass auch wirklich die Bereitschaft da ist, etwas zu lernen und nicht einfach nur stur weiterzumachen. Auch daran haben uns die bei vielen bereits wieder in Vergessenheit geratenen alternativen Marktplätze erinnert.


(mki)



Source link

Weiterlesen

Beliebt