Immer wieder treten teils massive Sicherheitslücken in Apples Betriebssystemen auf – so weit, so normal. Das Problem: Nutzer lassen sich viel zu lange Zeit, bis sie die oft kritischen Aktualisierungen einspielen. Denn der Update-Prozess ist immer mit Disruption verbunden: Systeme müssen neu starten, der Arbeitsablauf wird gestört. Zudem kann es zu technischen Schwierigkeiten und Inkompatibilitäten kommen, was manchen User ebenfalls von schnellen Aktualisierungen abhält.

Zumindest den langsamen Update-Prozess wollte Apple mit sogenannten RSRs beschleunigen, was für Rapid Security Response steht. Allerdings kommen diese nur sehr selten zum Einsatz und sind teilweise nur minimal schneller. Aus diesem Grund scheint Apple für iOS 26 nun eine weitere Methodik anzustreben, wie Code-Experten entdeckt haben: die sogenannten Background Security Improvements (BSI)

Stilles Update = schnelles Update

Laut einem Bericht der Macworld sind erste Infos dazu in der ersten Beta von iOS 26.1 entdeckt worden. Offenbar sind die BSIs der Nachfolger der RSRs. Neu ist offenbar, dass Sicherheitslücken auch im Hintergrund – und zwar „silent“, also still – gestopft werden können sollen. Manuelle Updates seien nicht mehr notwendig.

Allerdings ist noch unklar, ob ein Neustart notwendig ist: Auch wenn BSI das „Background“ für Hintergrund im Namen trägt, dürfte das technisch nicht immer möglich sein. Auch bei den RSRs gab es theoretisch die Möglichkeit, auch ohne Neustart auszukommen, allerdings war dies nur selten der Fall.

Patchen ohne Reboot?

Weiteren Angaben von Macworld zufolge soll es eine eingebaute Möglichkeit geben, problematische Patches nachträglich wieder rückgängig zu machen. Wie genau dieser Rollback funktioniert, bleibt unklar. Peinlicherweise hatte Apple bereits 2023 ausgerechnet ein RSR-Update patchen müssen. Die BSIs sollen wohl auch für andere Apple-Plattformen kommen darunter macOS.

Das Apple-Blog 9to5Mac meldet unterdessen, dass Apple an neuen Möglichkeiten arbeitet, auch kritische Komponenten des Systems ohne Reboot auszutauschen. Dafür ist jedoch ein neues Sicherheitsmodell notwendig. Ob dies Teil der BSI-Strategie ist und beide Veränderungen gleichzeitig ausgerollt werden, ist noch unklar.

(bsc)

Informationssicherheitsbeauftragte (ISB) spielen eine Schlüsselrolle, wenn es darum geht, Sicherheitsrisiken zu minimieren und den Schutz sensibler Daten zu gewährleisten. Hierbei sollte für Leitung wie auch zukünftige Beauftragte klar sein, welche Erwartungen, Verantwortlichkeiten und Befugnisse mit der Rolle verbunden sind und welche Kompetenzen hierfür erforderlich sind.

Der Einstiegsworkshop Startklar: Ihre Rolle als Informationssicherheitsbeauftragter bietet einen umfassenden Überblick über die Aufgaben und Verantwortlichkeiten von ISBs, wie auch die Anforderungen, die an diese gestellt werden. Die Schulung erläutert zudem den Stellenwert des ISB im Unternehmen, sowie die notwendigen Rahmenbedingungen, die von der Organisationsleitung geschaffen werden müssen, damit ein ISB seine Rolle effektiv steuern und angehen kann.

Zu Beginn des Workshops werden Grundlagen zur Informationssicherheit und zum Informationssicherheitsmanagement vorgestellt. Wir stellen dar, weshalb die Tätigkeiten von ISBs in ein Managementsystem integriert sein sollten und wie diese arbeiten. Prototypisch orientieren wir uns an einem ISMS nach ISO 27001 als international führenden Standard.

Im weiteren Verlauf stellen wir Aufgaben und Verantwortlichkeiten sowie die Stellung innerhalb einer Organisation vor. Wir betrachten, welche Kenntnisse in Bezug auf Informationssicherheit, IT und soziale Fähigkeiten von Vorteil sind. Zudem werden die Schnittstellen des ISB zu internen und externen Akteuren, Teamarbeit, notwendige fachliche Kenntnisse und Soft-Skills besprochen. Der Workshop schließt mit einer Übersicht über relevante Schulungen und unterstützende Tools.

Die Schulung findet an zwei Vormittagen statt und ist interaktiv gestaltet. Als Teilnehmender haben Sie die Möglichkeit, konkrete Fragen zu stellen und von praktischen Beispielen zu profitieren. Der Workshop richtet sich an Personen, die die Rolle des Informationssicherheitsbeauftragten übernommen haben oder dies planen. Er ist auch für Führungskräfte gedacht, die eine solche Rolle in ihrer Organisation einführen möchten.

Durch die Inhalte führen Sie Ann-Kathrin Rechel, Viktor Rechel und Tim Fetzer, die als Cybersicherheits-Berater bei der secuvera GmbH tätig sind. Sie beraten und unterstützen Organisationen bei der Etablierung und Aufrechterhaltung eines ISMS bzw. BCM. Alle Referenten sind geprüfte Lead Auditors für ISO 27001.

(ilk)

Die Einspeisevergütung ist für viele PV-Besitzer ein wichtiger Bestandteil ihrer Wirtschaftlichkeitsrechnung. Doch wie lange es sie in der bestehenden Form noch geben wird, ist unklar. Teile der Bundesregierung machen keinen Hehl daraus, dass sie die Förderung abschaffen wollen.

Wörtlich heißt es etwa in einem Strategiepapier des Bundeswirtschaftsministeriums zum Energiewende-Monitor (PDF): „Das künftige Förderregime für erneuerbare Energien erfolgt system- und marktorientiert. Das bedeutet: die konsequente Abschaffung der fixen Einspeisevergütung sowie die vollständige Beendigung der Vergütung bei negativen Preisen.“ Der Augsburger Allgemeinen sagte Bundeswirtschaftsministerin Katharina Reiche unlängst, dass sich neue kleine Anlagen bereits jetzt rechnen und keiner Förderung mehr bedürfen. Wobei Bestandsschutz für bereits betriebene Anlagen bestehen soll.

Wie der Gesetzgeber das künftige Förderregime ausgestalten will, steht bislang nicht fest. Doch mit einer fixen Einspeisevergütung sollten alle, die perspektivisch in eine PV-Anlage investieren wollen, besser nicht planen. Was die politischen Änderungen für private Haushalte bedeuten können, veranschaulichen wir anhand von zwei Beispielanlagen – mit und ohne Speicher. Das zeigt auch auf, ob es sich in Zukunft noch lohnt, bei der Planung einer PV-Anlage nur aufs Dach zu schauen.

Das war die Leseprobe unseres heise-Plus-Artikels „PV-Wirtschaftlichkeit 2025: Was das Ende der festen Einspeisevergütung bedeutet“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.