Connect with us

Künstliche Intelligenz

Nationale IT-Sicherheit: CDU-Wirtschaftsrat tagt zu „Cybernation Deutschland“


Cybernation: Das ist der Begriff, mit dem die Präsidentin des Bundesamts für Sicherheit in der Informationstechnik (BSI) Claudia Plattner seit bald zwei Jahren mehr Bewusstsein für Cybersicherheit und Digitalisierungsfragen fordert. Die Idee: Möglichst alle staatlichen und privaten Akteure, Institutionen und Ebenen sollten das Cybersicherheitsthema gemeinsam adressieren. Bei ihrem Amtsantritt, berichtete Plattner, sei es in Regierungskreisen keineswegs selbstverständlich gewesen, dass Cybersicherheit auch eine Frage nationaler Sicherheit ist.

Bei einer zweitägigen Veranstaltung mit Vertretern aus Politik und Wirtschaft in Berlin macht sich der Wirtschaftsrat der CDU diese Idee nun zu eigen – ein Verein, der einigen Beobachtern als der derzeit maßgebliche Think-Tank der CDU-Wirtschaftspolitik gilt. Cybersicherheit sei keine rein technische Disziplin, sondern auch eine Standort- und Vertrauensfrage, erklärt Wirtschaftsrat-Präsidentin Astrid Hamke. Sie sieht wirtschaftliche Chancen: „Innovation in der Sicherheitstechnologie kann zu einem echten Exportschlager werden.“ Dass dabei auch Politik eine wesentliche Rolle spiele, daran ließen die Diskutanten im Waldorf Astoria-Hotel keinen Zweifel.

Denn bereits heute gibt es eine relevante Cybersicherheitsbranche in Deutschland. Oft spielt sie allerdings maximal in der mittleren Gewichtsklasse, wie Torsten Henn von Secunet beschreibt: Mit 1.100 Mitarbeitern, 400 Millionen Euro Umsatz jährlich und einem Börsenwert von etwa 1,4 Milliarden Euro sei sein Unternehmen aus politischer Sicht eben zu klein, um als industriepolitisch relevanter Player wahrgenommen zu werden.

Dass der Staat als Kunde wie als Regulierer eine maßgebliche Rolle spielt, prägte Teile der Diskussion. „Viele ambitionierte Projekte sind auch daran gescheitert, dass wir nicht rechtzeitig die Nachfragemacht generieren konnten“, berichtete Iris Plöger, die beim Bundesverband der deutschen Industrie für Digitalfragen zuständig ist. Dabei spielt auch der Staat eine Rolle, insbesondere wenn es um die Anforderung digitaler Souveränität geht.

Der CDU-Abgeordnete Henri Schmidt definierte diese kurzerhand so: Es gelte, „alles dafür zu tun, keinen Vendor Lock-In zu haben.“ Aber die 300.000 Microsoft Office-Nutzer in der Bundesverwaltung „schmeiße ich erst dann raus, wenn ich ein Äquivalent habe.“ Doch da wäre man bislang trotz aller Bemühungen wie OpenDesk nicht, so Schmidt. Bis auf Weiteres scheinen Wirtschaft wie Verwaltung also auf US-Anbieter angewiesen. Die versuchen, den Bedenken Rechnung zu tragen – mit gekapselten und mehrschichtigen Sicherheitsmechanismen oder, wie Amazon mit seiner European Cloud, gleich mit einer kompletten und infrastrukturell eigenständigen Ausgründung seiner Clouddienstleistungen.

Wie groß die Diskrepanz zwischen dem Anspruch, eine „Cybernation“ zu werden, und der Realität derzeit noch ist, zeigt sich auch bei den staatlichen Plänen zum Thema. Die Umsetzung der NIS2-Richtlinie für Betreiber kritischer Infrastrukturen ist nur eine von mehreren anstehenden wesentlichen Weichenstellungen. Die neue Bundesregierung hat vieles vor, aber ausdefiniert sind trotz Koalitionsvertrag viele der Zuständigkeitsfragen und Regulierungsvorhaben nicht.

Es müsse daher über das „Level of Ambition“ gesprochen werden, so Friederike Dahns, für Cybersicherheit zuständige Abteilungsleiterin im Bundesinnenministerium. Würde dieses definiert, habe man auch die Möglichkeit, den Finanzminister zu überzeugen. Die schwarz-rote Bundesregierung habe sich vorgenommen, „erlebbar mehr Sicherheit“ zu schaffen. Aber das Level an Bedrohung sei so hoch, wie die BMI-Abteilungsleiterin es in 25 Jahren Sicherheitspolitik noch nie erlebt habe.

Doch wie hoch genau, das weiß niemand so richtig. Denn bislang gibt es kein vollständiges, zentrales Cyber-Lagebild, wie Behörden- und Unternehmensvertreter bei der Veranstaltung bestätigten. Das liege nicht nur am Recht, sondern auch an bestimmten Behördenkulturen, konstatierte BND-Vizepräsident Dag Baehr mit einer Herr der Ringe-Referenz: „Wir neigen dazu – ‚Mein Schatz!‘ – wie Gollum auf unserem Wissen zu sitzen.“ Zumindest hieran wollen Ministerien wie nachgeordnete Behörden gerne etwas ändern.

Auch die Detektionsmechanismen sollen weiter gestärkt werden, so Friederike Dahns. Doch das Ziel sei größer: Innenminister Alexander Dobrindt (CSU) hatte sich für ein „Cybershield“ ausgesprochen. Die dafür zuständige Dahns erläuterte, dass dies eine „automatisierte Angriffsabwehr“ werden solle, bei der mit aktivem Scanning in den Netzen Angriffsmuster erst erkannt und dann auch abgewehrt werden sollten. Wie genau das auch jenseits der Behördeninfrastrukturen aussehen soll, verrieten die Beteiligten nicht. Aus Teilnehmerkreisen war hingegen zu erfahren: Man eruiere, die vom Bund verwendeten Techniken und Dienste künftig auch Dritten zur Verfügung zu stellen.

Doch bis zu solcherlei automatischer Landesverteidigung dürften noch einige Tage vergehen. Dass die neuen Cyberfähigkeitspläne zugleich aber auch die Cybernation gefährden könnten, betonte Norbert Pohlmann, Vorsitzender von Teletrust und IT-Sicherheitsprofessor. Er forderte von der Bundesregierung, dass beim Ziel stärkerer Sicherheit auf keinen Fall IT-Sicherheitsmechanismen kompromittiert werden dürften – etwa durch das Schwächen von Verschlüsselung.

Im Hintergrund vieler Pläne steht angesichts der für den Cybersicherheits-Bereich getroffenen Schuldenbremsausnahme allerdings die Frage, ob der bisherige Wildwuchs an IT-Zuständigkeiten über Ressorts und Behörden hinweg sich weiter zu beschleunigen droht. Seit Jahren gibt es Kritik, etwa vom Bundesrechnungshof: wenig Wirkung für zu hohe Aussagen. „Wir tun immer wieder das gleiche – und erwarten andere Ergebnisse“, mahnte etwa Sven Herpig von der NGO Interface: Planstellen und Millionen würden ausgelobt, und das Ergebnis sei: Die Bedrohungslage bleibe hoch.

Die Tagung des Wirtschaftsrates brachte eine Vielzahl Akteure zusammen – wie Lösungen aussehen könnten, will der CDU-nahe Verein in den kommenden Monaten in einem Papier niederschreiben, für das in vertraulichem Rahmen bei der Tagung weiterdiskutiert wird.


(cku)



Source link

Weiterlesen
Kommentar schreiben

Leave a Reply

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Künstliche Intelligenz

Neue Kursrallye: Der Bitcoin knackt die Marke von 118.000 US-Dollar


Der Bitcoin ist mit mehr als 118.000 US-Dollar so viel wert wie nie zuvor, der Preis für die mit Abstand wichtigste Kryptowährung ist damit seit Jahresbeginn um mehr als 20 Prozent gestiegen. Die Nachrichtenagentur Reuters führt den jüngsten Kursanstieg auf Käufe durch institutionelle Investoren und das Vorgehen der US-Regierung zurück, die gegenüber Kryptogeld besonders freundlich agiert. Einen merklichen Kursanstieg gab es diesmal auch bei den kleineren Kryptowährungen, der Kurs Ethereum ist am Freitag um mehr als 6 Prozent gestiegen, hier ist das Allzeithoch aber noch ein gutes Stück entfernt.

Die jüngste Kursrallye hat laut den Daten von CoinMarketCap erst am Donnerstag begonnen, von etwas über 110.000 US-Dollar ging es danach innerhalb von Stunden auf die aktuell erreichten 118.000 US-Dollar. Einen konkreten Anlass gibt es nicht, Reuters zitiert aber einen Branchenexperten aus Hongkong, demzufolge Institutionen „unerbittlich“ investieren und das Angebot abschöpfen würden. Gleichzeitig hat es den Anschein, als würde Donald Trump den Handelsstreit mit dem Rest der Welt wieder anfachen, beim bislang letzten Mal hat darunter auch der Kurs des Bitcoins gelitten. Noch ist also nicht absehbar, wie es jetzt weitergeht.

Kurz nach dem Wahlsieg Donald Trumps im Herbst hat der Bitcoin erstmals die Marke von 100.000 US-Dollar geknackt, nun steht er fast 20 Prozent darüber. Dazwischen lag aber auch eine lange Durststrecke, in der die Kryptowährung sogar auf unter 80.000 US-Dollar abgesackt ist. Die immensen Wertschwankungen hat die größte Kryptowährung also beileibe nicht hinter sich gelassen. Donald Trump wiederum war noch in seiner ersten Amtszeit ein Kritiker von Kryptowährungen und fürchtete damals um die Vormachtstellung des US-Dollars. Im jüngsten Wahlkampf hat er aber seine Einstellung geändert. Im Gegenzug hat seine Wahlkampagne millionenschwere Spenden aus der Branche bekommen.


(mho)



Source link

Weiterlesen

Künstliche Intelligenz

Comics auf dem iPad lesen: Das braucht man, so komfortabel ist es


Apples iPad etablierte sich schnell als Comic-Reader mit einem entscheidenden Vorteil: Der große, farbenfrohe Bildschirm präsentiert die digitalen Hefte optimal. Auch heutige E-Book-Reader erreichen nicht die Brillanz und Reaktionsgeschwindigkeit des iPad-Displays. Lange Zeit dominierte das 2010 gestartete englischsprachige ComiXology als führende Plattform. Nach der Übernahme 2014 durch Amazon blieb das zunächst so, doch im Februar 2022 stellte der Konzern das Angebot ein und veränderte die digitale Comiclandschaft grundlegend. Die Inhalte wurden in das Kindle-Portfolio von Amazon integriert und der Konzern stellte die beliebte App ein – trotz großer Proteste und erheblicher Umstiegsprobleme.

  • Digitale Comics können Sie einzeln kaufen oder über Abos leihen.
  • Für DRM-freie Hefte gibt es gute Apps im App Store.
  • Das englischsprachige Angebot ist weit größer als die deutschen Übersetzungen.
  • Mit einem Fokus-Modus machen Sie Ihr iPad zum ablenkungsfreien Comic-Reader.

Einige vorgestellte Apps unterstützen den Leser mit speziellen Funktionen wie der „Geführten Navigation“, die Bildtafel für Bildtafel (Panel) durch die Geschichte führt. Die Seitenausschnitte erscheinen bildschirmfüllend, bei Panel-übergreifenden Bildern zoomt die App heraus. Besonders auf kleineren Displays wie dem iPad mini oder dem iPhone sorgt das für deutlich bessere Lesbarkeit.

Die erste Anlaufstelle für Comicfans ist durch die ComiXology-Übernahme der Kindle-Shop von Amazon. Hier finden Sie etwa US-Comics, ihre deutschen Übersetzungen sowie hiesige Hits wie Disneys Lustiges Taschenbuch und frankobelgische Klassiker wie Asterix und Obelix. Um neue Titel direkt auf dem iPad zu kaufen, müssen Sie den Umweg über den Browser gehen. Die Kindle-App bietet lediglich Zugriff auf Ihre bestehende Bibliothek.


Das war die Leseprobe unseres heise-Plus-Artikels „Comics auf dem iPad lesen: Das braucht man, so komfortabel ist es“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.



Source link

Weiterlesen

Künstliche Intelligenz

Freitag: Basketball-Profi als Cyberkrimineller? Alterskontrolle bei Bluesky


Laut einem Medienbericht ist ein russischer Basketballspieler auf Antrag der USA in Frankreich festgenommen und inhaftiert worden. Ihm wird Beteiligung an einer Ransomware-Bande, die Hunderte Firmen attackiert hatte, vorgeworfen. Der Spieler bestreitet alle Vorwürfe und sein Rechtsanwalt stuft ihn als Computer-Neuling ein. Derweil drohen vielen Plattformen ohne Altersverifizierung in Großbritannien ab 25. Juli hohe Geldstrafen. Betroffen sind nicht nur Porno-Webseiten, sondern auch soziale Netzwerke. Britische Bluesky-Nutzer müssen ihre Reife deshalb dort nun online nachweisen. Dafür greift Bluesky auf Epic Games zurück. In Mexiko soll Ex-Präsident Enrique Peña Nieto beim Kauf der Spionagesoftware Pegasus Schmiergeld kassiert haben. Das wird aus Israel berichtet, der Heimat der Pegasus-Entwickler. Die Staatsanwaltschaft Mexikos leitet Ermittlungen ein. Nieto selbst bezeichnet die Berichte als „völlig falsch“ und spricht von unbegründeten Anschuldigungen – die wichtigsten Meldungen im kurzen Überblick.

Der russische Basketballspieler Daniil Kasatkin ist auf Ersuchen der USA in Frankreich festgenommen worden. US-Behörden beschuldigen ihn der Beteiligung an einer Ransomware-Bande. Kasatkin, der aktuell für den Moskauer Klub MBA spielt und in der Saison 2018-19 kurzzeitig im US-College-Basketball für Penn State aktiv war, droht die Auslieferung an die Vereinigten Staaten. Die Ransomware-Bande, zu der Kasatkin gehören soll, hat von 2020 bis 2022 rund 900 Unternehmen, darunter zwei US-Bundeseinrichtungen, angegriffen. Die US-Justiz beschuldigt den Basketballer, die Lösegeldzahlungen im Rahmen dieses kriminellen Netzwerks ausgehandelt zu haben. Kasatkin bestreitet alle Vorwürfe und laut Rechtsanwalt ist er unerfahren mit Computern: Französische Polizei verhaftet russischen Basketballer wegen Ransomware-Verdacht.

In Großbritannien kontrolliert Bluesky ab sofort das Alter seiner Nutzer. Das soziale Netzwerk ist aus Gründen des Jugendschutzes in dem Land gesetzlich dazu verpflichtet, und die Aufsichtsbehörden drohen Betreibern bei Missachtung ab 25. Juli dieses Jahres mit empfindlichen Geldstrafen. Deshalb müssen britische Bluesky-Anwender ihr Alter nach Aufforderung der App nun nachweisen. Dazu können sie ein Bild des Ausweises hochladen, eine Zahlungskarte überprüfen oder das Gesicht scannen lassen. Sollten Nutzer die Alterskontrolle ablehnen oder noch keine 18 Jahre alt sein, begrenzt Bluesky den Zugriff auf gewisse Inhalte und schaltet Direktnachrichten ab: Wegen drohender Geldstrafen prüft Bluesky jetzt das Alter britischer Nutzer.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier eine externe Umfrage (Opinary GmbH) geladen.

Mexikos Generalstaatsanwaltschaft (FGR) hat offenbar eine Untersuchung gegen Mexikos früheren Präsidenten Enrique Peña Nieto über die angebliche Entgegennahme von Bestechungsgeldern in Millionenhöhe eingeleitet. Dieser soll nach Angaben einer israelischen Zeitung 25 Millionen US-Dollar von zwei israelischen Geschäftsleuten als Schmiergeldzahlung für den Erwerb der Spionagesoftware Pegasus des israelischen Unternehmens NSO Group erhalten haben. Peña Nieto hat die gegen ihn erhobenen Vorwürfe entschieden zurückgewiesen. Fakt ist jedoch, dass die Regierung Peña Nieto (2012-2018) das Spionagesystem Pegasus offiziell für nachrichtendienstliche Zwecke und zur Bekämpfung des organisierten Verbrechens eingekauft hatte: Untersuchung wegen mutmaßlicher Schmiergeldzahlung in Mexiko beim Kauf von Pegasus.

Nutzerinnen und Nutzer unter anderem von Outlook.com und Outlook-Clients können derzeit Probleme haben, auf ihre Postfächer zuzugreifen. Microsoft meldet Störungen der Endkunden-Cloudsysteme, auf die die Privatkunden-Software zugreift. Auf der Status-Webseite für Microsofts Cloud-Dienste sind die derzeitigen Einschränkungen in dem Punkt „Microsoft Consumer Products“ zu finden. Das Problem betreffe Outlook.com, den Outlook-Mobile- und den Outlook-Desktop-Client, allerdings nicht ausschließlich. Damit seien Nutzerinnen und Nutzer nicht in der Lage, auf ihre Mailbox zuzugreifen, mit keiner der möglichen Zugriffsmethoden. Microsoft hat das Problem allerdings inzwischen lokalisiert und verteilt entsprechende Korrekturen: Microsoft meldet Probleme mit Outlook für Endanwender.

Seit Wirksamwerden der Datenschutz-Grundverordnung (DSGVO) 2018 sind die Inhaberdaten von Domains weitgehend unter Verschluss. Was vorher über das sogenannte Whois-System frei zugänglich war, ist heute nur noch schwer zu bekommen. Im c’t-Datenschutz-Podcast diskutieren wir die Auswirkungen dieser Entwicklung. Vor der DSGVO wurden für jede Domainregistrierung über 70 Datenelemente erhoben und veröffentlicht – vom Namen über die Adresse bis zur Faxnummer. Diese Praxis führte dazu, dass Datenhändler die Informationen massenhaft abgriffen und Domaininhaber kurz nach der Registrierung mit Spam überhäuft wurden. Dem hat die DSGVO einen Riegel vorgeschoben, aber damit erschwert es die Verfolgung von Rechtsverletzungen. Das erörtern wir in der Auslegungssache 138: Datenschutz im Domain-System.

Auch noch wichtig:

  • Wer sich ein neues Apple-Gerät kauft, muss dieses oft erst aktualisieren. Beim iPhone ist das nicht mehr nötig – und wohl auch bald nicht mehr beim Mac, so ein Bericht: Apple kann Macs bald in der Verpackung aktualisieren.
  • Microsoft spart massiv durch KI-Einsatz. Diese Mitteilung lässt die jüngsten Entlassungswellen in einem anderen Licht erscheinen, beanstanden Kritiker: Microsoft spart 500 Millionen Dollar durch KI – während 15.000 gehen müssen.
  • Ab Juli kommen vier neue Modelle der Viture-Luma-Serie auf den Markt. Wir klären, wie sich die Smart Glasses mit Schwerpunkt Medienwiedergabe unterscheiden: Neue Viture Luma Display-Brillen bieten bis zu 173 Zoll Bildschirmdiagonale.
  • SiPearl hat das Design seines 80-Kerners Rhea1 fertiggestellt und an den Chipauftragsfertiger TSMC geschickt. Ein Supercomputer wartet schon: Europas erster eigener Prozessor landet bei TSMC.
  • Fünf junge Männer blockierten die Telefonleitungen von rund 800 Polizeidienststellen. Der verwendete Trick war simpel, sorgte aber für viel Ärger. Es war ein Cyberangriff per Telefonkonferenz: Fünf junge Männer unter Verdacht.
  • Publisher Krafton hat die Chefentwickler von „Subnautica 2“ gefeuert und den Release verschoben, womöglich wegen Bonizahlungen: Wurde „Subnautica 2“ verschoben, damit den Entwicklern kein Bonus zusteht?
  • Gratis-KI weicht immer mehr teuren Abo-Modellen. Auch Elon Musks xAI kündigt neben einem neuen KI-Modell ein teures Abonnement an: Grok 4 kommt – und mit ihm ein 300 US-Dollar teures Abo.
  • Lexus versieht das SUV RZ mit einem Facelift, das etwas Kosmetik und eine Lenkung mitbringt, die keine mechanische Verbindung mehr hat. Eine erste Proberunde zur Vorstellung des Lexus RZ: Elektroauto bekommt steer-by-wire.
  • Der Omoway Omo X ähnelt im Stil dem kantig-futuristischen BMW CE 04, ist aber auch fahrerlos selbstständig und verspricht neuartige assistierte Fahrfunktionen. Selbst ist der Roller: Elektrisch-autonomer Scooter Omoway Omo X.
  • Update-Sammlung veröffentlicht: Um Attacken vorzubeugen, sollten Admins sicherstellen, dass ihre Microsoft-Produkte auf dem aktuellen Stand sind. Microsoft schließt zum Patchday 100.000-$-Lücke in SharePoint aus Hacker-Wettbewerb.
  • AMD erklärt, dass für einen fTPM-Fehler seit Jahren eine Korrektur bereitsteht. Hersteller liefern sie nur nicht aus: Einige Mainboard-Hersteller verteilen den Fix für AMD-fTPM-Bug nicht.


(fds)



Source link

Weiterlesen

Beliebt