• 
  Die aufsichtlichen Anforderungen an die IT werden im Wesentlichen von der EU-Verordnung DORA abgedeckt. Sie wird vom 17. Januar 2025 an angewendet. Um Doppelregulierung zu vermeiden, hebt die Finanzaufsicht BaFin ihre Rundschreiben auf
• Naturkatastrophen verursachten 2024 Schäden von 320 Milliarden Dollar – Markt – Versicherungsbote.de
  Laut Rückversicherer Munich Re verursachten Naturkatastrophen im vergangenen Jahr weltweit Schäden von insgesamt 320 Milliarden Dollar. Damit war 2024 eines der schadenreichsten Jahre seit der Datenauswertung des Unternehmens.

• Wetterextreme verursachen 2024 Schäden in Höhe von 5,5 Milliarden Euro
  Mehrere Hochwasser haben für überdurchschnittlich hohe Elementarschäden in diesem Jahr gesorgt. Auch deshalb fällt die Schadenbilanz insgesamt hoch aus – trotz eines leichten Rückgangs zum Vorjahr

• Ransomware: Angriffe durch Erpresser nehmen zu
  Im Jahr 2024 erfolgte erstmals eine Lösegeldzahlung in Höhe von rund 75 Millionen US-Dollar an die Ransomware-Gruppe Dark Angels. "Dieser Betrag ist fast doppelt so hoch wie die bisher höchste bekannt gewordene Ransomware-Lösegeldzahlung"

• In den USA starb erstmals ein Mensch an einer H5N1-Infektion
  Das Grippevirus H5N1 ist inzwischen weltweit unter Wildvögeln verbreitet, auch kursiert es in 16 US-Bundesstaaten in Rinderherden. Zwar hält sich die Zahl der Menschen, die sich dort ansteckten, noch in Grenzen, nun melden die US-Behörden aber einen ersten Todesfall

• Deutsche Wirtschaft in der Krise: Vom Corona-Kater zur Pleitewelle | Telepolis
  Die Kombination aus Corona-Nachwehen, Zinsschock und wirtschaftlicher Schwächephase entpuppt sich als toxischer Mix für viele Unternehmen
• Versicherungslücke bei Naturkatastrophen wächst drastisch – Markt – Versicherungsbote.de
  Die weltweite Versicherungslücke bei Naturkatastrophen ist im vergangenen Jahr drastisch angestiegen. Laut einer aktuellen McKinsey-Studie wuchs die Differenz zwischen wirtschaftlichen Verlusten und tatsächlich versicherten Schäden von 181 Milliarden US-Dollar (2022) auf 262 Milliarden US-Dollar (2023) – ein Anstieg um fast 50 %. Noch alarmierender ist die Lage bei Cyber-Risiken, wo weniger als ein Prozent der Schäden durch Versicherungen abgedeckt sind
• Ransomware: Cyberangriff trifft Fraunhofer-Institut in Stuttgart – Golem.de
  Hacker haben das Fraunhofer-Institut für Arbeitswirtschaft und Organisation attackiert. Ein Datenabfluss kann nicht ausgeschlossen werde

• Cyberangriff: Hacker machen Medion ein Weihnachtsgeschenk – Golem.de
  Dass die in Essen ansässige Medion AG im November Ziel eines Cyberangriffs geworden ist, zeichnete sich schon vor Wochen ab. Inzwischen hat sich die berüchtigte Hackergruppe Black Basta zu dem Angriff bekannt. Auf ihrer Datenleckseite behaupten die Angreifer, rund 1,5 TByte an Daten erbeutet zu haben – darunter Unternehmensdaten, Finanzdaten, Buchhaltungsdaten, Projektdateien, Entwicklungsdaten und persönliche Daten von Mitarbeitern

Ich wünsche Ihnen ein frohes und hoffentlich erholsames Weihnachtsfest und uns allen ein friedlicheres neues Jahr. Kommen Sie gut rein ins Jahr 2025. Es wird bestimmt wieder spannend und herausfordernd werden. Be prepared …

• Weiterer Krypto-Diebstahl: Lastpass-Hacker erbeuten an nur zwei Tagen Millionen – Golem.de
  Ende 2022 hatten Hacker verschlüsselte Lastpass-Tresore erbeutet. Darauf basierend sind nun schon wieder Kryptos im Wert von 12 Millionen US-Dollar gestohlen worden
• Tsunami in Europa: Forscher bereiten sich auf große Wellen vor – CHIP
  Im Mittelmeer entsteht jeder zehnte Tsunami weltweit. In Europa sollen Frühwarnsysteme dazu beitragen, die kurze Vorwarnzeit optimal zu nutzen
• Streik abgewendet: Bargeld-Versorgung ist auch vor den Festtage sicher – CHIP
  Kurz vor dem Weihnachtsfest haben sich die Tarifparteien in der Geldtransport-Branche geeinigt.Eine Bargeldknappheit in Deutschland ist damit abgewendet

• Geld- und Werttransporte: Verdi droht mit Bargeld-Streik im Weihnachtsgeschäft | STERN.de
  Überraschend haben die Verdi-Mitglieder den Tarifkompromiss für Geld- und Werttransporte platzen lassen. Die Gewerkschaft droht nun mit einem Streik, der zahlreiche Weihnachtseinkäufe treffen könnte

• Experten halten Kliniken für unzureichend auf Kriegsfall vorbereitet
  Die deutschen Krankenhäuser sind offenbar nicht auf einen Katastrophen- oder Kriegsfall vorbereitet. Müssten massenhaft Verletzte versorgt werden, drohten Personal- und Koordinierungsmängel, sagten Fachpolitiker und Top-Mediziner dem "Tagesspiegel" (Freitagsausgabe).
• Cyberangriff beschäftigt Vorpommern-Rügen bis 2028 | NDR.de – Nachrichten – Mecklenburg-Vorpommern – Region Vorpommern
  Der Cyberangriff auf die Kreisverwaltung von Vorpommern-Rügen wird die Mitarbeiter noch bis 2028 beschäftigen. Obwohl Mailadressen wieder erreichbar sind und auch Web-Anwendungen wie die Kfz-Zulassung wieder funktioneren, arbeiten das Ratsinformationssystem und auch andere Online-Dienste noch nicht. Nach Angaben des Kreises sind auch Außenstandorte, wie die Musikschule und Kreisvolkshochschule, noch nicht an die interne Verwaltung angeschlossen. Diese Systeme sollen bis Ende 2025 wieder zur Verf…

• Healthcare Organizations Report Ransomware Payments Over $500,000 | Security Magazine
  The report found that ransomware continues to play a big role in recovery costs, as more than half of respondents (53%) met ransom demands of more than $500,000 USD to recover access to encrypted systems and files in order to resume operations. This problem is particularly severe in the healthcare sector — 78% reported ransom payments over $500,000 — as ransomware and extortion-based attacks on hospitals and clinical environments continue to run seemingly unabated
• Hacking Rooftop Solar Is a Way to Break Europe's Power Grid
  All it takes is one hacker and a batch of faulty solar panels to threaten the safety of Europe's electric grid
• Cyber Resilience Act: Vernetzte Produkte müssen bald besser abgesichert sein | heise online
  Die EU-Verordnung zur Cyber-Widerstandsfähigkeit ist in Kraft getreten. Hersteller vernetzter Produkte müssen künftig ein Mindestmaß an Cybersicherheit bieten
• Dunkelflaute: Wann für Stadtwerke das Risiko steigt und wann der Profit: Zeitung für kommunale Wirtschaft
  Hohe Stromhandelspreise stellen auch kommunale Versorger vor Herausforderungen. Die ZfK hat sich in der Branche umgehört
• Cyberbedrohungslandschaft: IT-Entscheider kämpfen mit Vorbereitung auf Angriffe
  IT-Entscheider haben mit der komplexen Cyberbedrohungslandschaft zu kämpfen und fühlen sich auf Angriffe schlecht vorbereitet. Wenig überra­schend dauert die Wiederherstellung des normalen Tagesgeschäfts lange
• Hersteller von Geräten für die Herzchirurgie angegriffen | CSO Online
  Ransomware-Angriff trifft Verwaltungsabläufe bei Artivion und behindert die Auslieferung wichtiger medizinischer Ausrüstung
• Diese häufigen Fehler im Büro machen es Hackern besonders leicht – Versicherungsjournal Deutschland
  Das Verhalten von Angestellten und Mitarbeitern kann dazu beitragen, dass Unternehmen anfällig für Cyberangriffe werden. Eine Studie zeigt: Viele übliche Routinen beim Zugriff auf sensible und privilegierte Daten führen – bewusst oder unbewusst – zu massiven Sicherheitsrisiken
• Deloitte Allegedly Hacked By Notorious Ransomware Group
  Brain Cipher, a ransomware group that surfaced in June 2024, alleges it has stolen 1TB of data from Deloitte UK. However, this claim remains unverified
• Security-KPIs und -KRIs: So messen Sie Cybersicherheit | CSO Online
  Wenn CISOs an ihre Vorgesetzten reporten, sollten daraus sinnvolle und umsetzbare Maßnahmen erwachsen können

• Brasilien, Mexiko, Kolumbien, Argentinien: Lateinamerika erlebt schwere Dengue-Epidemie – DER SPIEGEL
  Schon 12,6 Millionen Menschen sind dieses Jahr in Lateinamerika am Denguefieber erkrankt. Besonders gefährdet sind Kinder. Mit Bakterien modifizierte Mücken sollen helfen, die Epidemie zu bekämpfen
• Unsere Meldungen – Ein gemeinsamer Wegweiser von BBK und BSI zur Bewältigung und Prävention: "Kommunale IT-Krisen: Handlungsfähigkeit sichern" – BBK
  Am 10. Dezember 2024 veröffentlichen das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (kurz: BBK) und das Bundesamt für Sicherheit in der Informationstechnik (kurz: BSI) den neuen Wegweiser, um den Schutz vor Cybergefahren zu stärken und das Bewusstsein für IT-Krisen zu schärfen. Cyberangriffe auf IT-Infrastrukturen finden täglich statt
• Neue Gefahren durch Ransomware-Gruppe RansomHub
  Die hohe Erfolgsquote von RansomHub liegt vor allem darin begründet, dass sie sich der fortschrittlichen Methode der Fernverschlüsselung bedienen. Diese gefährliche Innovation wurde von Check Point erstmals im vergangenen Jahr beobachtet und hat sich im Jahr 2024 rasant ausgebreitet. Dem Angreifer reicht bei dieser Taktik ein einziger ungeschützter Endpunkt, beispielsweise ein Mobiltelefon, um Daten auf anderen Geräten im selben Netzwerk zu verschlüsseln