BCM-News Daily Digest

  • Bundeslagebild Cybercrime 2025 - datenschutzticker.de
    Cybercrime bleibt eine der zentralen Sicherheits- und Wirtschaftsrisiken für Deutschland. Das Bundeslagebild Cybercrime 2025, vorgestellt durch das Bundesministerium des Innern und das Bundeskriminalamt, beschreibt eine Bedrohungslage auf weiterhin hohem Niveau. Deutschland ist aufgrund seiner wirtschaftlichen Leistungsfähigkeit, seiner digitalisierten Verwaltung, seiner Industrie- und Forschungslandschaft sowie seiner kritischen Infrastrukturen ein attraktives Ziel für Cyberkriminelle
  • Geheimdienste dürfen Angreifer hacken
    Unter strengen rechtlichen Voraussetzungen dürfen die Behörden in die IT-Systeme ausländischer Akteure einbrechen, dort Daten kopieren oder löschen sowie die für Angreiferkampagnen genutzten Werkzeuge unbrauchbar machen. Dies gilt insbesondere in zugespitzten Bedrohungslagen wie großflächigen Cyber-Operationen. Zudem werden die Regeln für den Einsatz staatlicher Spionagesoftware zur Onlinedurchsuchung und Quellen-Telekommunikationsüberwachung neu strukturiert

BCM-News Daily Digest

  • Hackers target NATO cyber coalition member with data leak threat​ | Cybernews
    The Gentlemen ransomware gang has listed one of Europe's defense powerhouses - the Spanish multinational company and NATO contractor, the Indra Group.
    So far, it is unknown what kind of data is involved in the alleged data breach. The gang released a post on June 30th on its leak site on the dark web, setting the deadline for the company to start communication

BCM-News Daily Digest

  • Operation Endgame: Aktion gegen Malware SocGholish, Amadey und StealC
    Um die Funktionsweise der Schadsoftware zu verstehen, hätten die Ermittler künstliche Intelligenz genutzt, mit deren Hilfe sie den komplexen Code «in Minuten statt Tagen» analysieren konnten. Bekanntlich sind die aktuellen KI-Sprachmodelle der führenden Anbieter, Frontier Models genannt, sehr leistungsfähig und vielseitig. Zu ihren Stärken gehört das Analysieren von Software und das Finden von Schwachstellen
  • Fehlender Kontext als größtes Sicherheitsrisiko für Unternehmen - datensicherheit.de
    Der entscheidende Kontext fehle: "Welche Systeme sind für das Geschäft besonders kritisch? Welche Abhängigkeiten bestehen zwischen Anwendungen und Services? Und welche geschäftlichen Folgen hätte ein Ausfall oder eine Kompromittierung?" Ohne Antworten auf diese Fragen bleibe das Gesamtbild lückenhaft - und Unternehmen träfen sicherheitsrelevante Entscheidungen mit begrenzter Sicht auf die tatsächlichen Risiken

BCM-News Daily Digest

  • A $2.5 Billion Whodunit: The Hack That Dented the U.K. Economy
    The hack was alarming, but also mysterious. There was never a demand for money, as is common in such intrusions. A loose collective of hackers that included some in Britain took credit. Their claim led to news media speculation that they were the culprits.

    They were not. A group of Russian hackers was responsible, according to five people familiar with an investigation into the hack. They spoke on the condition of anonymity because of the sensitivity of the case

  • Why Your Business Continuity Plan Isn't Being Used | CRS
    In my experience, organisations that come to me for consultancy often share a similar story. They had a business continuity plan in place, sometimes one they had developed internally, sometimes one built by a previous consultant. Something went wrong, and nobody invoked it. Not because the disruption was trivial, but because nobody felt confident enough in the plan to use it. People muddled through. They made phone calls, worked late, found workarounds, and got on with it. The formal plan, with its carefully documented escalation procedures and recovery time objectives, sat untouched
  • Hacker nutzen Sommerurlaub für Cyberangriffe auf Unternehmen
    Angreifer richten ihre Aktivitäten gezielt nach organisatorischen Rhythmen in Unternehmen aus. Urlaubsabwesenheiten, lückenhafte Vertretungsregelungen und reduzierte Kontrollprozesse in den Sommermonaten bieten Schwachstellen, die von Kriminellen ausgenutzt werden. Laut dem Schadensbericht des Cyberassekuradeurs Stoïk gehören die Monate Juli und August zu den schadensintensivsten Phasen des Jahres

BCM-News Daily Digest

  • Das größte Sicherheitsrisiko ist der fehlende Kontext
    IT-Sicherheitsteams sehen heute zwar eine Vielzahl von Systemen, Anwendungen, Assets und Warnmeldungen. Doch diese Informationen liegen häufig isoliert vor. Der entscheidende Kontext fehlt: Welche Systeme sind für das Geschäft besonders kritisch? Welche Abhängigkeiten bestehen zwischen Anwendungen und Services? Und welche geschäftlichen Folgen hätte ein Ausfall oder eine Kompromittierung? Ohne Antworten auf diese Fragen bleibt das Gesamtbild lückenhaft - und Unternehmen treffen sicherheitsrelevante Entscheidungen mit begrenzter Sicht auf die tatsächlichen Risiken

BCM-News Daily Digest

BCM-News Daily Digest

  • Apple: Hacker veröffentlichen geheime Dokumente
    Nach einem Cyberangriff auf Tata Electronics haben Hacker mehr als 200.000 vertrauliche Dokumente von Apple und Tesla im Darknet veröffentlicht
  • Land reagiert auf Cyberangriffe mit Schutzprogramm für KMU
    Die Landesregierung schärft angesichts einer steigenden Zahl von Hacker-Angriffen auf private Unternehmen ihre Digitalisierungs-Förderung nach.

    «Es werden künftig auch Projekte für mehr Cybersicherheit von kleinen und mittleren Unternehmen mit bis zu 40 Prozent gefördert», sagte Wirtschaftsminister Claus Ruhe Madsen (CDU) der Deutschen Presse-Agentur

BCM-News Daily Digest

BCM-News Daily Digest

  • 6 Millionen Kunden betroffen: Kreuzfahrt-Gigant wird Opfer von massivem Hackerangriff - CHIP
    Die Reederei Carnival Corporation, Muttergesellschaft von Carnival Cruise und Marken wie Holland America, ist Opfer eines größeren Cyberangriffs geworden. Nach Unternehmensangaben verschaffte sich ein Angreifer am 14. April 2026 über das Konto eines Mitarbeiters Zugriff auf IT-Systeme des Konzerns und kopierte dabei personenbezogene Daten von fast 6 Millionen Kundinnen und Kunden