Business Continuity Management News

BCM-News Daily Digest

Abgelegt in: Allgemein 26. März 2026 Antworten

Cyberangriff: Hacker legen IT von Spaniens größtem Fischereihafen lahm - Golem.de
Der Puerto de Vigo gilt als wichtiger Hafen für den weltweiten Fischereiverkehr. Nach einem Cyberangriff läuft der Hafenbetrieb mit Stift und Papier
Business Black Swans | Allianz Commercial
Despite seeming predictable in hindsight, Black Swans are unexpected or unforeseen events that are highly disruptive and economically damaging. Read more in our latest report.
10 essenzielle Maßnahmen für physische Sicherheit | CSO Online
Die physische Sicherheit von Gebäudekomplexen und Geräten zu gewährleisten, kann ebenso herausfordernd sein, wie Cyberbedrohungen abzuwehren

BCM-News Daily Digest

Abgelegt in: Allgemein 25. März 2026 Antworten

Ukraine-Krieg: Sicherheitspolitiker warnen vor Anschlägen auf Rüstungsmanager
Nach der Festnahme mutmaßlicher russischer Spione sehen Politiker von SPD und CDU deutsche Rüstungsfirmen im Visier Russlands. Es geht dabei nicht nur um Spionage und Sabotage
Hacker stehlen AstraZeneca-Quellcode
Der Pharmakonzern AstraZeneca steht im Fokus eines mutmaßlichen Cyberangriffs. Die Hackergruppe Lapsus$ behauptet, Zugriff auf interne Systeme, Quellcode und Cloud-Infrastruktur erlangt zu haben.
Erste Analysen von Sicherheitsexperten deuten darauf hin, dass zumindest Teile der veröffentlichten Daten authentisch sein könnten
2026: Netzausfälle in Europa und Internet-Health-Check | Computerwoche
ThousandEyes monitort den Internet- und Cloud-Verkehr und versorgt die COMPUTERWOCHE wöchentlich mit Updates zur Performance von ISPs, Cloud-Service- und UCaaS-Anbietern

BCM-News Daily Digest

Abgelegt in: Allgemein 24. März 2026 Antworten

Krisenresilienz: Bayern etabliert Landesamt für Bevölkerungsschutz | DIE ZEIT
Unwetter, technische Katastrophen und kriegerische Auseinandersetzungen: Der Freistaat Bayern bereitet sich mit der Schaffung eines neuen Landesamtes für Bevölkerungsschutzes auf zunehmende Bedrohungen vor. Die neue Behörde im Innenministerium soll mit 86 Bediensteten am 15. April starten, kündigte Innenminister Joachim Herrmann (CSU) nach einer Sitzung des Kabinetts in München an

BCM-News Daily Digest

Abgelegt in: Allgemein 23. März 2026 Antworten

CPS im Visier: Cyberkriminelle Attacken zunehmend auf KRITIS - datensicherheit.de
Nach aktuellen Erkenntnissen von Claroty werden Cyber-Physische Systeme (CPS) zunehmend zu einem bevorzugten Ziel "opportunistischer Angreifer" - dabei seien viele dieser Attacken von geopolitischen Ereignissen beeinflusst und technisch nicht besonders ausgefeilt. Solche und weitere Ergebnisse sind dem neuen Report "Analyzing CPS Attack Trends" von Claroty zu entnehmen, der demnach auf der Analyse von mehr als 200 Angriffen von über 20 Hacker-Gruppen im Zeitraum Januar bis Dezember 2025 beruht

BCM-News Daily Digest

Abgelegt in: Allgemein 20. März 2026 Antworten

Bevölkerungsschutz: Landesamt zieht positive Bilanz nach landesweitem Warntag | STERN.de
Nach dem Warntag in Rheinland-Pfalz wertet das Landesamt für Brand- und Katastrophenschutz zahlreiche Hinweise aus. Insgesamt gab es knapp 450 Rückmeldungen. Vereinzelt wurden auch Probleme gemeldet
Cyberangriffe: Weltweite Studie zeigt kritische Lücke zwischen Erkennung und Eindämmung auf - datensicherheit.de
Zwar sind 98 Prozent der deutschen Organisationen überzeugt, Cyberangriffe erkennen zu können - doch fast 40 Prozent haben Schwierigkeiten, diese auch zu stoppen
Cyberrisiken als Dealbreaker im M&A-Markt
Parallel dazu hat sich Cybersecurity vom Spezialthema zur Schlüsseldimension jeder M&A-Prüfung entwickelt
Souveräne Notfallpläne - Blinder Fleck der Cyberresilienz
Die AWS-Rechenzentren im Nahen Osten waren in der vergangenen Woche offline. Zwei von drei Verfügbarkeitszonen in me-central-1 waren betroffen. 109 Dienste waren beeinträchtigt. Banken, Fahrdienst-Apps, KI-Plattformen - alle waren nicht erreichbar.
Daraufhin riet AWS seinen Kunden dringend, Workloads in alternative Regionen zu migrieren
Stabilität von Stromnetzen: Deutsche Unternehmen müssen sich vorbereiten - datensicherheit.de
Die Sicherheit der Energieversorgung ist kein stabiler Zustand mehr, sondern ein permanenter Abwehrkampf.
Ein Kommentar von Gerald Eid, Regional Managing Director EMEA bei Getronics
Claude Code löscht AWS-Datenbank: Jahre an Inhalten weg
Beim Umzug einer Web-Plattform von GitHub Pages auf AWS hat sich ein Entwickler Hilfe von Claude Code geholt. Die Folge waren der Verlust von Jahren an Inhalten sowie ein Systemabsturz

BCM-News Daily Digest

Abgelegt in: Allgemein 18. März 2026 Antworten

Attack on Stryker 's Microsoft environment wiped employee devices without malware
A recent cyberattack on medical technology giant Stryker targeted its internal Microsoft environment and remotely wiped tens of thousands of employee devices without using malware. The company confirmed that its medical devices were not affected and remain safe to use. However, electronic ordering systems are still offline, forcing customers to place orders manually through sales representatives.
Last week, Pro-Palestinian hacktivist group Handala claimed responsibility for a disruptive cyberattack against medical technology firm Stryker

BCM-News Daily Digest

Abgelegt in: Allgemein 17. März 2026 Antworten

Iran-Linked Hackers Take Aim at US, Other Targets, Raising Risk of Cyberattacks
Pro-Iranian hackers are targeting sites in the Middle East and starting to stretch into the United States during the war, raising the risk of American defense contractors, power stations and water plants being swept into a wave of digital chaos that could expand if Tehran's allies join the fray
IBM X-Force: Schwachstellen sind Risiko #1
Europa rückt in den Fokus von KI-gesützten Angriffen, warnen die Analysten, die auch in diesem Jahr den "X-Force Threat Intelligence Index" von IBM veröffentlicht haben. Laut Bericht nutzen Cyberkriminelle Sicherheitslücken mithilfe von Künstlicher Intelligenz heute schneller aus denn je. Sie würden KI-Werkzeuge nutzen, um Schwachstellen schneller zu identifizieren und zu missbrauchen.
Brandsätze per Post?: Sabotageplan für Russland? Drei Männer vor Gericht
Drei Männer sollen als Agenten im Auftrag Russlands Anschläge auf den Güterverkehr in Deutschland vorbereitet haben - am Dienstag (9.15 Uhr) startet nun unter hohen Sicherheitsvorkehrungen der Prozess gegen sie. Der Generalbundesanwalt wirft den Männern im Alter von 22, 25 und 30 Jahren Agententätigkeit und Verabredung zu Brandanschlägen im Auftrag eines russischen Nachrichtendienstes vor
Schuldaten im Darknet veröffentlicht: Betroffener reicht Beschwerde ein | heise online
Zeugnisse, Anwesenheitslisten, Beurteilungen, Gesundheitsdaten - der Datensatz, den die Erpresser an über 40 rheinland-pfälzischen Schulen erbeuteten, umfasst alle Aspekte einer Schulverwaltung. Allein die Dateiliste umfasst 500 MByte und listet 2,2 Millionen Dateien von der Excel-Tabelle bis zum Video vom Schulausflug auf. Insgesamt veröffentlichten die Kriminellen Ende Januar über 2 Terabyte gestohlener Daten, viele davon höchst sensibel. Nun hat ein Betroffener mit seinem Anwalt Beschwerde bei der zuständigen Aufsichtsbehörde eingelegt und sowohl der betroffene IT-Dienstleister als auch die Stadt Speyer reagierten auf die Veröffentlichung
NIS2: Unternehmen versäumen Meldung beim BSI
Nur ein Bruchteil der betroffenen Firmen aus dem Bereich kritische Infrastruktur haben ihre Cybersicherheits-Pflichten bislang erfüllt. Nun drohen Bußgelder und Zwangsmaßnahmen
Jedes zweite Energieunternehmen erleidet Cyberangriff mit Millionenschaden
Die Digitalisierung verändert die Energiebranche. Moderne Technologien ermöglichen effizientere Netze, präzisere Wartung und eine bessere Integration erneuerbarer Energien. Gleichzeitig entstehen jedoch neue Sicherheitsrisiken
6 Risk-Assessment-Frameworks im Vergleich | CSO Online
IT-Risiken "so Pi mal Daumen" zu bewerten, kann ins Auge gehen. Mit diesen sechs Frameworks fahren Sie besser

BCM-News Daily Digest

Abgelegt in: Allgemein 16. März 2026 Antworten

Landesverwaltung Sachsen-Anhalt: IT-Angriffe nehmen zu
Die Zahl registrierter IT-Sicherheitsvorfälle in der Landesverwaltung Sachsen-Anhalts ist gestiegen. Im Jahr 2025 wurden 73 Fälle gezählt, im Jahr davor waren es 45. Das geht aus der Antwort der Landesregierung auf eine Kleine Anfrage der Linken hervor
Jagd auf Virus X - Droht die nächste Pandemie?
Welche Krankheit könnte die nächste Pandemie auslösen? Forschende weltweit suchen nach gefährlichen Erregern, um im Ernstfall gerüstet zu sein.
Cyberangriff: Hacker attackieren polnischen Kernreaktor-Betreiber - Golem.de
Polens nationales Nuklearforschungszentrum bestätigt einen versuchten Cyberangriff auf die eigene IT. Erste Spuren weisen angeblich Richtung Iran

BCM-News Daily Digest

Abgelegt in: Allgemein 13. März 2026 Antworten

Katastrophen-Curriculum: Welche Rolle sollen Schulen in Notlagen spielen? - DER SPIEGEL
Krieg, Hochwasser oder Stromausfall: Die Leipziger Didaktikprofessorin Anja Besand hat mit Studierenden ein »Katastrophen-Curriculum« für Schulen erarbeitet. Sie sagt, wir könnten hier einiges von der Ukraine lernen.
Interessiert an Kompromat? Hacker verschaffte sich Zugang zu Epstein-Akten des FBI - ntv.de
Der Skandal um Sexualstraftäter Epstein und sein internationales Netzwerk bekommt eine weitere Wendung. Ein Hacker brach in FBI-Systeme ein und hatte Zugang zu Ermittlungsakten. Ein Experte sieht gigantisches Erpressungspotenzial
Cyber fallout from the Iran war: What to have on your radar
The cybersecurity implications of the war in the Middle East extend far beyond the region. Here's where to focus your defenses

BCM-News Daily Digest

Abgelegt in: Allgemein 12. März 2026 Antworten

Cyberkrieg: Proiranische Hackergruppe bekennt sich zu Angriffen auf zwei US-Konzerne
Die Hackergruppe Handala hat sich zu Cyberangriffen auf die US-Unternehmen Stryker und Verifone bekannt. Die Gruppe bezeichnete den Cyberangriff auf den Medizintechnikkonzern Stryker am Mittwoch im Onlinedienst X als Vergeltungsschlag für den »brutalen Angriff« auf eine iranische Grundschule in Minab mit womöglich mehr als 150 Toten am 28. Februar, dem ersten Tag der US-israelischen Attacken gegen Iran
Hacker-Angriff: IT-Totalausfall bei Medizintechnik-Riesen Stryker
Die Hackergruppe Handala will über 200.000 Systeme des US-Konzerns Stryker zerstört und 50 TByte Daten erbeutet haben. Büros in 79 Ländern sollen betroffen sein
Hessenweiter Warntag am 12. März | hessen.de
Am 12. März 2026 heulen in den hessischen Kommunen zum hessenweiten Probealarm ab 10:00 Uhr die Sirenen. Hintergrund und Ziel des Aktionstages ist es, die Bürger für die verschiedenen Warnmittel und Alarmsignale weiter zu sensibilisieren und die technische Warninfrastruktur zu testen
NIS-2-Registrierungspflicht: Zu komplex oder schlicht verschlafen? - Tagesspiegel Background
Weniger als die Hälfte der durch die NIS-2-Regelungen verpflichteten Einrichtungen hat sich fristgerecht beim BSI registriert. Während einige Unternehmen über komplizierte Prozesse klagen, ist das BSI zuversichtlich, dass die Zahlen schnell steigen werden. Ganz wird der blinde Fleck aber nicht verschwinden

BCM-News Daily Digest

Abgelegt in: Allgemein 11. März 2026 Antworten

Berater: Hacker knacken in kurzer Zeit den KI-Chatbot von McKinsey
Der unmittelbare Schaden für die Berater dürfte überschaubar sein, der Imageschaden ist immens. Der Vorfall macht auch ein strukturelles KI-Risiko für die gesamte Wirtschaft überdeutlich.
12 ways attackers abuse cloud services to hack your enterprise | CSO Online
As enterprises increasing depend on cloud services, living off the land has evolved into living off the cloud
Cybercrime isn't just a cover for Iran's government goons • The Register
Ministry of Intelligence and Security (MOIS)-linked operatives appear to be the biggest offenders, according to Check Point Research, citing "repeated overlaps" between MuddyWater (aka Seedworm, Static Kitten) and Void Manticore (aka Storm-842, Handala Hack), and various criminal organizations and their tools and services. Both MuddyWater and Void Manticore are affiliated with the Iranian intelligence agency
Resilienz muss zentraler Teil der Sicherheitskultur werden | Computerwoche
Ein großer Teil der Unternehmen in Deutschland hat NIS2 immer noch nicht vollständig umgesetzt, so lautet ein zentrales Ergebnis der aktuellen Studie "Cybersicherheit und Digitale Resilienz 2026" von Computerwoche, CSO und CIO. Zehn Prozent der Befragten wissen zudem immer noch nicht, ob sie überhaupt betroffen sind. Das bedeutet aber nicht, dass die NIS2-Richtlinie und die in der Finanzwirtschaft geltende DORA-Verordnung noch keine Wirkung entfaltet hätten
Payment als kritische Infrastruktur

BCM-News Daily Digest

Abgelegt in: Allgemein 10. März 2026 Antworten

Telekommunikation: Königsklasse für die Cyberkriminalität
Cyberattacken auf Telekommunikationsinfrastrukturen treffen nicht nur einzelne Anbieter, sondern eine wichtige Lebensader für Wirtschaft, Gesellschaft und Politik
Extremregen in Europa: Februar zeigte zunehmende Auswirkungen des Klimawandels - ntv.de
In Westeuropa und Nordafrika kommt es im vergangenen Monat zu schweren Überschwemmungen mit Toten und Sachschäden. Das zeige die wachsenden Auswirkungen des Klimawandels, warnt das EU-Programm Copernicus - und weist auf ein weiteres Problem hin
it&t business - Cyberangriffe treffen zunehmend kleine und mittelständische Unternehmen
Zudem zeigt die Analyse, dass viele Angriffe nicht über komplexe technische Exploits erfolgen. 65 Prozent der untersuchten Nicht-BEC-Angriffe erfolgten über den Missbrauch legitimer Fernzugänge wie VPN, RDP oder Remote-Management-Tools (RMM). Damit nutzen Angreifer häufig vorhandene Infrastruktur als Einstiegspunkt
Erfolg für Planeten-Abwehr: NASA ändert erfolgreich Flugbahn eines großen Asteroiden - ntv.de
Eine NASA-Mission testet erfolgreich die Abwehr einer Asteroiden-Katastrophe. Der Einschlag einer Sonde verändert nun sogar die Bahn des gesamten Systems um die Sonne. Der Effekt ist größer als erhofft und beruht auf einem überraschenden Prinzip
Landesweiter Warntag 2026 | Stadt Frankfurt am Main
Am Donnerstag, 12. März, findet ein landesweiter Warntag statt. In Hessen sowie in weiteren Bundesländern wird an diesem Tag die technische Infrastruktur zur Warnung der Bevölkerung im Rahmen einer Probewarnung getestet. Gegen 10 Uhr wird eine Testwarnung über das Modulare Warnsystem (MoWaS) an die sogenannten Warnmultiplikatoren versendet. Diese verbreiten die Meldung über verschiedene Kanäle wie Fernsehen, Radio, Warn-Apps und Cell Broadcast. Auch digitale Werbedisplays im Frankfurter Stadtgebiet sollen die Testwarnung anzeigen. Zusätzlich löst die Zentrale Leitstelle der Feuerwehr Frankfurt die Sirenen in den Industrieparks Fechenheim und Höchst aus.
Gegen 10.30 Uhr erfolgt dann die Entwarnung. Erstmals wird bei einem Probealarm auch über Cell Broadcast entwarnt
So schützen Unternehmen ihre Daten: Warum Passwörter mehr als nur ein Schlüssel sind
Viele IT-Sicherheitsstrategien konzentrieren sich auf Firewalls, Endpoint-Schutz oder Cloud-Sicherungen, doch oft übersehen Unternehmen die alltägliche Schwachstelle: Passwörter
NIS-2: Tausende reißen BSI-Frist und riskieren Strafen | CSO Online
Ein seit Dezember geltendes Gesetz verpflichtet über 29.000 Unternehmen in Deutschland, sich gegen Cyberangriffe und andere gravierende IT-Vorfälle zu schützen. Tun sie das?