OT-Fallanalyse 02 | 21. Oktober 2026 Was, wenn eine echte Herstellersignatur Vertrauen vermittelt – aber eine nachgeladene Bibliothek Schadcode enthält? Am 19. Oktober bestätigte Siemens ProductCERT die aktive Ausnutzung von CVE-2026-110936 im Siemens Software Center. ...
Alle Beiträge von: Alexander Tsolkas
Vor vielen Jahren entstand mit „Rollen und Berechtigungskonzepte“ ein Buch, das für viele Leser zu einem Standardwerk rund um Rollenmodelle, Berechtigungen und Identity Management wurde. Ich schrieb es damals mit meinem Co-Autor bei Springer Scientific. ...
Warum wir Politik, Wirtschaft, Technologie und Sicherheit nicht länger getrennt betrachten dürfen Von Alexander Tsolkas Wir sehen jeden Tag die Nachrichten. China beschränkt den Zugang zu kritischen Rohstoffen, die USA verändern Gesetze für vernetzte Fahrzeuge, ...
Washington und Peking sprechen über KI. Welche Entscheidung trifft Europa? Wenn Donald Trump und Xi Jinping am 24. September in Washington zusammentreffen, geht es auch um eine Frage, die weit über den Handel mit einzelnen ...
Die Effektivität von Datenschutzrechten bemisst sich nicht allein an ihrer rechtlichen Existenz, sondern maßgeblich an ihrer tatsächlichen Durchsetzbarkeit innerhalb eines relevanten Zeitrahmens. Ausgangspunkt ist eine einfache Konstellation: Ein Betroffener macht von seinem Beschwerderecht Gebrauch und ...
In vielen Projekten wird Sicherheit als Zustand betrachtet. Ein System wird geplant, gebaut, abgesichert und dann betrieben. In Industrial Control Systems ist diese Sichtweise falsch. Eine Anlage ist kein statisches System. Sie verändert sich kontinuierlich. Software ...
Es beginnt mit einer einfachen Handlung.Man schreibt eine Beschwerde.Man schildert einen Sachverhalt.Man legt dar, was aus eigener Sicht nicht stimmt. Dann passiert etwas Merkwürdiges. Nichts. Keine Rückmeldung.Kein Zeichen.Kein Hinweis darauf, ob überhaupt jemand liest. Das ...
Warum Milliarden an Militärbudget keine Souveränität kaufen – und das westliche Sicherheitsmodell sichtbar erodiert Die Straße von Hormuz ist geschlossen. Was sich zunächst wie ein regionales Ereignis anhört, entfaltet in Wahrheit eine globale Wirkung. Die ...
Wer Tätigkeitsberichte von Datenschutzaufsichten liest, bekommt schnell den Eindruck einer hochaktiven Behörde. Es gibt Projekte. Arbeitsgruppen. Leitfäden. Kooperationen. Veranstaltungen. Alles wirkt strukturiert. Alles wirkt beschäftigt. Doch eine Frage drängt sich auf, wenn man parallel als Betroffener auf ...
BusinessDatenschutzFeatureInformationssicherheitMarkt und AnbieterNetzwerksicherheitNewsSecuritySicherer IT-BetriebThreat
Warum fehlende Transparenz das größte Sicherheitsrisiko ist?! Wenn man Betreiber fragt, wie viele Steuerungen, Gateways, WLAN Komponenten oder Softwareinstanzen in ihrer Anlage aktiv sind, bekommt man selten eine präzise Antwort. Nicht weil das Wissen fehlt. ...