Am Freitag, 19 Juli 2024, ab 04:09 Koordinierte Weltzeit UTC, war rund um den Globus auf den Bildschirmen von schätzungsweise 8,5 Millionen Windows-Geräten nur noch der «Blue Screen of Death» zu sehen. Experten sprechen vom «grössten informationstechnologischen(IT)-Ausfall aller Zeiten». Weitreichende Störungen gab es im Flugverkehr bei Banken, Versicherungen, Supermärkten, Spitälern, Stromverteilern, Fernseh- und Radiosendern sowie vielen anderen kritischen Infrastruktureinrichtungen. Der bisla...

Das Bundesamt für Cyberkriminalität BACS warnt: Mit dem Pishing fischen die Cyberkriminellen mittels E-Mails und anzuklickenden Links mehr oder weniger raffiniert nach sensiblen Daten. Das gehört inzwischen zum Alltag aller E-Mail-Nutzerinnen und E-Mail-Nutzer. Jetzt kommt zusätzlich das Quishing. Der Grund: Die im modernen Leben allgegenwärtigen QR-Codes können gekonnt gefälscht werden. Wörtlich schreibt das BACS: «Quishing-Angriffe, also QR-Code-Betrügereien, sind auf dem Vormarsch. Quishing i...

Quantencomputer werden in ein paar Jahren alle bislang entwickelten und eingesetzten Verfahren zur Datenverschlüsselung knacken können. Die globale Informationstechnologie(IT)-Gemeinde macht riesige Anstrengungen, dieser ultimativen Cybersicherheitsgefahr zu begegnen. Hart gearbeitet wird namentlich an der notwendigen Umrüstung auf die «Post-Quanten-Kryptografie PQK». Und: Wegen der laufenden «Harvest-Now, Decript-Later HNDL»-Cyberkriminalität sollten alle Behörden, Institutionen, Unternehmen un...

Google hat Mitte Mai 2024 in den USA den Startschuss für die Anreicherung seiner Suchmaschine mit generativer Künstlicher Intelligenz KI gegeben. Eingesetzt wird dabei eine speziell angepasste Version des Google-KI-Sprachmodells Gemini. Bis Ende des Jahres soll die KI-Suchrevolution weltweit viele Milliarden Googlenutzerinnen und Googlenutzer erreichen. Der Donnerschlag dieser Google-Revolution: Anstelle einer unendlich langen Link-Sammlung serviert die Suchmaschine auf die Anfragen eine KI-gest...

«Workation» ist die Kombination von Arbeit («work») und Ferien (vac«ation»): Statt im Büro oder im heimischen Arbeitszimmer erledigen Arbeitnehmende ihren Job im Inland oder im Ausland an beliebten Ferienorten in den Bergen oder am Strand. Dort frönen sie neben ihrer Arbeit ihrem bevorzugten Freizeithobby wie Mountainbiken oder Surfen. Angefangen hat der «Workation»-Trend während der Covidpandemie: Diese hat gezeigt, dass in etlichen Branchen und Berufen ortsunabhängiges Arbeiten möglich ist. Ve...

Zuerst die exzellente Nachricht: Der Nationalrat hat am 14. März 2024 den Entwurf zum «Bundesgesetz über den elektronischen Identitätsnachweis und andere elektronische Nachweise (E-ID-Gesetz, BGEID)» mit 175 gegen 14 Stimmen bei einer Enthaltung gutgeheissen. Und die vorberatende Kommission für Rechtsfragen des Ständerats hat den E-ID-Gesetzesentwurf am 28. Juni 2024 dem Plenum des Ständerats mit 9 zu 1 Stimmen zur Annahme empfohlen. Die Vorlage wird vom Zweitrat in der kommenden Herbstsession i...

Die Hackergruppe «Play» hat mit einem Ransomware-Angriff auf den externen IT-Dienstleister der Bundesverwaltung Xplain Daten gestohlen und am 14. Juni 2023 im Darknet veröffentlicht. Darunter befanden sich klassifizierte Informationen sowie besonders schützenswerte Personendaten aus der Bundesverwaltung. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte EDÖB hat die nach dem Cybervorfall eingeleiteten Untersuchungen gegen Xplain, gegen das betroffene Bundesamt für Polizei Fedpol und...

«Der harmonisierte EU-Regulierungsrahmen für Kryptowerte ist geschaffen. Nach dem Europäischen Parlament hat nun auch der Europäische Rat der ‘Markets in Crypto-Assets (MiCA) Verordnung’ zugestimmt», schreibt die deutsche Bundesanstalt für Finanzdienstleistungsaufsicht BaFin am 17. Mai 2024 unter dem Titel «Europäische MiCA-Verordnung: Regel-Fundament für Kryptowerte». Lesen Sie die wichtigsten Punkte der MiCA-Verordnung sowie Erwägungen über deren mutmassliche Auswirkungen auf die Schweiz.

Der Bundesrat hat die neue Cybersicherheitsverordnung CSV bis zum 13. September 2024 in die Vernehmlassung geschickt. Die Verordnung gibt vor, wie die Meldepflicht für Cyberangriffe bei kritischen Infrastrukturen vonstattengehen soll und bestimmt die Organisation zur Umsetzung der Nationalen Cyberstrategie NCS. Zudem werden in der Verordnung die Aufgaben des von Direktor Florian Schütz geleiteten Bundesamts für Cybersicherheit BACS geregelt.

Halbjahresbericht 2023/2 des Bundesamts für Cybersicherheit BACS (bis Ende 2023 Nationales Zentrum für Cybersicherheit NCSC): Verglichen mit dem entsprechenden Vorjahreszeitraum haben sich die Meldungen über Cybervorfälle fast verdoppelt. Bemerkenswert ist dabei die Zunahme von Betrugsversuchen bei denen Künstliche Intelligenz KI eingesetzt wird. Im Papier «Strategie des Bundesamts für Cybersicherheit BACS» wird aufgezeigt, wie die Schweiz das rasante Wachstum der Cybervorfälle eindämmen will.