Digital Omnibus: EU plant zentrales Meldeportal für Cybervorfälle
Die EU-Kommission reagiert mit einem Vorschlag, der mehrere bestehende Meldepflichten unter einem Dach zusammenführen soll – dem sogenannten Single-Entry-Point-Mechanismus.
EU-Kommission plant mit dem Digital Omnibus einen einheitlichen Meldemechanismus für Cybervorfälle – weniger Bürokratie, mehr Sicherheit.
IT-Sicherheit in Großbritannien: Hohe Vorfallsquoten, steigende Budgets – doch der Wandel stockt
Cybervorfälle sind für die überwiegende Mehrheit der Organisationen nach wie vor alltägliche Realität – und strukturelle Schwachstellen bleiben trotz steigender Budgets und wachsender Zertifizierungsbereitschaft bestehen.
Neue Langzeitstudie zeigt: 82 % der britischen Unternehmen melden Cybervorfälle – doch viele handeln erst nach dem Schaden.
Kann man #Cyberschäden als #Betriebsausgaben von der #Steuer absetzen? Eine Frage, die sich sicher schon der eine oder andere nach einem #Cybervorfall gestellt hat.
Die Grundregel dabei: Ja, auch Cyberschäden lassen sich als Betriebsausgaben absetzen, soweit der Schaden rein betrieblich bleibt.
Interessant wird es vor allem bei der Frage, ob Lösegeldzahlungen nach einem #Ransomware-Angriff auch als Betriebsausgabe gelten können - selbst das ist laut #Finanzamt möglich:
https://www.handwerk.com/cyberkriminalitaet-wann-sind-schaeden-betriebsausgaben
Ex-#Bundeskanzler #GerhardSchröder bei Signieren eines Buches so: "Holt mal eine Flasche #Bier, sonst streike ich hier". In Japan wäre er aufgelaufen, die haben Bier-Krise, und die Daten sind nach dem #Asahi-#Cybervorfall auch abgeflossen.
Der japanische Bierbrauer Asahi ist im September 2025 Opfer einer Ransomware-Infektion geworden. So langsam werden die Folgen sichtbar, wie die Unternehmensführung zum 27. November 2025 bekannt gab…
#Cybersecurity als #Management Verantwortung: Im Juli dieses Jahres gab es nach einem #Cyberangriff bei der australischen Fluggesellschaft #Qantas einen massiven #Databreach, von dem Millionen Kundendaten betroffen waren - nun hat der #Cybervorfall auch Konsequenzen beim Top-Management.
Dem Jahresbericht zufolge hat die Fluggesellschaft die Management-Boni für den Qantas-Vorstand für das Geschäftsjahr 2025 um 15% reduziert - hoffentlich mehr als nur ein symbolischer Akt:
https://investor.qantas.com/FormBuilder/_Resource/_module/doLLG5ufYkCyEPjF1tpgyw/file/annual-reports/2025-Annual-Report.pdf
Erst der #Cybervorfall, dann der #Schadensersatz: Nach dem massiven #Databreach von #BVG-Kundendaten werden nun Forderungen auf Schadensersatz von Kunden laut.
Dass geklagt wird, ist aber eigentlich gar nicht mal die Hauptsache: Denn wenn geklagt wird, kommt es darauf an zu beurteilen, welche Sorgfaltspflichten die BVG in Sachen #Cybersecurity eigentlich hatte.
Klar jedenfalls ist: Blindes Vertrauen in IT-Dienstleister gibt es nicht und hat es auch noch nie gegeben:
Fast 183.000 Datensätze der Berliner Verkehrsbetriebe erbeuteten Hacker – einige Kunden fordern jetzt Schadensersatz. Auch Kliniken, Ämter und Handwerksfirmen sind von IT-Angriffen betroffen.
#Cybervorfall tauchte zum ersten Mal im Protokoll der 5. Sitzung des 21. Deutschen Bundestages am 16.05.2025 auf. Es wurde im Rahmen der Rede von Jeanne Dillschneider (GRÜNE) gesagt.
Video: https://de.openparliament.tv/media/DE-0210005054?q=Cybervorfall
Und ein weiterer Vorfall reiht sich in die lange Reihe von #Databreaches ein - dieses Mal wohl beim Mietwagenanbieter #Europcar und erneut über #Gitlab. Sollte sich der Verdacht bewahrheiten, ist nicht nur der Autovermieter von einem massiven #Cybervorfall betroffen, sondern ebenso dessen Kunden:
"Europcar hat den Angaben nach bereits bestätigt, dass tatsächlich Daten des Unternehmens abgeflossen sind."
https://www.golem.de/news/datenleck-kundendaten-und-quellcode-von-europcar-abgeflossen-2504-195077.html #cybersecurity
Wenn denn alles so einfach wäre: #CrowdStrike hat jetzt seine #Analyse vom globalen #Cybervorfall abgeschlossen und veröffentlicht einen 12-seitigen #Bericht mit einem fast schon banalen #Fehler, der im Rahmen einer #Testroutine eigentlich hätte auffallen müssen, bevor weltweit ausgerollt wird:
AllAboutSecurity
Prof. Dr. Dennis-Kenji Kipker
Günter Born
Bundestag First Said Kontext
