#Schwachstellenmanagement
LightNews LightNews
ralf-ladner.bsky.social
Mit DORA rückt das IKT-Risikomanagement in den Fokus

#AgenticAI #Audit #Compliance #Cybersecurity #Cybersicherheit #DigitalOperationalResilienceAct #DORA @Mondoo #Risikomanagement #Schwachstelle #Schwachstellenmanagement

netzpalaver.de/2025/...
November 28, 2025 at 1:49 PM
bsi.bund.de
Ab Dezember 2027 sorgt der Cyber Resilience Act (CRA) für mehr Sicherheit: Einheitliche Anforderungen an vernetzte Produkte stärken die Cybersicherheit in der EU. 💪
Unsere TR-03183 und das IT-Sicherheitskennzeichen unterstützen Hersteller dabei: https://www.bsi.bund.de/dok/1125620
Dunkelblaue Kreisgrafik mit halbtransparenten Zahlen im Hintergrund und weißem Text: Was bedeutet der Cyber Resilience Act (CRA) für Hersteller? Produkte mit digitalen Elementen müssen in der EU ab dem 11. Dezember 2027 ein Mindestmaß an Cybersicherheit e Security-by-Design: Sicherheitsfunktionen sollen von Anfang an in den Entwicklungsprozess integriert werden. -Sichere Grundkonfiguration (Security-by-Default): Bei Inbetriebnahme des Produktes müssen alle Sicherheitsoptionen eingeschaltet sein. Informationspflichten: Hersteller müssen öffentliche Informationen über Schwachstellen und Schwachstellenbehebung bereitstellen. In einer sog. Software Bill of Materials (SBOM) müssen alle verwendeten Software-Komponenten aufgeführt sein. Die SBOM muss Schwachstellenmanagement und Updates: Hersteller müssen Prozesse aufsetzen, um aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle während des gesamten Produktlebenszyklus zu identifizieren, zu melden und während des Supportzeitraume
November 8, 2025 at 1:30 PM
potato.software
53 Prozent der Unternehmen sind mit Warnmeldungen überfordert

#AgenticVulnerabilityManagement #AlertFatigue #Potatosecurity #Potatosicherheit #künstlicheIntelligenz @Mondoo #Schwachstelle #Schwachstellenmanagement #Security #Sicherheitslücke

netzpalaver.de/2025/...
October 30, 2025 at 3:47 PM
ralf-ladner.bsky.social
53 Prozent der Unternehmen sind mit Warnmeldungen überfordert

#AgenticVulnerabilityManagement #AlertFatigue #Cybersecurity #Cybersicherheit #künstlicheIntelligenz @Mondoo #Schwachstelle #Schwachstellenmanagement #Security #Sicherheitslücke

netzpalaver.de/2025/...
October 30, 2025 at 3:33 PM
informatik.bsky.social
Beim IT-Sicherheitstag Sachsen sprach GI-Referentin Nina Locher über #Cybersicherheit und #DigitaleSouveränität in der Verwaltung. Fazit: Prävention muss strukturell greifen: durch #OpenSource, effektives Schwachstellenmanagement und Kooperation von Bund, Ländern und Kommunen.

Bilder: BS/Bildschön
Das Foto zeigt einen vollen Saal und eine Folie, die im Namen des IT-Sicherheitstags Sachsen die Teilnehmenden Herzlich Willkommen heißt. Das Bild zeigt Dr. Daniela Dylakiewicz, CIO des Freistaates Sachsen, Sächsische Staatskanzlei, die die Eröffnungsrede hält. Das Bild zeigt Dr. Daniela Dylakiewicz, CIO des Freistaates Sachsen, Sächsische Staatskanzlei sowie Dr. Eva-Charlotte Proll, Herausgeberin und Chefredakteurin des Behörden Spiegel am Redner*innenpult. Das Bild zeigt Dr. Daniel Gille, Referatsleiter Künstliche Intelligenz bei der Agentur für Innovation in der Cybersicherheit GmbH (Cyberagentur) bei einem Vortrag auf dem IT-Sicherheitstag Dresden 2025.
October 24, 2025 at 3:25 PM
ralf-ladner.bsky.social
Wie Cloud- und Container-Umgebungen effektiv geschützt werden können

#Cloud #Container #ContainerSicherheit #Cybersecurity #Cybersicherheit #PostureManagement #Schwachstellenmanagement #Security @Sysdig #ThreatDetection #VulnerabilityManagement

netzpalaver.de/2025/...
October 24, 2025 at 12:12 PM
hib.bundestag.de
IT-Schwachstellenmanagement der Bundesregierung
Das IT-Schwachstellenmanagement der Bundesregierung ist ein Thema ihrer Antwort auf eine Kleine Anfrage der Fraktion Die Linke.
IT-Schwachstellenmanagement der Bundesregierung
Das IT-Schwachstellenmanagement der Bundesregierung ist ein Thema ihrer Antwort auf eine Kleine Anfrage der Fraktion Die Linke.
www.bundestag.de
October 21, 2025 at 9:55 AM
allaboutsecurity.bsky.social
Intelligentere Bedrohungsabwehr durch Infoblox und Palo Alto Networks - .....arbeiten zusammen, um die Sicherheitsabläufe durch zentralisierte Transparenz, automatisierte Eindämmung und proaktives Schwachstellenmanagement zu verbessern.
www.all-about-security.de/intelligente...
Intelligentere Bedrohungsabwehr durch Infoblox und Palo Alto Networks
DNS-Intelligenz für schnellere und automatisierte Sicherheitsprozesse - Die Integration von Infoblox in Palo Alto Networks Cortex XSIAM und XSOAR ermöglicht tiefgehende Transparenz auf DNS-Ebene, erwe...
www.all-about-security.de
October 20, 2025 at 8:52 AM
ralf-ladner.bsky.social
Qualys erweitert sein Enterprise-Trurisk-Management mit integrierter Agentic-AI-Fabric

#AgenticAI #AgenticAIFabric #Bedrohungsanalyse #Cybersecurity #Cybersicherheit #Identitätssicherheit @Qualys #Risikomanagement #RiskOperationsCenter #Schwachstellenmanagement

netzpalaver.de/2025/...
October 17, 2025 at 12:58 PM
freiheitsrechte.org
Ein Schwachstellenmanagement gewährleistet, dass Sicherheitsbehörden Entwickler*innen über besonders gefährliche Lücken in ihrer Software informieren, um diese zu schließen, und sie nicht selbst als Hintertüren für digitale Überwachung nutzen.
Schwachstellen-Management
freiheitsrechte.org
October 15, 2025 at 9:51 AM
freiheitsrechte.org
Mit unserer Anzeige möchten wir erreichen, dass die zuständigen Staatsanwaltschaften Ermittlungsverfahren einleiten und den Angriff aufklären. Grundsätzlich muss der Staat Gefährdete aber wirksamer vor Spyware-Angriffen schützen – unter anderem mit einem effektiven Schwachstellenmanagement.
October 15, 2025 at 9:51 AM
ralf-ladner.bsky.social
Highlights von der Sicherheitsmesse

Statement von Jörg Vollmer, General Manager Field Operations DACH und CEE bei Qualys, zur #itsa2025.

@qualys.bsky.social #itsa #Vulnerability #Schwachstellenmanagement #RiskOperationsCenter #ROK #Security #AgenticAI #KI #Cybersecurity #Cybersicherheit
October 9, 2025 at 5:11 PM
bsi.bund.de
Wir haben ein #ManagementBlitzlicht mit dem Titel "Automatisiertes Schwachstellenmanagement mit dem Common Security Advisory Framework" veröffentlicht. 👉️ https://www.bsi.bund.de/dok/1183508
October 2, 2025 at 3:00 PM
ralf-ladner.bsky.social
Mit Exposure-Management Cyberrisiken in cyberphysischen Systemen reduzieren

@Claroty #AssetTransparenz #CPS #cyberphysischeSysteme #Cybersicherheit #ExposureManagement #Gebäudemanagement #Gesundheitswesen #Industrie #OTSecurity #Schwachstellenmanagement #Vulnerability

netzpalaver.de/2025/...
September 29, 2025 at 12:42 PM
nicileaks.eu
Warum sind eigentlich diverse ITSec-Produkte für Schwachstellenmanagement nach nordischen Figuren/Themen benannt?
September 23, 2025 at 3:32 PM
ralf-ladner.bsky.social
Priorisierung von Schwachstellen nach Aufwand und Wirkung

#Cybersecurity #Cybersicherheit @Mondoo #MovetheNeedle #Remediation #RisikoScore #Schwachstelle #Schwachstellenmanagement

netzpalaver.de/2025/...
September 17, 2025 at 3:28 PM
theyellowguy.bsky.social
Ich aktualisiere gerade die Risikoanalyse zum Schwachstellenmanagement und muss feststellen ... in fast vier Jahren hat sich da so gut wie nix getan.
Weiß gerade nicht, ob ich explodieren oder weinen soll.
September 16, 2025 at 11:14 AM
ralf-ladner.bsky.social
Modernes Schwachstellen-Management braucht einen digitalen Lotuseffekt

#AgenticAI #Angriffsoberfläche #CommonVulnerability #Cybersicherheit #EuropeanVulnerabilityDatabase #ITSicherheit #Lotuseffekt @Mondoo #Monitoring #Schwachstelle #SchwachstellenManagement

netzpalaver.de/2025/...
September 9, 2025 at 12:56 PM
informatik.bsky.social
🚨Die GI schließt sich der Kritik am Kabinettsentwurf vom 24.7.25 zum #NIS2 Umsetzungsgesetz an.
Die GI fordert einen wirksamen und umfassenden Schutz:
- Authentizität
- Schwachstellenmanagement
- Klare Definitionen
- Einbeziehung von Behörden
- Ausreichende Ressourcen

Mehr:
👉 gi.de/meldung/nis2...
Nächste Runde NIS2: GI fordert klare Definitionen und vereinfachte Meldungen
Die Gesellschaft für Informatik e.V. hat den vorgelegten Referentenentwurf des NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) der neuen Bundesregierung kritisch geprüft. Sie begrüß...
gi.de
August 20, 2025 at 11:35 AM
ralf-ladner.bsky.social
PCI 4.0-Konformität sicherstellen durch File-Integrity-Monitoring für Container

#Compliance #Container #Cybersecurity #FileIntegrityMonitoring @Qualys #QualysFIM #Schwachstellenmanagement

netzpalaver.de/2025/...
August 7, 2025 at 2:47 PM
bsi.bund.de
Für jede Schwachstelle müssen IT-Hersteller prüfen, ob ihre Software betroffen ist. CSAF ist ein Format für maschinen-verarbeitbare Security Advisories sowie deren Verteilung. CSAF 2.0 wurde von der ISO zum Standard erklärt: ➡️ https://www.bsi.bund.de/dok/1154600
Schwachstellenmanagement: CSAF 2.0 ist ISO-Standard
July 23, 2025 at 6:15 AM
thefaxe.bsky.social
heute im Lab angekommen:
Die athosworks box📦 -
Schwachstellenmanagement manufactured in Germany.
Mal testen, ob das eine Alternative zu Greenbone wird
July 21, 2025 at 6:13 PM
ralf-ladner.bsky.social
Nur Priorisieren reicht beim Schwachstellenmanagement nicht aus

#CVE #Cybersecurity #Cybersicherheit #Patch #Patching #Patchmanagement#Schwachstelle #Schwachstellenmanagement @Sysdig

netzpalaver.de/2025/...
July 21, 2025 at 12:12 PM
ralf-ladner.bsky.social
Unklare Regeln, unterschätzte Kosten und fehlende Kontrollen gefährden Umsetzbarkeit von NIS2 für Unternehmen 

#Cybersecurity #Cybersicherheit #NIS2 #Schwachstellenmanagement @Voice

netzpalaver.de/2025/...
July 15, 2025 at 2:55 PM
ralf-ladner.bsky.social
Sophos-Managed-Risk sorgt für bessere Sichtbarkeit interner Risiken

#AttackSurfaceManagement #ExposureManagement #IASM #InternalAttackSurfaceManagement #ManagedRisk #Schwachstellenmanagement @Sophos #Tenable @Sophos_Info

netzpalaver.de/2025/...
July 8, 2025 at 11:08 AM