Tag: nis-2
-
Datenbank für Sicherheitslücken: EU startet Europäische Schwachstellendatenbank
Tags: nis-2Die EU-Kommission verkündet die Einführung der Europäischen Schwachstellendatenbank EUVD. Sie soll die Einrichtungen dabei unterstützen, Anforderungen gemäß NIS2-Richtlinie zu erfüllen. First seen on golem.de Jump to article: www.golem.de/news/datenbank-fuer-sicherheitsluecken-eu-startet-europaeische-schwachstellendatenbank-2505-196202.html
-
Neue EU-Schwachstellen-Datenbank geht an den Start
Tags: bug, cve, cvss, cybersecurity, cyersecurity, governance, government, infrastructure, mitre, nis-2, risk, sap, software, technology, tool, vulnerabilityDie neue EU-Schwachstellen-Datenbank EUVD soll das CVE-Programm ergänzen.Seit dieser Woche verfügt die Technologiebranche über eine neue Datenbank, um die neuesten Sicherheitslücken in Software zu überprüfen: die European Union Vulnerability Database (EUVD). Das Programm wurde von der Europäischen Agentur für Cybersicherheit (ENISA) zur Umsetzung der EU-Cybersicherheitsrichtlinie NIS2 eingerichtet.Hier stellt sich die Frage: Warum braucht es ein…
-
European Vulnerability Database goes live, but who benefits?
The European Union Agency for Cybersecurity (ENISA) has unveiled the European Vulnerability Database (EUVD), an initiative under the NIS2 Directive aimed at enhancing digital … First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2025/05/14/enisa-european-vulnerability-database-euvd/
-
Tracking Bugs: European Vulnerability Database Goes Live
EU Cybersecurity Agency-Run EUVD Tracks Mitigation Measures, Exploitation Status. Europe’s new vulnerability-tracking service is now live. As mandated by the EU’s NIS2 Directive, the European Vulnerability Database, or EUVD, is designed to be a one-stop shop for accessing aggregated, public information pertaining to known vulnerabilities in software and hardware. First seen on govinfosecurity.com Jump to…
-
Tracking Bugs: European Vulnerability Database Goes Live
EU Cybersecurity Agency-Run EUVD Tracks Mitigation Measures, Exploitation Status. Europe’s new vulnerability-tracking service is now live. As mandated by the EU’s NIS2 Directive, the European Vulnerability Database, or EUVD, is designed to be a one-stop shop for accessing aggregated, public information pertaining to known vulnerabilities in software and hardware. First seen on govinfosecurity.com Jump to…
-
IAM 2025: Diese 10 Trends entscheiden über Ihre Sicherheitsstrategie
Tags: access, ai, api, authentication, best-practice, cio, ciso, cloud, compliance, conference, credentials, crypto, cryptography, detection, dora, framework, governance, iam, identity, iot, kritis, login, mfa, nis-2, resilience, risk, risk-analysis, service, strategy, threat, tool, zero-trustDie Kernaussage der EIC Conference 2025: IAM ist ein ganzheitlicher Architekturansatz und kein Toolset. Identity & Access Management (IAM) ist nicht länger eine Frage der Tool-Auswahl, sondern der Architektur. Diese Kernaussage prägte die European Identity and Cloud Conference 2025, die vom 6. bis 9. Mai in Berlin stattfand. Mit über 1.500 Teilnehmern, 300 Rednern und…
-
European Vulnerability Database Launches Amid US CVE Chaos
ENISA has officially launched the European Vulnerability Database as required by the NIS2 directive First seen on infosecurity-magazine.com Jump to article: www.infosecurity-magazine.com/news/european-vulnerability-database-us/
-
Cyber Security: Bringt NIS2 die Trendwende? – NIS2 in aller Munde: Was bringen strengere Regeln wirklich?
First seen on security-insider.de Jump to article: www.security-insider.de/interview-a1-thomas-snor-neue-regelungen-cybersecurity-compliance-a-83840ad43aa7820e5ca1867a19c8b09e/
-
Atos Launches NIS2 Compliance Manager App on ServiceNow
First seen on scworld.com Jump to article: www.scworld.com/news/atos-launches-nis2-compliance-manager-app-on-servicenow
-
Microsoft ernennt Deputy-CISO für Europa
Microsoft ernennt einen Deputy-CISO für Europa.Die immer lauter werdenden Rufe nach einer digitalen Souveränität Europas angesichts des erratisch agierenden Mannes im Weißen Haus lassen Microsoft um seine Geschäfte bangen. Der jüngste Coup nach der Ankündigung eines Investitionsprogramms in EU-Rechenzentren, frei von US-Zugriffen: Für Europa wird ein Deputy-CISO im Rahmen des Microsoft Cybersecurity Governance Council ernannt.Die…
-
Intrinsischen Sicherheitsansatz verwirklichen Europäische Sicherheitsvorgaben und NIS2-Regularien
Prof. Dr. Dennis-Kenji Kipker ist wissenschaftlicher Direktor des cyberintelligence.institute und einer der führenden Cybersecurity-Experten hierzulande. Mit »manage”‰it« spricht er über die EU NIS2-Richtlinie, wann diese eingeführt werden soll und was das vor allem für KRITIS-Unternehmen bedeutet. First seen on ap-verlag.de Jump to article: ap-verlag.de/intrinsischen-sicherheitsansatz-verwirklichen-europaeische-sicherheitsvorgaben-und-nis2-regularien/95454/
-
Cybersecurity-Vorgaben der EU im Blick – Deep Observability und fünf weitere Schritte zur NISKonformität
First seen on security-insider.de Jump to article: www.security-insider.de/deep-observability-und-fuenf-weitere-schritte-zur-nis-2-konformitaet-a-6652c83539503ed270ccde448981b378/
-
From ISO to NIS2 Mapping Compliance Requirements Globally
The global regulatory landscape for cybersecurity is undergoing a seismic shift, with the European Union’s NIS2 Directive emerging as a critical framework for organizations operating within its jurisdiction. While ISO 27001 has long been the gold standard for information security management, the mandatory nature of NIS2 introduces new complexities for leaders navigating compliance across borders.…
-
Top Four Considerations for Zero Trust in Critical Infrastructure
Tags: access, ai, attack, authentication, automation, best-practice, breach, business, cctv, ceo, cloud, communications, compliance, corporate, cyber, cybersecurity, data, defense, email, encryption, exploit, finance, group, hacker, healthcare, identity, infrastructure, iot, law, malicious, mfa, nis-2, privacy, regulation, risk, saas, service, software, strategy, threat, tool, vulnerability, zero-trustTop Four Considerations for Zero Trust in Critical Infrastructure madhav Tue, 04/15/2025 – 06:43 TL;DR Increased efficiency = increased risk. Critical infrastructure organizations are using nearly 100 SaaS apps on average and 60% of their most sensitive data is stored in the cloud. Threat actors aren’t naive to this, leading to a whopping 93% of…
-
Whitepaper: IT-Bedrohungslage im öffentlichen Sektor
Tags: nis-2SoSafe analysiert das Cyberrisiko für Organisationen aus Verwaltung, Gesundheitswesen, Versorgung und weiteren kritischen Infrastrukturen im neuen Whitepaper »Die IT-Bedrohungslage im öffentlichen Sektor«. Fachverantwortliche erhalten konkrete Einblicke in Bedrohungsszenarien, gesetzliche Anforderungen etwa durch die EU-NIS2-Richtlinie sowie wirksame Strategien zur Risikominimierung. Im Whitepaper erhalten Sie einen Überblick über: Die größten Cyberbedrohungen für den öffentlichen Sektor,… First seen…
-
Zwischen Schatten und Schutz: Warum Identity Management 2025 zur Schlüsseldisziplin wird
Der Druck wächst nicht nur durch Angriffe, sondern auch durch Regularien: NIS-2, TISAX, IEC62443, ISO27001, DSGVO all diese Standards fordern sichere Zugriffskontrollen und Schutz sensibler Daten. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/zwischen-schatten-und-schutz-warum-identity-management-2025-zur-schluesseldisziplin-wird/a40426/
-
Politischer Stillstand als Chance: Jetzt in vier Schritten NIS2-Umsetzung erfolgreich vorbereiten
Deutschland ist zu spät. Die NIS2-Richtlinie hätte laut den gesetzlichen Vorgaben der Europäischen Union schon im Oktober 2024 in nationales Recht umgesetzt werden müssen. Selbst ohne den Bruch der Ampelregierung und Neuwahlen wäre das NIS2-Umsetzungsgesetz (NIS2UmsuCG) erst Anfang 2025 verabschiedet worden; jetzt wird nicht vor Ende dieses Jahres damit gerechnet. Betroffene Organisationen erhalten damit eine……
-
Web-Seminar am 10. April 2025: NIS-2 als Teil eines integrierten Managementsystems
Tags: nis-2First seen on datensicherheit.de Jump to article: www.datensicherheit.de/web-seminar-10-april-2025-nis-2-teil-integriert-managementsystem
-
Mit NIS2 gegen IT-Risiken: Schutz wesentlicher Dienste und kritischer Infrastrukturen
Das Ziel der europäischen Richtlinie NIS2 ist es, die Sicherheit von Netzwerken und Informationssystemen in der Europäischen Union zu stärken. Die Richtlinie definiert ihren Anwendungsbereich präzise und schließt bestimmte Felder der öffentlichen Verwaltung explizit aus, darunter diejenigen, die direkt mit nationaler und öffentlicher Sicherheit, Verteidigung oder Strafverfolgung verbunden sind. Gleichzeitig umfasst sie öffentliche Verwaltungsbereiche,… First…
-
Compliance unter komplexen Umständen – Der richtige Umgang mit der NIS-2-Richtlinie
First seen on security-insider.de Jump to article: www.security-insider.de/nis-2-richtlinie-anforderungen-kulturwandel-a-eaa827f0bbf1b5f6862cf55b2ce9889f/
-
Anpassung oder Risiko: Führungskräfte sollten sich an die regulatorische Rechenschaftspflicht anpassen
Vorschriften wie NIS2 setzen die Führungsebene als Entscheidungsträger in die Pflicht und stellen sicher, dass diese dafür sorgen, dass alle Mitarbeiter ihre Verantwortung wahrnehmen. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/anpassung-oder-risiko-fuehrungskraefte-sollten-sich-an-die-regulatorische-rechenschaftspflicht-anpassen/a40227/
-
Deep Observability und fünf weitere Schritte zur NIS2-Konformität
Tags: nis-2Deep Observability ist für die Anforderungen von NIS2 ein absolutes Must-have. Die unfreiwillige Schonfrist hält weiter an; noch immer gibt es kein genaues Datum, ab dem die EU-Richtlinie NIS2 offiziell greifen soll. Trotzdem müssen sich Unternehmen sofern noch nicht geschehen auf diesen Tag vorbereiten, denn es steht eine Menge auf der Maßnahmenagenda…. First seen on…
-
Cyberresilienz: Wer rastet, der riskiert
Tags: nis-2Es gibt viele gute Gründe für Unternehmen, ihre Cyberresilienz zu erhöhen. Darauf zu warten, bis Regulierungen wie die NIS2-Richtlinie in nationales Recht umgesetzt sind und sie dazu zwingen, ist dabei nicht ratsam. First seen on it-daily.net Jump to article: www.it-daily.net/it-sicherheit/cloud-security/cyberresilienz-3
-
CIOs and CISOs take on NIS2: Key challenges, security opportunities
Tags: access, cio, ciso, compliance, cybersecurity, data, GDPR, group, healthcare, ISO-27001, jobs, monitoring, nis-2, office, organized, privacy, regulation, risk, skills, software, strategy, supply-chain, technology, trainingCompliance will be easier for some: There are CIOs and CISOs who have found NIS2 compliance relatively easy: those who have worked toward ISO/IEC 27001:2022 certification, whether they remained in the preparation phase or actually got certified.Those who have the certification report having found themselves with “80% of the work done”: the company is ready…
-
Bei KRITIS, KRITIS-Dachgesetz und NIS2 den Überblick behalten
Viele kleine und mittelständische Unternehmen (KMUs) sind von der neuen NIS2-Richtlinie betroffen, die seit Oktober 2024 gilt. Auch ohne KRITIS-Status können sie Registrierungs-, Nachweis- und Meldepflichten unterliegen mit strengen Vorgaben, insbesondere für Kommunikationsplattformen. Ein neues Whitepaper bietet hierzu einen Leitfaden. First seen on itsicherheit-online.com Jump to article: www.itsicherheit-online.com/news/kritis/bei-kritis-kritis-dachgesetz-und-nis2-den-ueberblick-behalten/
-
Cybersecurity Snapshot: CSA Outlines Data Security Challenges and Best Practices, While ISACA Offers Tips To Retain IT Pros
Tags: advisory, ai, awareness, banking, best-practice, business, cloud, compliance, corporate, crime, crypto, cve, cyber, cybercrime, cybersecurity, data, defense, exploit, extortion, finance, fraud, governance, government, group, healthcare, infrastructure, iot, jobs, mail, malicious, microsoft, mitigation, monitoring, network, nis-2, privacy, qr, ransom, ransomware, regulation, resilience, risk, risk-assessment, risk-management, scam, service, strategy, technology, threat, tool, vmware, vulnerability, vulnerability-management, zero-dayCheck out best practices for shoring up data security and reducing cyber risk. Plus, get tips on how to improve job satisfaction among tech staff. Meanwhile, find out why Congress wants federal contractors to adopt vulnerability disclosure programs. And get the latest on cyber scams; zero-day vulnerabilities; and critical infrastructure security. Dive into six things…
-
In Other News: EntrySign AMD Flaw, Massive Attack Targets ISPs, ENISA Report
Noteworthy stories that might have slipped under the radar: Google discloses AMD CPU flaw named EntrySign, ISPs in the US and China targeted in massive attack, ENISA report on NIS2 Directive. The post In Other News: EntrySign AMD Flaw, Massive Attack Targets ISPs, ENISA Report appeared first on SecurityWeek. First seen on securityweek.com Jump to…
-
Gastkommentar – NIS2 unwichtig? Cyber-Resilienz ist es nicht!
First seen on security-insider.de Jump to article: www.security-insider.de/nis2-dora-chance-zur-steigerung-der-cyberresilienz-a-fe68c7c26c9bbc41628ab278b62992b1/