IT Connection

Plattform mit 90.000 ITlern. Hier gibt's IT-Themen & aus dem ITC-Forum & IT-Treffen. @WassenhovenUG Impressum: . Auch auf @ITDataSummit

[Torben Schwark | Verwaltung & Digitales @toscher23]

🚨 CVSS 9,8 von 10! Eine kritische Sicherheitslücke in einer Software, die eigentlich vor Cyberangriffen schützen soll. Und die Schwachstelle wird bereits aktiv ausgenutzt!

Cisco warnt vor einer gravierenden Sicherheitslücke in seinem Secure Email Gateway.

Unter bestimmten technischen Voraussetzungen können Angreifer durch manipulierte E-Mail-Anhänge Dateien auf dem System verändern und sogar Befehle mit höchsten Berechtigungen ausführen.

Das betroffene System soll eigentlich schädliche E-Mails erkennen, bevor sie interne Netzwerke erreichen.

Ausgerechnet der Türsteher kann also selbst zum Einfallstor werden!

Für Unternehmen und Kommunalverwaltungen ist das ein ernstes Warnsignal.

Ein Beispiel:

Eine Kommune betreibt ein solches Gateway. Darüber läuft die E-Mail-Kommunikation mit Sozialamt, Gesundheitsamt und anderen Fachbereichen.

Wird das System erfolgreich kompromittiert, können besonders sensible Kommunikationswege gefährdet sein.

Was hilft jetzt?

Nicht zuerst ein neues Gesetz. Nicht die nächste Sicherheitsstrategie. Und auch keine weitere Arbeitsgruppe.

Sondern konsequentes Handeln!

Die betroffenen Systeme müssen identifiziert, der tatsächliche Softwarestand geprüft, Sicherheitsupdates eingespielt und mögliche Kompromittierungen untersucht werden.

Cisco hat bereits geeignete Aktualisierungen bereitgestellt.

Natürlich gehören dokumentierte Verantwortlichkeiten, Notfallverfahren und Sicherheitskonzepte dazu.

Aber sie haben nur einen Wert, wenn daraus konkrete Schutzmaßnahmen entstehen.

Das eigentliche Problem ist häufig die Lücke zwischen vorgeschriebener Sicherheit und tatsächlich gelebter Sicherheit.

Und hier müssen auch Hersteller und Dienstleister Verantwortung übernehmen. Sicherheitsupdates, transparente Schwachstellenmeldungen und verbindliche Reaktionszeiten gehören zu professionellen IT-Produkten.

Der Staat sollte klare Sicherheitsanforderungen setzen und deren Einhaltung durchsetzen. Er muss aber nicht jede technische Maßnahme selbst vorschreiben.

Cybersicherheit misst sich nicht an der Anzahl ausgefüllter Checklisten, sondern daran, wie wirksam Systeme geschützt sind!

#Cybersecurity #ITSicherheit #Datenschutz #Kommunen #Cisco #Digitalisierung

[Alex Proof @BewusstKi]

Ein KI-Agent ändert deinen Code. Wenn später etwas schiefgeht: wer hat das freigegeben, unter welchen Bedingungen? Ohne Protokoll bleibt nur eine Vermutung. ALEX führt genau darüber Buch.

https://t.co/tAGaLuPKWL

[Connect-IT by Andrè Simon @ConnectxIT]

Frage an euch: Fährt euer PC abends richtig runter – oder bekommt er nur den Ruhemodus? 💤

Hier in meinem Umfeld sehe ich beide Lager:
Lager A: „Ich schalte abends komplett aus. Klar, so hab ich's immer gemacht."
Lager B: „Deckel zu, alles gut. Der ist doch eh nicht ganz aus."

[Ben Schaarschmidt @b_schaarschmidt]

Fixpreis-KI-Agenten klingen nach Produkt. Am Ende ist es oft wieder ein Stundensatz-Geschäft.

Im Morning Brief: drei KI-Geschäftsmodelle geprüft — und wo der Disconnect zwischen Pitch und Realität sitzt.

→ https://t.co/zj2RUV2kAi

[IT Connection @IT_Connection]

Das @FraunhoferIESE hat eine #Software entwickelt, die Unternehmen den Übergang zur #Industrie40 erleichtern soll. Herzstück ist das Prinzip #digitalTwin. https://t.co/pISjH9WQ6l #Produktion @ingenieur_de @NetAppDACH

[IT Connection @IT_Connection]

Hilfreicher BSI-Leitfaden mit konkreten Maßnahmen, um Gefährdungen durch internet-verbundene OT-Systeme zu prüfen und ihnen entgegenzuwirken. https://t.co/OwwU7z5VLV #Industrie40 #IoT #SmartIndustry #InfoSec #ITSicherheit

[IT Connection @IT_Connection]

Wie sieht die Zukunft der KI-Nutzung aus? Bestimmen künftig #Frontier-Modelle - große, rechenintensive Sprachmodelle, im zentralen #Rechenzentrum - oder #SmallLanguageModels und #OpenWeightModels auf lokalen Endgeräten den #AI-Markt? https://t.co/7z2OZgCbcL @t3n

[IT Connection @IT_Connection]

Zum Tag des offenen #Rechenzentrum´s #TdoRZ am Freitag, 6. November 2026, öffnen 22 Rechenzentren ihre Türen für Besucherinnen und Besucher. #Datacenter https://t.co/fevGwKnQUC @heiseonline @GDA_Datacenters @TelehouseEurope @IRMDataCenters @Equinix 💡 https://t.co/EesuYwZagc

[IT Connection @IT_Connection]

Neues #Rechenzentrum sichert die digitale Souveränität der Finanzverwaltung #NRW https://t.co/DeqqGQK03g #Datacenter #Erdwärme #KünstlicheIntelligenz

[IT Connection @IT_Connection]

Gehaltsreport 2027: In diesen IT-Jobs ist die Bezahlung am besten https://t.co/NhUb9wKwOP @t3n #ITJobs #Gehalt #Analyse

[IT Connection @IT_Connection]

Rechenzentrum: Produktive Kapazität statt maximale Auslastung.
Die klassische Auslastung ist zwar eine wichtige Betriebskennzahl, sagt aber wenig darüber aus, ob eine Infrastruktur wirtschaftlich sinnvoll arbeitet. https://t.co/UFR9aLCWUP #Datacenter #Rechenzentrum

[IT Connection @IT_Connection]

Die Unternehmen der deutschen Elektro- und #Digitalindustrie haben im August sowohl ihre Produktions- als auch ihre Beschäftigungspläne merklich heraufgesetzt. https://t.co/I7KfVB1kHv #Konjunktur #Digitalisierung

[Feller AG @FellerAg]

Das Material ist da, der Aufbau läuft – und wir können es kaum erwarten. 🤩 Morgen öffnen die Türen der ineltec 2026.

Kommt vorbei und erlebt RE/NEW live.

📅 9. & 10. Sept. | 📍 Stand D25, Halle 4

👉 Ticket https://t.co/ewuxO6bayV
Schneider Electric

#ineltec2026 #RENEW2026

[IT Connection @IT_Connection]

Nach der Veröffentlichung von Daten der Berliner Verwaltung durch Cyberkriminelle weist das Bundesamt für Sicherheit in der Informationstechnik @BSI_Bund auf eine erhöhte Bedrohungslage hin. https://t.co/XFm24gFdqE @golem #InfoSec

[IT Connection @IT_Connection]

Brände sind die teuerste Ursache von Versicherungsschäden im #Rechenzentrum, gefolgt von
Naturkatastrophen und vorsätzlichen Handlungen (ein-
schließlich Kriminalität und #Cyberkriminalität). https://t.co/spoFqzmfPk @Allianz #Datacenter #InfoSec #Brandschutz

[IT Connection @IT_Connection]

Unzureichende Angriffserkennung und Fehlkonfigurationen machen es ausländischen Geheimdiensten leicht. https://t.co/b4IF7WLWL5 @Bitkom @secinsiderde #CyberSec #ITSicherheit

[IT Connection @IT_Connection]

Mit dem AI #Safety and #Security Institute Deutschland (#AISI Deutschland) wird eine nationale Kompetenz- und Evaluierungsinstitution für leistungsfähige KI-Systeme geschaffen. https://t.co/k2VCgrPkNa #ITSicherheit

[IT Connection @IT_Connection]

Die Pläne für ein Großrechenzentrum in Dummerstorf bei Rostock werden konkret https://t.co/wLnUzdq4L9 #Datacenter #Rechenzentrum

[IT Connection @IT_Connection]

Ab dem 11. September 2026 gilt eine zentrale neue Pflicht: Hersteller von Produkten mit digitalen Elementen müssen aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle an die von #ENISA betriebene europäische Meldeplattform melden. https://t.co/jwupQNbIfO