Digitale Resilienz
Die seit Januar 2025 geltende DORA-Verordnung stellt neue Anforderungen an die digitale Widerstandsfähigkeit von Finanzinstituten. Ein zentrales Element der Regulierung sind die bedrohungsorientierten Penetrationstests (TLPT), die für ausgewählte Unternehmen verpflichtend werden. Was bedeutet dies für den Finanzsektor und wie sind die Tests strukturiert?
Ohne Hindernisse durchs Netz
Bereit für einen Perspektivwechsel? Viele KMUs müssen sich aktuell mit der Frage auseinandersetzen, ob ihre Webseite eine gleichberechtigte Nutzung für alle Personen ermöglicht.
Unternehmen im Zugzwang
Um sicherzustellen, dass der Einsatz von KI im Einklang mit ethischen und rechtlichen Standards erfolgt, führt die Europäische Union mit dem AI Act einen einheitlichen Rechtsrahmen ein. Ab dem 2. Februar 2025 müssen alle Unternehmen die Bestimmungen des Gesetzes umsetzen – andernfalls drohen hohe Geldstrafen.
Betriebsresilienz
Die EU-Verordnung zur digitalen Betriebsresilienz (DORA), seit dem 17. Januar 2025 in Kraft, beschäftigt die Finanzbranche: Während große Institute mit ihren komplexen Strukturen kämpfen, könnten agile Fintech-Startups schneller auf die neuen Anforderungen reagieren. Herausfordernd ist es allerdings für alle, egal, wie groß die Unternehmen sind.
Digital Operational Resilience Act
Ab dem 17. Januar 2025 findet DORA Anwendung – ein wichtiger Termin für die betroffenen Organisationen. Ein Kommentar von Raghu Nandakumara, Head of Industry Solutions, Illumio.
Leitfaden
Die DORA-Verordnung (Digital Operational Resilience Act) verlangt von Unternehmen in der Finanzbranche umfassende Standards für Geschäftskontinuität und Datensicherheit für ihre IT-Dienste und -Anwendungen einzuhalten.
Schutz kritischer Infrastrukturen
Das Bundeskabinett hat gestern das KRITIS-Dachgesetz beschlossen. Mit ihm soll der Schutz kritischer Infrastrukturen etwa in den Bereichen Energie, Verkehr oder Gesundheitswesen verbessert. Das KRITIS-Dachgesetz definiert kritische Anlagen und legt Mindeststandards und Meldepflichten fest. Ein Kommentar von Bitkom-Präsident Dr. Ralf Wintergerst.
Juristischer Status Quo
Auch wenn es bislang keine spezifischen gesetzlichen Regelungen zur Strafbarkeit von Deepfakes gibt, unterliegen sie bereits jetzt verschiedenen rechtlichen Normen. Das ist das Ergebnis einer juristischen Einordnung, die der Bundesverband Digitale Wirtschaft (BVDW) e. V. veröffentlicht hat.
Schwere Vorwürfe
Die amerikanische Fluggesellschaft Delta Air Lines hat am Freitag vor dem Superior Court des Bundesstaates Georgia Klage gegen den Cybersicherheitsdienstleister CrowdStrike eingereicht. Grund ist die folgenschwere Panne im Juli, die zu massiven Flugausfällen führte und dem Unternehmen nach eigenen Angaben einen Schaden von mehr als 500 Millionen Dollar zufügte.
Events
Jobs
Meistgelesene Artikel
24. März 2025
10. März 2025