• Internet

    Bundesverband IT-Sicherheit e.V. (TeleTrusT) mit „IT Security made in Germany“ auf dem Web Summit in Lissabon

    Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) beteiligt sich aktiv am jährlichen internationalen Web Summit in Portugal, das in diesem Jahr vom 13. bis 16.11.2023 in der Altice Arena Lissabon stattfinden wird. TeleTrusT-Mitglieder präsentieren vor Ort "IT Security made in Germany".  www.teletrust.de/veranstaltungen/web-summit/web-summit-2023 TeleTrusT-Gemeinschaftsstand im "German Park @ Web Summit", Halle 2 Das Web Summit ist eine jährlich stattfindende Technologiekonferenz in Lissabon, Portugal. Die Themen der Veranstaltung konzentrieren sich auf Internettechnologie, neue Technologien und Risikokapital. Die Partner des Web Summit reichen von Fortune-500-Unternehmen bis hin zu Start-ups, wobei die Teilnehmer alle Ebenen und Sektoren der globalen High-Tech-Industrie vertreten. Gefördert durch das Bundesministerium für Wirtschaft und Klimaschutz (BMWK), organisiert von der Kölnmesse und in…

  • Events

    Bundesverband IT-Sicherheit e.V. (TeleTrusT) auf IT-Sicherheitsmesse und Kongress „it-sa“ in Nürnberg, 10. – 12.10.2023

    Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) beteiligt sich aktiv an der nationalen Leitmesse für IT-Sicherheit it-sa vom 10. – 12.10.2023 in Nürnberg. TeleTrusT ist Premium Partner und unterstützt die it-sa seit ihrer Etablierung. Die it-sa versteht sich als nationale und internationale IT-Sicherheitsmesse und Kongress, die ein breites Spektrum an Produkten und Dienstleistungen abbildet. Die NürnbergMesse als Trägergesellschaft ist TeleTrusT-Mitglied. Auf der it-sa 2023 präsentiert sich TeleTrusT im Rahmen eines erneut erweiterten Messeauftritts in Halle 7 an Stand 7-309 mit 17 Verbandsmitgliedern sowie mit einem Begleitprogramm. Aktuelle Übersicht: https://www.teletrust.de/veranstaltungen/it-sa/it-sa-2023 Geplantes Programm: Deutsch-Tschechisches IT-Sicherheitsfrühstück 10.10.2023, 08:00 – 9:45 Uhr, NCC Ost Begrüßung durch: – Dr. Holger Mühlbauer, TeleTrusT-Geschäftsführer – Prof. Dr. Norbert Pohlmann,…

  • Sicherheit

    IT-Sicherheit und Darknet Monitoring: Neuer TeleTrusT-Podcast behandelt Begriffsverständnis und praktische Umsetzung im IT-Sicherheitskontext

    "Darknet Monitoring" bezieht sich auf den Prozess der Überwachung des Darknets, einem Teil des Internets, der nicht öffentlich zugänglich ist und in dem anonyme Aktivitäten stattfinden. Im jetzt veröffentlichten neuen TeleTrusT-Podcast “Darknet Monitoring“ wird erläutert, wie der Begriff zu verstehen und in der Praxis umzusetzen ist. https://www.teletrust.de/podcasts/ In der IT-Sicherheit spielt Darknet Monitoring eine wichtige Rolle, da es Unternehmen und Organisationen ermöglicht, potenzielle Bedrohungen und Sicherheitsverletzungen frühzeitig zu erkennen. Durch die Überwachung des Darknets können Sicherheitsfachleute z.B. nach Hinweisen auf gestohlene Daten, gehackte Konten, geplante Angriffe oder andere verdächtige Aktivitäten suchen. Im aktuellen TeleTrusT-Podcast behandeln Thomas Lang, INTARGIA, aktives Mitglied des TeleTrusT-Arbeitskreises “Stand der Technik“ und Giulia Vaccaro, INTARGIA, u.a.…

  • Internet

    Kritik des Bundesverbandes IT-Sicherheit e.V. zur Nichtannahme der Verfassungsbeschwerde gegen den legalisierten Einsatz von „Staatstrojanern“

    Im Jahr 2018 legte der Bundesverband IT-Sicherheit e.V. (TeleTrusT) Verfassungsbeschwerde gegen den per Gesetz legalisierten Einsatz von "Staatstrojanern" ein. Das Bundesverfassungsgericht nahm per Beschluss vom 17.04.2023 die Verfassungsbeschwerde nicht zur Entscheidung an. TeleTrusT kritisiert die Nichtannahme in einer Stellungnahme. Gemäß Beschluss der TeleTrusT-Mitgliederversammlung 2017 legte der Bundesverband IT-Sicherheit e.V. (TeleTrusT), hier vertreten durch Prof. Dr. Norbert Pohlmann, RA Karsten U. Bartels LL.M. und Dr. Holger Mühlbauer als formelle Beschwerdeführer, am 19.04.2018 Verfassungsbeschwerde gegen das vom Deutschen Bundestag beschlossene und in Kraft getretene "Gesetz zur effektiveren und praxistauglicheren Ausgestaltung des Strafverfahrens" ein, insoweit der Gesetzgeber darin die Rechtsgrundlagen für die Quellen-Telekommunikationsüberwachung (Quellen-TKÜ) und die Online-Durchsuchung erweitert und Grundrechte in Bezug auf…

  • Netzwerke

    Veranstaltungsankündigung: TeleTrusT European Bridge CA – „PKI-Workshop“ am 21.09.2023 in Berlin

    Der traditionelle "PKI-Workshop", den der Bundesverband IT-Sicherheit e.V. (TeleTrusT) im Rahmen der "European Bridge CA" (EBCA) in diesem Jahr am 21.09.2023 in Berlin ausrichtet, widmet sich Aspekten rund um das Thema PKI. Die Veranstaltung beleuchtet den Stand der Technik sowie neueste Entwicklungen und richtet sich über die EBCA-Beteiligten hinaus an alle interessierten Fachleute. Vollständiges Programm und Anmeldung unter: https://www.teletrust.de/veranstaltungen/tutorials-workshops/ebca-pki-2023/  Geplante Themen: ◼ Stephan Plarre, E.ON Digital Technology: "Lessons learned – Einführung eines Key Managements" ◼ Mauricio Alejandro Fernandez Fernandez, Siemens: "Lessons learned – Virtual Smart Cards and PKI" ◼ Jan Klaußner, D-Trust: "A new hope: How Agile PKIs allow Efficient Migrations to new Algorithms" ◼ Florian Handke, Campus Schwarzwald; Andreas…

  • Netzwerke

    Veranstaltungsankündigung: TeleTrusT-Informationstag „Elektronische Signatur und Vertrauensdienste“ (Signaturtag)

    27.09.2023, Berlin + Online TeleTrusT organisiert auf dem traditionellen Informationstag "Elektronische Signatur und Vertrauensdienste" (Signaturtag) am 27.09.2023 in Berlin Vorträge, Diskussionen und Streitgespräche mit den Teilnehmerinnen und Teilnehmern zu Trendthemen rund um die E-Signatur. Fachleute aus Wirtschaft, Verwaltung und Forschung erörtern die aktuelle Situation der elektronischen Signatur und der elektronischen Vertrauensdienste. Der Kreis der Mitwirkenden stammt aus Unternehmen, Behörden und Forschung bzw. Informatik, Recht und Betriebswirtschaft. Geplante Themen: ◼ Dr. Kim Nguyen, D-Trust, TeleTrusT-Vorstand: "A new hope: Qualified Electronic Assertion of Attributes (QEAA) as a new essential eIDAS trust service" ◼ Vicky Manaila, CSC: "Cloud Signature Consortium (CSC): Internationaler Standard zur Anbindung von Fernsignaturen" ◼ Norbert Sagstetter, Europäische Kommission: "State of the nation: Current status of the eIDAS revision" ◼ Matthias Schwan, Bundesdruckerei: "Mobile Driving Licence: Standardisierung nach ISO/IEC 18013: Status und Relevanz im eIDAS-Kontext"…

  • Sicherheit

    TeleTrusT-Innovationspreis 2023 an MTG AG

    Der diesjährige TeleTrusT-Innovationspreis wurde an die MTG AG aus Darmstadt vergeben. Die Preisübergabe erfolgte vor Fachpublikum am 29.06.2023 in Berlin. Den TeleTrusT-Innovationspreis 2023, der im 25. Jahr verliehen wurde, erhielt die MTG AG Darmstadt für die Lösung "VMware Verschlüsselung As-a-Service mit MTG KMS". Die Auswahl des Preisträgers erfolgte durch die Juroren Prof. Dr. Norbert Pohlmann, RA Karsten U. Bartels, Dr. André Kudra (TeleTrusT-Vorstände) sowie Andreas Könen, Thomas Floß und Prof. Dr. Helmut Reimer. Den Preis nahm Jürgen Ruf, CEO der MTG AG, von TeleTrusT-Vorstand und Geschäftsführung entgegen. Verleihungsort war die TeleTrusT-Konferenz 2023 in Berlin. Die prämierte MTG Encryption-as-a-Service-Lösung für VMware-Umgebungen hat sich im Rechenzentrumsbetrieb bewährt. Anwender haben die Möglichkeit, sämtliche…

  • Sicherheit

    Einsatz Technischer Sicherheitseinrichtungen für elektronische Aufzeichnungssysteme

    Seit Anfang 2020 besteht in Deutschland die Pflicht, "Elektronische Aufzeichnungssysteme" – gemeint sind Registrierkassen und andere Kassensysteme – mit einer zertifizierten Technischen Sicherheitseinrichtung (TSE) auszustatten. Im Verlauf von drei Jahren wurden umfangreiche Betriebserfahrungen gesammelt, die in die Weiterentwicklung der TSE-Nutzung unter dem Stichwort Fiskalisierung einfließen. Im Bundesverband IT-Sicherheit e.V. (TeleTrusT) entwickelt eine Arbeitsgruppe ein Fiskalisierungs-Framework als Handreichung für die Praxis. Der sogenannten "Fiskalisierung" liegen verschiedene Rechtsnormen, Verwaltungsvorschriften, Technische Richtlinien des BSI sowie Common-Criteria-Schutzprofile zugrunde. Für eine betriebsbereite Technische Sicherheitseinrichtung (TSE) sind aktuell mindestens 5 Zertifizierungen zu durchlaufen. Die Zertifizierungsgrundlagen haben jeweils ihren eigenen Lebenszyklus und die Zertifizierungen haben unterschiedliche Laufzeiten von 3 Jahren mit jährlicher Auditierung bis hin zu 8…

  • Internet

    Bundesverband IT-Sicherheit (TeleTrusT) begrüßt geplantes NIS-2-Gesetz

    Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) begrüßt den Entwurf des NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetzes des Bundesministeriums des Innern zur Änderung des IT-Sicherheitsgesetzes. Das Gesetz, das die Anforderungen der NIS-2-Richtlinie der EU umsetzen soll, wird die IT-Sicherheit in Deutschland stärken. Die NIS-2-Richtlinie der EU vom 14.12.2022 (2022/2555) regelt Maßnahmen zur Verbesserung des Cybersicherheitsniveaus in der Europäischen Union und ändert dazu bestehendes Unionsrecht. Wie die vorhergehende NIS-Richtlinie stellt sie die Basis zur Regulierung der Betreiber Kritischer Infrastrukturen dar. Sie ist als Richtlinie bis zum 17.10.2024 in nationales Recht umzusetzen. Der Entwurf des "Gesetzes zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung (NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz – NIS2UmsuCG)" verfolgt unter…

  • Sicherheit

    Bundesverband IT-Sicherheit (TeleTrusT): IT-Sicherheitsrechtstag 2023

    Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) veranstaltet am 28.09.2023 in Berlin den jährlichen IT-Sicherheitsrechtstag. Schwerpunkte sind anstehende Gesetzesänderungen und Entwicklungen im deutschen und europäischen IT-Sicherheitsrecht, IT-Sicherheit und Verbraucherschutz, Umsetzungspraxis im KRITIS-Unternehmen sowie Cybersecurity-Versicherungen. www.it-sicherheitsrechtstag.de Das IT-Sicherheitsgesetz 2.0 wird demnächst aufgrund der NIS-2-Richtlinie geändert. Der EU Cyber Resilience Act steht bereits in den Startlöchern. Betroffene stellen sich diverse Fragen politischer, rechtlicher, technischer und organisatorischer Art, die die Veranstaltung aufgreift. Der Rechtsmaterie entsprechend muss die Analyse interdisziplinär, also aus rechtlichem, politischem und technischem Blickwinkel erfolgen. Dieser Interdisziplinarität ist der Bundesverband IT-Sicherheit verpflichtet. "Das IT-Sicherheitsrecht entwickelt sich in rasantem Tempo. Für Unternehmen und Behörden ist es wichtig, sich jetzt mit den Änderungen zu beschäftigen.…