GAI NetConsult

#SecurityJournal #CyberSecurity #Informationssicherheit #Sicherheitsmanagement #ICS #OTSecurity #RiskManagement #StaySecure

Ein Überblick über die wichtigsten 𝗜𝗖𝗦/𝗢𝗧 𝗦𝗰𝗵𝘄𝗮𝗰𝗵𝘀𝘁𝗲𝗹𝗹𝗲𝗻

Verpassen Sie keine Ausgabe und bleiben Sie immer auf dem neuesten Stand, um die digitale Sicherheit zu stärken!

👉 Jetzt anmelden: www.gai-netconsult.de/security-jou...

𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆-𝗙𝗮𝗰𝗵𝗮𝗿𝘁𝗶𝗸𝗲𝗹 – diesmal zum Thema „Phantastische Keycloak-Fehlkonfigurationen und wo sie zu finden sind“

𝗡𝗲𝘄𝘀-𝗕𝗹𝗼𝗰𝗸 mit den wichtigsten Entwicklungen rund um die 𝗜𝗻𝗳𝗼𝗿𝗺𝗮𝘁𝗶𝗼𝗻𝘀𝘀𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁

𝗧𝗼𝗽 𝟭𝟬 𝗱𝗲𝗿 𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁𝘀𝗿𝗶𝘀𝗶𝗸𝗲𝗻 der letzten Monate

📰 𝗡𝗲𝘂𝗲𝘀 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗝𝗼𝘂𝗿𝗻𝗮𝗹 – 𝗗𝗶𝗲 𝗔𝘂𝘀𝗴𝗮𝗯𝗲 𝗳𝘂̈𝗿 𝗢𝗸𝘁𝗼𝗯𝗲𝗿 𝗶𝘀𝘁 𝗱𝗮!

Unser Security Journal erscheint alle zwei Monate und bietet Ihnen tiefgehende Einblicke in die aktuelle Welt der Cybersicherheit!

🌐 In dieser Ausgabe haben wir wieder spannende Themen für Sie:

#Informationssicherheit #Quantencomputer #Gesundheitswesen #MedizinischeForschung #Datenschutz #CyberSecurity #SecurityConsulting #GAINetConsult

💬 𝗪𝗶𝗲 𝘀𝗰𝗵𝗮̈𝘁𝘇𝗲𝗻 𝗦𝗶𝗲 𝗱𝗶𝗲 𝗥𝗶𝘀𝗶𝗸𝗲𝗻 𝗱𝘂𝗿𝗰𝗵 𝗤𝘂𝗮𝗻𝘁𝗲𝗻𝗰𝗼𝗺𝗽𝘂𝘁𝗲𝗿 𝗳𝘂̈𝗿 𝗱𝗶𝗲 𝗜𝗻𝗳𝗼𝗿𝗺𝗮𝘁𝗶𝗼𝗻𝘀𝘀𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁 𝗲𝗶𝗻? 𝗗𝗶𝘀𝗸𝘂𝘁𝗶𝗲𝗿𝗲𝗻 𝗦𝗶𝗲 𝗴𝗲𝗿𝗻 𝗶𝗻 𝗱𝗲𝗻 𝗞𝗼𝗺𝗺𝗲𝗻𝘁𝗮𝗿𝗲𝗻.

Mit meinem Vortrag konnte ich dazu beitragen und Impulse zu möglichen Auswirkungen und Mitigationsmaßnahmen geben.“

───
📌 𝗟𝗲𝘀𝗲𝘁𝗶𝗽𝗽:
Quantencomputer und ihre Sicherheitsfolgen, erschienen im 𝘋𝘶𝘋 – 𝘋𝘢𝘵𝘦𝘯𝘴𝘤𝘩𝘶𝘵𝘻 𝘶𝘯𝘥 𝘋𝘢𝘵𝘦𝘯𝘴𝘪𝘤𝘩𝘦𝘳𝘩𝘦𝘪𝘵

👉 link.springer.com/epdf/10.1007...
───

Ich nehme aus der Tagung mit: Die Sensibilität für zukünftige Informationssicherheitsrisiken wächst. Wir als Security-Consultants haben die Aufgabe, diese zu kennen, einzuordnen und unser Wissen praxisnah zu vermitteln.

🗣️ 𝗦𝗲𝗶𝗻𝗲 𝗚𝗲𝗱𝗮𝗻𝗸𝗲𝗻 𝘇𝘂𝗺 𝗧𝗵𝗲𝗺𝗮:
„Auch wenn Quantencomputer heute noch nicht ausreichend stabil und leistungsfähig realisiert werden können, stellen sie in der Zukunft eine reale Bedrohung für unsere heutzutage genutzten Verschlüsselungsverfahren dar.

Unser Mitarbeiter war eingeladen, einen Impulsvortrag zum aktuellen Stand von Quantencomputern und deren praktischen Konsequenzen zu halten.

Die Arbeitsgruppen beschäftigen sich mit der Unterstützung medizinischer Studien durch digitale Infrastrukturen und Umsetzung datenschutzrechtlicher Vorgaben in medizinischen Forschungsprojekten.

📅 Am 𝟭𝟳.𝟬𝟵.𝟮𝟬𝟮𝟱 nahm unser Security-Berater 𝗗𝗿. 𝗗𝗲𝗿𝗸 𝗙𝗿𝗲𝗿𝗶𝗰𝗵𝘀-𝗠𝗶𝗵𝗼𝘃 an der gemeinsamen Sitzung der TMF-Arbeitsgruppen 𝘐𝘛-𝘐𝘯𝘧𝘳𝘢𝘴𝘵𝘳𝘶𝘬𝘵𝘶𝘳 𝘶𝘯𝘥 𝘘𝘶𝘢𝘭𝘪𝘵𝘢̈𝘵𝘴𝘮𝘢𝘯𝘢𝘨𝘦𝘮𝘦𝘯𝘵 und 𝘋𝘢𝘵𝘦𝘯𝘴𝘤𝘩𝘶𝘵𝘻 in Berlin teil.

Gerade im medizinischen Umfeld, wo sensible Daten langfristig geschützt werden müssen, ist es wichtig, zukünftige Risiken frühzeitig zu adressieren.

🚀 𝗛𝗲𝘂𝘁𝗲 𝘀𝗰𝗵𝗼𝗻 𝗱𝗶𝗲 𝗥𝗶𝘀𝗶𝗸𝗲𝗻 𝘃𝗼𝗻 𝗺𝗼𝗿𝗴𝗲𝗻 𝗸𝗲𝗻𝗻𝗲𝗻 𝘂𝗻𝗱 𝗲𝗶𝗻𝗼𝗿𝗱𝗻𝗲𝗻 – 𝗔𝘂𝘀𝘄𝗶𝗿𝗸𝘂𝗻𝗴𝗲𝗻 𝘃𝗼𝗻 𝗤𝘂𝗮𝗻𝘁𝗲𝗻𝗰𝗼𝗺𝗽𝘂𝘁𝗲𝗿𝗻 𝗮𝘂𝗳 𝗱𝗶𝗲 𝗜𝗻𝗳𝗼𝗿𝗺𝗮𝘁𝗶𝗼𝗻𝘀𝘀𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁 𝗶𝗻 𝗱𝗲𝗿 𝗺𝗲𝗱𝗶𝘇𝗶𝗻𝗶𝘀𝗰𝗵𝗲𝗻 𝗙𝗼𝗿𝘀𝗰𝗵𝘂𝗻𝗴:

🔒 Informationssicherheit betrifft alle Bereiche, so auch das Gesundheitswesen.

🌐 An overview of further advisories can be found on our website: www.gai-netconsult.de/advisories

👏 Congratulations to our colleagues 𝗠𝗮𝗿𝗰 𝗖𝘂𝗻𝘆 and 𝗧𝗼𝗿𝗮𝗹𝗳 𝗚𝗶𝗺𝗽𝗲𝗹 for this discovery.

#CyberSecurity #SecurityAdvisory #Vulnerability #ITSecurity #GAINetConsult #SecurityNotice

Affected devices reset themselves automatically after a successful attack. During this restart the protection function is not available.

📄 The full advisory is available here: www.gai-netconsult.de/wp-content/u...

⚠️ Please follow the manufacturer’s guidance and updates.

This could allow an attacker with physical access to send specially crafted packets with high bandwidth to the affected devices thus forcing them to exhaust their memory and stop responding to any network traffic via the local USB port.

📌 Description:
Affected SIPROTEC 5 devices do not properly limit the bandwidth for incoming network packets over their local USB port.

🔎 𝗩𝘂𝗹𝗻𝗲𝗿𝗮𝗯𝗶𝗹𝗶𝘁𝘆 𝗶𝗻 𝗦𝗶𝗲𝗺𝗲𝗻𝘀 𝗦𝗜𝗣𝗥𝗢𝗧𝗘𝗖 𝟱 𝗜𝗱𝗲𝗻𝘁𝗶𝗳𝗶𝗲𝗱

Our Technical Security Audit team has identified a vulnerability in 𝗦𝗶𝗲𝗺𝗲𝗻𝘀 𝗦𝗜𝗣𝗥𝗢𝗧𝗘𝗖 𝟱 𝗱𝗲𝘃𝗶𝗰𝗲𝘀:
⚠️ The USB port may allow attacks due to improper bandwidth limitation.

👏 Wir gratulieren unseren Kollegen 𝗠𝗮𝗿𝗰 𝗖𝘂𝗻𝘆 und 𝗧𝗼𝗿𝗮𝗹𝗳 𝗚𝗶𝗺𝗽𝗲𝗹 zu diesem Fund.

#CyberSecurity #SecurityAdvisory #Vulnerability #ITSecurity #GAINetConsult #Sicherheitsmeldung

📄 Das zugehörige Advisory ist hier abrufbar: www.gai-netconsult.de/wp-content/u...

⚠️ Bitte beachten Sie die Hinweise und Updates des Herstellers.

🌐 Weitere Advisories finden Sie auf unserer Webseite: www.gai-netconsult.de/advisories

Beschreibung:
Betroffene SIPROTEC 5-Geräte begrenzen die Bandbreite für eingehende Netzwerkpakete über ihren lokalen USB-Anschluss nicht ordnungsgemäß. Ein Angreifer mit physischem Zugriff könnte speziell manipulierte Pakete mit hoher Bandbreite senden und dadurch den Speicher des Geräts erschöpfen.

🔎 𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁𝘀𝗹𝘂̈𝗰𝗸𝗲 𝗶𝗻 𝗦𝗶𝗲𝗺𝗲𝗻𝘀 𝗦𝗜𝗣𝗥𝗢𝗧𝗘𝗖 𝟱 𝗶𝗱𝗲𝗻𝘁𝗶𝗳𝗶𝘇𝗶𝗲𝗿𝘁

Mitarbeiter unseres Teams für Technical Security Audits haben eine Schwachstelle in 𝗦𝗶𝗲𝗺𝗲𝗻𝘀 𝗦𝗜𝗣𝗥𝗢𝗧𝗘𝗖 𝟱-𝗚𝗲𝗿𝗮̈𝘁𝗲𝗻 identifiziert:
⚠️ Der USB-Port kann durch eine fehlerhafte Bandbreitenbegrenzung Angriffe ermöglichen.

🔹 𝗠𝗼𝗻𝗶𝘁𝗼𝗿𝗶𝗻𝗴 𝘂𝗻𝗱 𝗨𝗽𝗱𝗮𝘁𝗲𝘀 zu regulatorischen Entwicklungen

Mehr Informationen finden Sie hier:.
👉 www.gai-netconsult.de/unternehmen/...

Wir unterstützen regulierte Unternehmen bei der Vorbereitung auf NIS2 mit:
🔹 𝗚𝗮𝗽-𝗔𝗻𝗮𝗹𝘆𝘀𝗲 𝘂𝗻𝗱 𝗨̈𝗯𝗲𝗿𝗯𝗹𝗶𝗰𝗸 über Anforderungen und Handlungsbedarf
🔹 𝗠𝗮ß𝗻𝗮𝗵𝗺𝗲𝗻𝗽𝗹𝗮𝗻𝘂𝗻𝗴 für IT-Sicherheit, Incident-Response und Schulungen
🔹 𝗨𝗺𝘀𝗲𝘁𝘇𝘂𝗻𝗴 𝗲𝗿𝘀𝘁𝗲𝗿 𝗦𝗰𝗵𝗿𝗶𝘁𝘁𝗲 wie Prozesse und Awareness-Trainings

Für regulierte Unternehmen bedeutet das: höhere Anforderungen an IT-Sicherheit, strengere Meldepflichten und eine größere Verantwortung der Geschäftsleitung.

Die Federführung liegt beim Innenausschuss. Damit rücken die neuen Anforderungen an Betreiber kritischer und wichtiger Infrastrukturen einen Schritt näher.

Vorbereitung NIS2 | GAI NetConsult Wir unterstützen regulierte Unternehmen dabei, die neuen Anforderungen der NIS2-Richtlinie (EU 2022/2555) rechtzeitig umzusetzen. Die verschärften Vorgaben betreffen Betreiber kritischer und wichtiger Einrichtungen direkt – mit höheren Anforderungen an Sicherheit, Meldewesen und Nachweise.

🚨 𝗨𝗽𝗱𝗮𝘁𝗲 𝘇𝘂𝗿 𝗡𝗜𝗦-𝟮-𝗥𝗶𝗰𝗵𝘁𝗹𝗶𝗻𝗶𝗲


Der Bundestag hat am Donnerstag, 11. September 2025, erstmals den Gesetzentwurf zur Umsetzung der NIS-2-Richtlinie beraten. Im Anschluss an die einstündige erste Lesung wurde die Vorlage zur weiteren Beratung an die Ausschüsse überwiesen.

👉 Jetzt anmelden: www.gai-netconsult.de/security-jou...

#SecurityJournal #CyberSecurity #Informationssicherheit #Sicherheitsmanagement #ICS #OTSecurity #RiskManagement #StaySecure

𝗧𝗼𝗽 𝟭𝟬 𝗱𝗲𝗿 𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁𝘀𝗿𝗶𝘀𝗶𝗸𝗲𝗻 der letzten Monate

Ein Überblick über die wichtigsten 𝗜𝗖𝗦/𝗢𝗧 𝗦𝗰𝗵𝘄𝗮𝗰𝗵𝘀𝘁𝗲𝗹𝗹𝗲𝗻

Verpassen Sie keine Ausgabe und bleiben Sie immer auf dem neuesten Stand, um die digitale Sicherheit zu stärken!

𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆-𝗙𝗮𝗰𝗵𝗮𝗿𝘁𝗶𝗸𝗲𝗹 – diesmal zum Thema „Aufgeschoben ist nicht aufgehoben: Auswirkungen des NIS-2-Umsetzungsgesetzes für Betreiber kritischer Anlagen und Dienstleistungen“

𝗡𝗲𝘄𝘀-𝗕𝗹𝗼𝗰𝗸 mit den wichtigsten Entwicklungen rund um die 𝗜𝗻𝗳𝗼𝗿𝗺𝗮𝘁𝗶𝗼𝗻𝘀𝘀𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁