Europas größte Fachmesse für IT-Sicherheit wächst weiter: Die it-sa Expo&Congress bespielt vom 7. bis 9. Oktober 2025 erstmals fünf Messehallen. Zentrale Themen sind Bedrohungserkennung, Cyber-Resilienz, Zero-Trust, die Umsetzung der NIS2-Richtlinie sowie die Vorbereitung auf Post-Quantum-Kryptografie. Wir geben einen Überblick für Ihre Messevorbereitung.

Die Scottish Police Authority wirft Microsoft vor, Speicherorte und Datenflüsse in Office 365 nicht offenzulegen. Laut DPIA fehlen Nachweise für internationale Transfers und vertragliche Sicherungen. Brisant: Remote-Zugriffe sollen aus über 100 Ländern möglich sein – Datensouveränität bleibt unklar.

Laut Bitkom-Studie wächst der Schaden durch Datendiebstahl, Spionage und Sabotage in der deutschen Wirtschaft auf rund 289 Milliarden Euro. Besonders häufig führen Spuren nach Russland und China. Knapp drei Viertel der Unternehmen melden eine Zunahme von Cyberangriffen, ein Drittel war von Ransomware betroffen.

Die Ransomware-Gruppe Everest hat einen Angriff auf den BMW-Konzern für sich reklamiert. Nach Jaguar Land Rover ist dies binnen weniger Wochen ein weiterer Vorfall in der Automobilbranche.

Ein Cyberangriff auf den IT-Dienstleister Collins Aerospace hat europaweit die Check-in- und Boarding-Systeme zahlreicher Flughäfen gestört. Während Passagiere in Berlin, Brüssel und London teils stundenlang warten müssen, bleibt Münster/Osnabrück unbeeinträchtigt – dank einer schnellen IT-Reaktion.

Cybersicherheit by Design bzw. per Gesetz: Firmen müssen künftig angemessene Sicherheitsmaßnahmen implementieren, um ihre Systeme vor Cyberangriffen zu schützen. So sinnvoll die Anforderungen auch sein mögen, so unklar ist an manchen Stellen noch die konkrete Ausgestaltung der NIS-2-Richtlinie. Wichtig zu verstehen: Die Geschäftsleitung muss selbst Wissen aufbauen. Update!

Angreifer kombinieren gängige Angriffstechniken wie Phishing und Living-off-the-Land auf immer raffiniertere Weise. Laut dem aktuellen HP Threat Insights Report verschleiern sie Malware zunehmend in Bildern und scheinbar harmlosen PDF-Dokumenten – und umgehen damit gängige Schutzmechanismen.

Eine europaweite Umfrage im Auftrag von Schwarz Digits zeigt: Bürger haben große Sorgen vor Cyberangriffen und Identitätsdiebstahl, setzen selbst aber nur eingeschränkt Schutzmaßnahmen um. Auch Unternehmen und Behörden genießen beim Thema Cybersicherheit wenig Vertrauen.

Ein Whistleblower deckt auf: Mitarbeiter der Behörde DOGE kopierten eine zentrale Sozialversicherungs-Datenbank mit den persönlichen Daten von über 548 Millionen US-Bürgern auf einen unsicheren Cloud-Server. Ein Whistleblower warnt vor massiven Sicherheitsrisiken und potenziell katastrophalen Folgen.

xAI hat Konversationen des Grok-Chatbots ohne ausdrücklichen Hinweis öffentlich zugänglich gemacht. Mehr als 370.000 Chatverläufe wurden über die »Share«-Funktion auf Groks Website veröffentlicht und von Google indexiert. Enthalten sind vertrauliche Informationen und Anleitungen für illegale Aktivitäten.