10.05.24 - Compliance- & Governance-Newsletter

Ab dem 17. Januar 2025, gilt der Digital Operational Resilience Act (DORA) EU-weit für Finanzunternehmen und ihre IT-Partner. Da es sich um eine Verordnung der europäischen Union handelt, findet die Umsetzung in nationales Recht nicht statt.
Delinea zeigt in ihrem jährlichen State of Ransomware-Report auf, dass Ransomware-Angriffe wieder zunehmen und einen Strategiewechsel der Cyberkriminellen erkennen lassen.

10.05.24 - Bundesgerichtshof legt Gerichtshof der Europäischen Union Fragen zur weiteren Klärung des Begriffs der öffentlichen Wiedergabe vor
Der unter anderem für das Urheberrecht zuständige I. Zivilsenat des Bundesgerichtshofs (BGH) hat dem Gerichtshof der Europäischen Union Fragen vorgelegt, mit denen geklärt werden soll, ob der Betreiber eines Seniorenwohnheims, der über eine Satellitenempfangsanlage empfangene Rundfunkprogramme durch ein Kabelnetz an die Heimbewohner weitersendet, eine öffentliche Wiedergabe vornimmt (Beschlüsse vom 8. Februar 2024 - I ZR 34/23 ("Seniorenwohnheim") und I ZR 35/23). Sachverhalt: Die Klägerinnen sind Verwertungsgesellschaften, die die urheberrechtlichen Nutzungsrechte von Musikurhebern (I ZR 34/23) und Sendeunternehmen (I ZR 35/23) wahrnehmen. Die Beklagte betreibt ein Senioren- und Pflegezentrum. In dessen Pflegebereich wohnen in 88 Einzel- und 3 Doppelzimmern auf Dauer 89 pflegebedürftige Seniorinnen und Senioren, die umfassend pflegerisch versorgt und betreut werden. Zusätzlich zum Pflegebereich verfügt die Einrichtung über verschiedene Gemeinschaftsbereiche wie Speisesäle und Aufenthaltsräume.

10.05.24 - Dora: Banken sollten sich selbst und ihre Dienstleister kritisch prüfen
Ab dem 17. Januar 2025, gilt der Digital Operational Resilience Act (DORA) EU-weit für Finanzunternehmen und ihre IT-Partner. Da es sich um eine Verordnung der europäischen Union handelt, findet die Umsetzung in nationales Recht nicht statt. Die Zeit für betroffene Unternehmen wird also knapp. Je nachdem, welche Maßnahmen sie noch implementieren müssen, könnte die fristgerechte Umsetzung für einige Institute zu einem Problem werden. In der systemkritischen und hochregulierten Branche ist mit ernsten Folgen zu rechnen, sollte dies nicht gelingen. Ziel der EU-Gesetzgebung ist es, die Resilienz von europäischen Finanzunternehmen zu stärken. Die Forderung nach mehr Cyberresilienz drückt sich nicht nur in Form von DORA aus, sondern zusätzlich auch durch den Cyber Resilience Act (CRA) und die Network and Information Security (NIS) Direktive II. Für den Finanzsektor ist DORA die wichtigste Legislation.

10.05.24 - Studie zeigt: Mittelständische Unternehmen werden zum bevorzugten Ziel, die Cloud wird zum anfälligsten Angriffsvektor
Delinea zeigt in ihrem jährlichen State of Ransomware-Report auf, dass Ransomware-Angriffe wieder zunehmen und einen Strategiewechsel der Cyberkriminellen erkennen lassen. Die bekannte Taktik, ein Unternehmen lahmzulegen und als Geisel zu nehmen, wurde durch neue Strategien ersetzt, bei denen private und sensible Daten heimlich exfiltriert werden. Cyberkriminelle drohen dann häufig damit, die Daten im Darknet an den Meistbietenden zu verkaufen oder sie zu nutzen, um eine stattliche Cyberversicherungszahlung zu erhalten. Unter dem Titel "State of Ransomware 2024: Anticipating the Battle and Strengthening Your Defenses" analysiert der Bericht Daten aus einer Umfrage unter mehr als 300 US-amerikanischen IT- und Sicherheitsentscheidern. Ziel der Analyse ist es, signifikante Veränderungen im Vergleich zu den Daten des Vorjahresberichts zu identifizieren und neue Trends aufzudecken. So zeigt sich vor allem, dass Ransomware wieder auf dem Vormarsch ist. Die Zahl der Unternehmen, die in den letzten zwölf Monaten Opfer von Ransomware geworden sind, hat sich seit dem letzten Jahr mehr als verdoppelt (von 25 auf 53 Prozent), auch wenn sie nicht das Niveau von 2021 erreicht hat.


####################

Sie wollen täglich informiert sein, haben aber keine Zeit, jeden Morgen durchs Internet zu surfen?

Dann lassen Sie sich durch unseren kostenlosen E-Mail-Service aktuelle News aus der Compliance- und IT-Security und SaaS/Cloud-Branche nahebringen.

Das Redaktionsteam von Compliance-Magazin.de hat die wichtigsten tagesaktuellen Geschehnisse für Sie zusammengetragen - ein Klick auf die entsprechenden Links und Sie befinden sich an den gewünschten Plätzen bei Compliance-Magazin.de und IT SecCity.de und SaaS-Magazin.de - einfacher geht es wirklich nicht!

Klicken Sie hier, um den Newsletter-Service zu abonnieren

Sie erhalten dann in wenigen Minuten eine E-Mail vom System. Bitte klicken Sie auf den Link in der E-Mail und schicken Sie uns eine Bestätigung Ihrer Bestellung.

Der Newsletter wird im html-Format versendet.
Bitte denken Sie daran, den Newsletter bei Ihrem IT-Administrator auf die White-List setzen zu lassen.

####################


Weitere Meldungen

08.05.24 - Studie zeigt: Bankensektor liegt bei digitalem Vertrauen der Verbraucher vorn

08.05.24 - Freigabe der Fusion Hensoldt/ESG, Hersteller von Verteidigungselektronik

08.05.24 - Gesetzentwurf zur Änderung dienstrechtlicher Vorschriften