Wenn Software beginnt, in Ihrem Namen zu handeln: Wer autorisiert das, und wer kann es später nachprüfen?

Der Agent, der in Ihrem Namen handel

Ein KI-Agent ist mehr als ein Chatbot, der lediglich Fragen beantwortet: Er kann selbstständig Aktionen ausführen, etwa E-Mails sortieren, Termine buchen, Tickets bearbeiten, sowie Dateien erstellen oder löschen. Obwohl dies an vielen Stellen Prozesse stark beschleunigen kann, eröffnet es eine Vielzahl neuer Risiken. Stellen Sie sich zum Beispiel vor, Nora, Mitarbeiterin in Ihrem Unternehmen, übergibt die Pflege ihres überquellenden Postfachs an einen solchen Agenten mit der Aufgabe “einsortieren, Wichtiges markieren, den Rest aufräumen”. Irgendwo im Netz liest der Agent den gut gemeinten Rat, alle E-Mails älter als 30 Tage zu löschen und beginnt zu löschen. Über einfache Nachrichten im Chat lässt er sich nicht stoppen. Den passenden Abbruch-Befehl kennt niemand im Team.

Alles nur Theorie? Nein! Genau das ist bereits passiert, und ausgerechnet einer Fachfrau für KI-Sicherheit. Eine Bereichsleiterin bei den Meta Superintelligence Labs gab einem KI-Agenten Zugriff auf ihr Postfach, mit der klaren Vorgabe, nichts ohne ihre Bestätigung zu tun. Als das Postfach zu groß wurde, ging diese Regel im Verlauf verloren, und der Agent löschte Hunderte E-Mails. Ihre wiederholten Stopp-Befehle ignorierte er. Beenden ließ er sich erst direkt am Rechner.[1] Für ein Unternehmen oder eine Behörde steht dabei nicht der Komfort auf dem Spiel, sondern Daten, Fristen und Nachweispflichten und somit auch das Vertrauen in zentrale Unternehmensprozesse.

Die Lücke: vier Fragen, die heute niemand beantwortet

Sobald ein Agent in Ihrem Namen handelt, müssen vier Fragen jederzeit eine klare Antwort haben.

• Wer hat den Agenten beauftragt und trägt die Verantwortung?

• Welcher Agent hat gehandelt (welches Modell, welche Regeln, welche Version)?

• Was hat der Agent tatsächlich getan?

• Und lässt sich das alles im Nachhinein belegen?

Für Menschen ist das längst geregelt: Ein Login weist nach, wer jemand ist, und Berechtigungen legen fest, was er tun darf. Für einen KI-Agenten, der im Auftrag eines Menschen handelt, fehlt dieses Gerüst. Nirgends steht verbindlich fest, welcher Agent im Namen von wem was tun darf, wie lange diese Erlaubnis gilt und wie sich hinterher überprüfen lässt, ob der Agent sich daran gehalten hat.

Das Prinzip: harte Barrieren statt Friktion

Die Antwort heißt Zero Trust, übertragen auf KI-Agenten. Ein Agent genießt kein Vertrauen, nur weil er im eigenen System läuft. Erlaubt ist ausschließlich, was ausdrücklich erlaubt wurde. Zu Beginn besitzt er gar keine Rechte, und was er bekommt, gilt nur befristet. Jede erteilte Vollmacht ist an eine kryptografische Identität geknüpft und läuft nach kurzer Zeit von selbst ab.

Entscheidend ist, dass diese Grenzen technisch erzwungen werden und nicht nur als Bitte formuliert sind. Statt Mitarbeitende mit Warnhinweisen auszubremsen, wirken harte Barrieren im Hintergrund: Eine nicht freigegebene Aktion kann der Agent schlicht nicht ausführen. Jede Handlung, ob erlaubt oder abgelehnt, landet in einem fälschungssicheren Protokoll, das die vier Fragen im Nachhinein beantwortet.

Verifiable Agent Delegation: das Postfach-Beispiel

Zurück zum Postfach aus dem Beispiel. Mit Verifiable Agent Delegation (VAD) läuft dieselbe Aufgabe kontrolliert ab, Schritt für Schritt:

Regeln festlegen. Einmalig, bei der Definition eines neuen Anwendungsfalls, legt der Auftraggeber im Regelkatalog (PAP) fest, was der Agent darf: E-Mails lesen, verschieben, Ordner anlegen. Löschen ist bewusst ausgeschlossen.

Freigeben. Ein interner Verantwortlicher prüft die Regeln und gibt sie frei. Danach übersetzt der PAP sie aus einer lesbaren Form (ODRL) in eine maschinell prüfbare Richtlinie (Rego).

Delegieren. Beim Start bestätigt unsere Nutzerin Nora die Rechte über den Identitäts- und Delegationsdienst (IDS) ihrer Organisation. Die Übertragung landet im fälschungssicheren Protokoll (T-Log), damit später belegbar ist, wer was freigegeben hat.

Ausführen und prüfen. Der Agent darf auch bei einem externen Anbieter laufen, etwa bei OpenAI. Jede Aktion des Agenten läuft durch einen Kontrollpunkt, der wie ein Türsteher jede Anfrage abfängt: das Gateway (technisch ein Policy Enforcement Point/PEP). Bevor es etwas durchlässt, fragt es eine zentrale Prüfstelle, ob die Aktion nach den Regeln erlaubt ist (den Policy Decision Point/PDP). Erlaubtes wird ausgeführt und im Transaction-Log (T-Log) protokolliert, ein Löschversuch abgelehnt und ebenfalls festgehalten.

Das Ergebnis: Selbst wenn der Agent die Ordner chaotisch anlegt, geht keine einzige E-Mail verloren. Weil das T-Log jede einzelne Aktion festhält, also welche Mail wohin verschoben wurde, lässt sich hier jeder Schritt nachvollziehen und wieder zurücknehmen. Über eine Verifier-UI kann unabhängig geprüft werden, wer was freigegeben und getan hat.

Mehr als ein Anwendungsfall

Das gezeigte Postfach ist nur eine Anwendung von VAD, das Framework lässt sich für die Automatisierung der Zukunft erweitern. So lassen sich ganze Prozesse verwalten, mit den zugehörigen Prompts, Beschreibungen und einem passenden Default-Policy-Set. Mit VAD ermöglichen wir die sichere Berechtigung und Nachweis der ausgeführten Aktionen. Dies ist der Grundstein, um Themen wie der Schutz personenbezogener Daten (PII) oder die Vertraulichkeit des Modells, etwa über Confidential Computing, in der Zukunft zu lösen.

Was jetzt?
KI-Agenten werden bald in Ihrem Namen handeln, ob Sie wollen oder nicht. Die Frage ist nicht, ob Sie sie einsetzen, sondern ob Sie dabei die Kontrolle behalten.

Genau darauf zielt auch die Regulierung: Der EU AI Act verlangt abhängig vom Risiko menschliche Aufsicht, Transparenz und eine lückenlose Protokollierung der Systemaktivitäten. NIS-2 fordert klare Verantwortlichkeiten und belegbare Nachweise. Beides deckt sich mit dem, was VAD von Grund auf mitbringt: eine ausdrückliche, an eine Identität geknüpfte Delegation (wer hat beauftragt), technisch erzwungene Grenzen (was darf der Agent) und ein fälschungssicheres Protokoll (was ist tatsächlich passiert). Wer Delegation, Grenzen und Nachweis heute so regelt, erfüllt diese Anforderungen nicht nur auf dem Papier, sondern nachprüfbar – und nutzt Agenten ohne Kontrollverlust.

Dieser Blogartikel wurde von unserem Netzwerkpartner neXenio erstellt.

Der Beitrag Lizenz zum Handeln: Kontrolle über KI-Agenten im Unternehmen erschien zuerst auf it's.BB.

Wenn Software beginnt, in Ihrem Namen zu handeln: Wer autorisiert das, und wer kann es später nachprüfen?

Der Agent, der in Ihrem Namen handel

Ein KI-Agent ist mehr als ein Chatbot, der lediglich Fragen beantwortet: Er kann selbstständig Aktionen ausführen, etwa E-Mails sortieren, Termine buchen, Tickets bearbeiten, sowie Dateien erstellen oder löschen. Obwohl dies an vielen Stellen Prozesse stark beschleunigen kann, eröffnet es eine Vielzahl neuer Risiken. Stellen Sie sich zum Beispiel vor, Nora, Mitarbeiterin in Ihrem Unternehmen, übergibt die Pflege ihres überquellenden Postfachs an einen solchen Agenten mit der Aufgabe “einsortieren, Wichtiges markieren, den Rest aufräumen”. Irgendwo im Netz liest der Agent den gut gemeinten Rat, alle E-Mails älter als 30 Tage zu löschen und beginnt zu löschen. Über einfache Nachrichten im Chat lässt er sich nicht stoppen. Den passenden Abbruch-Befehl kennt niemand im Team.

Alles nur Theorie? Nein! Genau das ist bereits passiert, und ausgerechnet einer Fachfrau für KI-Sicherheit. Eine Bereichsleiterin bei den Meta Superintelligence Labs gab einem KI-Agenten Zugriff auf ihr Postfach, mit der klaren Vorgabe, nichts ohne ihre Bestätigung zu tun. Als das Postfach zu groß wurde, ging diese Regel im Verlauf verloren, und der Agent löschte Hunderte E-Mails. Ihre wiederholten Stopp-Befehle ignorierte er. Beenden ließ er sich erst direkt am Rechner.[1] Für ein Unternehmen oder eine Behörde steht dabei nicht der Komfort auf dem Spiel, sondern Daten, Fristen und Nachweispflichten und somit auch das Vertrauen in zentrale Unternehmensprozesse.

Die Lücke: vier Fragen, die heute niemand beantwortet

Sobald ein Agent in Ihrem Namen handelt, müssen vier Fragen jederzeit eine klare Antwort haben.

• Wer hat den Agenten beauftragt und trägt die Verantwortung?

• Welcher Agent hat gehandelt (welches Modell, welche Regeln, welche Version)?

• Was hat der Agent tatsächlich getan?

• Und lässt sich das alles im Nachhinein belegen?

Für Menschen ist das längst geregelt: Ein Login weist nach, wer jemand ist, und Berechtigungen legen fest, was er tun darf. Für einen KI-Agenten, der im Auftrag eines Menschen handelt, fehlt dieses Gerüst. Nirgends steht verbindlich fest, welcher Agent im Namen von wem was tun darf, wie lange diese Erlaubnis gilt und wie sich hinterher überprüfen lässt, ob der Agent sich daran gehalten hat.

Das Prinzip: harte Barrieren statt Friktion

Die Antwort heißt Zero Trust, übertragen auf KI-Agenten. Ein Agent genießt kein Vertrauen, nur weil er im eigenen System läuft. Erlaubt ist ausschließlich, was ausdrücklich erlaubt wurde. Zu Beginn besitzt er gar keine Rechte, und was er bekommt, gilt nur befristet. Jede erteilte Vollmacht ist an eine kryptografische Identität geknüpft und läuft nach kurzer Zeit von selbst ab.

Entscheidend ist, dass diese Grenzen technisch erzwungen werden und nicht nur als Bitte formuliert sind. Statt Mitarbeitende mit Warnhinweisen auszubremsen, wirken harte Barrieren im Hintergrund: Eine nicht freigegebene Aktion kann der Agent schlicht nicht ausführen. Jede Handlung, ob erlaubt oder abgelehnt, landet in einem fälschungssicheren Protokoll, das die vier Fragen im Nachhinein beantwortet.

Verifiable Agent Delegation: das Postfach-Beispiel

Zurück zum Postfach aus dem Beispiel. Mit Verifiable Agent Delegation (VAD) läuft dieselbe Aufgabe kontrolliert ab, Schritt für Schritt:

Regeln festlegen. Einmalig, bei der Definition eines neuen Anwendungsfalls, legt der Auftraggeber im Regelkatalog (PAP) fest, was der Agent darf: E-Mails lesen, verschieben, Ordner anlegen. Löschen ist bewusst ausgeschlossen.

Freigeben. Ein interner Verantwortlicher prüft die Regeln und gibt sie frei. Danach übersetzt der PAP sie aus einer lesbaren Form (ODRL) in eine maschinell prüfbare Richtlinie (Rego).

Delegieren. Beim Start bestätigt unsere Nutzerin Nora die Rechte über den Identitäts- und Delegationsdienst (IDS) ihrer Organisation. Die Übertragung landet im fälschungssicheren Protokoll (T-Log), damit später belegbar ist, wer was freigegeben hat.

Ausführen und prüfen. Der Agent darf auch bei einem externen Anbieter laufen, etwa bei OpenAI. Jede Aktion des Agenten läuft durch einen Kontrollpunkt, der wie ein Türsteher jede Anfrage abfängt: das Gateway (technisch ein Policy Enforcement Point/PEP). Bevor es etwas durchlässt, fragt es eine zentrale Prüfstelle, ob die Aktion nach den Regeln erlaubt ist (den Policy Decision Point/PDP). Erlaubtes wird ausgeführt und im Transaction-Log (T-Log) protokolliert, ein Löschversuch abgelehnt und ebenfalls festgehalten.

Das Ergebnis: Selbst wenn der Agent die Ordner chaotisch anlegt, geht keine einzige E-Mail verloren. Weil das T-Log jede einzelne Aktion festhält, also welche Mail wohin verschoben wurde, lässt sich hier jeder Schritt nachvollziehen und wieder zurücknehmen. Über eine Verifier-UI kann unabhängig geprüft werden, wer was freigegeben und getan hat.

Mehr als ein Anwendungsfall

Das gezeigte Postfach ist nur eine Anwendung von VAD, das Framework lässt sich für die Automatisierung der Zukunft erweitern. So lassen sich ganze Prozesse verwalten, mit den zugehörigen Prompts, Beschreibungen und einem passenden Default-Policy-Set. Mit VAD ermöglichen wir die sichere Berechtigung und Nachweis der ausgeführten Aktionen. Dies ist der Grundstein, um Themen wie der Schutz personenbezogener Daten (PII) oder die Vertraulichkeit des Modells, etwa über Confidential Computing, in der Zukunft zu lösen.

Was jetzt?
KI-Agenten werden bald in Ihrem Namen handeln, ob Sie wollen oder nicht. Die Frage ist nicht, ob Sie sie einsetzen, sondern ob Sie dabei die Kontrolle behalten.

Genau darauf zielt auch die Regulierung: Der EU AI Act verlangt abhängig vom Risiko menschliche Aufsicht, Transparenz und eine lückenlose Protokollierung der Systemaktivitäten. NIS-2 fordert klare Verantwortlichkeiten und belegbare Nachweise. Beides deckt sich mit dem, was VAD von Grund auf mitbringt: eine ausdrückliche, an eine Identität geknüpfte Delegation (wer hat beauftragt), technisch erzwungene Grenzen (was darf der Agent) und ein fälschungssicheres Protokoll (was ist tatsächlich passiert). Wer Delegation, Grenzen und Nachweis heute so regelt, erfüllt diese Anforderungen nicht nur auf dem Papier, sondern nachprüfbar – und nutzt Agenten ohne Kontrollverlust.

Dieser Blogartikel wurde von unserem Netzwerkpartner neXenio erstellt.

Der Beitrag Lizenz zum Handeln: Kontrolle über KI-Agenten im Unternehmen erschien zuerst auf it's.BB.

Untersucht wird, wie IT-Dienstleister E-Mail-bezogene Themen heute operativ handhaben und wie gut sich Organisationen auf steigende Durchsetzungsanforderungen bei der E-Mail-Authentifizierung bis 2026 vorbereiten.

Technische Standards wie DMARC, SPF und DKIM sind etabliert. Weniger gut dokumentiert ist jedoch, welche Auswirkungen strengere Durchsetzung dieser Standards im Alltag von IT-Dienstleistern haben. In der Praxis zeigen sich E-Mail-Probleme häufig nicht als reine Technikfragen, sondern als operative Herausforderungen mit Auswirkungen auf Support, Verantwortlichkeiten, Eskalationen und Kundenkommunikation.

Ziel der Studie ist es, diese operative Realität sichtbar zu machen. Im Fokus stehen nicht Produkte, Tools oder Anbieter, sondern Prozesse, Zuständigkeiten und wiederkehrender Aufwand im Umgang mit E-Mail-Themen in Kundenumgebungen.

Die Studie wird vollständig eigenständig von DMARCDKIM.com durchgeführt und verantwortet. Dazu zählen die Konzeption, die Durchführung der Interviews, die Auswertung sowie die Aufbereitung der Ergebnisse. Der it’s.BB e.V. unterstützt das Vorhaben ideell und kommunikativ. Sämtliche Ergebnisse werden anonymisiert erhoben und ausschließlich in aggregierter Form ausgewertet.

Teilnehmende Organisationen erhalten frühzeitigen Zugriff auf die Studienergebnisse inklusive eines anonymisierten Peer-Benchmarks, der zeigt, wie andere IT-Dienstleister mit E-Mail-Themen umgehen und wo sich operative Schwerpunkte und Risiken abzeichnen.

Mit der Unterstützung dieser Studie leistet der it’s.BB e.V. einen Beitrag zur Bereitstellung praxisnaher Orientierung für IT-Dienstleister und IT-Sicherheitsorganisationen und fördert den fachlichen Austausch zu einem zentralen operativen Branchenthema.

Über DMARCDKIM.com

DmarcDkim.com ist ein auf E-Mail-Authentifizierung spezialisiertes Cybersecurity-Unternehmen mit Fokus auf DMARC, DKIM und SPF. Als Mitglied des ITs BB-Netzwerks bringt DMARCDKIM.com operative Erfahrung und technische Expertise in die Durchführung der Studie ein.

Häufig gestellte Fragen (FAQ)

Worum geht es in der Studie?
Die Studie untersucht, wie E-Mail-bezogene Themen heute operativ von IT-Dienstleistern gehandhabt werden und wo Herausforderungen, Verantwortungsfragen und Vorbereitungslücken im Hinblick auf steigende Durchsetzung von E-Mail-Authentifizierungsstandards bestehen.

Wer führt die Studie durch?
Die Studie wird vom it’s.BB ideell und kommunikativ unterstützt.  DMARCDKIM.com hat die Studie konzipiert und übernimmt die operative Durchführung der Interviews, die Analyse sowie die Erstellung des Ergebnisberichts.

Wer kann teilnehmen?
IT-Dienstleister, Managed Service Provider und technologieorientierte Organisationen, die E-Mail-Umgebungen für Kunden betreuen oder betreiben, unabhängig von Unternehmensgröße oder Branche.

Wie läuft die Teilnahme ab?
Die Teilnahme besteht aus einem strukturierten Interview von etwa 30 Minuten Dauer. Es geht um praktische Erfahrungen aus dem Arbeitsalltag, nicht um technische Detailprüfungen.

Wie wird mit den Daten umgegangen?
Alle Aussagen werden anonymisiert und ausschließlich aggregiert ausgewertet. Es erfolgt keine Zuordnung zu einzelnen Unternehmen.

Werden Teilnehmende namentlich genannt?
Nein. Eine Nennung erfolgt nur auf ausdrücklichen Wunsch und unabhängig von den Studienergebnissen.

Warum ist das Thema jetzt relevant?
E-Mail-Authentifizierung entwickelt sich zunehmend von einer empfohlenen Sicherheitsmaßnahme zu einer operativen Grundvoraussetzung. Strengere Durchsetzung durch große Mailbox-Provider und veränderte Bedrohungslagen erhöhen den Druck auf IT-Dienstleister, Verantwortung, Prozesse und Kommunikation klar zu strukturieren.

Wie kann man teilnehmen?
Interessierte Organisationen können sich über folgenden Link zur Teilnahme an der Studie anmelden: https://calendly.com/annika-dmarcdkim/interview-msp-studie oder eine E-Mail an annika@dmarcdkim.com schicken.

Der Beitrag Neue Branchenstudie erschien zuerst auf it's.BB.

Initiative IT-Sicherheit in der Wirtschaft

Mit dieser Initiative will das Bundesministerium für Wirtschaft und Klimaschutz Unternehmen dabei unterstützen, ihre Cybersicherheit zu verbessern. Sie befasst sich mit allen Themen von Cloud Computing, Datenschutz und Datensicherheit bis hin zu E-Business und mobilem Arbeiten. Ziel ist es, die Cybersicherheit in allen Bereichen für KMU zu verbessern und das Bewusstsein für die Bedeutung von Cybersicherheit zu schärfen. So können Unternehmen konkrete Hilfestellung bei der Erhöhung ihres IT-Sicherheitsniveaus erhalten, z. B. durch Website-Checks, Handlungsanweisungen, Schulungs- und Unterrichtsmaterialien etc.

Mittelstand-Digital Zentren

Die Mittelstand-Digital Zentren schaffen ein bundesweites Netzwerk von Lern- und Demonstrationsorten mit konkreten Anschauungs- und Testmöglichkeiten. So können kleine und mittelständische Unternehmen sowie Handwerksbetriebe die Vorteile der Digitalisierung durch Praxisbeispiele, Demonstratoren, Informationsveranstaltungen und gegenseitigen Austausch erleben. Die Zentren bieten KMUs Sensibilisierung, Informationen und Schulungen zu allen Aspekten der Digitalisierung, einschließlich der Cybersicherheit.

go-digital: Verbesserung der IT-Sicherheit

Bestehend aus den fünf Modulen „Digitale Strategie“, „IT-Sicherheit“, „Digitale Geschäftsprozesse“, „Datenkompetenz“ und „Digitale Markterschließung“ bietet das Förderprogramm „go-digital“ Unternehmen und Handwerksbetriebe Unterstützung im Digitalisierungsprozess. Dazu hat das BMWi kompetente Beratungsunternehmen beauftragt, die KMUs dabei unterstützen, maßgeschneiderte Lösungen für ihr Unternehmen zu finden. Die Beratungsunternehmen kümmern sich um die Förderanträge, die Abrechnung und das Berichtswesen.

Digital Jetzt: Zuschüsse für mehr Cybersicherheit

„Digital Jetzt– Investitionsförderung für KMU“ ist ein Programm, das Unternehmen unter anderem dabei unterstützt, digitale Geschäftsprozesse zu verbessern und die Cybersicherheit zu erhöhen. Das Förderprogramm umfasst die beiden Fördermodule, „Investition in digitale Technologien“ und „Investition in die Qualifizierung der Mitarbeitenden“ im Umgang mit digitalen Technologien. Denn digitale Kompetenzen und digital geschulte Mitarbeiter:innen ist ein entscheidender Faktor für den wirtschaftlichen Erfolg.

Weitere Informationen zu den Initiativen und Programmen finden Sie auch über die nachstehenden Links.

Quellen:

BMWK – Cybersicherheit im Mittelstand

Innovation – Beratung – Förderung – go-digital (innovation-beratung-foerderung.de)

Mittelstand Digital – IT-Sicherheit und Recht (mittelstand-digital.de)

Mittelstand Digital – Startseite (mittelstand-digital.de)

IT Sicherheit – Initiative (it-sicherheit-in-der-wirtschaft.de)

Innovation – Beratung – Förderung – go-digital (innovation-beratung-foerderung.de)

Mittelstand Digital – Die Zentren im Netzwerk Mittelstand-Digital unterstützen vor Ort

Der Beitrag Förderangebote für mehr IT- und Cybersicherheit erschien zuerst auf it's.BB.

From September 20^th to the 23^rd some of the most renowned, and exciting firms in the field of transportation technology, finally came back together, after four years, for the International Trade Fair for Transport Technology (InnoTrans). it’s.BB is pleased to say that we, too, were represented at the biennial InnoTrans trade fair as a part of the Brandenburg Economic Development Board (WFBB) and Berlin Partners stand.

InnoTrans is the world’s largest trade fair for rail transportation technology. It attracts a diverse group of transportation technology experts, manufacturers and suppliers, public and private transport operators and more. This year, 2,834 exhibitors, representing 56 different countries were present. 62.4 % of the exhibitors were international, and 76.1 % are decision makers within the industry; making InnoTrans an extremely exciting opportunity for small and large companies to present their innovations and form new partnerships.

The opening event, ’The Future of Mobility in Times of Climate Change’ highlighted both the importance of sustainability within transportation technology as well as the growing importance of networked mobility, with Mobility+ being the newest InnoTrans segment. Within this segment, exhibitors with supplementary mobility service innovations came together with the transport companies, networks, and administrations to present their latest concepts to the industry. The exhibitors presented apps, new mapping and navigation technologies and more, showing how the latest technologies can and should be used in the transportation sector.

In line with the heightened focus on sustainability, public transportation got its time in the spotlight as well. Fourteen of the latest innovations in buses were shown on the exhibition grounds, along with alternative drive systems and charging infrastructures. Additionally, exhibitors gave lectures on their new technologies and uses.

Cyber-Security and Rail Transportation technology

The new railway and transportation technologies that were on display at InnoTrans will revolutionize the field of transportation, however, with a greater reliance on technology comes greater vulnerability to cyber-attacks. The rail industry is part of the critical infrastructure in Germany, and as digitization continues, cyber-security requirements are constantly growing. Particularly with the rise of networked mobility and the digitalization of critical infrastructures, it is more important than ever for the rail transportation sector to consider cyber-security measures, and protect itself from attacks.

Rail system innovations are an especially important driver of growth for the Berlin-Brandenburg region and its.BB along with the WFBB is ready to support their further growth and digitization. it’s.BB’s network of IT-security services, solutions, infrastructures, and more can make a valuable contribution to the sector as a competent contact for technological issues and protection for the networked systems already in existence and presented at InnoTrans.

The future of sustainable, connected, and affordable transportation is an exciting prospect and its.BB was pleased to take part with WFBB, and provide our unique perspective and expertise to the fair. As AI, digital technology, and digitization initiatives push rail transportation systems further into the digital sphere, our need for cyber security grows.

Sources:

InnoTrans – Mobility+

Erfolgreicher Auftritt der Hauptstadtregion auf der InnoTrans | Wirtschaftsförderung Brandenburg (wfbb.de)

Brandenburg präsentiert sich auf der Leitmesse InnoTrans | Wirtschaftsförderung Brandenburg (wfbb.de)

InnoTrans 2022: Focus on sustainable mobility (September 19, 2022) – InnoTrans

PRELIMINARY CONCLUSION (September 23, 2022) – InnoTrans

Der Beitrag it’s.BB brings Cyber-Security to the 13th Berlin InnoTrans erschien zuerst auf it's.BB.

The two day long festival was filled with exciting discussions and presentations by some of the biggest names in the Berlin tech scene like Dr. Volker Wissing and Timotheus Höttges. This year the festival focused on the main theme of digital transformation and its importance in all aspects of modern life, such as sustainability, AI, digital sovereignty, and new work. In addition hub.berlin invited us and other participants to immerse ourselves in the world of technology and imagine what the future of tech could look like. The festival was composed of an exciting mix of global players, startups, institutional partners, academics, and political figures, which created a melting pot of ideas, networking opportunities and the chance to learn something new.

it’s.BB was thrilled to be able to take part in the festival, to learn about the exciting new ideas coming out of Berlin & Brandenburg firms, discover the potential for global cooperation and represent the topic of cybersecurity and our members. In this exciting new phase of technological development, and digital transformation it can be easy to forget how important cybersecurity is in all areas of digitalization, so we are happy to have seen so many new faces at our stand and to have been able to act as the representative for this essential topic.

Sources:

https://hub.berlin/page/hubexhibition

https://www.berlin.de/messen/7427046-7918641-hubberlin.html

Der Beitrag it’s.BB at hub.berlin 2023: securing the digital transformation erschien zuerst auf it's.BB.

The Cluster focuses on promoting and facilitating a disaster-resilient EU society, and increased internal security, including and perhaps especially cybersecurity. This newest work program has been designed to support the implementation of such policy priorities while building on lessons from the COVID-19 pandemic and the war of aggression in Ukraine. More broadly, projects should work to support the Commission’s three policy pillars of ‘Promoting the European way of life’, the ‘European Green Deal’ and ‘Europe fit for the digital age’.

The Work Program is a multifaceted and robust call for proposals that will support the implementation of numerous other EU policy goals such as the Security Union Strategy, the Counter-Terrorism Agenda, the EU Strategy to tackle Organised Crime, the EU Strategy on Combating Trafficking in Human Beings, the EU strategy for a more effective fight against child sexual abuse, the EU Action Plan on firearms trafficking, and the border management and security dimensions of the Pact on Migration and Asylum, among others. The commission is looking for projects that can be immediately implemented in the field, innovations that will reduce EU dependence on other nations, and future oriented solutions to the growing complexity of security challenges. In particular, it is looking to increase the EU’s security in the digital sphere, allocating 119,1 million Euros for the 2023-2024 period to projects intended to strengthen EU cybersecurity capacities, and sovereignty, improve digital infrastructures, increase supply chain security, standardize security assurance and certification and more.

In order to achieve the Civil Security for Society’s goals the Work Program is divided into project calls related to six focus areas, or ‘destinations’ as they are called in the Horizon Europe document.

1. Better protect the EU and its citizens against crime and terrorism
2. Effective management of EU external borders
3. Resilient infrastructure
4. Increased Cybersecurity
5. A Disaster-Resilient Society for Europe
6. Strengthened Security Research and Innovation

Additionally, the document details the specific project calls, and expected impacts of project proposals in each ‘destination.’ Primary among the expected Cluster 3 impacts are contributions to the Key Strategic Orientation D which promotes “a resilient EU prepared for emerging threats,” “a secure, open and democratic EU society,” and “secure and cybersecure digital technology.” The projects should also contribute to the Key Strategic Orientation A which focusses on “promoting an open strategic autonomy by leading the development of key digital, enabling and emerging technologies, sectors and value chains.”

Each of the ‘destinations’ have their own designated budget and specific project calls and themes. All proposals should explicitly contribute to the goals listed under the destinations, and project calls. For further information on the specific project calls, and goals of the Work Program, see this link: https://ec.europa.eu/info/funding-tenders/opportunities/docs/2021-2027/horizon/wp-call/2023-2024/wp-6-civil-security-for-society_horizon-2023-2024_en.pdf

Sources:

https://research-and-innovation.ec.europa.eu/funding/funding-opportunities/funding-programmes-and-open-calls/horizon-europe/cluster-3-civil-security-society_en

https://www.ffg.at/europa/heu/cluster3

https://ncpflanders.be/programmes/civil-security-for-society

Der Beitrag European Commission Work Program 2023-2024: What you need to know about Horizon Europe’s latest funding call erschien zuerst auf it's.BB.

Wir suchen ab sofort einen Masterstudenten oder Bachelorabsolventen, der unser neues Förderprojekt „it’s.INBerlin“ als Projektkoordinator im Rahmen des Masterplans Industriestadt Berlin unterstützt. Mit diesem Projekt wollen wir die ansässigen Industrieunternehmen vernetzen, mit ihnen kooperieren und ihnen Expertise zum Querschnittsthema Cybersecurity vermitteln.

Ihr Aufgabengebiet

• Ganzheitliche Steuerung und Abwicklung des Projektes
• Planung, Organisation und Dokumentation des gesamten Projektablaufs
• Sicherstellung der vorgegebenen technischen Spezifikationen, Qualitäten, Kosten und Termine
• Chancen- und Risikomanagement
• Führung und Motivation aller Projektbeteiligten
• Ansprechpartner und Repräsentant des Projektes und unseres Netzwerks/Vereins gegenüber der Verwaltung, relevanten Branchennetzwerken und Industrie
• Entwicklung und Steuerung der Marketing- und Kommunikationsstrategie für das Projekt.
• Erstellung von Marketingmaterialien und Präsentationen
• Entwicklung von Kooperations-, Vernetzungs- und Kollaborationsformaten für die Zielerreichung des Projektes
• Stakeholdermanagement des Projektumfelds

Ihr Profil

• Abgeschlossenes Studium (Bachelor) Wirtschaftsingenieurwesen,
  Sicherheitsmanagement, Informatik, BWL oder einen vergleichbaren Studiengang und haben Interesse an IT-Sicherheitsthemen
• Erfahrung in der Abwicklung von Projekten
• Fundierte Kenntnisse in verschiedenen IT-Disziplinen, insbesondere der Cybersicherheit von Vorteil
• Grundkenntnisse im Bereich Informationssicherheit
• Hohe Leistungsbereitschaft, selbständiges, koordiniertes, zielorientiertes Handeln und Kostenbewusstsein
• Verbindliches, sicheres Auftreten, ausgeprägte Kommunikations- und starke Führungsfähigkeit sowie hohe soziale Kompetenz
• Sehr gute Deutsch- und Englischkenntnisse
• Sicherer Umgang mit Microsoft Office

Wir bieten

• Selbständiges und abwechslungsreiches Arbeiten in einem innovativen, technischen Umfeld
• flexible Arbeitszeiten sowohl im Homeoffice als auch im Büro
• ca. 20 Stunden pro Woche
• Projektdauer sowie Anstellung befristet bis 31.03.2025
• angemessene Vergütung
• flache Organisationsstrukturen
• teamorientiertes Arbeiten
• Kontakte zu Unternehmen und anderen Netzwerkpartnern aus dem Bereich IT-Sicherheit

Haben wir Ihr Interesse geweckt? Dann senden Sie uns Ihre Bewerbungsunterlagen unter Angabe zum frühestmöglichen Starttermins per E-Mail an: info@itsbb.net

Der Beitrag Aktuelles Stellenangebot erschien zuerst auf it's.BB.

                                    Es lautet: „Alarmstufe Rot“

Die Frage stellt sich heute deshalb nicht mehr, „ob“ man Opfer eines Cyberangriffs wird, sondern „wann“. Die Frage ist also: Wie gut ist Ihr Unternehmen gegen Hackerangriffe gewappnet?

Eine bewährte Vorgehensweise um das Angriffspotenzial auf Ihre gesamte IT-Infrastruktur, ein einzelnes IT-System oder eine (Web-)Anwendung festzustellen, ist ein regelmäßig durchgeführter Penetrationstest.

Durch OSCP zertifizierten Pentester können Sicherheitsmaßnahmen in einem Black-, Grey- oder Whitebox PenTest auf Herz und Nieren geprüft. Genau wie ein Hacker versuchen Pentester in enger Abstimmung mit Ihrer IT die entdeckten Schwachstellen aktiv auszunutzen, um das tatsächliche Ausmaß eines Angriffsvektors aufzudecken. Im Ergebnisbericht werden diese in einem Proof-of-Concept dokumentiert, kategorisiert und priorisiert. Sie erhalten vom Pentester eine To-Do Liste mit Hinweisen und Ratschlägen zur Beseitigung der Schwachstellen.

Was wird bei einem PenTest geprüft?

Ein PenTest besteht aus zwei Bereichen: dem externen und dem internen Penetrationstest. Während eines externen PenTests wird versucht in das interne Netzwerk einzudringen, indem der Pentester Schwachstellen ausnutzt, die an den externen Schnittstellen entdeckt wurden.

Ein Angriff von Innen hat jedoch das Potential einen weitaus größeren Schaden anzurichten, da sich der Angreifer bereits im Netzwerk der Organisation befindet. Hierfür kommt der interne Penetrationstest zum Einsatz. Es werden Schwachstellen, Fehlkonfigurationen im AD, Passwörter, Netzwerkkonfigurationen und interne Überwachungskontrollen ganzheitlich getestet. Das Ziel ist es festzustellen, was ein Angreifer, der intern Zugang zu Ihrem Netzwerk hat, erreichen könnte und welche Folgen solch ein Angriff haben könnte. Spezielle PenTests, z.B. für Homeoffice-Arbeitsplätze sind aktuell auch sehr hilfreich.

Penetrationstest erfolgt – Was nun?

Wenn ein Penetrationstest abgeschlossen wurde, folgt ein Abschlussgespräch, in dem der gesamte Abschlussbericht besprochen wird. Ziel dieses Gesprächs ist es, alle Fragen der IT zu beantworten und die Behebung aller Schwachstellen in der richtigen Reihenfolge zu beginnen.

Sie erhalten vom Pentester reproduzierbare Berichte darüber, wie er Schwachstellen ausnutzen konnte. Bei besonders kritischen Schwachstellen werden Sie bereits im Vorfeld informiert und gemeinsam mit Ihnen behoben. Ein solches Abschlussgespräch kann dazu beitragen, die IT-Sicherheit Ihres Unternehmens zu stärken und mögliche Angriffsszenarien zu vermeiden.

Der Beitrag IT-Sicherheitsaudit – Schwerpunkt PenTesting erschien zuerst auf it's.BB.

Initiative IT-Sicherheit in der Wirtschaft

Mit dieser Initiative will das Bundesministerium für Wirtschaft und Klimaschutz Unternehmen dabei unterstützen, ihre Cybersicherheit zu verbessern. Sie befasst sich mit allen Themen von Cloud Computing, Datenschutz und Datensicherheit bis hin zu E-Business und mobilem Arbeiten. Ziel ist es, die Cybersicherheit in allen Bereichen für KMU zu verbessern und das Bewusstsein für die Bedeutung von Cybersicherheit zu schärfen. So können Unternehmen konkrete Hilfestellung bei der Erhöhung ihres IT-Sicherheitsniveaus erhalten, z. B. durch Website-Checks, Handlungsanweisungen, Schulungs- und Unterrichtsmaterialien etc.

Mittelstand-Digital Zentren

Die Mittelstand-Digital Zentren schaffen ein bundesweites Netzwerk von Lern- und Demonstrationsorten mit konkreten Anschauungs- und Testmöglichkeiten. So können kleine und mittelständische Unternehmen sowie Handwerksbetriebe die Vorteile der Digitalisierung durch Praxisbeispiele, Demonstratoren, Informationsveranstaltungen und gegenseitigen Austausch erleben. Die Zentren bieten KMUs Sensibilisierung, Informationen und Schulungen zu allen Aspekten der Digitalisierung, einschließlich der Cybersicherheit.

go-digital: Verbesserung der IT-Sicherheit

Bestehend aus den fünf Modulen „Digitale Strategie“, „IT-Sicherheit“, „Digitale Geschäftsprozesse“, „Datenkompetenz“ und „Digitale Markterschließung“ bietet das Förderprogramm „go-digital“ Unternehmen und Handwerksbetriebe Unterstützung im Digitalisierungsprozess. Dazu hat das BMWi kompetente Beratungsunternehmen beauftragt, die KMUs dabei unterstützen, maßgeschneiderte Lösungen für ihr Unternehmen zu finden. Die Beratungsunternehmen kümmern sich um die Förderanträge, die Abrechnung und das Berichtswesen.

Digital Jetzt: Zuschüsse für mehr Cybersicherheit

„Digital Jetzt– Investitionsförderung für KMU“ ist ein Programm, das Unternehmen unter anderem dabei unterstützt, digitale Geschäftsprozesse zu verbessern und die Cybersicherheit zu erhöhen. Das Förderprogramm umfasst die beiden Fördermodule, „Investition in digitale Technologien“ und „Investition in die Qualifizierung der Mitarbeitenden“ im Umgang mit digitalen Technologien. Denn digitale Kompetenzen und digital geschulte Mitarbeiter:innen ist ein entscheidender Faktor für den wirtschaftlichen Erfolg.

Weitere Informationen zu den Initiativen und Programmen finden Sie auch über die nachstehenden Links.

Quellen:

BMWK – Cybersicherheit im Mittelstand

Innovation – Beratung – Förderung – go-digital (innovation-beratung-foerderung.de)

Mittelstand Digital – IT-Sicherheit und Recht (mittelstand-digital.de)

Mittelstand Digital – Startseite (mittelstand-digital.de)

IT Sicherheit – Initiative (it-sicherheit-in-der-wirtschaft.de)

Innovation – Beratung – Förderung – go-digital (innovation-beratung-foerderung.de)

Mittelstand Digital – Die Zentren im Netzwerk Mittelstand-Digital unterstützen vor Ort

Der Beitrag Förderangebote für mehr IT- und Cybersicherheit erschien zuerst auf it's.BB.