TÜVIT Newsroom

TÜVIT Newsroom

Zur Newsletter-Anmeldung

Herzlich willkommen im Newsroom von TÜVIT

Auf dieser Seite finden Sie alle Neuigkeiten und Wissenswertes aus der Welt der IT-Sicherheit. Neben interessanten Fachthemen, Pressemitteilungen und Social Media News erhalten Sie ebenso einen Überblick über bevorstehende Veranstaltungen und Publikationen. 

Sie möchten nicht nur hier, sondern auch per E-Mail informiert werden? Dann melden Sie sich doch für unseren kostenlosen Newsletter-Service an.

  

Im Fokus

BSI TR-03161 für DiGA- & DiPA-Hersteller ab 2025 verpflichtend

Um im DiGA- bzw. DiPA-Verzeichnis gelistet zu werden, müssen Betreiber und Hersteller digitaler Gesundheits- und Pflegeanwendungen unter anderem einen Nachweis über die Datensicherheit ihrer Anwendung erbringen. Künftig muss dieser auf Grundlage der Technischen Richtlinie BSI TR-03161 erfolgen. Stichtag ist der 1. Januar 2025.
 

Mehr erfahren

Bevorstehende Termine & Events

TSI.PROFESSIONAL Training

TrainingData Center Security
04.09.2024Essen TÜViT

FIT FOR IEC 62443

WebinarIT Security
06.09.2024Online TÜViT
Alle Termine

Publikationen & Downloads

Aktuelle Veröffentlichungen zum Herunterladen

BSI TR-03161

Das Whitepaper zur BSI TR-03161 behandelt Allgemeines zur Technischen Richtlinie, beschreibt den Ablauf einer Zertifizierung sowie einer Re-Zertifizierung und geht auf häufig gestellte Fragen ein.
Zum Whitepaper

Cyber Security Services: Penetrationstests

Das Whitepaper beschreibt, welche Arten von Pentests es gibt, wie der Ablauf konkret aussieht und welche Inhalte der Abschlussbericht umfasst. Zudem enthält es einen exemplarischen Projektablauf.
Zum Whitepaper

ISO/IEC 22237 Data Center Standard

Das englischsprachige Whitepaper geht auf den aktuellen Stand der ISO/IEC 22237 ein & beschreibt, wie Rechenzentrumsbetreiber eine Konformität zum Standard erreichen können.
Zum Whitepaper

Data Center Sustainability

Das englischsprachige Whitepaper gibt einen Überblick über die Unternehmensberichterstattung zum Thema Nachhaltigkeit im Zuge des European Green Deals & die Auswirkungen auf Rechenzentren.
Zum Whitepaper

Industrial Security based on IEC 62443

Das Whitepaper beschreibt den Einsatz der IEC 62443 in der Prozess- & Automatisierungsindustrie. Im Fokus stehen dabei die unterschiedlichen Teile, die Implementierung sowie Zertifizierung der Norm.
Zum Whitepaper

What you need to know about the EN 50600

Das englischsprachige Whitepaper gibt einen Überblick über die europäische Norm EN 50600 für Rechenzentren und behandelt dabei unter anderem ihre Anfänge, Entwicklung, Zielgruppe & Inhalte.
Zum Whitepaper

Zertifizierung von Rechenzentren: Vorgehen und Nutzen in der Praxis

Das Whitepaper erklärt, wie Unternehmen auf der Suche nach der richtigen Zertifizierung die sogenannten vier „W“ – was, welche Eigenschaften, wer, wonach – definieren.
Zum Whitepaper

Beschleunigte Sicherheitszertifizierung (BSZ)

Unser englisches Whitepaper zur BSZ macht Sie mit den Grundlagen der Zertifizierung vertraut, stellt Ihnen die verschiedenen Phasen vor und geht auf die Zertifizierungsvoraussetzungen ein.
Zum Whitepaper

Data Center Construction According to EN 50600

Das englischsprachige Whitepaper macht Sie mit den Anforderungen an den Bau von Rechenzentren gemäß EN 50600 2-1 sowie der dazugehörigen Risikoanalyse vertraut.
Zum Whitepaper

Achieving strong industrial security with IEC 62443 Certified Semiconductors

Im gemeinsamen, englischsprachigen Whitepaper mit Infineon Technologies geben wir unter anderem einen Überblick über die IEC 62443-Serie, beschreiben den Zertifizierungsprozess und gehen auf den Bedarf an Sicherheit in industriellen Systemen ein.
Zum Download

FIA-Studie: On-board Telematics Platform Security

In einer Studie hat TÜVIT untersucht, wie mit einer Cybersecurity-Architektur als Bestandteil der On-board Telematics Platform (OTP) die IT-Security & Datenschutzanforderungen eines C-ITS so erfüllt werden können, dass damit das vollautomatisierte Fahren der Zukunft sicher abgebildet werden könnte.
Zur Studie

Neue EU-Standardvertragsklauseln für Datenübermittlungen in Drittländer

Am 04.06.2021 verabschiedete die EU-Kommission neue, an die DSGVO angepasste Standardvertragsklauseln. Was bedeutet das konkret für Unternehmen, die personenbezogene Daten in Drittländer übermitteln? Wir haben das Wichtigste für Sie zusammengefasst.
Zum Download

Identification components according to eIDAS

Unser englischsprachiges Whitepaper bildet die Anforderungen an eine sichere Identifikation nach eIDAS- und ETSI-Standards ab, stellt Ihnen das Konzept der eIDAS-zertifizierten Komponentendienste sowie deren Aufbau und mögliche Fallstricke vor und beleuchtet die erfolgreiche Zertifizierung.
Zum Whitepaper

CT-API Spezifikation

Diese Spezifikation beschreibt die anwendungsunabhängigen Kartenterminal (Card-Terminal)-Funktionen, die benötigt werden, um auf einfache Weise das Handling und die Kommunikation mit Chipkarten realisieren zu können.
Zur Spezifikation

  

Sie möchten auch per E-Mail informiert werden? Dann melden Sie sich für unseren kostenlosen Newsletter-Service an.

#explore: Das Magazin der TÜV NORD GROUP

Beiträge & Podcast-Folgen

Fälschung auf Knopfdruck

Papst Franziskus in einer modischen Daunenjacke oder die vermeintliche Festnahme von Donald Trump: Immer wieder kursieren KI-generierte, täuschend echt wirkende Fälschungen von Bildern, Videos oder Tonaufnahmen im Netz. Wie die sogenannten Deepfakes entstehen, welche Risiken sie bergen und wie man sie entlarven kann, erklärt TÜVIT-Experte Vasilios Danos.
Weiterlesen

Was ist die NIS2?

Mit NIS2 will die EU Unternehmen und Einrichtungen widerstandsfähiger gegen Cyberangriffe machen. Bis zum 17. Oktober 2024 muss die neue Richtlinie von den EU-Mitgliedsstaaten in nationales Recht überführt werden. Welchen Sicherheitsanforderungen welche Unternehmen künftig gerecht werden müssen, erklärt TÜVIT-Experte Jacques Kruse Brandao.
Weiterlesen

Der KI die Zügel anlegen

Mit künstlicher Intelligenz (KI) lassen sich viele datengetriebene Probleme effizienter lösen – doch sie birgt auch diverse Risiken. Der AI Act zielt darauf ab, diese möglichst gering zu halten und die Sicherheit sowie Transparenz von KI-Anwendungen zu erhöhen. Welche Änderungen die Regulierung mit sich bringt und wie Unternehmen sich vorbereiten können, erzählt TÜVIT-Experte Vasilios Danos im Interview.
Weiterlesen

Mehr Chips aus heimischer Produktion

Smartphones, Windkraftanlagen oder Elektroautos – eines haben sie alle gemeinsam: Sie benötigen Halbleiter. Aufgrund von Engpässen in der Chipversorgung mussten diverse Fabriken ihre Produktion daher temporär drosseln oder sogar pausieren. Mit dem European Chips Act geht die EU das Problem der Halbleiterknappheit nun an.
Weiterlesen

Was sind Dark Patterns?

Jeder kennt sie, aber nur wenige wissen, wie sie heißen. Die Rede ist von "Dark Patterns". Hinter dem Begriff verbergen sich gezielte Manipulationsmethoden, denen wir alle – vor allem im Netz – tagtäglich begegnen. TÜVIT-Experte Tobias Mielke erklärt, wo diese eingesetzt werden und wie man sich vor ihnen schützen kann.
Weiterlesen

Was sind PIMS?

Wer online Nachrichten lesen, Hotels buchen oder Züge finden will, muss zunächst am Cookie-Banner vorbei. Viele Nutzende empfinden die Banner vor allem als lästig – und klicken schnell auf „alles erlauben". Datentreuhänder wie die sogenannten PIMS sollen das ändern. Datenschutzexperte Tobias Mielke von TÜVIT erklärt, was es damit auf sich hat.
Weiterlesen

Vier Jahre DSGVO – eine Bilanz

Seit dem 25. Mai 2018 gilt die EU-DSGVO. Zeit, um Bilanz zu ziehen. Ob sich die DSGVO in der Praxis bewährt hat, welche Veränderungen für Verbraucher:innen sowie Unternehmen spürbar sind und an welchen Stellen es Optimierungsbedarf gibt – darüber spricht Datenschutzexperte Tobias Mielke von TÜVIT im Interview.
Weiterlesen

Wie lernt KI?

Machine Learning ist mittlerweile in aller Munde. Aber wie wird künstliche Intelligenz (KI) überhaupt trainiert? Wie unterscheiden sich die gängigen „Lernformen“? Was kann dabei schiefgehen, und wie kann der sogenannte Bias verhindert werden? Antworten von Thora Markert, KI-Expertin bei TÜVIT.
Weiterlesen

Wie prüft man KI?

Künstliche Intelligenz (KI) hält immer mehr Einzug in unseren Alltag. Wollen wir der KI künftig auch das Steuer unserer Autos überlassen, muss sie allerdings jederzeit verlässlich funktionieren. Wie und nach welchen Kriterien KI für das autonome Auto geprüft werden kann, erforscht TÜVIT in einem Projekt mit dem Automobilzulieferer ZF und dem Bundesamt für Sicherheit in der Informationstechnik.
Weiterlesen
Was bringt 6G?
Während das 5G-Netz erst nach und nach wächst, werden bereits die ersten Weichen für die nächste Generation gestellt: 6G soll 50-mal höhere Datenraten bieten als 5G in seiner finalen Ausbaustufe und eine noch einmal deutlich niedrigere Latenz – also quasi eine verzögerungsfreie Übertragung der Datenpakete. Dirk Kretzschmar, Geschäftsführer von TÜVIT, über den künftigen Standard.
Weiterlesen
Was ist eine eSIM?
Smartphone auf, SIM-Karte rein: Seit wir Handys haben, hantieren wir mit den kleinen Plastikkarten. Die eSIM soll das ändern. Welche Vorteile sie mit sich bringt und warum sie sich erst langsam durchsetzt, erklärt Marc Le Guin von TÜVIT.
Weiterlesen
Mit Daten heizen
Streamen, shoppen, surfen, zocken – immer größere Datenmengen rasen täglich durch das Netz. Mit der Datenflut steigt zugleich aber auch der Energiebedarf der dahinterstehenden Rechenzentren – zulasten der Umwelt. Lesen Sie mit welchen innovativen Ideen Betreiber ihre Rechenzentren schon jetzt energieeffizienter gestalten und wie TÜVIT-Experte Marc Wilkens diese bewertet.
Weiterlesen
Was ist Post-Quanten-Kryptografie?
Quantencomputer versprechen eine Rechenkapazität, von der heutige Computer nur träumen lassen. Das birgt viele Chancen, aber auch Herausforderungen. TÜVIT-Expertin Lucie Plaga erklärt im Interview, welche Probleme das Quantenzeitalter für heutige Verschlüsselungsverfahren mit sich bringt und was hinter der Post-Quanten-Kryptographie steckt.
Weiterlesen
Wie sicher sind Apps auf Rezept?
Die Gesundheitsversorgung wird digitaler: Seit Anfang Oktober können Ärzte neben Tabletten, Therapien und Prothesen auch bestimmte Apps verschreiben. Welche Voraussetzungen erfüllt sein müssen, damit eine Medizin-App von der Krankenkasse übernommen wird, und wie es um die Sicherheit der Anwendungen bestellt ist, erklärt Tobias Kippert von TÜVIT.
Weiterlesen
Was ist FIDO2?
Es ist bekannter­maßen ein Kreuz mit den Pass­wörtern: Simple Kenn­wörter sind leicht zu knacken, sichere sind schlecht zu merken. Das FIDO-Projekt will Passwörter ergänzen und mittel­fristig ersetzen. Wie das Prinzip funktioniert und was es anders und sicherer macht als bisherige Verfahren, erklärt Christoph Bayer, IT-Security-Experte von TÜVIT.
Weiterlesen
App durch die Krise
Seit März wird sie diskutiert, nun steht die deutsche „Corona-Warn-App“ zum Download bereit. Die App soll dabei helfen, Infektionsketten schneller zu erkennen und zu durchbrechen. Wie funktioniert die deutsche Warn-App, wie steht es mit dem Datenschutz, und welche Erfahrungen haben andere Länder mit ähnlichen Apps gemacht? Ein Überblick.
Weiterlesen
Neun Tipps fürs sichere Passwort
Passwörter – jeder braucht sie, keiner mag sie, kaum einer kann sie sich merken & allzu viele tippen deshalb immer noch „12345“. Dabei wissen wir eigentlich: Unsichere Pass­wörter sind eine Einladung an Cyber­kriminelle. Was man bei der Wahl eines Passworts beachten sollte, was es zu vermeiden gilt und wo man seine Passwörter am besten verwahrt, erklärt TÜVIT-Experte Tobias Kippert.
Weiterlesen
Was ist die Zwei-Faktor-Authentisierung?
E-Mail-Konto, Onlinehändler, digitale Bezahl­dienste – viele Online-Accounts stecken voller sensibler Daten. Die Zwei-Faktor-Authentisierung soll dafür sorgen, dass Hacker auch dann nicht in fremde Konten eindringen können, wenn sie bereits ein Passwort ausspioniert haben. Wie das Sicher­heits­instrument funktioniert, erklärt Christoph Bayer, IT-Security-Experte von TÜVIT.
Weiterlesen
Videokonferenzen, Online-Gaming, Netflix & Co.: Berufs- und Sozialleben haben sich dieser Tage nahezu vollständig ins Internet verlagert. Ist das Netz der abrupt gestiegenen Nachfrage wirklich gewachsen? Wie es sich aktuell schlägt, wo Engpässe entstehen können und wie man zu Hause für ein möglichst flüssiges Internet sorgt, erklärt Manuel Sainz von der TÜV NORD IT Secure Communications.
Artikel lesen
Was ist eigentlich 5G?
Aktuell steht mit 5G ein neuer Standard in den Startlöchern, der zwanzigmal schneller sein soll als das rasanteste Mobilfunknetz der Gegenwart. 5G soll nicht nur effizienteres Streaming für Verbraucher möglich machen, sondern auch das Zeitalter des autonomen und vernetzten Fahrens einläuten. Und nebenbei die Smart City, Industrie 4.0 und die Telemedizin vorantreiben.
Artikel lesen
Was ist ein Smart Meter Gateway?
Das intelligente Stromnetz der Zukunft muss flexibel auf wetterabhängige Schwankungen reagieren können. Dazu braucht es Informationen über die Stromerzeugung und den Verbrauch der einzelnen Haushalte. Welche Rolle dabei die Smart Meter Gateways spielen, warum ihre Sicherheit so wichtig ist und was sie international so einzigartig macht, das erklärt Markus Bartsch von TÜVIT.
Artikel lesen
Was ändert sich mit der EU-DSGVO?
Am 25. Mai 2018 ist die Europäische Datenschutz-Grundverordnung (DSGVO) in Kraft getreten. Seit diesem Zeitpunkt drohen empfindliche Strafen für Verstöße gegen Datenschutzbestimmungen. Doch noch immer haben sich manche Unternehmen nicht mit den neuen Richtlinien beschäftigt. #explore erklärt, was auf Unternehmen, Webseitenbetreiber und Nutzer zukommt.
Artikel lesen
Was bedeutet intelligente Videoüberwachung für den Datenschutz?
In Berlin sind sie schon probeweise im Einsatz: Videokameras, die Kriminelle, Terroristen oder sogenannte Gefährder mittels Gesichtserkennung identifizieren sollen. Das Projekt des Bundesinnenministeriums sorgte für heftige Kontroversen: Wie ist die rechtliche Lage beim Einsatz von intelligenter Videoüberwachung, und was folgt daraus für den Datenschutz?
Artikel lesen
Was ist Privacy by Design?
Bislang stand der Datenschutz bei der Software­entwicklung oft an letzter Stelle. Privacy by Design soll das ändern. Durch die Daten­schutz-Grund­verordnung (DSGVO) wird das Prinzip sogar ab 25. Mai 2018 für Unternehmen verpflichtend. Jörg Schlißke erklärt, was hinter dem Konzept steckt und wie es den Daten­schutz für Nutzer verbessern soll.
Artikel lesen
Die Wahrheit über Fake News
Fake News sind heutzutage so gut getarnt, dass sie von ungeübten Blicken nur schwer als Täuschung auszumachen sind. Doch was sind Fake News eigentlich genau? Wie verbreiten sich die Falschmeldungen und woran kann man sie erkennen? Diese und weitere interessante Fragen beantwortet Dirk Kretzschmar im Interview.
Artikel lesen
Software developers.
Was ist Security by Design?
Software, Hardware – und Sicherheit: Diese Themen sind eng miteinander verknüpft. Vor dem Hintergrund der zunehmenden Vernetzung mit dem Internet müssen sie jedoch noch stärker zusammenwachsen. Daher treibt TÜV NORD das Prinzip „Security by Design“ weiter voran. Worum es dabei genau geht, erklärt Markus Wagner von TÜVIT im Kurzinterview.
Artikel lesen
Was sind die Common Criteria?
Vor dem Hintergrund einer zunehmend vernetzten Welt und dem damit verbundenen wachsenden Bedürfnis nach mehr Sicherheit im IT-Bereich gewinnen die Common Criteria (CC) immer stärker an Bedeutung. Markus Wagner von TÜVIT erklärt im Kurzinterview, was mit diesem Begriff überhaupt gemeint ist und wie IT-Produkte, -Komponenten und -Systeme dank CC sicherer werden.
Artikel lesen
Digital Society Institute
Forschen für mehr IT-Sicherheit: Sicherheitspolitik, Cyber Security, Datenschutz und Privacy – das sind die Themen, die Isabel Skierka am Herzen liegen. Die junge Politikwissenschaftlerin forscht am Digital Society Institute in Berlin, wie die digitale Zukunft sicherer wird. TÜV NORD unterstützt ihr Projekt mit einem Stipendium.
Artikel lesen
Was ist ein "guter" Hacker?
Cyber-Attacken bedrohen zunehmend Privatpersonen, Unternehmen und Behörden – die Folgen können immens sein. Um das zu vermeiden, spüren die Experten von TÜVIT Schwachstellen auf und sorgen für Sicherheit. Was ein guter Hacker ist, was er können muss und wie Penetrationstests ablaufen, beantwortet Dennis Schröder im Interview.
Artikel lesen