IT-Sicherheit · Branchen-Briefing
Die drei wichtigsten Stories, die IT-Sicherheit heute prägen, geschrieben für jemanden, der bereits in der Branche arbeitet: Regulierung, M&A, neue Marktteilnehmer, wichtige Filings und Präzedenzfälle. Fachpublikation (z.B. Fachpresse, Behördenquelle, Gerichtsakten) direkt zitieren, damit ich nachrecherchieren kann.
← See today's latestIrlands Finanzaufsicht ahndet schwache Authentifizierung, CRA-Frist rückt näher
Irlands DPC: Authentifizierungsfehler
Schwache Telefon-Authentifizierung kostet Millionen.
Irlands Datenschutzbehörde hat Permanent TSB im Mai 2026 mit 277.500 Euro gebußgelt, weil das Unternehmen unzureichende Sicherheitsmaßnahmen bei telefonischen Kundenüberprüfungen implementiert hatte [Quelle: Datenschutzticker]. Dritte konnten sich mit bereits bekannten Kundendaten ausgeben und Kontoinformationen ändern. Die DPC stellte Verstöße gegen Artikel 5, 32 und 33 der DSGVO fest und fordert Zwei-Faktor-Authentifizierung sowie regelmäßige Schulung des Personals als Standard.
Finanzdienstleister sollten ihre Telefonauthentifizierung überprüfen.
Cyber Resilience Act: Meldepflicht startet
Der CRA zwingt Hersteller in wenf Wochen in die Pflicht.
Ab 11. September 2026 greifen Meldepflichten für bekannte Schwachstellen, und ab 11. Dezember 2027 ist der CRA vollständig anzuwenden [Quelle: Deutscher Presseindex]. Cybersicherheit ist nun offiziell ein Bestandteil der Organhaftung und des Produktdesigns – Geschäftsführer und Vorstände tragen persönliche Verantwortung. Die Frist für interne Prozesse und Dokumentation läuft.
Hardware- und Softwarehersteller müssen ihre Compliance-Roadmaps jetzt finalisieren.
Irland: Bußgeld wegen mangelhafter Authentifizierung19 hours ago ... Im Ergebnis sah die Behörde einen Verstoß gegen den Grundsatz der Integrität und Vertraulichkeit nach Art. ... Compliance & Digitale Regulierung · Compliance - ...datenschutzticker.de