Prof. Dr. Dennis-Kenji Kipker

https://chaos.social/@kenji

#Innovation #Cybersecurity #Digitalization #Technology #Strategy and #Law

https://denniskenjikipker.de/

Public Key

npub198cfqxczycduhujzusr60maagk5xjse643h9v7fyxps3lmw627lsk3y4se

NIP-05 Address

[email protected]

Profile Code

nprofile1qqsznuysrvpzvx7t7fpwgpa8a775t2rfgva2cmjk0yjrqcglahd900cprpmhxue69uhhyetvv9ujuumwdae8gtnnda3kjctvgm0zu2

Publishing to

relay.snort.social

Author Public Key

npub198cfqxczycduhujzusr60maagk5xjse643h9v7fyxps3lmw627lsk3y4se

Show more details

Last Notes

2026-07-14 11:52:13 UTC

Ein neuer #UN-Bericht zeigt: #KI-Fähigkeiten und Sicherheitsrisiken sind weltweit extrem ungleich verteilt.
Die #USA und #China dominieren Rechenleistung und Spitzenmodelle, während der globale Süden kaum Kapazitäten hat, Risiken zu bewerten. Zersplitterte nationale Regulierung statt globaler Standards verschärft das Problem zusätzlich.
Der Bericht fordert koordinierte UN-Mechanismen - fraglich, ob sich Staaten bei so unterschiedlichen Interessen darauf einigen werden:
https://www.un.org/independent-international-scientific-panel-ai/en/preliminary-report
https://assets.chaos.social/media_attachments/files/116/918/185/502/053/473/original/8f4aa2ff89e58b9e.jpeg

2026-06-26 15:25:57 UTC

#Cyberangriffe aus dem Kühlschrank:
Nicht nur hierzulande und in der #EU werden die Anforderungen an vernetzte digitale Geräte immer strenger.
Jüngst hat das #US #NIST einen aktualisierten Leitfaden für die #Cybersicherheit von #IoT-Produkten als öffentlichen Entwurf veröffentlicht, der bis Ende August zur Kommentierung offen steht und fachlich auf eigentlich nahezu jede Organisation, die IoT-Produkte in sicherheitskritische Infrastrukturen einbettet, anwendbar ist:
https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-213r1.ipd.pdf
https://assets.chaos.social/media_attachments/files/116/817/103/391/768/575/original/65c5dfa6ab160a14.jpeg

2026-06-15 10:46:30 UTC

Der Befund beim #Nextcloud Summit 2026: #Digitalsouveränität ist Entscheidungsfreiheit, kein politisches Marketing. Das größte Risiko dabei ist Sovereignty Washing: Weil der Begriff nicht geschützt ist, vermarkten sich immer mehr Produkte als souverän, ohne die nötigen technischen und juristischen Voraussetzungen zu erfüllen. Der #Staat muss als glaubwürdiger Ankerkunde vorangehen, denn seine Beschaffungsentscheidungen sind das wirkungsvollste Instrument, das Europa heute schon in der Hand hält.
https://assets.chaos.social/media_attachments/files/116/753/719/425/360/222/original/61d9fb8a4376b4e9.jpg

2026-06-04 12:28:17 UTC

Pflichterfüllung als #Rechtsbruch: Die gemeinnützige Forschungsorganisation Aithos hat ein Werkzeug namens "LARA" entwickelt, das #KI-Modelle daraufhin testet, ob sie geltendes Recht verletzen.
Selbst das am besten abschneidende Modell verstieß ca. 60% gegen das Gesetz, das schlechteste 90%.
Interessant wird das für die Haftung, denn derjenige, der #AI einsetzt, ist für die wirtschaftlichen und rechtlichen Folgen ihres Tuns - oder seines Unterlassens - verantwortlich:
https://aithos.org/article/Aithos-LARA/
https://assets.chaos.social/media_attachments/files/116/691/832/692/988/462/original/8ae8ce7098d895ce.png

2026-03-10 17:11:09 UTC

Vor dem Hintergrund zum Entwurf für ein neues #Cybersicherheitsstärkungsgesetz warne ich eindringlich davor, #Cybersecurity ausschließlich als Sicherheitsproblem zu behandeln und dadurch rechtsstaatliche Prinzipien letzten Endes zu relativieren.
Effektive #Cyberabwehr und #Grundrechtsschutz müssen gemeinsam gedacht werden und dürfen nicht zu einem Staat führen, der im Namen der allgemeinen Sicherheit unkontrollierte digitale Eingriffe in unsere #Grundrechte vornimmt:
https://background.tagesspiegel.de/digitalisierung-und-ki/briefing/cybersicherheit-braucht-mehr-staat-aber-nicht-weniger-rechtsstaat
https://assets.chaos.social/media_attachments/files/116/205/987/519/343/904/original/c68fb87ecd5e4d1e.jpeg

2025-11-28 18:10:52 UTC

Keine #KI ohne #Mensch: Das war das Motto des #Mittelstand-Digital Kongress 2025 in Berlin und auch Gegenstand meiner Eröffnungs-Keynote! Und in der Tat: Die erfolgreiche betriebliche Integration von #AI gelingt nicht allein durch #Technologie, sondern sollte von Anfang an auch die Mitarbeiter:innen als Anwender aktiv einbeziehen.
Umso wichtiger ist es daher, die KI-Einführung richtig vorzubereiten, sollte sie denn geplant sein – und damit ist nicht allein der Kauf einer Softwarelizenz gemeint.
https://assets.chaos.social/media_attachments/files/115/628/666/736/293/192/original/a114e5b073bf667e.jpeg

2025-11-17 15:43:28 UTC

Die Wahrheit über die digitale #Cloud-#Souveränität:
Die Marketing-Botschaften der Cloud-Anbieter hat das #CII in den vergangenen Tagen intensiv auf den Prüfstand gestellt und in einer „Cloud #Risiko #Matrix“ verarbeitet – und die Erkenntnisse legen weitaus gravierendere Defizite offen, als bislang öffentlich kommuniziert wurde und belegen, dass die meisten Marketingversprechen für mehr #Digitalsouveränität ins Leere laufen, weil sie weder #Datenschutz noch #Datensicherheit garantieren können.
https://assets.chaos.social/media_attachments/files/115/565/802/543/927/568/original/8f3767a94d8afa7c.jpeg

2025-11-16 14:38:22 UTC

Kritische #Lieferkette #Kommunalverwaltung: Kommunale Bürgerdienste sind weder "nice to have" noch Selbstzweck städtischer #Daseinsvorsorge, sondern unmittelbar in die #Wirtschaft vor Ort eingebunden - mit entsprechenden Auswirkungen, sollten die Dienste nicht mehr funktionieren.
So können in #Ludwigshafen Autohäuser ihre Fahrzeuge zwar nach wie vor verkaufen, bekommen diese aber aktuell nicht bezahlt, weil sie mangels Zulassung nicht abholbar sind:
https://www.swr.de/swraktuell/rheinland-pfalz/ludwigshafen/wegen-hackerangriff-keine-kfz-zulassungen-in-ludwigshafen-autohaendler-und-kunden-aergern-sich-100.html #cybersecurity
https://assets.chaos.social/media_attachments/files/115/559/881/341/438/235/original/1fce18d8bc868d7c.jpeg

2025-11-11 11:02:49 UTC

#Gesichtserkennung in Echtzeit: Die #Bundesregierung treibt die biometrische #Überwachung der Bevölkerung voran.
Wieviel Mehr an Sicherheit bringen moderne Überwachungstechnologien? Welche roten Linien gelten für den staatlichen Zugriff auf unsere Daten? Was muss und darf erlaubt sein in einem #Rechtsstaat?
Darüber diskutiere ich heute zusammen mit Dr. Constanze Kurz von netzpolitik sowie Lars Peglow vom Bund Deutscher Kriminalbeamter ab 17:05 Uhr im #SWR Kultur Forum:
https://www.swr.de/kultur/gesellschaft/chatkontrolle-palantir-co-die-zukunft-der-ueberwachung-forum-2025-11-11-100.html
https://assets.chaos.social/media_attachments/files/115/530/724/565/754/779/original/36e1a0d308ee8d0d.png

2025-11-03 21:08:01 UTC

#Digitalsouveränität als Frage der strategischen #Autonomie Deutschlands: Anstelle an immer neuen und wirkungslosen Definitionen zu werkeln, müssen wir endlich in das konkrete Handeln kommen, um uns in Deutschland und #Europa nachhaltig resilient aufzustellen.
Zwar verfügen wir in der EU über eine große Vielfalt an digitalsouveränen Lösungen, oft sind diese jedoch kaum sicht- und erschließbar - und hier muss sich dringend etwas ändern: Mein Appell zur Eröffnungskeynote der #NKCS-Konferenz 2025.
https://assets.chaos.social/media_attachments/files/115/487/804/976/498/452/original/437ef0fcbb6745b3.jpeg

2025-10-27 17:20:54 UTC

Bekommt man eigentlich seine Daten wieder, wenn man ein #Ransomware #Lösegeld zahlt? Die Chance dafür ist knapp über Fifty fifty, hat nun eine weltweite Umfrage ergeben.
Nicht selten hat das zur Ursache, dass die Cyberkriminellen selbst technisch nicht hinreichend versiert sind oder nach der Zahlung einfach abtauchen.
Außerdem ist die Entschlüsselungssoftware oft zu langsam, um ganze Unternehmensdatenbanken wiederherzustellen, was zu Fehlern führt:
https://www.csoonline.com/article/4079419/risiken-bei-der-wiederherstellung-nach-ransomware-angriffen.html #cybersecurity

2025-10-25 14:34:49 UTC

Heute wurde die #UN-Konvention gegen #Cyberkriminalität in Vietnam unterzeichnet.
Beim Lesen des Dokuments wird aber schnell klar, dass es eigentlich gar nicht um "#Cybercrime" geht, denn nicht einmal der Begriff wird darin definiert.
Mit Blick darauf, dass #Russland und #China zentrale Initiatoren der UN-Konvention sind, erschließt sich dann auch, wie zügig #Cybersicherheit zu einem Vehikel zum Ausbau der digitalen #Überwachungsgesellschaft umfunktioniert werden kann:
https://www.unodc.org/unodc/en/press/releases/2025/October/un-convention-against-cybercrime-opens-for-signature-in-hanoi--viet-nam.html
https://assets.chaos.social/media_attachments/files/115/435/297/462/514/999/original/777ade65137b29ce.jpeg

2025-07-18 14:27:37 UTC

Eigentlich nicht überraschend, aber in dieser Deutlichkeit doch frappierend: "#Microsoft ist trotz allen Bemühungen, eine souveräne europäische #Cloud-Plattform anzubieten und diese entsprechend zu vermarkten, nicht in der Lage, den Schutz der Daten vor den #US-Behörden zu garantieren."
Das ist das Ergebnis einer unter Eid anlässlich einer Befragung des Senats der Französischen Republik vom Head of Corporate & Legal Affairs bei Microsoft France abgegebenen Aussage:
https://www.itmagazine.ch/artikel/85137/Unter_Eid_Microsoft_kann_Schutz_vor_Cloud_Act_nicht_garantieren.html
https://assets.chaos.social/media_attachments/files/114/874/699/946/837/490/original/f478e92ac72887fc.jpeg

2025-07-17 11:08:40 UTC

Better be fast: Alle #Chromium-basierten #Browser leiden zurzeit (soweit noch nicht gepatcht) an einer kritischen und bereits aktiv ausgenutzten #Sicherheitslücke, die den Ausbruch aus der Sandbox ermöglicht. Dadurch kann theoretisch Schadcode auf dem Zielsystem zur Ausführung gebracht werden.
Betroffen sind neben Chrome auch Microsoft #Edge, Vivaldi und Brave - Updates sind in Teilen bereits verfügbar und sollten möglichst rasch eingespielt werden:
https://www.golem.de/news/google-warnt-zero-day-luecke-in-chrome-laesst-hacker-aus-sandbox-ausbrechen-2507-198152.html #cybersecurity

2025-06-03 19:42:50 UTC

Wie funktioniert eigentlich ein #Smartphone aus #Nordkorea? Augenscheinlich ganz normal - augenscheinlich!
Wie über die Software und das regelmäßige Anfertigen von automatischen Screenshots, auf die der User keinen Zugriff hat, staatliche Kontrolle ausgeübt wird, berichtet die britische #BBC.
Die Feststellungen sind erschreckend wie befremdlich zugleich und zeigen, welch massive Kontrolle durch #Massentechnologie möglich ist, sollte sie missbräuchlich eingesetzt werden:
https://www.bbc.com/news/videos/cewd82p09l0o

2025-05-19 14:25:13 UTC

#ENISA veröffentlicht neues Handbuch für "Cyber Stress Testing": Derlei Stresstests sind eine gezielte Methode zur Bewertung der digitalen Widerstandsfähigkeit einer Organisation.
Das Handbuch dient den zuständigen Behörden zur Überwachung der Einhaltung von Cybersecurity Compliance - kehrseitig bietet es somit den umsetzenden Unternehmen interessante Hinweise zu eventuellen Prüfmaßstäben:
https://enisa.europa.eu/news/putting-eu-resilience-to-the-test-enisa-handbook-on-cyber-stress-testing #KRITIS
https://assets.chaos.social/media_attachments/files/114/534/954/101/746/885/original/5f14b582dfbbb644.jpeg

2025-05-13 12:55:23 UTC

Die Grundlage der Zwei-Klassen-Informationsgesellschaft wird gerade gelegt: Künftig sollen #Meta #Datenbrillen in der Lage sein, Personen im Umfeld des Trägers aktiv mittels #KI automatisiert zu identifizieren.
Damit kann das Informationsgleichgewicht zwischen zwei Personen zwangsläufig nur dann hergestellt werden, wenn auch beide eine Datenbrille tragen. Auf diese Weise wird die digitale Augmentierung unseres Alltags zur selbsterfüllenden Prophezeihung:
https://www.heise.de/news/Privatsphaere-Meta-will-wohl-doch-Gesichtserkennung-in-smarte-Brillen-einbauen-10379476.html #datenschutz

2025-04-07 11:31:17 UTC

#Oracle äußert sich nun zum #Cloud #Datenleck - aber ganz offiziell nur inoffiziell: Nach dem Beginn der Sammelklage gegen das Unternehmen in den USA werden nun Kunden darüber in Kenntnis gesetzt, dass Anmeldeinformationen wie Benutzernamen, Passkeys und verschlüsselte Passwörter in die Hände von Cyberangreifern gelangt sind. Und in der Vergangenheit war regelmäßig nur die Rede von "Legacy Systemen", nun sprechen wir auf einmal über Datensätze aus dem Jahr 2025:
https://www.golem.de/news/nach-cyberangriff-oracle-gesteht-datenleck-nur-inoffiziell-2504-195022.html
https://assets.chaos.social/media_attachments/files/114/296/453/587/657/560/original/a4f3393afec12cba.jpeg

2025-03-26 16:12:56 UTC

Das war die zweite Sitzung vom #Digitalbeirat der gematik GmbH in Berlin! Wir als Digitalbeirat haben die gesetzliche Aufgabe, die Gematik zu den Fragen von #Datenschutz und #Datensicherheit sowie der Nutzerfreundlichkeit der Anwendungen in der #Telematikinfrastruktur (TI) zu beraten.
Mitglied im Digitalbeirat sind u.a. BfDI Prof. Dr. Louisa Specht-Riemenschneider und #BSI-Präsidentin Claudia Plattner.
Mehr über unsere Arbeit kann man auf der Website der Gematik erfahren: https://www.gematik.de/ueber-uns/struktur
https://assets.chaos.social/media_attachments/files/114/229/611/888/436/907/original/d9d8d3dafe3b6cde.jpeg

2025-03-21 18:20:13 UTC

Immerhin haben wir jetzt eine nationale #Zertifizierungsstelle zur Umsetzung des #EU Cybersecurity Act (#CSA) aus 2019 - jetzt fehlen nur noch die entsprechenden #Cybersecurity Certification Schemes jenseits von #EUCC:
"Die Einheitlichkeit und Vergleichbarkeit aller Cybersicherheitszertifikate ist das erklärte Ziel des ECCF und soll verhindern, dass durch unterschiedliche Anforderungsniveaus der Mitgliedstaaten ein "Zertifizierungsshopping" provoziert wird."
https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2025/250320_EUCC-DV.html

2025-03-05 13:29:01 UTC

Wie reagiert die #Bundeswehr eigentlich auf #Cyberangriffe auf ihre eigene IT-Infrastruktur? Zumeist werden die Themen "Bundeswehr" und "Cyber" aus dem Blickwinkel des Kommando #CIR diskutiert - also ob und wie die Bundeswehr offensiv im #Cyberraum tätig werden könnte. Ein gestern erschienenes Interview erweitert die Perspektive nun auf die Abwehr von Cyberangriffen auf die eigene IT-Infrastruktur:
https://www.bundeswehr.de/de/aktuelles/meldungen/cyberattacken-sicherheit-bedrohung-5893934 #cybersecurity

2025-02-04 16:06:55 UTC

Relevant für alle, die unverschlüsselte #Geschäftskommunikation und Rechnungsversand per #Mail abwickeln: Rechtsanwalt Stefan Hessel von reuschlaw hat mich heute auf eine interessante Entscheidung des Schleswig-Holsteinischen Oberlandesgerichts zum Thema #Cybersicherheit im Geschäftsverkehr hingewiesen, wonach sich bei unzureichend gesicherter Datenübertragung per Mail erhebliche Schadensersatzansprüche ergeben können: #cybersecurity
https://www.gesetze-rechtsprechung.sh.juris.de/bssh/document/NJRE001598708
https://assets.chaos.social/media_attachments/files/113/946/474/163/313/528/original/8c62a2023d4735cf.jpeg

2025-01-13 17:15:37 UTC

Heute ganz frisch aus dem #BSI: Wichtiges und gewinnbringendes Dokument zur Konkretisierung des Schemas zur Reife- und #Umsetzungsgradbewertung in der #Cybersicherheit bei der § 8a BSIG #Nachweisprüfung, das die Bewertung der Reife- und Umsetzungsgrade durch die Prüfer an festgelegte Kriterien bindet. Die #RUN gilt für Prüfungen mit Ende der Prüfung nach dem 01.04.2025: #KRITIS
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/KRITIS/run.html
https://assets.chaos.social/media_attachments/files/113/822/172/440/183/878/original/23b25c1a2fbf3ad7.jpeg

2024-12-29 19:57:56 UTC

Never touch a running system - wie eine #Doughnut #Bäckerei in Indiana einen über 40 Jahre alten #Commodore zum Betrieb ihres Kassensystems nutzt:
"Photos have recently surfaced showing that Hilligoss Bakery in Brownsburg, Indiana, uses a pair of Commodore 64s as cash registers. While running a business on a 42-year-old #PC might seem unusual, the device likely has sufficient processing power to ring up orders of donuts."
https://www.techspot.com/news/106019-bakery-uses-40-year-old-commodore-64s.html

2024-10-22 21:11:37 UTC

Es ist soweit: Das neue #Computerstrafrecht kommt und damit wird eine wichtige Vorgabe aus dem Koalitionsvertrag umgesetzt! Und wie letzte Woche gesagt, wird - wenn alles gut geht - das Eindringen in fremde Computersysteme dann nicht mehr "#unbefugt" sein, wenn es in der Absicht erfolgt, eine #Schwachstelle festzustellen und diese den Verantwortlichen beim Nutzer oder beim Hersteller zu melden. Damit sollen künftig Fälle wie "Modern Solutions" anders ausgehen.
https://taz.de/Geplante-Reform/!6041457/
https://assets.chaos.social/media_attachments/files/113/353/128/450/305/896/original/01d057f537f17b3b.jpeg

2024-10-02 14:41:28 UTC

#Chatkontrolle: Endlich spricht mit den Niederlanden eine #Regierung mal #Klartext: Eine Ende-zu-Ende-#Verschlüsselung muss möglich sein und alle anderen politischen Forderungen stellen ein "zu großes #Sicherheitsrisiko für die digitale Widerstandsfähigkeit der Niederlande" dar:
"Doch am Dienstag hat die Regierung in Den Haag klargemacht, dass sie sich nach wie vor nicht in der Lage sieht, für die Initiative zu stimmen."
https://www.heise.de/news/Sperrminoritaet-im-EU-Rat-Niederlande-bekraeftigen-Nein-zu-Chatkontrolle-9959728.html

2024-10-01 11:52:51 UTC

Soeben hat das #Bundesverfassungsgericht eine wichtige #Entscheidung in Sachen #Datenschutz und digitale #Bürgerrechte getroffen: Eine unlimitierte heimliche #Datensammlung, Datenspeicherung sowie Weiterverarbeitung zu unbestimmten Zwecken von zahllosen Betroffenen ist nicht möglich. Damit hat das Gericht auch deutlich gemacht, welchen Weg das #Sicherheitspaket gehen könnte, wenn es verabschiedet wird. Der #BReg ist anzuraten, sich mit diesen Fakten auseinanderzusetzen: https://intrapol.org/2024/10/01/neue-datenkolumne-und-aktuelle-entscheidung-des-bverfg-massendatenueberwachung-ist-unzulaessig/
https://assets.chaos.social/media_attachments/files/113/232/023/301/668/795/original/c9108839b6655e9a.jpeg

2024-08-19 05:09:20 UTC

Usable #Security: #Gesichtserkennung ist sicher - wie sicher? Was viele nicht wissen: Sind #biometrische #Daten denn einmal kompromittiert, sind sie für immer futsch und die Zahl der Finger ist begrenzt.
"Neues #BSI-Whitepaper zur Usable Security und IT-Sicherheit biometrischer Verfahren in der 2FA"
https://www.bsi.bund.de/DE/Service-Navi/Presse/Alle-Meldungen-News/Meldungen/Whitepaper_Usable_Securtiy_IT-Sicherheit_2FA_240816.html

2024-08-06 11:06:11 UTC

#Cybersecurity: #Mitarbeiter dürfen keine #Angst davor haben, nachzufragen - wird leider viel zu oft vergessen und vernachlässigt:
"Ebenso wichtig ist es, eine Atmosphäre zu schaffen, in der sich Mitarbeiter sicher fühlen - ein offenes Klima, in dem sich Mitarbeiter trauen, nachzufragen, wenn sie unsicher sind, ob eine eingegangene Mail authentisch ist, aber auch sofort zu melden, wenn sie versehentlich etwas angeklickt haben."
https://www.handwerksblatt.de/themen-specials/cyber-attacken-auf-handwerksbetriebe/je-besser-sie-vorbereitet-sind-desto-besser-koennen-sie-reagieren

2024-08-02 15:37:52 UTC

Und wieder einmal ein Grund mehr für #Security by #Design für alle #digitalen #Produkte:
"Über 20.000 #Kameras und #Router von #Ubiquiti anfällig für #Cyberangriffe"
"Sie verwenden das #UDP-Protokoll an den Ports 10001 und 7004. Sicherheitslücken in diesen Diensten können zu einer vollständigen Infiltrierung des Geräts führen.
Die entschlüsselten Host-Namen enthüllten detaillierte Informationen über die Geräte, einschließlich der Namen der Besitzer und der Standorte"
https://www.it-daily.net/it-sicherheit/cybercrime/ueber-20-000-kameras-und-router-von-ubiquiti-anfaellig-fuer-cyberangriffe