Ein außergewöhnlicher Zwischenfall im Krieg in der Ukraine sorgt für Schlagzeilen: Russland schoss eine eigene S-70 Hunter-Drohne ab, eine hochmoderne Kampfdrohne mit Stealth-Technologie. Bemerkenswert ist, dass die Drohne trotz internationaler Sanktionen mit westlicher Technologie ausgestattet war. Dieser Vorfall wirft nicht nur Fragen zur Effektivität der Sanktionen auf, sondern beleuchtet auch komplexe Netzwerke zur Umgehung von Exportkontrollen.
(mehr …)Schlagwort: Lieferkette
Rechtsanwalt für Lieferkette: Die Lieferkette oder „Supply Chain“ bezeichnet die Abfolge von Lieferanten und Dienstleistern, die an der Herstellung oder Bereitstellung eines Produktes beteiligt sind. Dabei können sowohl Güter als auch Dienstleistungen von mehreren Unternehmen bezogen und verarbeitet werden.
Die Lieferkette ist unter Druck geraten – neben vertraglichen Fragen stellt sich hier vor allem die Problematik der Haftung im Bereich Sicherheit. Rechtsanwalt, IT-Fachanwalt und FA-Strafrecht Jens Ferner berät Unternehmen rund um die Lieferkette
In Deutschland und der EU stellen sich dabei insbesondere rechtliche Fragen der Haftung und der Datensicherheit entlang der Lieferkette. Unternehmen sind verpflichtet, die gesamte Lieferkette transparent und sicher zu gestalten, um sowohl rechtlichen als auch ethischen Anforderungen gerecht zu werden.
Ein besonderes Risiko stellt die Lieferkette im Zusammenhang mit Softwareentwicklung und IT-Sicherheit dar. Hier können bereits in der Lieferkette Schwachstellen in der Software oder im IT-System entstehen, die später zu Sicherheitsproblemen oder Datenschutzverletzungen führen können.
Unternehmen müssen daher in der Lieferkette von Software und IT-Systemen besonders auf Datensicherheit und Qualitätssicherung achten. Eine sorgfältige Auswahl der Lieferanten und Dienstleister sowie eine klare Definition der Anforderungen sind dabei von entscheidender Bedeutung.
Ein auf IT-Recht spezialisierter Rechtsanwalt kann Unternehmen bei der Gestaltung der Lieferkette von Software und IT-Systemen unterstützen und rechtliche Fragen im Zusammenhang mit Datensicherheit und Qualitätssicherung klären. Auch bei Problemen in der Lieferkette, wie z.B. Lieferverzögerungen oder Falschlieferungen, kann ein IT-Rechtsanwalt helfen, die Interessen des betroffenen Unternehmens zu vertreten.
Anwaltskanzlei Ferner Alsdorf: Kontakt zu Rechtsanwalt Ferner im Raum Aachen
- Spezialisierung auf Straf- & IT-Recht sowie Cybercrime
- Wir übernehmen von Privatpersonen ausschließlich Strafverteidigungen in ausgewählten Bereichen – und sind für Unternehmen im (Wirtschafts‑)Strafrecht, Softwarerecht inkl. IT-Vertragsrecht, Cyberstrafrecht und Cybersicherheitsrecht beratend tätig.
- Fachlich hochqualifiziert: Alle unsere Strafverteidiger sind Fachanwälte für Strafrecht; RA JF ist zudem Fachanwalt für IT-Recht mit fortlaufenden Publikationen und Lehrbeauftragter für IT-Compliance und Wirtschaftsstrafrecht (FH Aachen)
- Kontakt per Telefon indem Sie einen Rückruf buchen oder per Mail an kontakt@ferner-alsdorf.de – Termine nur nach Vereinbarung und kein Kontakt per SMS!
DORA und die Auswirkungen auf IT-Unternehmen
Die EU-Verordnung Digital Operational Resilience Act (DORA) stellt einen Meilenstein in der Regulierung digitaler Resilienz dar und wird ab Januar 2025 für Unternehmen des Finanzsektors verbindlich. Dabei beschränkt sich ihre Wirkung keinesfalls auf Banken, Versicherer oder Zahlungsdienstleister. Auch IT-Unternehmen, die Softwarelösungen, Cloud-Dienste oder IT-Support für DORA-betroffene Organisationen bereitstellen, sind indirekt von den Anforderungen betroffen – mit weitreichenden vertraglichen, organisatorischen und operativen Implikationen.
(mehr …)
Sophos‘ „Pacific Rim“-Bericht zu chinesischen Cyberangriffsstrategien
Ein umfassender Bericht von Sophos deckt ein fünfjähriges Katz-und-Maus-Spiel mit staatlich unterstützten chinesischen Cyberkriminellen auf und zeigt die dringende Notwendigkeit verstärkter Cybersicherheitsmaßnahmen.
(mehr …)
Entwicklung des deutschen Maschinenbaus 2024
Das PwC Maschinenbau-Barometer für das dritte Quartal 2024 bietet wertvolle Einblicke in die aktuelle Lage und Zukunftserwartungen der deutschen Maschinenbauindustrie. Hier die wichtigsten Erkenntnisse im Überblick:
(mehr …)
Hybrider Krieg
Der Begriff „hybrider Krieg“ beschreibt eine Form der Kriegsführung, bei der konventionelle militärische und unkonventionelle nicht-militärische Mittel flexibel und kreativ kombiniert werden, um Gegner zu destabilisieren und Einfluss zu nehmen. Diese Form des Krieges zielt nicht nur auf militärische Strukturen, sondern auch auf die staatliche und gesellschaftliche Ordnung ab, um den Gegner auf verschiedenen Ebenen zu schwächen. Für mich geht es dabei auch darum moderne Konfliktformen und ihre Bedrohungspotenziale für die Wirtschaft zu erkennen.
In der modernen Konfliktlandschaft bedienen sich Staaten und andere Akteure zunehmend hybrider Taktiken, da sie kosteneffizient, verdeckt und gleichzeitig schwer zu kontern sind. Zu den Methoden zählen Cyberangriffe, Desinformationskampagnen, wirtschaftliche Sabotage, politische Manipulationen und verdeckte militärische Operationen. Die Trennlinie zwischen Krieg und Frieden wird dabei bewusst verwischt, was die Abwehr solcher Bedrohungen für die betroffenen Staaten erschwert.
(mehr …)
CSRD-Umsetzung: Was Unternehmer jetzt wissen müssen
Die Corporate Sustainability Reporting Directive (CSRD) wird bald die Nachhaltigkeitsberichterstattung für viele Unternehmen in Europa zur Pflicht machen. In Deutschland läuft die Umsetzung dieser EU-Richtlinie in nationales Recht bereits auf Hochtouren. Der jüngste Entwurf der Bundesregierung zielt darauf ab, die Regelungen so weit wie möglich an die Vorgaben der EU anzupassen.
Dies bedeutet jedoch auch eine erhebliche zusätzliche Belastung für viele Unternehmen. In diesem Beitrag werden die wichtigsten Punkte des Entwurfs vorgestellt, ergänzt durch die neuesten Entwicklungen und Stellungnahmen des Bundesrats, die Unternehmen unbedingt beachten sollten.
(mehr …)
EU: Competitiveness Strategy for Europe
Der Bericht „The Future of European Competitiveness: A Competitiveness Strategy for Europe“ beleuchtet umfassend die Herausforderungen und strategischen Handlungsfelder, die Europa angehen muss, um seine Wettbewerbsfähigkeit in einer sich schnell verändernden globalen Landschaft zu stärken. Die wichtigsten Erkenntnisse und Schlussfolgerungen aus dem Bericht:
(mehr …)
Managerhaftung bei Digitalisierung und Compliance
Mit der fortschreitenden Digitalisierung und den damit einhergehenden Compliance-Anforderungen rückt die Managerhaftung zunehmend in den Fokus. Ein besonders kritischer Aspekt sind Cyberrisiken, die für Unternehmen eine erhebliche Bedrohung darstellen. Neben den klassischen Risiken der Digitalisierung, wie Datenschutzverstöße und IT-Sicherheitslücken, sind es vor allem Cyberangriffe, die sowohl Unternehmen als auch ihre Führungskräfte vor immense Herausforderungen stellen.
(mehr …)
Entwicklung der Rohstoffpreise 2024
In den letzten Monaten sind die Preise für wichtige Industriemetalle wie Kupfer, Nickel, Kobalt und Lithium deutlich gesunken, wie das Handelsblatt berichtet. Der Rückgang der Preise wurde durch eine Kombination aus schwächelnder Nachfrage, insbesondere aus China, und einem Überangebot auf den globalen Märkten ausgelöst.
(mehr …)
Cybercrime und Wirtschaftsspionage: Wachsende Bedrohung für die deutsche Wirtschaft
Die neuesten Erkenntnisse des Digitalverbands Bitkom zu Cybercrime und Cybersecurity zeigen eine alarmierende Zunahme von Cyberangriffen und Wirtschaftsspionage gegen deutsche Unternehmen. Die Zahlen sind erschreckend: In den letzten zwölf Monaten waren 81 Prozent der Unternehmen von Datendiebstahl, Industriespionage oder Sabotage betroffen – ein deutlicher Anstieg im Vergleich zu 72 Prozent im Jahr 2023. Zehn Prozent der Unternehmen vermuten zudem, Opfer solcher Angriffe geworden zu sein.
(mehr …)
Durchführungsverordnung zur Cybersicherheits-Risikomanagement bei IT-Infrastruktur-Anbieter
Eine geplante Durchführungsverordnung der Europäischen Kommission zielt darauf ab, technische und methodologische Anforderungen für Cybersicherheits-Risikomanagementmaßnahmen festzulegen.
Die Durchführungsverordnung spezifiziert zudem die Fälle, in denen ein Vorfall als signifikant betrachtet wird, hier für Anbieter von DNS-Diensten, TLD-Name-Registrierungen, Cloud-Computing-Diensten, Datenzentren, Content-Delivery-Netzwerken, Managed Services und Sicherheitsdiensten, Online-Marktplätzen, Suchmaschinen, sozialen Netzwerken und Vertrauensdienste.
(mehr …)
Hardware-Trojaner
Im Folgenden soll ein äußerst interessantes und relevantes Dokument zur IT-Sicherheit vorgestellt werden: die „Prüfung von Manipulationsmöglichkeiten von Hardware in verteilten Fertigungsprozessen“ (PANDA). Dieses Dokument wurde im Auftrag des Bundesamts für Sicherheit in der Informationstechnik (BSI) erstellt und analysiert die Risiken von Hardware-Manipulationen in globalen Lieferketten.
Dabei geht es auch um die neue Thematik der „Hardware-Trojaner“: Das PANDA-Dokument bietet wertvolle Einblicke und praktische Empfehlungen zur Verbesserung der Sicherheit von Hardware. Es unterstreicht die Notwendigkeit, in fortschrittliche Detektionsfähigkeiten zu investieren und vertrauenswürdige Lieferketten aufzubauen, um die Risiken von Hardware-Trojanern zu minimieren.
(mehr …)
Desinformation & KI: Der Einfluss von Künstlicher Intelligenz auf Wahlen
In den letzten Jahren hat die künstliche Intelligenz (KI) enorme Fortschritte gemacht und sich zu einem mächtigen Werkzeug entwickelt, das sowohl positive als auch negative Auswirkungen auf demokratische Prozesse haben kann. Während KI das Potenzial hat, die Demokratie zu stärken und die politische Beteiligung zu fördern, birgt sie auch erhebliche Risiken, insbesondere im Kontext von Wahlen.
(mehr …)
KI-Washing
Der Begriff „KI-Washing“ (auch als „AI-Washing“ bekannt) bezeichnet eine Praxis, bei der Unternehmen und Organisationen ihre Produkte, Dienstleistungen oder Projekte als künstliche Intelligenz (KI) bezeichnen oder vermarkten, obwohl diese Bezeichnung entweder irreführend oder stark übertrieben ist. Dabei zeigt sich, dass eine handfeste Strafbarkeit bei übertriebener Bewerbung von KI-Produkten im Zuge des KI-Washing im Raum stehen kann. Und man mag noch weiter gehen, denn KI-Washing kann mehr sein als nur Technik.
(mehr …)
Production as a Service
Flexibilität und Kosteneffizienz sind entscheidend für den Erfolg von Unternehmen – soweit die Binse. Neuerdings scheint genau an dem Punkt das Konzept von „Production as a Service“ (PaaS) immer mehr an Bedeutung zu gewinnen. Ein solches PaaS ermöglicht es Unternehmen, Produktionskapazitäten als Dienstleistung zu nutzen, ähnlich wie Software-as-a-Service (SaaS). Dieses Modell bietet insbesondere kleinen und mittelständischen Unternehmen (KMU) erhebliche wirtschaftliche Vorteile.
(mehr …)