Ein umfassender Bericht von Sophos deckt ein fünfjähriges Katz-und-Maus-Spiel mit staatlich unterstützten chinesischen Cyberkriminellen auf und zeigt die dringende Notwendigkeit verstärkter Cybersicherheitsmaßnahmen.
(mehr …)Schlagwort: Lieferkettengesetz
Rechtsanwalt für Lieferkettengesetz: Das „Gesetz über die unternehmerischen Sorgfaltspflichten zur Vermeidung von Menschenrechtsverletzungen in Lieferketten, auch „Lieferkettengesetz“, Lieferkettensorgfaltspflichtengesetz oder kurz LkSG, Kurzform: Lieferkettengesetz)“ wurde 2021 verabschiedet. Das Gesetz soll Menschenrechtsverletzungen und Umweltschäden in globalen Lieferketten vorbeugen und bekämpfen.
Unsere Kanzlei unterstützt Unternehmen beratend im Bereich der IT-Compliance und Criminal-Compliance sowie bei Bußgeldern!
Das Lieferkettengesetz sieht eine besondere Verantwortung deutscher Unternehmen für die Einhaltung von Menschenrechten und Umweltstandards in ihren internationalen Lieferketten vor. Das Gesetz gilt ab 2023 für Unternehmen mit mehr als 3.000 Beschäftigten und ab 2024 für Unternehmen mit mehr als 1.000 Beschäftigten:
1. Risikoanalyse: Unternehmen müssen regelmäßig potenzielle Risiken in ihrer Lieferkette analysieren. Diese Risiken können Menschenrechtsverletzungen oder Umweltschäden betreffen.
2. Präventive Maßnahmen: Basierend auf der Risikoanalyse müssen Unternehmen präventive Maßnahmen ergreifen, um mögliche Menschenrechtsverletzungen oder Umweltschäden zu verhindern.
3. Abhilfemaßnahmen: Stellen Unternehmen fest, dass sie in ihrer Lieferkette Menschenrechtsverletzungen oder Umweltschäden verursacht haben, müssen sie Abhilfemaßnahmen ergreifen.
4. Berichterstattung: Unternehmen müssen regelmäßig über ihre Aktivitäten in den Bereichen Risikoanalyse, Prävention und Abhilfemaßnahmen berichten.
5. Beschwerdemechanismen: Unternehmen müssen Mechanismen einrichten, über die potenzielle Opfer von Menschenrechtsverletzungen oder Umweltschäden Beschwerden einreichen können.
Verstöße können zu Geldstrafen und zum Ausschluss von öffentlichen Aufträgen führen.
Anwaltskanzlei Ferner Alsdorf: Kontakt zu Rechtsanwalt Ferner im Raum Aachen
Urlaub: Wir sind bis zum 02.09.26 geschlossen, keine Mails/Anfragen/Anrufe.
- Spezialisierung auf Straf- & IT-Recht sowie Cybercrime
- Wir übernehmen von Privatpersonen ausschließlich Strafverteidigungen in ausgewählten Bereichen – und sind für Unternehmen im (Wirtschafts‑)Strafrecht, Softwarerecht inkl. IT-Vertragsrecht, Cyberstrafrecht und Cybersicherheitsrecht beratend tätig.
- Fachlich hochqualifiziert: Alle unsere Strafverteidiger sind Fachanwälte für Strafrecht; RA JF ist zudem Fachanwalt für IT-Recht mit fortlaufenden Publikationen und Lehrbeauftragter für IT-Compliance und Wirtschaftsstrafrecht (FH Aachen)
- Kontakt per Telefon indem Sie einen Rückruf buchen oder per Mail an kontakt@ferner-alsdorf.de – Termine nur nach Vereinbarung und kein Kontakt per SMS!
Entwicklung des deutschen Maschinenbaus 2024
Das PwC Maschinenbau-Barometer für das dritte Quartal 2024 bietet wertvolle Einblicke in die aktuelle Lage und Zukunftserwartungen der deutschen Maschinenbauindustrie. Hier die wichtigsten Erkenntnisse im Überblick:
(mehr …)
Hybrider Krieg
Der Begriff „hybrider Krieg“ beschreibt eine Form der Kriegsführung, bei der konventionelle militärische und unkonventionelle nicht-militärische Mittel flexibel und kreativ kombiniert werden, um Gegner zu destabilisieren und Einfluss zu nehmen. Diese Form des Krieges zielt nicht nur auf militärische Strukturen, sondern auch auf die staatliche und gesellschaftliche Ordnung ab, um den Gegner auf verschiedenen Ebenen zu schwächen. Für mich geht es dabei auch darum moderne Konfliktformen und ihre Bedrohungspotenziale für die Wirtschaft zu erkennen.
In der modernen Konfliktlandschaft bedienen sich Staaten und andere Akteure zunehmend hybrider Taktiken, da sie kosteneffizient, verdeckt und gleichzeitig schwer zu kontern sind. Zu den Methoden zählen Cyberangriffe, Desinformationskampagnen, wirtschaftliche Sabotage, politische Manipulationen und verdeckte militärische Operationen. Die Trennlinie zwischen Krieg und Frieden wird dabei bewusst verwischt, was die Abwehr solcher Bedrohungen für die betroffenen Staaten erschwert.
(mehr …)
CSRD-Umsetzung: Was Unternehmer jetzt wissen müssen
Die Corporate Sustainability Reporting Directive (CSRD) wird bald die Nachhaltigkeitsberichterstattung für viele Unternehmen in Europa zur Pflicht machen. In Deutschland läuft die Umsetzung dieser EU-Richtlinie in nationales Recht bereits auf Hochtouren. Der jüngste Entwurf der Bundesregierung zielt darauf ab, die Regelungen so weit wie möglich an die Vorgaben der EU anzupassen.
Dies bedeutet jedoch auch eine erhebliche zusätzliche Belastung für viele Unternehmen. In diesem Beitrag werden die wichtigsten Punkte des Entwurfs vorgestellt, ergänzt durch die neuesten Entwicklungen und Stellungnahmen des Bundesrats, die Unternehmen unbedingt beachten sollten.
(mehr …)
EU: Competitiveness Strategy for Europe
Der Bericht „The Future of European Competitiveness: A Competitiveness Strategy for Europe“ beleuchtet umfassend die Herausforderungen und strategischen Handlungsfelder, die Europa angehen muss, um seine Wettbewerbsfähigkeit in einer sich schnell verändernden globalen Landschaft zu stärken. Die wichtigsten Erkenntnisse und Schlussfolgerungen aus dem Bericht:
(mehr …)
Managerhaftung bei Digitalisierung und Compliance
Mit der fortschreitenden Digitalisierung und den damit einhergehenden Compliance-Anforderungen rückt die Managerhaftung zunehmend in den Fokus. Ein besonders kritischer Aspekt sind Cyberrisiken, die für Unternehmen eine erhebliche Bedrohung darstellen. Neben den klassischen Risiken der Digitalisierung, wie Datenschutzverstöße und IT-Sicherheitslücken, sind es vor allem Cyberangriffe, die sowohl Unternehmen als auch ihre Führungskräfte vor immense Herausforderungen stellen.
(mehr …)
Entwicklung der Rohstoffpreise 2024
In den letzten Monaten sind die Preise für wichtige Industriemetalle wie Kupfer, Nickel, Kobalt und Lithium deutlich gesunken, wie das Handelsblatt berichtet. Der Rückgang der Preise wurde durch eine Kombination aus schwächelnder Nachfrage, insbesondere aus China, und einem Überangebot auf den globalen Märkten ausgelöst.
(mehr …)
Cybercrime und Wirtschaftsspionage: Wachsende Bedrohung für die deutsche Wirtschaft
Die neuesten Erkenntnisse des Digitalverbands Bitkom zu Cybercrime und Cybersecurity zeigen eine alarmierende Zunahme von Cyberangriffen und Wirtschaftsspionage gegen deutsche Unternehmen. Die Zahlen sind erschreckend: In den letzten zwölf Monaten waren 81 Prozent der Unternehmen von Datendiebstahl, Industriespionage oder Sabotage betroffen – ein deutlicher Anstieg im Vergleich zu 72 Prozent im Jahr 2023. Zehn Prozent der Unternehmen vermuten zudem, Opfer solcher Angriffe geworden zu sein.
(mehr …)
Durchführungsverordnung zur Cybersicherheits-Risikomanagement bei IT-Infrastruktur-Anbieter
Eine geplante Durchführungsverordnung der Europäischen Kommission zielt darauf ab, technische und methodologische Anforderungen für Cybersicherheits-Risikomanagementmaßnahmen festzulegen.
Die Durchführungsverordnung spezifiziert zudem die Fälle, in denen ein Vorfall als signifikant betrachtet wird, hier für Anbieter von DNS-Diensten, TLD-Name-Registrierungen, Cloud-Computing-Diensten, Datenzentren, Content-Delivery-Netzwerken, Managed Services und Sicherheitsdiensten, Online-Marktplätzen, Suchmaschinen, sozialen Netzwerken und Vertrauensdienste.
(mehr …)
Hardware-Trojaner
Im Folgenden soll ein äußerst interessantes und relevantes Dokument zur IT-Sicherheit vorgestellt werden: die „Prüfung von Manipulationsmöglichkeiten von Hardware in verteilten Fertigungsprozessen“ (PANDA). Dieses Dokument wurde im Auftrag des Bundesamts für Sicherheit in der Informationstechnik (BSI) erstellt und analysiert die Risiken von Hardware-Manipulationen in globalen Lieferketten.
Dabei geht es auch um die neue Thematik der „Hardware-Trojaner“: Das PANDA-Dokument bietet wertvolle Einblicke und praktische Empfehlungen zur Verbesserung der Sicherheit von Hardware. Es unterstreicht die Notwendigkeit, in fortschrittliche Detektionsfähigkeiten zu investieren und vertrauenswürdige Lieferketten aufzubauen, um die Risiken von Hardware-Trojanern zu minimieren.
(mehr …)
Desinformation & KI: Der Einfluss von Künstlicher Intelligenz auf Wahlen
In den letzten Jahren hat die künstliche Intelligenz (KI) enorme Fortschritte gemacht und sich zu einem mächtigen Werkzeug entwickelt, das sowohl positive als auch negative Auswirkungen auf demokratische Prozesse haben kann. Während KI das Potenzial hat, die Demokratie zu stärken und die politische Beteiligung zu fördern, birgt sie auch erhebliche Risiken, insbesondere im Kontext von Wahlen.
(mehr …)
KI-Washing
Der Begriff „KI-Washing“ (auch als „AI-Washing“ bekannt) bezeichnet eine Praxis, bei der Unternehmen und Organisationen ihre Produkte, Dienstleistungen oder Projekte als künstliche Intelligenz (KI) bezeichnen oder vermarkten, obwohl diese Bezeichnung entweder irreführend oder stark übertrieben ist. Dabei zeigt sich, dass eine handfeste Strafbarkeit bei übertriebener Bewerbung von KI-Produkten im Zuge des KI-Washing im Raum stehen kann. Und man mag noch weiter gehen, denn KI-Washing kann mehr sein als nur Technik.
(mehr …)
Production as a Service
Flexibilität und Kosteneffizienz sind entscheidend für den Erfolg von Unternehmen – soweit die Binse. Neuerdings scheint genau an dem Punkt das Konzept von „Production as a Service“ (PaaS) immer mehr an Bedeutung zu gewinnen. Ein solches PaaS ermöglicht es Unternehmen, Produktionskapazitäten als Dienstleistung zu nutzen, ähnlich wie Software-as-a-Service (SaaS). Dieses Modell bietet insbesondere kleinen und mittelständischen Unternehmen (KMU) erhebliche wirtschaftliche Vorteile.
(mehr …)
Der UK-Produkt-Sicherheits- und Telekommunikationsinfrastrukturgesetz (PSTI Act 2022) und seine Parallelen zum EU Cyber Resilience Act
Das Vereinigte Königreich hat mit dem Product Security and Telecommunications Infrastructure Act 2022 (PSTI Act) innovative Schritte unternommen, um die Sicherheit von verbraucherorientierten Internet-of-Things (IoT)-Geräten zu verbessern.
Dieses Gesetz verpflichtet Hersteller, Importeure und Händler von vernetzten Geräten zu sicherheitsrelevanten Maßnahmen, die insbesondere die Erstellung und Verwaltung von Passwörtern betreffen.
(mehr …)
Weltweites Geschäftsklima im Wandel
Zwei aktuelle Umfragen bzw. Berichte geben ein Stimmungsbild des globalen Handels wider:
- Der „Global Economic Survey 2024“ (GES2024) ist eine umfassende qualitative Analyse, die von Eurochambres durchgeführt wurde, um die globalen wirtschaftlichen Trends und die wichtigsten politischen Herausforderungen für das kommende Jahr zu prognostizieren.
- Der „Business Confidence Survey 2024“ (BCS2024) liefert aufschlussreiche Einblicke in die wirtschaftlichen Herausforderungen und die Geschäftslage europäischer Unternehmen in China. Dieser umfassende Bericht, herausgegeben von der Europäischen Handelskammer in China, beleuchtet die nach wie vor bestehenden Unsicherheiten im chinesischen Geschäftsumfeld, die durch strukturelle Probleme und regulatorische Hürden verschärft werden.
Auf beide möchte ich im Folgenden kurz eingehen. Bemerkenswert finde ich, dass der „Business Confidence Survey 2024“ Datenschutz und IT-Sicherheit als wichtige Anliegen der Unternehmen hervorhebt.
Der BCS2024 weist darauf hin, dass die Einhaltung der chinesischen Cyber- und Datenschutzbestimmungen für viele Unternehmen eine Herausforderung darstellt. Unternehmen berichten von erheblichen Compliance-Hürden, die durch die sich schnell ändernden regulatorischen Anforderungen in den Bereichen Cyber- und Datenschutz in China entstehen: Dazu gehören Schwierigkeiten im Umgang mit den strengen Anforderungen an die Datenlokalisierung und Sicherheitsbewertungen, die oft als unklar und schwer vorhersehbar empfunden werden.
(mehr …)