Was sind Datenhändler? Warum sind sie eine Bedrohung für die nationale Sicherheit? Und was lässt sich dagegen tun? Und was haben Plastikskelette vor dem Brandenburger Tor mit russischer Desinformation zu tun? Antworten in der neuesten Folge des Cybernation-Podcasts: cybernation.fm/cn009-skelet...

Cybersicherheit beeinflusst politische Macht. So entscheiden Technologie und Cybersicherheit darüber, wie abhängig Staaten von anderen sind, wie handlungsfähig sie in Konflikten bleiben – und wie schnell Lieferketten zur sicherheitspolitischen Schwachstelle werden. /1

Cyberattacks are often only possible because software products have vulnerabilities. The German government should advocate for a European product liability regulation & consistently sanction software manufacturers for violations, says @alexandrapaulus.bsky.social: www.swp-berlin.org/en/publicati...

Cyberangriffe werden oft erst möglich, weil Softwareprodukte Schwachstellen haben. Die Bundesregierung sollte sich für eine europäische Produkthaftungsregelung einsetzen & Softwarehersteller bei Regelverstößen gezielt sanktionieren, so @alexandrapaulus.bsky.social: www.swp-berlin.org/publikation/...

📝 New policy analysis: Cybersecurity Needs Secure Software – How Policymakers Can Hold Software Vendors Accountable and Why They Should Cyber attacks have been an enormous threat for years, and the damage they cause continues to rise—last year it amounted to 4.5% of German GDP. /1

Braucht Deutschland noch mehr Cyber-Organisationen? Darüber diskutieren Sven Herpig, Johannes Steger und ich in der neuen Folge unseres Cybernation-Podcasts. Konkret: Brauchen wir... 1️⃣ Ein Cybersecurity Incident Review Board, um aus wichtigen Cybersicherheitsvorfällen zu lernen? /1

🎙️Unser Urteil nach einem Jahr Bundesregierung in Sachen Cybersicherheitspolitik? "Naja, geht so." Wer es etwas nuancierter mag, hört am besten in die neue Folge von #CybernationPod rein! Wie immer mit @z-edian.bsky.social, Johannes Steger und mir, powered by @lagedernation.org @buermeyer.de

🎙️Neue Folge des Cybernation-Podcasts ist da! Dieses Mal beantworten Sven Herpig, Johannes Steger und ich all die Fragen zu Cybersicherheit und Desinfo, die unseren Hörer:innen auf den Herzen gebrannt haben. Hört rein, wenn ihr wissen wollt, - wie ihr Chatbots sicher nutzen könnt, /1

📰Neuer Gastbeitrag: Statt einem Signalverbot für die Bundestagsverwaltung (und mutmaßlich später weitere Teile der öffentlichen Verwaltung) braucht es jetzt Cybersicherheitsschulungen für deutsche Spitzenpolitiker:innen! /1

Es cybert im Lagestudio! Vielen Dank an @alexandrapaulus.bsky.social, Sven Herpig und Johannes Steger für die spannende Folge 005 🤓 cybernation.fm

🎙️ Neue Cybernation-Podcastfolge ist online! @lagedernation.org Diese Woche sprechen Johannes Steger, Sven Herpig und ich über 1️⃣ unberechtigten Zugriff auf Daten in einem chinesischen Hochleistungsrechenzentrum - und was beim Thema China und Cybersicherheit oft übersehen wird. /1

Für alle, die sich fragen, wie genau der Signal-Spionage-Coup funktioniert, auf den inzwischen reihenweise Politiker:innen reingefallen sind: In der vorletzten Folge unseres Podcasts "Cybernation" dröseln @z-edian.bsky.social, Johannes Steger und ich das Ganze detailliert auf. /1

this is just to say I have had an issue fetching the posts that were on the timeline and which you were probably hoping to doomscroll forgive me the takes were so hot and so rate limited

Deutschland und die EU sind im Bereich Technologie und Cybersicherheit massiv von den USA abhängig. Im neuen🎬 SWP Teaser 🎬erklärt @alexandrapaulus.bsky.social, warum das problematisch ist und was Berlin und Brüssel tun können. Jetzt hier das Video ansehen 🎥: www.swp-berlin.org/publikation/...

🚨Neuer Cybersicherheits-Podcast in town!🎙️🚨 Was bewegt zur Zeit die deutsche und internationale Cybersicherheitspolitik? Wie sind Vorfälle - von Cyberangriffen bis Desinformationskampagnen - einzuordnen? Und was bedeutet das alles für jede:n einzelne:n von uns? /1

📝 Neuer Gastbeitrag von im Tagesspiegel Background Cybersecurity: Risiken der Software-Lieferkette - Handlungsbedarf für Organisationen und Politik Inzwischen dürfte allen Organisationen klar sein, dass sie sich mit Cybersicherheits-Risiken auseinandersetzen müssen. /1

Eigentlich gilt die Messenger-App #Signal als besonders sicher. Doch wegen eines Phishing-Angriffs warnt der Verfassungsschutz jetzt ungewohnt deutlich - und bittet um Mithilfe www.tagesschau.de/inland/verfa...

The scale-up challenge aka the valley of death is a tremendous problem for most, if not all, emerging technologies in the EU. Relevant report that points out possible ways forward to put the EU in a better position in certain emerging industries - bolstering the economy +creating political leverage.

Wenn sich die US-Regierung dazu entscheidet, Europas Tech-Abhängigkeiten als Waffe gegen uns einzusetzen - welche Handlungsmöglichkeiten haben die Bundesregierung und die EU dann? Diese Frage treibt @danielvoe.bsky.social und mich - wie auch viele andere - seit geraumer Zeit um. /1

Important point: Even if EU goes for full-on derisiking (which it should), this will take a while. There needs to be a strategy for dealing with tech coercion in the meantime, including resilience against outages as well as options for retaliation. None of this is far-fetched.

Wenn sich die US-Regierung dazu entscheidet, Europas Tech-Abhängigkeiten als Waffe gegen uns einzusetzen - welche Handlungsmöglichkeiten haben die Bundesregierung und die EU dann? Diese Frage treibt @danielvoe.bsky.social und mich - wie auch viele andere - seit geraumer Zeit um. /1

Die Ära der Pax Americana geht zu Ende. Europa kann sich nicht länger auf die Partnerschaft mit den USA verlassen. Eine Studie von Barbara Lippert & Stefan Mair (Hg.) zeigt in 14 Beiträgen Wege aus der Abhängigkeit von Washington. (1/4) www.swp-berlin.org/publikation/...

New: meet ELITE, the Palantir app ICE is using to find neighborhoods to raid. Map interface; officers search for immigrants; click person to bring up individual dossier. This is clearest link between what Palantir is building and ICE's activities on the ground yet www.404media.co/elite-the-pa...

Lesenswerte Studie meines Kollegen Johannes Thimm über die Erosion der US-Demokratie: ▶️ USA bewegen sich in Richtung kompetitiver Autoritarismus ▶️ Trump agiert außenpolitisch nicht "transaktional", sondern durch Zwang ▶️ Freie & faire Wahlen 2026+2028 fraglich. www.swp-berlin.org/publikation/...

Which economy is more productive - Germany or the US? It seems the answer would be clear, but it's not. The mood in Germany is so deeply negative, even aggressively pessimistic, that I thought we had fallen behind by a lot. But here are the facts - they surprised me as well:

This is insane. www.whitehouse.gov/presidential...

This year’s tech-themed fiction picks from cybersecurity experts explore the promises and perils of technology, from AI-led dystopias to interplanetary civilisations. bindinghook.com/bright-ideas...

What goes best with mulled wine and gingerbread? That's right: Tech-themed fiction to take your mind off the current state of world affairs! In keeping with last year's tradition, I asked cyber and tech fiction aficionad@s for their reading recommendations. /1

📩 Applications to the two-week Ransomware Defence Summer Bootcamp are open now! Read more and apply by 5 March, 2026: virtual-routes.org/ransomware-d...

New policy paper out: An Achilles Heel of Today’s Armed Forces: Managing Software Supply Chain Risk in the Military Sector Armed forces should pay more attention to their software supply chains. These are complex networks of software components, vendors, service providers, and other companies. /1

Es geht darum, die Abhängigkeit Europas von den USA zu verringern. Wie & wo die USA das globale Cybersicherheits-Ökosystem beherrschen und warum das für Europa zum Problem werden könnte, erklärt @alexandrapaulus.bsky.social @swp-intsecurity.bsky.social. www.swp-berlin.org/publikation/...

Today, I'm attending the Summit on European Digital Sovereignty. Say hi if you would like to chat, for example about my piece on Europe's dependencies on the US in the field of cybersecurity: www.swp-berlin.org/en/publicati...

Software is indispensable for today's armed forces, but it carries risks in the supply chains. To ensure security, these should be consistently minimised. A new Research Paper by @alexandrapaulus.bsky.social paulus.bsky.social @swp-intsecurity.bsky.social. www.swp-berlin.org/en/publicati...

Software supply chain risk in focus: In a list of the most critical web application security risks (OWASP Top 10), "software supply chain failures" rank as #3. NB: This is only the release candidate, which may still undergo minor edits before final release. owasp.org/Top10/2025/A...

The global cybersecurity ecosystem is highly dependent on the US. Germany & Europe should take targeted measures to reduce this dependency and protect cybersecurity in Europe, writes @alexandrapaulus.bsky.social @swp-intsecurity.bsky.social: www.swp-berlin.org/publikation/...

Cybersicherheit ist in stark digitalisierten Gesellschaften Grundvoraussetzung für eine funktionierende Demokratie und Wirtschaft. Deutschland und Europa müssen hier unabhängiger von den USA werden, so @alexandrapaulus.bsky.social @swp-intsecurity.bsky.social: www.swp-berlin.org/publikation/...

New Policy Analysis: Europe's cybersecurity heavily relies on the United States. My key points: 1. Europe's dependencies on the US in the field of cybersecurity extend well beyond software updates, SaaS, and cloud services and would persist even if a EuroStack were developed. /1

You like to read tech-related fiction? Until tomorrow, you can suggest a book for the 2025 @bindinghook.bsky.social Tech Fiction Reading List! For inspiration, check out last year's list: bindinghook.com/its-the-most... All English-language books published in 2021 or later qualify.

You like to read tech-related fiction? Until tomorrow, you can suggest a book for the 2025 @bindinghook.bsky.social Tech Fiction Reading List! For inspiration, check out last year's list: bindinghook.com/its-the-most... All English-language books published in 2021 or later qualify.

US domestic policy has implications for the global cybersecurity ecosystem. Watch this space for a policy analysis on this very topic, out soon!

#RussianSecrets: Putin droht dem Westen regelmässig mit Atomwaffen - und schützt sein Arsenal offenbar mit westlicher Technik. Unsere Recherche zeigt, wie #Russland das Geheimprojekt „Harmonie“ in der Barentssee aufgebaut hat: www.tagesschau.de/investigativ... #subsea #Russia #military

Die Software-Lieferkette ist die offene Flanke der Bundeswehr. Für Security.Table habe ich aufgeschrieben, 1. warum das so ist, 2. was daraus für die Bundeswehr folgt, und 3. was Bundespolitik und Bundeswehr dagegen tun können. Zum Gastbeitrag: table.media/security/tab...

Mit @haukefriederichs.bsky.social von @zeit.de hat @alexandrapaulus.bsky.social über ihre Erkenntnisse gesprochen (Paywall): www.zeit.de/politik/ausl...

Was bedeuten eigentlich Cyberangriffe, die sich die Software-Lieferkette zunutze machen, für die Bundeswehr? Diese Frage treibt mich seit Juni 2024 um. Ein gutes Jahr verbrachte ich also in einem ziemlichen Rabbithole. Das Ergebnis ist heute erschienen: www.swp-berlin.org/publikation/... 🧵⬇️

Software ist für moderne Streitkräfte unverzichtbar, birgt aber Risiken in den Lieferketten. Um Sicherheit zu gewährleisten, sollten diese konsequent minimiert werden. Mehr dazu in der neuen SWP-Studie von @alexandrapaulus.bsky.social @swp-intsecurity.bsky.social.👇 www.swp-berlin.org/publikation/...

Come work with us!

New analysis out on the new UN forum on cybersecurity and how diplomats can tweak it for the better ⬇️ bindinghook.com/how-cyber-di...

Hörtipp, allerdings shameless self-promotion: @danielvoe.bsky.social und ich haben mit Nana Brink für den SWp-Podcast über Europas Abhängigkeiten im Tech-Bereich gesprochen und welche Handlungsmöglichkeiten bestehen.

New @veracode.bsky.social report on the security risks of software written by LLMs: "Across all models and all tasks, ... in 45% of the tasks, the model introduces a known security flaw into the code. Security performance has been largely unchanged over time, /1

Die Ausgangsvoraussetzungen sind nicht ideal, aber Deutschland hat mehrere Möglichkeiten, den globalen Cybersicherheitsdialog der Vereinten Nationen auf Erfolgskurs zu bringen, schreibt @alexandrapaulus.bsky.social im Tagesspiegel Background (Paywall): background.tagesspiegel.de/it-und-cyber...