🚨Neuer Cybersicherheits-Podcast in town!🎙️🚨 Was bewegt zur Zeit die deutsche und internationale Cybersicherheitspolitik? Wie sind Vorfälle - von Cyberangriffen bis Desinformationskampagnen - einzuordnen? Und was bedeutet das alles für jede:n einzelne:n von uns? /1

📝 Neuer Gastbeitrag von im Tagesspiegel Background Cybersecurity: Risiken der Software-Lieferkette - Handlungsbedarf für Organisationen und Politik Inzwischen dürfte allen Organisationen klar sein, dass sie sich mit Cybersicherheits-Risiken auseinandersetzen müssen. /1

Eigentlich gilt die Messenger-App #Signal als besonders sicher. Doch wegen eines Phishing-Angriffs warnt der Verfassungsschutz jetzt ungewohnt deutlich - und bittet um Mithilfe www.tagesschau.de/inland/verfa...

The scale-up challenge aka the valley of death is a tremendous problem for most, if not all, emerging technologies in the EU. Relevant report that points out possible ways forward to put the EU in a better position in certain emerging industries - bolstering the economy +creating political leverage.

Wenn sich die US-Regierung dazu entscheidet, Europas Tech-Abhängigkeiten als Waffe gegen uns einzusetzen - welche Handlungsmöglichkeiten haben die Bundesregierung und die EU dann? Diese Frage treibt @danielvoe.bsky.social und mich - wie auch viele andere - seit geraumer Zeit um. /1

Important point: Even if EU goes for full-on derisiking (which it should), this will take a while. There needs to be a strategy for dealing with tech coercion in the meantime, including resilience against outages as well as options for retaliation. None of this is far-fetched.

Wenn sich die US-Regierung dazu entscheidet, Europas Tech-Abhängigkeiten als Waffe gegen uns einzusetzen - welche Handlungsmöglichkeiten haben die Bundesregierung und die EU dann? Diese Frage treibt @danielvoe.bsky.social und mich - wie auch viele andere - seit geraumer Zeit um. /1

Die Ära der Pax Americana geht zu Ende. Europa kann sich nicht länger auf die Partnerschaft mit den USA verlassen. Eine Studie von Barbara Lippert & Stefan Mair (Hg.) zeigt in 14 Beiträgen Wege aus der Abhängigkeit von Washington. (1/4) www.swp-berlin.org/publikation/...

New: meet ELITE, the Palantir app ICE is using to find neighborhoods to raid. Map interface; officers search for immigrants; click person to bring up individual dossier. This is clearest link between what Palantir is building and ICE's activities on the ground yet www.404media.co/elite-the-pa...

Lesenswerte Studie meines Kollegen Johannes Thimm über die Erosion der US-Demokratie: ▶️ USA bewegen sich in Richtung kompetitiver Autoritarismus ▶️ Trump agiert außenpolitisch nicht "transaktional", sondern durch Zwang ▶️ Freie & faire Wahlen 2026+2028 fraglich. www.swp-berlin.org/publikation/...

Which economy is more productive - Germany or the US? It seems the answer would be clear, but it's not. The mood in Germany is so deeply negative, even aggressively pessimistic, that I thought we had fallen behind by a lot. But here are the facts - they surprised me as well:

This is insane. www.whitehouse.gov/presidential...

This year’s tech-themed fiction picks from cybersecurity experts explore the promises and perils of technology, from AI-led dystopias to interplanetary civilisations. bindinghook.com/bright-ideas...

What goes best with mulled wine and gingerbread? That's right: Tech-themed fiction to take your mind off the current state of world affairs! In keeping with last year's tradition, I asked cyber and tech fiction aficionad@s for their reading recommendations. /1

📩 Applications to the two-week Ransomware Defence Summer Bootcamp are open now! Read more and apply by 5 March, 2026: virtual-routes.org/ransomware-d...

New policy paper out: An Achilles Heel of Today’s Armed Forces: Managing Software Supply Chain Risk in the Military Sector Armed forces should pay more attention to their software supply chains. These are complex networks of software components, vendors, service providers, and other companies. /1

Es geht darum, die Abhängigkeit Europas von den USA zu verringern. Wie & wo die USA das globale Cybersicherheits-Ökosystem beherrschen und warum das für Europa zum Problem werden könnte, erklärt @alexandrapaulus.bsky.social @swp-intsecurity.bsky.social. www.swp-berlin.org/publikation/...

Today, I'm attending the Summit on European Digital Sovereignty. Say hi if you would like to chat, for example about my piece on Europe's dependencies on the US in the field of cybersecurity: www.swp-berlin.org/en/publicati...

Software is indispensable for today's armed forces, but it carries risks in the supply chains. To ensure security, these should be consistently minimised. A new Research Paper by @alexandrapaulus.bsky.social paulus.bsky.social @swp-intsecurity.bsky.social. www.swp-berlin.org/en/publicati...

Software supply chain risk in focus: In a list of the most critical web application security risks (OWASP Top 10), "software supply chain failures" rank as #3. NB: This is only the release candidate, which may still undergo minor edits before final release. owasp.org/Top10/2025/A...

The global cybersecurity ecosystem is highly dependent on the US. Germany & Europe should take targeted measures to reduce this dependency and protect cybersecurity in Europe, writes @alexandrapaulus.bsky.social @swp-intsecurity.bsky.social: www.swp-berlin.org/publikation/...

Cybersicherheit ist in stark digitalisierten Gesellschaften Grundvoraussetzung für eine funktionierende Demokratie und Wirtschaft. Deutschland und Europa müssen hier unabhängiger von den USA werden, so @alexandrapaulus.bsky.social @swp-intsecurity.bsky.social: www.swp-berlin.org/publikation/...

New Policy Analysis: Europe's cybersecurity heavily relies on the United States. My key points: 1. Europe's dependencies on the US in the field of cybersecurity extend well beyond software updates, SaaS, and cloud services and would persist even if a EuroStack were developed. /1

You like to read tech-related fiction? Until tomorrow, you can suggest a book for the 2025 @bindinghook.bsky.social Tech Fiction Reading List! For inspiration, check out last year's list: bindinghook.com/its-the-most... All English-language books published in 2021 or later qualify.

You like to read tech-related fiction? Until tomorrow, you can suggest a book for the 2025 @bindinghook.bsky.social Tech Fiction Reading List! For inspiration, check out last year's list: bindinghook.com/its-the-most... All English-language books published in 2021 or later qualify.

US domestic policy has implications for the global cybersecurity ecosystem. Watch this space for a policy analysis on this very topic, out soon!

#RussianSecrets: Putin droht dem Westen regelmässig mit Atomwaffen - und schützt sein Arsenal offenbar mit westlicher Technik. Unsere Recherche zeigt, wie #Russland das Geheimprojekt „Harmonie“ in der Barentssee aufgebaut hat: www.tagesschau.de/investigativ... #subsea #Russia #military

Die Software-Lieferkette ist die offene Flanke der Bundeswehr. Für Security.Table habe ich aufgeschrieben, 1. warum das so ist, 2. was daraus für die Bundeswehr folgt, und 3. was Bundespolitik und Bundeswehr dagegen tun können. Zum Gastbeitrag: table.media/security/tab...

Mit @haukefriederichs.bsky.social von @zeit.de hat @alexandrapaulus.bsky.social über ihre Erkenntnisse gesprochen (Paywall): www.zeit.de/politik/ausl...

Was bedeuten eigentlich Cyberangriffe, die sich die Software-Lieferkette zunutze machen, für die Bundeswehr? Diese Frage treibt mich seit Juni 2024 um. Ein gutes Jahr verbrachte ich also in einem ziemlichen Rabbithole. Das Ergebnis ist heute erschienen: www.swp-berlin.org/publikation/... 🧵⬇️

Software ist für moderne Streitkräfte unverzichtbar, birgt aber Risiken in den Lieferketten. Um Sicherheit zu gewährleisten, sollten diese konsequent minimiert werden. Mehr dazu in der neuen SWP-Studie von @alexandrapaulus.bsky.social @swp-intsecurity.bsky.social.👇 www.swp-berlin.org/publikation/...

Come work with us!

New analysis out on the new UN forum on cybersecurity and how diplomats can tweak it for the better ⬇️ bindinghook.com/how-cyber-di...

Hörtipp, allerdings shameless self-promotion: @danielvoe.bsky.social und ich haben mit Nana Brink für den SWp-Podcast über Europas Abhängigkeiten im Tech-Bereich gesprochen und welche Handlungsmöglichkeiten bestehen.

New @veracode.bsky.social report on the security risks of software written by LLMs: "Across all models and all tasks, ... in 45% of the tasks, the model introduces a known security flaw into the code. Security performance has been largely unchanged over time, /1

Die Ausgangsvoraussetzungen sind nicht ideal, aber Deutschland hat mehrere Möglichkeiten, den globalen Cybersicherheitsdialog der Vereinten Nationen auf Erfolgskurs zu bringen, schreibt @alexandrapaulus.bsky.social im Tagesspiegel Background (Paywall): background.tagesspiegel.de/it-und-cyber...

Neuer Gastbeitrag📝Cyberdiplomatie bei den Vereinten Nationen: Was Deutschland jetzt tun sollte Die #UNcyberOEWG hat beschlossen, den 1. permanenten VN-Cybersicherheitsdialog zu etablieren. tl;dr: Die Modalitäten sind not great, aber die deutsche Diplomatie kann an einigen Stellschrauben drehen./1

1/ China’s cyber capabilities didn’t start top-down, they started with raw hacking talent. The new CSS/ETH report "Before Vegas" traces how informal talent shaped China’s cyber ecosystem, moving from online forums to industry leaders (link in thread).

United Nations Open-Ended Working Group on Cybersecurity (#UNcyberOEWG) adopts final report, establishing - for the first time - a permanent mechanism on cybersecurity at the United Nations. The content of the report and the modalities of the permanent mechanism are far from perfect, /1

🚨 NEW PAPER on the 0day Supply Chain 🚨: I gathered open source data & interviewed Gov employees, VR and china researchers to figure out what the zero day marketplace looks like in the U.S. and how it compares to China. key findings below ⬇️- 0/🧵 
www.atlanticcouncil.org/in-depth-res...

This is one of my go-to reading lists every year! Looking forward to catching some new recommendations

Thanks for the reminder @janemunday.bsky.social. Every summer, I repost this article DROWNING DOES NOT LOOK LIKE DROWNING. To date, I know of FOUR kids who were saved after someone who'd clicked on the link learnt how to spot actual drowning. Take time to read and pass on. slate.com/technology/2...

Oh... www.wired.com/story/cfpb-q...

Das Wildschwein von Kleinmachnow ist zurück! www.faz.net/aktuell/gese...

What is common knowledge in your field but shocks outsiders? The vast majority of software products contain known vulnerabilities, waiting for threat actors to exploit them. Also: almost all proprietary software depends on open-source components (many of which people maintain as a hobby).

In times when good news is scarce, a reason to be cheerful for fans of the War on the Rocks Bombshell pod: The crew is back! Now branding as Sirens, three fabulous women discuss all things natsec. So looking forward to this.

Yesterday, the EU published an International Digital Strategy [1]. It outlines 3 key objectives: 1. Boost the EU’s tech competitiveness through economic and business cooperation, 2. Promote a high level of security for the EU and its partners, and /1

In 2024, the British and French governments launched the Pall Mall Process to bring together states and non-state actors to tackle the proliferation of commercial cyber intrusion capabilities. @alexandrapaulus.bsky.social ‪looks at what it has achieved so far and what more needs to be done.

How can states tackle the proliferation of cyber intrusion capabilities, from #spyware to exploit marketplaces and hackers for hire? If this issue keeps you up at night, take a look at my analysis of the #PallMallProcess, just published by @lawfaremedia.org.🧵⬇️/1 www.lawfaremedia.org/article/tack...

This is gonna be my go to answer now when ppl ask me how my research is going