On December 8th, 2025, the BDEW (German Association of Energy and Water Industries) and its Austrian and Swiss sister associations published the English translation of the completely revised version 3.0 of the white paper “Requirements for Secure Control and Telecommunications Systems.”

Der BDEW und seine Schwesterverbände OE Oesterreichs Energie und VSE Verband Schweizerischer Elektrizitätsunternehmen) haben die englische Übersetzung des vollständig überarbeitete Version 3.0 des Whitepapers "Anforderungen an sichere Steuerungs- und Telekommunikationssysteme" veröffentlicht.

🚨 𝗡𝗜𝗦-𝟮: 𝗚𝗲𝘀𝗲𝘁𝘇 𝘀𝗲𝗶𝘁 𝟲. 𝗗𝗲𝘇𝗲𝗺𝗯𝗲𝗿 𝟮𝟬𝟮𝟱 𝗶𝗻 𝗞𝗿𝗮𝗳𝘁 Der Bundestag hat am 13. November 2025 das Gesetz zur Umsetzung der NIS-2-Richtlinie beschlossen. Nach der Veröffentlichung im Bundesgesetzblatt am 5. Dezember 2025 gilt es seit dem 6. Dezember 2025 verbindlich.

Gestern und heute findet die protekt 2025 in Leipzig statt. Unser Geschäftsführer Stephan Beirer ist vor Ort mit dabei.

📰 𝗡𝗲𝘂𝗲𝘀 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗝𝗼𝘂𝗿𝗻𝗮𝗹 – 𝗗𝗶𝗲 𝗔𝘂𝘀𝗴𝗮𝗯𝗲 𝗳𝘂̈𝗿 𝗢𝗸𝘁𝗼𝗯𝗲𝗿 𝗶𝘀𝘁 𝗱𝗮! Unser Security Journal erscheint alle zwei Monate und bietet Ihnen tiefgehende Einblicke in die aktuelle Welt der Cybersicherheit! 🌐 In dieser Ausgabe haben wir wieder spannende Themen für Sie:

🚀 𝗛𝗲𝘂𝘁𝗲 𝘀𝗰𝗵𝗼𝗻 𝗱𝗶𝗲 𝗥𝗶𝘀𝗶𝗸𝗲𝗻 𝘃𝗼𝗻 𝗺𝗼𝗿𝗴𝗲𝗻 𝗸𝗲𝗻𝗻𝗲𝗻 𝘂𝗻𝗱 𝗲𝗶𝗻𝗼𝗿𝗱𝗻𝗲𝗻 – 𝗔𝘂𝘀𝘄𝗶𝗿𝗸𝘂𝗻𝗴𝗲𝗻 𝘃𝗼𝗻 𝗤𝘂𝗮𝗻𝘁𝗲𝗻𝗰𝗼𝗺𝗽𝘂𝘁𝗲𝗿𝗻 𝗮𝘂𝗳 𝗱𝗶𝗲 𝗜𝗻𝗳𝗼𝗿𝗺𝗮𝘁𝗶𝗼𝗻𝘀𝘀𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁 𝗶𝗻 𝗱𝗲𝗿 𝗺𝗲𝗱𝗶𝘇𝗶𝗻𝗶𝘀𝗰𝗵𝗲𝗻 𝗙𝗼𝗿𝘀𝗰𝗵𝘂𝗻𝗴: 🔒 Informationssicherheit betrifft alle Bereiche, so auch das Gesundheitswesen.

🔎 𝗩𝘂𝗹𝗻𝗲𝗿𝗮𝗯𝗶𝗹𝗶𝘁𝘆 𝗶𝗻 𝗦𝗶𝗲𝗺𝗲𝗻𝘀 𝗦𝗜𝗣𝗥𝗢𝗧𝗘𝗖 𝟱 𝗜𝗱𝗲𝗻𝘁𝗶𝗳𝗶𝗲𝗱 Our Technical Security Audit team has identified a vulnerability in 𝗦𝗶𝗲𝗺𝗲𝗻𝘀 𝗦𝗜𝗣𝗥𝗢𝗧𝗘𝗖 𝟱 𝗱𝗲𝘃𝗶𝗰𝗲𝘀: ⚠️ The USB port may allow attacks due to improper bandwidth limitation.

🔎 𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁𝘀𝗹𝘂̈𝗰𝗸𝗲 𝗶𝗻 𝗦𝗶𝗲𝗺𝗲𝗻𝘀 𝗦𝗜𝗣𝗥𝗢𝗧𝗘𝗖 𝟱 𝗶𝗱𝗲𝗻𝘁𝗶𝗳𝗶𝘇𝗶𝗲𝗿𝘁 Mitarbeiter unseres Teams für Technical Security Audits haben eine Schwachstelle in 𝗦𝗶𝗲𝗺𝗲𝗻𝘀 𝗦𝗜𝗣𝗥𝗢𝗧𝗘𝗖 𝟱-𝗚𝗲𝗿𝗮̈𝘁𝗲𝗻 identifiziert: ⚠️ Der USB-Port kann durch eine fehlerhafte Bandbreitenbegrenzung Angriffe ermöglichen.

🚨 𝗨𝗽𝗱𝗮𝘁𝗲 𝘇𝘂𝗿 𝗡𝗜𝗦-𝟮-𝗥𝗶𝗰𝗵𝘁𝗹𝗶𝗻𝗶𝗲 Der Bundestag hat am Donnerstag, 11. September 2025, erstmals den Gesetzentwurf zur Umsetzung der NIS-2-Richtlinie beraten. Im Anschluss an die einstündige erste Lesung wurde die Vorlage zur weiteren Beratung an die Ausschüsse überwiesen.

📰 𝗡𝗲𝘂𝗲𝘀 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗝𝗼𝘂𝗿𝗻𝗮𝗹 – 𝗗𝗶𝗲 𝗔𝘂𝘀𝗴𝗮𝗯𝗲 𝗳𝘂̈𝗿 𝗔𝘂𝗴𝘂𝘀𝘁 𝗶𝘀𝘁 𝗱𝗮! Unser Security Journal erscheint alle zwei Monate und bietet Ihnen tiefgehende Einblicke in die aktuelle Welt der Cybersicherheit! 🌐 In dieser Ausgabe haben wir wieder spannende Themen für Sie:

⚡ CRA – Chancen und Risiken für KRITIS-Betreiber Die Anforderungen des CRA richten sich zwar vorrangig an Hersteller, Einführer und Händler digitaler Produkte – doch auch von Betreibern erreichen uns viele Fragen:

📰 𝗡𝗲𝘂𝗲𝘀 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗝𝗼𝘂𝗿𝗻𝗮𝗹 – 𝗗𝗶𝗲 𝗔𝘂𝘀𝗴𝗮𝗯𝗲 𝗳𝘂̈𝗿 𝗝𝘂𝗻𝗶 𝗶𝘀𝘁 𝗱𝗮! Unser Security Journal erscheint alle zwei Monate und bietet Ihnen tiefgehende Einblicke in die aktuelle Welt der Cybersicherheit! 🌐 In dieser Ausgabe haben wir wieder spannende Themen für Sie:

Die @bnetza.bsky.social hat gestern im Amtsblatt 12/2025 die Regulierung zur Festlegung sog. Kritischer Funktionen in der Energieversorgung veröffentlicht (www.bundesnetzagentur.de/DE/Allgemein...).

🔐 Practical Industrial Security: Real-World Lessons from Complex HVDC Projects We are pleased to announce that Jan Grotelüschen (GAI NetConsult GmbH) will speak at the Industrial Security Conference 2025 in Copenhagen, alongside Simon Gustafson (Amprion GmbH) and co-author Stephan Beirer.

🔐 Industrielle Sicherheit im echten Leben: Erfahrungen aus komplexen HGÜ-Projekten. Wir freuen uns, dass Jan Grotelüschen (GAI NetConsult) gemeinsam mit Simon Gustafson (Amprion GmbH) und Co-Autor Stephan Beirer (GAI NetConsult) auf der Industrial Security Conference 2025 in Kopenhagen vorträgt.

🌍⚡ IT-Security in komplexen Großprojekten – Vortrag auf der WINDFORCE Konferenz 2025 Wir freuen uns, dass unser Kollege Jan Grotelüschen gemeinsam mit Simon Gustafson, Information Security Manager der Amprion GmbH, auf der WINDFORCE Konferenz in Bremerhaven sprechen wird! 🎤

🚀 𝗤𝘂𝗮𝗻𝘁𝗲𝗻𝗰𝗼𝗺𝗽𝘂𝘁𝗲𝗿 𝘂𝗻𝗱 𝗜𝗧-𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁: 𝗪𝗶𝗲 𝗨𝗻𝘁𝗲𝗿𝗻𝗲𝗵𝗺𝗲𝗻 𝘀𝗶𝗰𝗵 𝘃𝗼𝗿𝗯𝗲𝗿𝗲𝗶𝘁𝗲𝗻 𝗸𝗼̈𝗻𝗻𝗲𝗻 Wir freuen uns, dass der Artikel unserer Mitarbeiter Dr. Derk Frerichs-Mihov und Dr. Stephan Beirer in der März-Ausgabe des DuD – Datenschutz und Datensicherheit (Springer Verlag) veröffentlicht wurde! 📰🎉

Auf dem Weg zum 4ÜNB Forum zur Schutz- und Leittechnik um mit #50Hertz Transmission, @amprion.bsky.social, @tennetde.bsky.social und @transnetbw.de die möglichen Auswirkungen des #CRA Cyber Resilience Act auf #KRITIS-Betreiber und den sicheren Anlagenbetrieb zu diskutieren

𝗦𝗵𝗮𝗽𝗶𝗻𝗴 𝘁𝗵𝗲 𝗙𝘂𝘁𝘂𝗿𝗲 𝘄𝗶𝘁𝗵 𝗧𝗲𝗰𝗵𝗻𝗼𝗹𝗼𝗴𝘆 – 𝗘𝗶𝗻𝗱𝗿𝘂̈𝗰𝗸𝗲 𝘃𝗼𝗻 𝗱𝗲𝗿 𝗛𝗮𝗻𝗻𝗼𝘃𝗲𝗿 𝗠𝗲𝘀𝘀𝗲 Angesichts der wachsenden Bedrohungen durch Cyberangriffe auf industrielle Infrastrukturen ist es entscheidend, immer auf dem neuesten Stand zu bleiben.

📰 𝗡𝗲𝘂𝗲𝗿 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗝𝗼𝘂𝗿𝗻𝗮𝗹 – 𝗗𝗶𝗲 𝗔𝘂𝘀𝗴𝗮𝗯𝗲 𝗳𝘂̈𝗿 𝗔𝗽𝗿𝗶𝗹 𝗶𝘀𝘁 𝗱𝗮! Unser Security Journal erscheint alle zwei Monate und bietet Ihnen tiefgehende Einblicke in die aktuelle Welt der Cybersicherheit! 🌐 In dieser Ausgabe haben wir wieder spannende Themen für dich:

🔐 Was ist Red Teaming? Red Teaming ist ein langfristiger Prozess, bei dem wir als Angreifer die Sicherheitsmaßnahmen eines Unternehmens realistisch testen und die Erkennungsfähigkeiten des Blue Teams unter Probe stellen.

Unterstützung für Betreiber kritischer Infrastrukturen – ISMS und regulatorische Anforderungen Erfahren Sie mehr unter: www.gai-netconsult.de/unternehmen/information-security-management/kritis-und-isms/

Sichere ICS/OT-Beschaffungsprojekte mit der GAI NetConsult GmbH 🚀 Wir unterstützen Sie bei allen Aspekten Ihrer ICS/OT-Security-Projekte – von der Definition von Sicherheitsvorgaben und -lastenheften bis hin zur Angebotsbewertung und der Designphase.

Das @bsi.bund.de hat vor Kurzem das Papier „Monitoring in der Stationsautomatisierung“ herausgegeben. Insbesondere im Kontext SzA durchaus lesens- und beachtenswert.

🔒 Wir suchen DICH! 🔒 Du bist ein Experte oder eine Expertin, wenn es um Informationssicherheit und Risikomanagement geht? Du hast das richtige Gespür für die Absicherung sensibler Daten und Prozesse? Dann passt unser Jobangebot perfekt zu Dir!

📰 Unser Security Journal – alle zwei Monate neu und alle Ausgaben jederzeit in unserem Archiv verfügbar! Das Security Journal der GAI NetConsult GmbH erscheint alle zwei Monate mit aktuellen und sorgfältig recherchierten Informationen aus der Welt der Informationssicherheit.

Verfügbarkeit & Resilienz sind für kritische OT- und ICS-Systeme wesentlich.Für Kritische Infrastrukturen fordert die europäische CER-Richtline (in Deutschland als KRITIS-Dach-Gesetz geplant) die Umsetzung konkreter Resilienzmaßnahmen wie die Implementierung eines BCMs bsky.app/profile/beir...

🔍 Wir suchen DICH! 🔍 Du hast ein scharfes Auge für Details und eine Leidenschaft für technische Audits? Dann haben wir den Job, der perfekt zu dir passt! 🛡️ (Senior) Penetration Tester (m/w/d)

🚨 Wir suchen DICH! 🚨 Du bist ein Security-Experte oder eine Expertin mit Leidenschaft für die Absicherung von industriellen IT-Systemen und Operational Technology? Dann bist du bei uns genau richtig! 👨‍💻 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗖𝗼𝗻𝘀𝘂𝗹𝘁𝗮𝗻𝘁 (𝗺/𝘄/𝗱) 𝗜𝗖𝗦 / 𝗢𝗧 𝗴𝗲𝘀𝘂𝗰𝗵𝘁! 🛡️

🚀 𝗪𝗲𝗰𝗵𝘀𝗲𝗹 𝗶𝗻 𝗱𝗲𝗿 𝗚𝗲𝘀𝗰𝗵𝗮̈𝗳𝘁𝘀𝗳𝘂̈𝗵𝗿𝘂𝗻𝗴 𝗱𝗲𝗿 𝗚𝗔𝗜 𝗡𝗲𝘁𝗖𝗼𝗻𝘀𝘂𝗹𝘁 𝗚𝗺𝗯𝗛 Die GAI NetConsult GmbH hat eine Änderung in der Firmenleitung vorgenommen: Mit Wirkung vom 1. Februar 2025 sind die bisherigen Teamleiter Sebastian Krause und Dr. Stephan Beirer zu Geschäftsführern ernannt worden.

📰 𝗡𝗲𝘂𝗲𝘀 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗝𝗼𝘂𝗿𝗻𝗮𝗹 – 𝗗𝗶𝗲 𝗔𝘂𝘀𝗴𝗮𝗯𝗲 𝗳𝘂̈𝗿 𝗙𝗲𝗯𝗿𝘂𝗮𝗿 𝗶𝘀𝘁 𝗱𝗮! Unser Security Journal erscheint alle zwei Monate und bietet Ihnen tiefgehende Einblicke in die aktuelle Welt der Cybersicherheit! 🌐 In dieser Ausgabe haben wir wieder spannende Themen für Sie: