Dirk Ockel berichtete in seinem Security-Update unter anderem von einem Hackerangriff der russischen Hackergruppe Midnight Blizzard. Ihr sei es gelungen sogenannte „Authentication Secrets“ zu erbeuten, die genutzt werden kann, um Systeme zu kompromittieren. In der Folge sei es zu auch zur Exfiltration von Quellcode gekommen bestätigte Microsoft. Beim letzten Patch Day schloss Microsoft rund 60 Schwachstellen, von denen zwei auf der Schwachstellenbewertungsskala CVSSv 9,0 bzw, 9,8 von 10 möglichen Punkten erreichten, also sehr kritisch waren. Auch der Anbieter Fortinet hat Patches für sieben Schwachstellen bereitgestellt, von denen vier zwischen 9,6 und 9,8 CVSSv-Punkten lagen. Last but not Least prüfen laut NRW-Digitalministerin Ina Scharrenbach 205 Kommunen in Nordrheinwestfalen nach dem Ransomware-Angriff auf die Südwestfalen-IT die Sicherheit ihrer IT-Systeme.
Die IT vom Sorgenkind zum Vorreiter
Professor Ayelt Komus von der Hochschule Koblenz stellte seine Überlegungen für die drei Herausforderungen vor, denen IT-Organisationen in den nächsten Jahren durch KI, Cloud und Low Code gegenüberstehen. Viele IT-Organisationen haben in den letzten zehn Jahre ihre Hausaufgaben gemacht und sich digital deutlich verbessert. Diesen Wandel haben allerdings die Fachbereiche häufig noch nicht nachvollzogen. Die IT müsse da eine Vorreiterrolle übernehmen. Als 2. Herausforderung sieht Komus eine beschleunigte dezentrale technische Entwicklung nicht zuletzt durch AI, bei einem gleichzeitigen Mangel an gelebter Governance. Die 3. Herausforderung betrachtet der Koblenzer Organisationsfachmann die (auch durch AI) anstehenden Veränderungsnotwendigkeiten in Sachen Teams, Frameworks und Skalierung.
Uni Gießen bietet rund 100 Studiengänge
Last but not least gab Dr. Eberhard Kurz, CIO der Justus-Liebig Universität Gießen und Professor für IT-Management Einblicke in die IT- und Digitalisierungsstrategie seiner Hochschule. Sie bietet ihren 25 000 Studierenden mit 400 Professuren und 5700 Beschäftigten rund 100 Studiengänge an. Die IT bewältigt drei große Aufgabenbereiche. Sie unterstützt Forschung und Lehre, den Uni-Betrieb und stellt die dafür nötige Infrastruktur und Basisdienste bereit. Die IT spielt laut Kurz drei zentrale Rollen: Sie ist Motor der Digitalisierung, Partner in der Fusion von Business und IT. Außerdem stellt sie im Sinne operativer IT-Exzellenz sichere, wettbewerbsfähige und moderne IT zur Verfügung.
