SecBoard

Daily Militär & Verteidigung — 9. November 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Die Defense Information Systems Agency (DISA) sucht einen Partner für einen Prototyp zur Modernisierung des Identitäts- und Zugangsmanagements. Dies betrifft das US-Verteidigungsministerium bei der Einführung eines Zero-Trust-Modells.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

1
Meldungen erfasst
Vortag: 0
0
Quellenübergreifend belegt
Vortag: 0
0
Themen zu ausgenutzten Lücken
Vortag: 0

Die Meldungen des Tages

1

DISA shops for modernized identity prototype to support shift to zero-trust security 

DefenseScoop Cyber1 Quelle

Die Defense Information Systems Agency (DISA) sucht einen Partner zur Entwicklung eines Prototyps für ein modernisiertes Identitäts-, Zugangs- und Berechtigungsmanagement (E-ICAM). Das US-Verteidigungsministerium ist betroffen, da die aktuelle Infrastruktur Mängel aufweist und die Einführung eines Zero-Trust-Modells behindert. Ziel ist die Implementierung einer skalierbaren, sicheren Cloud-Lösung zur Verbesserung der Cybersicherheit und Zugriffssteuerung.

Die aktuellen Mängel in der Identitäts- und Zugriffsverwaltung des DoD behindern die Einführung eines Zero-Trust-Modells und führen zu Sicherheitslücken. Eine Modernisierung ist entscheidend, um die Cybersicherheit zu verbessern und die Einhaltung von Vorschriften zu gewährleisten.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.