NIS-2 sorgt in vielen Köpfen für Verunsicherung. Dabei lässt sich die EU-Direktive gut mit der Hausordnung für ein Mehrfamilienhaus oder ein Firmengebäude vergleichen: als Regelwer...
BSI IT-Grundschutz-konforme Benutzerpasswörter
Wenn es darum geht, Benutzer zu identifizieren und authentisieren, ist die Kombination von Benutzernamen beziehungsweise E-Mail-Adresse und Passwort nach wie vor die am weitesten v...
So schützen sich Unternehmen vor den Stolperfallen der Schadenregulierung
Cyberangriffe können für Unternehmen existenzbedrohend sein. Viele Firmen schützen sich daher mit einer Cyberversicherung. Doch oft decken die Policen nicht alle Schäden ab oder en...
KI und IT-Governance: Was Unternehmen wissen müssen
Künstliche Intelligenz (KI) ist bereits heute ein unverzichtbares Werkzeug für Unternehmen, die ihre Wettbewerbsfähigkeit stärken und neue technologische Möglichkeiten ausschöpfen ...
Auf der Jagd nach Sicherheitslücken in TLS-Bibliotheken
TLS ist der wichtigste kryptografische Standard für digitale Kommunikation im Internet. Durch Implementierungsfehler entstehen jedoch immer wieder Sicherheitslücken, die für komple...
Verantwortung lässt sich nicht auslagern
Mit dem Inkrafttreten des Digital Operational Resilience Act (DORA) ändern sich die Spielregeln für die Auslagerung von IT-Dienstleistungen grundlegend. Auch Unternehmen, die bishe...
Geschützte Daten und minimierte Risiken
Der Schweizer Konzern Bühler hat seine Produktionsprozesse digitalisiert. In unserem Anwenderbericht informiert der Cybersecurity-Anbieter Ergon Informatik über die Herausforderung...
Die Kunst der Priorisierung
Die große Anzahl potenzieller Schwachstellen in Kombination mit einer dünnen Personaldecke setzt die SecOp- und IT-Teams bei der Priorisierung ihrer Schutzmaßnahmen unter Druck. Au...