Sieben Lehren aus dem Berlin-Hack: Was der Rhysida-Angriff über Ihre Angriffserkennung verrät Rhysida war sieben Tage in zwei Berliner Senatsverwaltungen und kopierte 5,79 Terabyte, bevor jemand reagierte. Wir ziehen zuerst die Lehren für Ihre Organisation: Sichtbarkeit, Identitäten, Erkennung, Reaktion. Chronologie, Datenumfang und Täterprofil gibt es zum Aufklappen. IT Security Weiterlesen →
ISO 27001 vs. NIS2: Mapping, Lücken & Maßnahmen Ein ISO-27001-Zertifikat ist eine gute Basis für NIS2, aber kein automatischer Nachweis der Konformität. Dieser Beitrag ordnet jede NIS2-Anforderung nach §30 BSIG einer passenden ISO-27001-Klausel zu und zeigt, wo typische Lücken liegen, etwa bei Meldefristen, Geschäftsführungshaftung und Lieferkettensicherheit. Mit konkretem Mapping, Praxisbeispielen und einem Vorgehen für die eigene Gap-Analyse. ISMS Weiterlesen →
NIS2-Anforderungen: Der vollständige Maßnahmenkatalog nach § 30 BSIG § 30 BSIG verpflichtet Unternehmen zu zehn Risikomanagementmaßnahmen – von Risikoanalyse über Business Continuity bis Multi-Faktor-Authentifizierung. Betroffen sind Unternehmen ab 50 Mitarbeitern oder 10 Millionen Euro Jahresumsatz in einem von 18 Sektoren. Alle zehn Bereiche sind Pflicht, ihr konkreter Umfang richtet sich nach Risiko und Unternehmensgröße. NIS2 Weiterlesen →
NIS2-Umsetzungsgesetz: Der aktuelle Stand nach Verabschiedung Das NIS2UmsuCG ist seit dem 6. Dezember 2025 in Kraft, ohne Übergangsfrist. Die reguläre Registrierungsfrist beim BSI endete am 6. März 2026, eine Nachfrist läuft bis zum 31. Juli 2026. Rund 29.500 Unternehmen fallen jetzt unter die BSI-Aufsicht – vor NIS2 waren es rund 4.500. NIS2 Weiterlesen →
Was ist NIS2? Die EU-NIS2-Richtlinie einfach erklärt In diesem Artikel erhalten Sie einen Überblick über die NIS2-Richtlinie. Darunter über Anforderungen und notwendige Maßnahmen. Jetzt mehr erfahren! NIS2 Weiterlesen →
Ransomware – Die größte Bedrohung für Unternehmen Alle 11 Sekunden wird ein Unternehmen weltweit Opfer von Ransomware. Cyberkriminelle verschlüsseln Daten, legen Betriebe lahm und fordern Lösegeld – ein Milliardengeschäft. Doch mit den richtigen Schutzmaßnahmen lässt sich das Risiko erheblich reduzieren! IT Security Weiterlesen →
Was ist ein Managed Security Service Provider (MSSP)? Cyberangriffe werden immer raffinierter – sind Ihre Sicherheitsmaßnahmen noch ausreichend? Ein Managed Security Service Provider (MSSP) könnte die Lösung sein. Erfahren Sie, wie MSSPs Unternehmen schützen, was sie von MSPs unterscheidet und worauf es bei der Auswahl ankommt. MSSP Weiterlesen →
7 Gründe für einen Business Continuity Plan (BCP) Warum ist ein Business Continuity Plan (BCP) unverzichtbar? Ein gut durchdachter BCP schützt Ihre Geschäftsprozesse, minimiert Verluste und sichert Ihre Wettbewerbsfähigkeit – auch in Krisenzeiten. Entdecken Sie die sieben wichtigsten Gründe, warum jedes Unternehmen einen BCP haben sollte, und wie er Ihnen hilft, resilient und handlungsfähig zu bleiben. BCM Weiterlesen →
SOAR & Incident Response: Angriffe erfolgreich abwehren Cyberangriffe werden immer komplexer – herkömmliche Abwehrmaßnahmen reichen längst nicht mehr aus. SOAR kombiniert Automatisierung, Orchestrierung und schnelle Reaktionen, um Angriffe effektiv zu bekämpfen. Erfahren Sie, wie Sie Ihre Sicherheitsprozesse optimieren, künstliche Intelligenz einsetzen und Ihre Infrastruktur fit für moderne Bedrohungen machen. IT Security Weiterlesen →
Cyberangriffe unterm Weihnachtsbaum Schützen Sie Ihr Unternehmen während der Feiertage mit einem durchdachten Business Continuity Management und einem klaren Incident Response Plan. Minimieren Sie Risiken, begrenzen Sie Schäden und halten Sie den Betrieb auch in kritischen Zeiten stabil. Erfahren Sie, wie Sie sich optimal vorbereiten und präventiv handeln können. IT Security Weiterlesen →
NIS2: Umgang mit IT-Sicherheitsvorfällen im Unternehmen Steigende IT-Abhängigkeit und komplexe Bedrohungen machen Sicherheitsvorfälle für Unternehmen unvermeidbar. Erfahren Sie in unserem Blog, wie ein adäquater Umgang Schäden minimiert, Geschäftskontinuität sichert und EU-Richtlinie NIS-2 erfüllt wird. Informationssicherheit Weiterlesen →
Der EU Data Act: Neue Vorschriften für den Umgang mit Daten in Unternehmen Der EU Data Act legt Regeln für den Austausch und die gemeinsame Nutzung von Daten (Interoperabilität) zwischen verschiedenen Akteuren auf dem Markt fest. Ziel sind faire Verträge über die gemeinsame Nutzung von Daten. KRITIS Weiterlesen →