Blogeintrag - Marktplatz IT-Sicherheit

Dr. Martin J. Krämer, Experte für Vishing, Phishing, BEC-Betrug und KI bei KMU

Deepfakes auf dem Vormarsch: Mehr Respekt vor raffinierten KI-Angriffen

Deepfakes auf dem Vormarsch: Mehr Respekt vor raffinierten KI-Angriffen Aktuelle Daten verdeutlichen, dass die Bedrohung durch Künstliche Intelligenz (KI) und Deepfeakes in der Cyberkriminalität als zunehmend ernsthaftes Risiko betrachtet wird. Unternehmen verlagern ihren Fokus daher verstärkt von der reaktiven Abwehr hin zur präventiven Sicherheit. Eine kürzlich veröffentlichte Studie offenbart, dass 97 Prozent der Unternehmen befürchten, […]

Deepfakes auf dem Vormarsch: Mehr Respekt vor raffinierten KI-Angriffen Weiterlesen »

Vertrauensdienste – ein blinder Fleck in der Berichterstattung zum OZG 2.0

Digitale-Signatur, Vertrauensdienste

Vertrauensdienste – ein blinder Fleck in der Berichterstattung zum OZG 2.0 Die Digitalisierung deutscher Behörden und Kommunen stockt – und dies schon seit geraumer Zeit, besonders mit Blick auf Vertrauensdienste. Bereits beim 2017 beschlossenen OZG war es nicht gelungen, die Bundesländer ausreichend mit ins Boot zu holen. Lange Zeit drohte seiner diesen Februar beschlossenen Novellierung, dem

Vertrauensdienste – ein blinder Fleck in der Berichterstattung zum OZG 2.0 Weiterlesen »

Keine MDM-Strategie? Das ist mehr als “nur” ein Sicherheitsrisiko

Mobile Device Management

Keine MDM-Strategie zu haben ist mehr als nur ein Sicherheitsrisiko 70 Prozent der Angestellten in modernen Unternehmen nutzen heute jeden Tag vier oder mehr Endpunkte, wie eine Studie der Enterprise Strategy Group zeigt. Das stellt IT-Administratoren vor die wachsende Herausforderung, den Überblick über alle diese Endpunkte und deren Funktionieren zu behalten. Da in der IT

Keine MDM-Strategie? Das ist mehr als “nur” ein Sicherheitsrisiko Weiterlesen »

Olympia Kevin Bocek, VP Ecosystem und Community bei Venafi

Quantum-Sicherheit: Was Unternehmen über NIST-Standards wissen müssen

Quantum

Quantum-Sicherheit: Was Unternehmen über NIST-Standards wissen müssen Die Veröffentlichung der Post-Quantum-Standards durch das NIST markiert einen entscheidenden Fortschritt in der Absicherung der digitalen Zukunft (Quantum-Sicherheit). Bislang befanden sich Entwickler und Sicherheitsteams in einer abwartenden Position, doch mit der Finalisierung dieser Standards beginnt nun der Weg zur Sicherheit. Eine der größten Herausforderungen wird darin bestehen, den

Quantum-Sicherheit: Was Unternehmen über NIST-Standards wissen müssen Weiterlesen »

IIoT-Sicherheit – Erfolg als Risikofaktor

IoT-Sicherheit

IIoT-Sicherheit – Erfolg als Risikofaktor Das Konzept der Industrie 4.0 beruht im Wesentlichen auf der Digitalisierung und Vernetzung der Produktion, Logistik und Verwaltung eines Unternehmens. Seine zwei Kernbausteine: die mit dem Unternehmensnetzwerk und dem Internet verbundenen Geräte, Sensoren und Maschinen – das Internet of Things (IoT) und das Industrial Internet of Things (IIoT). Doch wo

IIoT-Sicherheit – Erfolg als Risikofaktor Weiterlesen »

Keine Ruhmestat: Die deutsche Übersetzung der neuen ISO/IEC 27002

ISO 27001

Keine Ruhmestat: Die deutsche Übersetzung der neuen ISO/IEC 27002 Die DIN EN ISO/IEC 27002:2024-01 „Informationssicherheit, Cybersicherheit und Schutz der Privatsphäre – Informationssicherheitsmaßnahmen (ISO/IEC 27002:2022)“ ist seit Anfang des Jahres 2024 erhältlich und ersetzt die Vorgängerversion DIN EN ISO/IEC 27002:2017-06. Auf nunmehr 209 Seiten liefert die deutsche Sprachfassung der internationalen Norm Best/Good Practice Empfehlungen für die

Keine Ruhmestat: Die deutsche Übersetzung der neuen ISO/IEC 27002 Weiterlesen »

Proaktives Compliance-Management als Chance für MSSP

Compliance

Proaktives Compliance-Management als Chance für MSSP Managed Security Service Provider (MSSP) stehen vor großen Herausforderungen, um mit der sich stetig entwickelnden Compliance-Landschaft Schritt zu halten. Compliance-Management kann helfen. Neben allgemeinen Vorschriften wie der DSGVO, dem IT-Sicherheitsgesetz sowie vielen branchenspezifischen Richtlinien, haben Veränderungen wie aktuell bei der Diskussion um die Umsetzung der NIS2 teilweise erhebliche Auswirkungen.

Proaktives Compliance-Management als Chance für MSSP Weiterlesen »

MSSP sollten ihre Verkaufsstrategien überdenken

Awareness

MSSP sollten ihre Verkaufsstrategien überdenken Beim Vertrieb von Cybersicherheitslösungen war Angst viel zu lange das Mittel der Wahl. Von Warnungen vor drohenden Cyber-Gefahren bis hin zu katastrophaler Sicherheitsverletzungen hat sich die Branche oft auf angstbasierte Taktiken und Gespenstergeschichten von MSSP verlassen, um Unternehmen zu Investitionen in Sicherheitslösungen zu bewegen. Angst kann kurzfristig ein wirksamer kurzfristiger

MSSP sollten ihre Verkaufsstrategien überdenken Weiterlesen »

Das OZG ist ein Digitalisierungsversuch am untauglichen Objekt

Künstliche Intelligenz, Regulierung

Das OZG ist ein Digitalisierungsversuch am untauglichen Objekt Das Onlinezugangsgesetz (OZG) ist alles andere als eine Erfolgsstory: Nur ein Bruchteil der bis Ende 2023 versprochenen behördlichen Online-Anwendungen ist bislang verfügbar. Das kürzlich gestartete OZG 2.0 wird daran nichts ändern. Doch statt vordergründig die IT für dieses Scheitern verantwortlich zu machen, scheint es sinnvoller zu sein,

Das OZG ist ein Digitalisierungsversuch am untauglichen Objekt Weiterlesen »