CRA-Compliance: Ohne SBOM droht das Verkaufsverbot
SBOM ist eine wichtige Grundlage für CRA-Compliance. Die sogenannte “Software-Stückliste”, im Fachjargon “Software Bill of Materials” oder kurz SBOM genannt, ist ein wichtiges Instrument für das Schwachstellenmanagement. Sie unterstützt Hersteller dabei, die Anforderungen des EU
Buchtipp: Determann 2026 -der globale Datenschutz-Field-Guide
Determann 2026: Der globale Datenschutz-Field-Guide “Datenschutz International: Compliance Field Guide“ von Prof. Dr. Lothar Determann ist in der im September 2026 erschienenen 3. Auflage im Verlag C.H.BECK ein unverzichtbarer Wegbegleiter für die Praxis geworden. Als
Unternehmen in Deutschland überschätzen ihre Compliance-Reife
Unternehmen in Deutschland überschätzen ihre Compliance-Reife. Viele Unternehmen in Deutschland überschätzen ihre Compliance-Reife. Zwar bewerten 72 Prozent der befragten CEOs, Geschäftsführer und Inhaber die Nachweisfähigkeit ihres Unternehmens als gut. Als ausgereift und vollständig compliant sehen
Compliance wächst schneller als Kapazitäten der IT-Teams
Compliance wächst schneller als die Kapazitäten der IT-Teams. Unternehmen in Deutschland, Österreich und der Schweiz stehen wie viele Organisationen weltweit vor der Herausforderung, eine wachsende Zahl an IT- und Cybersecurity-Vorgaben zu erfüllen. Eine aktuelle, von
Digitale Resilienz: Compliance und digitale Souveränität gehören zusammen
Digitale Resilienz: Compliance und digitale Souveränität gehören zusammen. Viele Unternehmen sehen die Einhaltung gesetzlicher Vorgaben und deren Dokumentation als lästige Pflicht. Doch ohne klare Regeln und Prozesse sind Cyberresilienz und IT-Sicherheit nicht zu erreichen. Dabei
CRA-Meldepflichten: Jetzt zählt das Playbook
CRA-Meldepflichten: Jetzt zählt das Playbook. Seit dem 11.09.2026 ist Art. 14 Cyber Resilience Act „scharf“ gestellt. Hersteller müssen aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle über die Single Reporting Platform melden. Wer erst nach einem Vorfall
Datenabfluss über die Graph-API gefährdet die Compliance
Datenabfluss über die Graph-API gefährdet die Compliance Seit Mai 2026 beobachtet Microsoft Security Research Social-Engineering-Kampagnen, bei denen Angreifer das Thema Passkeys und Single Sign-On (SSO) als Vorwand nutzen, um Sicherheitsbarrieren zu umgehen. Zusammenfassung (TL; DR):
EU-Regeln: Digitale Souveränität wird jetzt Pflicht
Digitale Souveränität und Compliance – Warum Unternehmen jetzt handeln müssen. Regulatorischer Druck und neue EU-Vorgaben erfordern sofortige Maßnahmen für sichere digitale Identitäten und IAM-Lösungen. Zusammenfassung (TL; DR): Neue EU-Vorgaben wie der EU AI Act und
Deutschlands Krankenhäuser rüsten digital auf
Deutschlands Krankenhäuser rüsten digital auf. Trotz steigender Cyberbedrohungen geht das deutsche Gesundheitswesen die digitale Transformation mit wachsendem Sicherheitsbewusstsein an. Krankenhäuser und andere Gesundheitseinrichtungen investieren zunehmend in moderne Schutztechnologien, etablieren Notfallpläne und bauen ihre Cyberresilienz aus.
IT-Infrastruktur: Wenn die Technik läuft, aber das Geschäft stillsteht
IT-Infrastruktur unter Druck: Monitoring als Basis für Resilienz und Compliance. Cloud-Dienste, Container und verteilte Standorte machen IT-Infrastrukturen leistungsfähiger, aber zugleich komplexer. NIS-2, DORA und etablierte Sicherheitsstandards erhöhen zudem den Druck, Risiken frühzeitig zu erkennen, Auswirkungen
