Informationssicherheit / ISMS
Active Directory absichern: Warum die Sicherheit des Unternehmens bei der Benutzerverwaltung beginnt
Active Directory ist das Rückgrat vieler Unternehmensnetzwerke. Doch gerade seine zentrale Bedeutung macht den Verzeichnisdienst zu einem besonders…
ISO 27001: Was die Geschäftsführung u.a. im Audit beantworten können muss
Ein Informationssicherheitsmanagementsystem ist keine reine Aufgabe der IT-Abteilung. Die Geschäftsführung trägt die Gesamtverantwortung dafür, dass…
Die 93 Controls der ISO/IEC 27001
Die ISO/IEC 27001 gilt als international maßgeblicher Standard für Informationssicherheitsmanagementsysteme. Im Mittelpunkt stehen dabei häufig die 93…
Löschkonzept nach DSGVO und ISO/IEC 27001: Datenschutz und Informationssicherheit sinnvoll verbinden
Personenbezogene Daten dürfen nicht unbegrenzt gespeichert werden. Gleichzeitig müssen Unternehmen sicherstellen, dass Informationen nach Ablauf ihrer…
Lateral Movement: Warum Technik allein nicht reicht
Lateral Movement gehört zu den gefährlichsten Vorgehensweisen moderner Cyberangriffe. Gemeint ist die gezielte Bewegung eines Angreifers innerhalb einer…
Jeder im Internet ist bedroht – Der BSI-Lagebericht 2025 zeigt alarmierende Tendenzen
Die Digitalisierung schreitet in allen Lebensbereichen voran – doch mit jeder neuen Verbindung ins Netz wächst auch die Angriffsfläche für…
Fast 2 Milliarden E-Mail-Adressen: Größter Datensatz in der Geschichte von „Have I Been Pwned“
Am 5. November 2025 hat die Sicherheitsplattform „Have I Been Pwned“ (HIBP) rund 1,96 Milliarden E-Mail-Adressen (genau 1.957.476.021) und 1,3 Milliarden…
Die passende Software finden – Datenschutz, Informationssicherheit, Cyberabwehr und KI-Lösungen aus einer Hand
Die Digitalisierung bietet enorme Chancen – sie bringt aber auch eine Vielzahl an neuen Herausforderungen mit sich. Unternehmen stehen heute vor der…
ISO/IEC 27001:2022 einfach erklärt – Informationssicherheit im KMU-Alltag
Informationssicherheit gilt in vielen kleinen und mittleren Unternehmen (KMU) noch immer als Thema für Großkonzerne. Dabei ist der Schutz sensibler Daten…
Post-Quantum-Kryptografie – Zukunftssichere Verschlüsselung
Unsere digitale Sicherheit beruht heute auf Verfahren, die Daten durch mathematische Probleme schützen – etwa der Faktorisierung großer Zahlen oder der…
Menschlicher Faktor – Beschäftigte als Sicherheitsbarriere
Viele Cyberangriffe beginnen nicht mit einer technischen Schwachstelle, sondern mit einem Menschen: durch eine unbedachte E-Mail, einen Klick auf einen…
Passwort war gestern – Moderne Identitätsstrategien für mehr Sicherheit
Das Passwort war jahrzehntelang der Schlüssel zur digitalen Welt. Doch in Zeiten von Phishing, Datenlecks und Identitätsdiebstahl ist es zu einem der…
Cloud-Sicherheit für KMU – 7 häufige Fehler und wie Sie sie vermeiden
Cloud-Lösungen gehören heute zum Alltag kleiner und mittlerer Unternehmen. Ob Datensicherung, E-Mail-Hosting oder Buchhaltungssoftware – die Cloud…
Zero Trust im Mittelstand – Vertrauen ist gut, Kontrolle ist sicherer
Viele Unternehmen verlassen sich noch immer auf das klassische Sicherheitsprinzip: Wer sich einmal erfolgreich anmeldet, darf sich im gesamten System…
Cyber-Resilienz statt nur Abwehr – So überleben KMU den Ernstfall
Viele kleine und mittlere Unternehmen (KMU) verlassen sich auf technische Schutzmaßnahmen wie Firewalls, Virenscanner und regelmäßige Updates. Doch die…
Was ist SOC 2 und warum ist es relevant?
SOC 2 (System and Organization Controls 2) ist keine gesetzliche Pflicht, sondern ein Prüfstandard und Vertrauensnachweis, mit dem Dienstleister…