Ein ISO-27001-Zertifikat auf der Website ist schnell gefunden. Die entscheidende Frage für Unternehmen lautet jedoch: Was bedeutet die Zertifizierung tatsächlich für die Sicherheit meiner Daten und Services? Gerade bei der Auswahl von IT- und Security-Dienstleistern gewinnt diese Frage an Bedeutung. Unternehmen geben zunehmend sensible Informationen, Systeme und sicherheitskritische Aufgaben an […]
Wenn ein Sicherheitsvorfall passiert, kommt eine Frage früher oder später fast immer auf den Tisch: Wer hatte wann Zugriff auf welches System – und was wurde dort gemacht? Gerade bei privilegierten Konten ist diese Frage entscheidend. Administratoren und externe IT-Dienstleister benötigen häufig weitreichende Berechtigungen, um Systeme zu betreiben, Fehler zu […]
Montag, 8:17 Uhr. Im Monitoring fällt ein ungewöhnlicher Login auf. Ein Benutzerkonto greift plötzlich von einem unbekannten Standort auf ein System zu. Was passiert jetzt? Wer bewertet den Vorfall? Wer entscheidet über die nächsten Schritte? Wer darf einen Zugang sperren oder ein System vom Netz nehmen? Und wer informiert Geschäftsführung, […]
Die digitale Zusammenarbeit mit externen Partnern gehört heute zum Unternehmensalltag. Managed Services, Cloud-Lösungen, externe Administratoren oder spezialisierte IT-Dienstleister ermöglichen effiziente Prozesse und hohe Flexibilität. Gleichzeitig erweitern sie jedoch auch die Angriffsfläche für Cyberkriminelle. Immer häufiger richten Angreifer ihren Fokus deshalb nicht direkt auf das eigentliche Zielunternehmen, sondern auf dessen Dienstleister […]
Informationssicherheit endet nicht mit der Einführung neuer Technologien oder dem Bestehen eines Audits. Sie ist ein fortlaufender Prozess, der sich an veränderte Bedrohungen, neue gesetzliche Anforderungen und die Weiterentwicklung der eigenen IT-Landschaft anpassen muss. Genau hier setzt die internationale Norm ISO/IEC 27001:2022 an. Sie fordert Unternehmen dazu auf, Informationssicherheit systematisch […]
Die Arbeitswelt hat sich verändert. Homeoffice, externe IT-Dienstleister und projektbezogene Zusammenarbeit mit Partnerunternehmen gehören längst zum Alltag. Gleichzeitig wächst die Herausforderung, diesen Personengruppen einen sicheren Zugriff auf Unternehmenssysteme zu ermöglichen. Viele Unternehmen setzen dabei nach wie vor auf klassische VPN-Verbindungen. Diese gelten zwar als bewährte Technologie, bringen jedoch häufig einen […]
Cyberangriffe beginnen selten mit einer spektakulären Lösegeldforderung. Meist vergehen zunächst Tage, in denen sich Angreifer unbemerkt im Unternehmensnetzwerk bewegen, Berechtigungen ausweiten und sensible Daten ausspähen. Besonders für mittelständische Unternehmen ist genau diese fehlende Transparenz ein erhebliches Risiko: Im Durchschnitt dauert es rund sieben Tage, bis ein erfolgreicher Angriff überhaupt entdeckt […]
Informationssicherheit entwickelt sich zunehmend von einer technischen Disziplin zu einem entscheidenden Wettbewerbsfaktor. Immer häufiger verlangen Kunden, Geschäftspartner und öffentliche Auftraggeber belastbare Nachweise über den sicheren Umgang mit Informationen. Mit gesetzlichen Vorgaben wie NIS2 oder dem Cyber Resilience Act steigt zusätzlich der Druck auf Unternehmen, ihre Sicherheitsprozesse nachvollziehbar und dauerhaft wirksam […]
In vielen Unternehmen werden die wichtigsten Administrator- und Service-Passwörter noch immer in Excel-Tabellen, Textdateien oder sogar handschriftlichen Notizen verwaltet. Was im Arbeitsalltag praktisch erscheinen mag, entwickelt sich schnell zu einem erheblichen Sicherheitsrisiko. Passwörter werden per E-Mail oder Chat weitergegeben, mehrfach verwendet oder sind nur einzelnen Mitarbeitern bekannt. Geht ein Passwort […]
Der Mangel an qualifizierten IT- und Security-Fachkräften zählt zu den größten Herausforderungen für Unternehmen. Gleichzeitig nehmen Cyberangriffe, Schwachstellen und regulatorische Anforderungen kontinuierlich zu. Viele IT-Abteilungen stehen daher unter enormem Druck: Sie müssen Sicherheitsrisiken minimieren, Systeme aktuell halten und Vorfälle schnell bearbeiten – häufig mit begrenzten personellen Ressourcen. Eine wirksame Antwort […]
