Die Diskussion über Künstliche Intelligenz konzentriert sich häufig auf Produktivität, Automatisierung oder regulatorische Anforderungen. Weniger Beachtung findet dagegen eine Entwicklung, die für Unternehmen bereits heute erhebliche praktische Auswirkungen hat: KI verändert die Geschwindigkeit und Dynamik von Cyberangriffen grundlegend. Nach Einschätzung…
Unternehmen investieren in Firewalls, Endpoint-Schutz, Backups oder Multifaktor-Authentifizierung. Gleichzeitig entstehen Richtlinien, Prozesse und Dokumentationen, um gesetzliche Anforderungen oder Normen zu erfüllen. Im Unternehmensalltag fällt dabei häufig der Begriff Governance. Was genau damit gemeint ist, bleibt jedoch oft unklar. Dabei ist Governance…
Passwörter gehören weiterhin zu den wichtigsten Sicherheitsmechanismen in Unternehmen. Gleichzeitig stammen viele bestehende Passwortrichtlinien aus einer Zeit, in der sich technische Möglichkeiten, Bedrohungslagen und Empfehlungen zur Informationssicherheit deutlich von heute unterschieden haben. Während früher häufig kurze, komplexe Passwörter mit regelmäßigen…
Technologische Entwicklungen verändern Unternehmen seit jeher. Neu ist jedoch die Geschwindigkeit, mit der digitale Technologien heute in Organisationen eingeführt werden. Künstliche Intelligenz, Cloud-Dienste, Automatisierung, digitale Plattformen oder vernetzte Systeme schaffen neue Möglichkeiten – gleichzeitig stellen sie bestehende Steuerungs- und Kontrollmechanismen…
Digitale Produkte sind längst Teil kritischer Geschäftsprozesse. Gleichzeitig steigen die Risiken durch Sicherheitslücken, fehlende Updates und unzureichend abgesicherte Software- und Hardwarekomponenten kontinuierlich an. Genau an diesem Punkt setzt der Cyber Resilience Act (CRA) der Europäischen Union an. Ziel der Verordnung…
In den vergangenen Tagen habe ich ausgewählte Vorträge des Deutscher IT-Sicherheitskongress verfolgt. Die Themen reichten von der Psychologie in der Informationssicherheit bis hin zu aktuellen Entwicklungen in der Sicherheitsarchitektur und dem Einsatz von Künstlicher Intelligenz im Security Operations Center (SOC). So unterschiedlich…
In vielen Unternehmen werden KI-Tools inzwischen ganz selbstverständlich im Arbeitsalltag eingesetzt. Beschäftigte nutzen beispielsweise Textgeneratoren, Bild-KI oder Analysewerkzeuge, um Aufgaben schneller zu erledigen oder Inhalte zu erstellen. Nicht selten geschieht dies zunächst informell – etwa weil einzelne Mitarbeitende neue Werkzeuge…
Informationssicherheit wird in vielen Organisationen noch immer primär als technisches Thema verstanden. Firewalls, Zugriffskonzepte oder Verschlüsselung gelten als zentrale Sicherheitsmaßnahmen. Schulungen beschränken sich entsprechend häufig auf IT-nahe Inhalte. Dieser Ansatz greift jedoch zu kurz. Informationssicherheit ist keine rein technische Disziplin, sondern…
Kurzüberblick für KMU:Wenn Informationssicherheit „nebenbei“ läuft, entstehen Risiken – organisatorisch und rechtlich.Ein externer ISB kann hier Struktur schaffen, ohne interne Ressourcen zu binden. 👉 Hier unverbindlich Erstgespräch vereinbaren Einordnung Informationssicherheit ist für viele kleine und mittlere Unternehmen längst kein rein…
Am 5. Dezember 2025 wurde das Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung im Bundesgesetzblatt veröffentlicht.Bereits ab dem 6. Dezember 2025 sind die neuen Vorgaben vollumfänglich anwendbar – eine Übergangsfrist gibt es praktisch nicht. Damit stehen viele Unternehmen kurzfristig vor der Aufgabe,…