Cybersecurity ist nicht nur ein technisch-organisatorisches Thema, sondern hat auch eine Compliance-Perspektive. In den letzten Jahren wurde der Rechtsrahmen in der Regulierung von Cybersecurity erheblich ausgebaut, deshalb ist es von...

Cybersicherheit hat sich zu einem zentralen Bestandteil der deutschen Innen- und Außen- sowie der Sicherheits- und Verteidigungspolitik entwickelt und erfordert als gesamtstaatliche und -gesellschaftliche Querschnittsaufgabe die...

Über den DataAgenda Datenschutz Manager können alle am operativen Datenschutz Beteiligten die Aufgaben und Anforderungen der DSGVO gemeinsam meistern und umsetzen. Das Erfassen, Verwalten und Dokumentieren (VVT, DSFA etc.) zur Umsetzung...

Sicherheitsrelevante Vorfälle sind spätestens seit dem Auftauchen von Ransomware für alle Organisationen eine relevante Gefährdung geworden. Den betroffenen Institutionen drohen hohe Kosten durch Betriebsausfälle, aber auch Verfahren...

Kurzüberblick über die wichtigsten Bausteine des BSI IT-Grundschutz-Kompendiums Das Vorgehen nach BSI IT-Grundschutz soll ein angemessenes Sicherheitsniveau für die wichtigsten Geschäftsprozesse ermöglichen und einen kontinuierlichen...

Die IT ist eines der wichtigsten Werkzeuge zur Unterstützung nahezu aller Geschäftsprozesse. Angriffe auf IT-Systeme verursachen massive Schäden, die auch existenzbedrohend sein können. Die Wahrscheinlichkeit, Opfer eines...

Die Vernetzung von IT-Systemen in großen Organisationen nimmt stetig zu. Aktuell erhöhen insbesondere mobile Endgeräte und Embedded-Systeme („Internet of Things“) die Anzahl der Netzwerkgeräte. Veraltete Technologien und die zunehmende...

Die Wahrscheinlichkeit, Opfer eines Sicherheitsvorfalls zu werden, ist für Unternehmen bzw. Behörden hoch. Selbstverständlich kann und sollten Institutionen sich gegen Angriffe mit einem individuellen Informationssicherheitskonzept...

Datenverschlüsselung ist eine der wichtigsten Maßnahmen der Informationssicherheit. Insbesondere die Übertragung von Daten in Netzwerken und auf Datenträgern aber auch das Abspeichern sensibler Daten sollte möglichst immer verschlüsselt...

Welche Sicherheitsrisiken existieren für Daten und Prozesse in Behörden und Unternehmen und welche Schutzmaßnahmen können getroffen werden? Die IT-Infrastruktur ist in den meisten Unternehmen und Behörden essentiell für den Zugriff auf...

Webapplikationen bzw. Websites allgemein stellen einen der wichtigsten Angriffsvektoren auf IT-Infrastrukturen dar. Das hängt einerseits mit den für Fehler zum Teil anfälligen Technologien zusammen (PHP, etc.), andererseits aber auch...

Das Active Directory (AD) ist in den meisten Unternehmen und Behörden grundlegender Bestandteil der in der Regel Windows-basierten IT. Es dient als zentraler Verzeichnisdienst unter anderem als Quelle von Identitäten sowie als...