E-Mail-Verschlüsselung – Was muss und was sollte?
Kaum ein Kommunikationskanal wird im Geschäftsalltag so selbstverständlich genutzt wie die E-Mail – und kaum einer birgt bei unzureichender Absicherung so viel datenschutzrechtliches [...]
BSI
Cyberangriffe auf Praxen: Was die neue IT-Sicherheitsrichtlinie nach § 390 SGB V jetzt von Ihnen verlangt
„Der Satz ‚Unsere Praxis ist zu klein, um Ziel von Hackern zu werden‘ ist leider ein gefährlicher Irrtum.“ Das stellt das Bundesamt für Sicherheit in der Informationstechnik (BSI) [...]
ISMS nach ISO/IEC 27001 oder BSI IT-Grundschutz – was passt zu uns?
Die Bedrohungslage für Unternehmen, Behörden und andere Organisationen wächst kontinuierlich. Cyberangriffe, Datenverlust und IT-Ausfälle sind längst keine Ausnahmeerscheinungen mehr, sondern [...]
Zwischen Reels und Realität – Warum Cybersicherheit für Kinder und Jugendliche zum Alltag werden muss
Neulich habe ich unsere 14- [...]
C5:2026 – Der neue Kriterienkatalog ist da
In seiner Pressemitteilung vom 7. April 2026 verkündete das Bundesamt für die Sicherheit in der Informationstechnik (BSI), dass der Cloud Computing Compliance Criteria Catalogue (C5) in der neuen Version 2026 zur Verfügung steht. Gründe für die Überarbeitung Die Vorg [...]
Passkeys – Wie ein unsichtbarer Schlüssel das Passwort ablöst
Das Passwort ist ein erstaunlich zähes Konstrukt. Seit den 1960ern schützt es digitale Konten – meistens schlecht, fast immer lästig. Jetzt gibt es einen Nachfolger: Er heißt Passkey und er funktioniert grundlegend anders. Ein Schlüssel, der nicht verloren ge [...]
KDG-DVO-Novelle: Multi-Faktor-Authentifizierung wird Standard
Neben dem Gesetz über den Kirchlichen Datenschutz (KDG) wurde auch die entsprechende Durchführungsverordnung (KDG-DVO) überarbeitet – beide treten zum 1. März in Kraft. Der § 11 Abs. 2 lit. b S. 2 KDG-DVO regelt jetzt, dass in „sicherheitskritischen [...]
NIS-2-Registrierungsfrist läuft am 6. März ab
Die Überführung der NIS‑2‑Richtlinie in deutsches Recht hat uns und viele unserer Kunden in den vergangenen Monaten aus unterschiedlichen Blickwinkeln – insbesondere Informationssicherheit und Compliance – intensiv beschäftigt. Dabei wurde häufig die [...]
