Geplante BSI-Grundgesetzänderung aufgegeben
Eine stille Entscheidung mit lauter Signalwirkung: Die Bundesregierung hat ihre Pläne aufgegeben, das Bundesamt für Sicherheit in der Informationstechnik (BSI) zur Zentralstelle für [...]
NIS-2-Richtlinie
Welche Meldepflichten gelten, wenn am Freitagnachmittag das Telefon klingelt?
Ein einziger Cyberangriff kann heute mehrere gesetzliche Meldepflichten zugleich auslösen. Anhand eines fiktiven Beispiels zeigen wir, wie DSGVO, NIS-2, CRA und DORA zusammenspielen und wie [...]
Schützen Sie Ihr Unternehmensnetzwerk wirksam?
Angesichts zunehmender Cyberangriffe, komplexerer Vernetzung und neuer regulatorischer Anforderungen, wie z. B. die NIS-2-Richtlinie, gewinnt die Absicherung von Netzwerken zunehmend an [...]
ISMS nach ISO/IEC 27001 oder BSI IT-Grundschutz – was passt zu uns?
Die Bedrohungslage für Unternehmen, Behörden und andere Organisationen wächst kontinuierlich. Cyberangriffe, Datenverlust und IT-Ausfälle sind längst keine Ausnahmeerscheinungen mehr, sondern [...]
EDPB: Fallzusammenfassung zum „berechtigten Interesse“ nach Art. 6 Abs. 1 S. 1 lit. f DSGVO
Der Europäische Datenschutzausschuss (EDPB) hat eine thematische Fallzusammenfassung zum „berechtigten Interesse“ nach Art. 6 Abs. 1 lit. f DSGVO veröffentlicht. Die Zusammenfassung bündelt sog. One-Stop-Shop(OSS)-Entscheidungen (wir berichteten) aus dem öffentlichen [...]
C5:2026 – Der neue Kriterienkatalog ist da
In seiner Pressemitteilung vom 7. April 2026 verkündete das Bundesamt für die Sicherheit in der Informationstechnik (BSI), dass der Cloud Computing Compliance Criteria Catalogue (C5) in der neuen Version 2026 zur Verfügung steht. Gründe für die Überarbeitung Die Vorg [...]
Passkeys – Wie ein unsichtbarer Schlüssel das Passwort ablöst
Das Passwort ist ein erstaunlich zähes Konstrukt. Seit den 1960ern schützt es digitale Konten – meistens schlecht, fast immer lästig. Jetzt gibt es einen Nachfolger: Er heißt Passkey und er funktioniert grundlegend anders. Ein Schlüssel, der nicht verloren ge [...]
Informationssicherheit entlang der Lieferkette: Strukturiertes Management von Dienstleistern
Die Nutzung von Cloud-Angeboten, Softwarelösungen sowie spezialisierten Fachfirmen führt dazu, dass heute zentrale Geschäftsprozesse in wesentlichen Teilen durch externe Dienstleistungen unterstützt werden. Dadurch entstehen Abhängigkeiten, die natürlich [...]
