IT Security

Knowhow

Multi-Faktor-Authentifizierung

Da die Zahl der Cyberangriffe in den letzten Jahren rasant zugenommen hat, suchen Dienstleister, Unternehmen und Privatpersonen zunehmend nach effektiven Möglichkeiten, sich davor zu schützen. Eine immer beliebter werdende Methode ist die Multi-Faktor-Authentifizierung (MFA). Selbst wenn ein Angreifer die Zugangsdaten eines Nutzers erbeutet, steht er bei der MFA vor einer zusätzlichen Hürde. Denn die jeweilige […]

#Informationssicherheit

Artikel lesen

#Informationssicherheit

Artikel lesen

Knowhow

Managed Detection and Response

Effektiver Schutz vor Bedrohungen ist heute unverzichtbar. Managed Detection and Response (MDR) stellt eine fortschrittliche Sicherheitslösung dar, die traditionelle Maßnahmen übertrifft. Doch was genau verbirgt sich hinter MDR und weshalb ist es für Ihr Unternehmen so unverzichtbar?

Artikel lesen

Knowhow

Vishing

Vishing (kurz für „Voice Phishing“) bezeichnet Social-Engineering-Angriffe, die per Telefonat oder Sprachnachricht durchgeführt werden. Angreifende geben sich dabei als vertrauliche Stellen aus – etwa IT-Support, Bank, Paketdienst oder Behörde – und versuchen, sensible Informationen zu erfragen oder bestimmte Handlungen auszulösen.

Artikel lesen

Knowhow

Network Detection and Response

Network Detection and Response (NDR) ist ein bedeutsamer Bestandteil der Cybersicherheitsstrategien. Denn durch die kontinuierliche Überwachung und Analyse des Netzwerkverkehrs können Sicherheitsteams potenzielle Bedrohungen frühzeitig erkennen und mittels der NDR automatisiert darauf reagieren. In diesem Beitrag erfahren Sie, was NDR ist, warum es wichtig ist und welche NDR-Tools existieren.

Artikel lesen

Knowhow

NIST Cybersecurity Framework

Das NIST (National Institute of Standards and Technology) Cybersecurity Framework ist ein freiwilliges System bzw. ein Leitfaden, der Unternehmen dabei helfen soll, ihre Risiken in der Informationssicherheit zu managen. Es basiert auf bestehenden Standards, Richtlinien und Praktiken für Organisationen.

Artikel lesen

E-Book

E-Book: EU AI Act – Roadmap zur AI Governance

Kostenloses E-Book

Erfahren Sie, wie der EU AI Act Ihnen hilft, Künstliche Intelligenz sicher und rechtskonform in Ihrem Unternehmen zu integrieren.

kostenlos downloaden

Webinare

EU AI Act in der Praxis: KI-Compliance im Unternehmensalltag

In unserem Webinar geben wir einen praxisnahen Überblick über die wichtigsten Regelungen, zeigen, welche Pflichten auf Anbieter und Betreiber zukommen, und erläutern, wie Sie sich auch ohne juristische Vorkenntnisse bereits…

Webinar ansehen

Webinare

So meistern Sie Identity & Access Management mit der SAP BTP

Cloud-Landschaften wachsen, neue SAP-Services werden integriert – doch wie bleibt die Identitäts- und Zugriffsverwaltung dabei effizient, sicher und regelkonform? In unserem Webinar erfahren Sie, wie Sie Identity und Access Management…

Webinar ansehen

E-Book

E-Book: ISMS erfolgreich einführen

Kostenloses E-Book

Im E-Book erfahren Sie, welche gesetzlichen Vorgaben es gibt, was genau ein ISMS ist, wie es aufgebaut ist, und wie Sie es am besten in Ihrem Unternehmen einführen.

kostenlos downloaden

Webinare

ISMS pragmatisch einführen: Das Vorgehen im Überblick

Informationssicherheit bleibt ein entscheidendes Thema – Anforderungen durch gesetzliche Vorgaben wie NIS-2, Erwartungen Ihrer Kunden und prüferische Kontrollen machen eines klar: Ohne ein strukturiertes Informationssicherheitsmanagementsystem (ISMS) ist nachhaltige Informationssicherheit schwer…

Webinar ansehen

E-Book

E-Book: Pentest

Kostenloses E-Book

In diesem E-Book erfahren Sie alles Wichtige rund um das Thema Pentest.

kostenlos downloaden

Webinare

IT-Sicherheitsgesetz 2.0 umsetzen

Das IT-Sicherheitsgesetz 2.0 ist in Kraft, und die Zeit für Unternehmen, die erforderlichen Sicherheitsmaßnahmen zu ergreifen, drängt. In unserem Webinar vermitteln wir Ihnen nicht nur das notwendige Wissen über das…

Webinar ansehen

Whitepaper

NIS-2: Die Richtlinie im Überblick

Kostenloses Whitepaper

Unser kostenloser Leitfaden, um die NIS-2-Richtlinien zu verstehen und Ihre IT-Sicherheit zu stärken.

kostenlos downloaden

Webinare

Auf dem aktuellen Stand: Neue Anforderungen der ISO 27001

Unser Webinar bietet Ihnen einen fundierten Überblick über die aktuellen Anforderungen der ISO 27001. Erfahren Sie, wie Sie Ihr Informationssicherheitsmanagementsystem (ISMS) wirksam anpassen und Ihre Risikomanagementprozesse optimieren können.

Webinar ansehen

Podcast

ISO 27001 und ISMS für SAP, nur notwendig oder nützlich? – mit Jonas Krüger

ISO 27001 und Informationsmanagementsystem

Mit Chief Information Security Officer Jonas Krüger spreche ich über die ISO 27001 und den Einsatz eines Informationssicherheitsmanagementsystems (ISMS). Wie können Unternehmen davon profitieren, wenn sie sich an der ISO 27001 orientieren, was bringt eine Zertifizierung wirklich und was ist überhaupt ein ISMS?

30 #Informationssicherheit, #podcast, #story

jetzt anhören

30 #Informationssicherheit, #podcast, #story

jetzt anhören

Webinare

Von Anfang an richtig: SAP Berechtigungen nach S/4HANA migrieren

Entdecken Sie im Webinar, was Sie für eine reibungslose Migration der SAP Berechtigungen nach S/4HANA benötigen. Erfahren Sie, wie Sie Ihre Berechtigungsstrukturen effektiv planen, optimieren und an die neuen Anforderungen…

Webinar ansehen

Webinare

NIS 2 im Überblick: neue EU-Richtlinie für Cybersicherheit

Als Betreiber einer kritischen Infrastruktur in der EU ist es unerlässlich, sich mit den neuen Anforderungen von NIS 2 auseinanderzusetzen. Wir helfen Ihnen dabei, die Anforderungen von NIS 2 zu…

Webinar ansehen

IT Security

Cybersicherheit im Anlagenbetrieb – Diese Anforderungen sind zu erfüllen

Überwachungsbedürftige Anlagen wie Dampfkessel oder Tankstellen sind durch die zunehmende Vernetzung anfällig für Cyberangriffe, die schwerwiegende Folgen haben können. Was Betreiber und Sachverständige bei der Formulierung von Cybersicherheitsanforderungen beachten müssen, erfahren Sie hier.

24

Artikel lesen

24

Artikel lesen

E-Book

IT Security Checkliste

Kostenloses E-Book

IT Security Checkliste für Unternehmen zur Umsetzung einer umfassenden IT-Sicherheitsstrategie mit praktischen Tipps für alle relevanten Security Bereiche. Jetzt lesen!

kostenlos downloaden

IT Security

IT-Sicherheitsgesetz 2.0 – was Sie bis Mai 2023 umsetzen müssen

Sie sind KRITIS-Betreiber und haben die Anforderungen des IT-Sicherheitsgesetzes 2.0 noch nicht vollständig umgesetzt? Dann wird es jetzt Zeit, denn die Deadline für die Umsetzung ist der 01.05.2023. Welche Anforderungen auf Sie zu kommen, erfahren Sie hier.

30 #IT-Sig 2.0

Artikel lesen

30 #IT-Sig 2.0

Artikel lesen

IT Security

NIS 2: Die neue EU-Richtlinie für Cybersicherheit im Überblick

Cyber-Bedrohungen nehmen stetig zu, Unternehmen müssen sich umfassender gegen Hackerattacken schützen. Die Richtlinien werden durch die NIS 2 vorgegeben. Welche Unternehmen betroffen sind und welche Anforderungen es zu erfüllen gilt, erfahren Sie hier.

30 #Informationssicherheit

Artikel lesen

30 #Informationssicherheit

Artikel lesen

IT Security

Risiko Cybervorfall: Was Unternehmen wissen sollten

Cybervorfälle zählen laut Allianz Risk Barometer zu den größten Geschäftsrisiken für Unternehmen. Das gilt auch für kleine und mittelständische Unternehmen, die sich häufig jedoch nicht als Ziel sehen. Doch man kann sich gegen diese Risiken schützen.

23

Artikel lesen

23

Artikel lesen

Whitepaper

Checkliste ISO 27001

Kostenloses Whitepaper

Mit unserer Checkliste erhalten Sie einen Überblick über Maßnahmen und Dokumentationen, die Sie im Rahmen Ihrer Zertifizierung nach ISO 27001 sinnvoll vorbereiten können.

kostenlos downloaden

E-Book

E-Book IT-Sicherheitsgesetz 2.0

Kostenloses E-Book

Im E-Book erhalten Sie einen Überblick zum IT-Sicherheitsgesetz 2.0: Was sind die Anforderungen und wie werden Sie in der Praxis umgesetzt?

kostenlos downloaden

E-Book

E-Book Fachartikel IT-Security

Kostenloses E-Book

Zum Schmökern und zum Nachschlagen haben wir zahlreiche Fachbeiträge zum Thema Informationssicherheit und IT Security in diesem E-Book zusammengefasst.

kostenlos downloaden

IT Security

Mit technischen Lösungen Security Awareness steigern

Das Bedürfnis nach einem umfassenden Sicherheitsbewusstsein der Mitarbeiter steigt mit zunehmender Digitalisierung stetig an. Maßnahmen für mehr Security Awareness unterstützen Unternehmen bei der Abwehr von Cyber-Attacken. Wie Sie dieses mit technischen Lösungen erweitern können, erfahren Sie hier.

30 #Informationssicherheit, #story

Artikel lesen

30 #Informationssicherheit, #story

Artikel lesen

IT Security

Keine Angst vor Phishing – Mit Trainings Security Awareness steigern

Die Schlagzeilen über Hackerangriffe auf Unternehmen nehmen zu. Deshalb wird es für viele Firmen immer wichtiger, auch die Cybersecurity Awareness bei den Mitarbeitern zu erhöhen. Hierbei können spezielle Trainings zur Steigerung der Security Awareness unterstützen.

28

Artikel lesen

28

Artikel lesen

IT Security

Security Awareness erhöhen – wie Sie Mitarbeiter und Kollegen schulen können

Viele Unternehmen müssen sich immer häufiger mit digitalen Sicherheitsbedrohungen auseinandersetzten. Doch einigen Mitarbeitern fehlt das notwendige Sicherheitsbewusstsein, um Gefahren frühzeitig zu erkennen. Warum eine umfassende Security Awareness wichtig ist und wie Sie diese durch Schulungen stäken können.

28 #Informationssicherheit

Artikel lesen

28 #Informationssicherheit

Artikel lesen

IT Security

Von der Norm in die Praxis: ISO 27001 umsetzen

Cyberangriffe und Datenklau sind in unserer digitalisierten Welt keine Seltenheit mehr. Umso wichtiger ist es, vertrauliche Daten vor Angriffen zu schützen und eine gewisse Sicherheit zu gewährleisten. Diese Sicherheit soll durch die sogenannte ISO 27001-Norm gegeben sein – eine internationale Norm für die Sicherstellung von Informationssicherheit. Was es genau damit auf sich hat und wie […]

41 #Informationssicherheit

Artikel lesen

41 #Informationssicherheit

Artikel lesen

IT Security

Abwehr von Cyberbedrohungen mit XDR

Cyberangriffe auf Unternehmen sind keine Ausnahme mehr. Die Attacken der Cyberkriminellen werden immer trickreicher, sodass viele Unternehmen häufig erst zu spät erkennen, dass sie Opfer geworden sind. Abhilfe kann hier der Einsatz eines XDR (Extended Detection and Response) schaffen.

29 #Informationssicherheit

Artikel lesen

29 #Informationssicherheit

Artikel lesen

IT Security

ISO 27001 und ISMS: Wieso Sie keine Angst vor der Zertifizierung haben müssen

Die ISO 27001 sowie das Informationssicherheitsmanagementsystem unterstützen Unternehmen bei der Gewährleistung der Informationssicherheit. Das klingt für viele nach drastischen Veränderungen. Wieso Unternehmen aber keine Angst haben müssen, dass das Unternehmen bei der Zertifizierung auf links gekrempelt wird.

31 #Informationssicherheit

Artikel lesen

31 #Informationssicherheit

Artikel lesen

IT Security

Wie lernen User gute Cyber-Gewohnheiten?

Durch die steigende Nutzung von Cloud-Anwendungen und dezentralem Arbeiten im Homeoffice sind die Erfolgschancen für Hacker und Kriminelle noch einmal gestiegen. Wie gelingt die Sensibilisierung bei Usern für das Thema IT Sicherheit? Wie vermeidet man, als Unternehmen Opfer von Cyber-Angriffen durch Social Engineering oder andere Betrugsmaschen zu werden?

30 #Informationssicherheit

Artikel lesen

30 #Informationssicherheit

Artikel lesen

IT Security

Wie Sie Ihre IT-Landschaft nach ISO 27001 sicherer machen

Im Feld der Informationssicherheit stellt die ISO 27001 den De-Facto-Standard für die allgemeinen Anforderungen eines Unternehmens oder einer Organisation dar. Durch die Orientierung an der ISO 27001 können Sie Ihre IT-Landschaft sicherer machen.

37 #Informationssicherheit

Artikel lesen

37 #Informationssicherheit

Artikel lesen

IT Security

IT-SiG 2.0, KRITIS & Co. – Was die IT-Sicherheit 2022 beschäftigt

IT-Sicherheit unterliegt ständigen Veränderungen. Für Unternehmen ergibt sich daraus der Anspruch, stets über alle neuen Vorgaben und Möglichkeiten informiert zu sein. Welche Gesetze und Verordnungen 2022 für die IT Security und IT-Abteilungen relevant sind, verrät dieser Beitrag.

30 #Informationssicherheit

Artikel lesen

30 #Informationssicherheit

Artikel lesen

IT Security

ISO 27001: Die DIN-Norm im Überblick

Mit der wachsenden Digitalisierung und Vernetzung steigt auch das Bedürfnis, einen gemeinsamen IT-Sicherheitsstandard zu erfüllen. Dadurch wird sichergestellt, dass die Arbeit mit Partnern und Dienstleistern nicht zu einem Qualitätsverlust in der Sicherheit Ihrer Daten führt. Dieses Bedürfnis erfüllt seit einiger Zeit die ISO 27001 Zertifizierung, die für viele Marktteilnehmer bereits verpflichtend abzuschließen ist.

39 #Informationssicherheit

Artikel lesen

39 #Informationssicherheit

Artikel lesen

IT Security

In 5 Schritten zur ISO 27001 Zertifizierung

Im 21. Jahrhundert kann der wirtschaftliche Erfolg oder sogar die Überlebensfähigkeit eines Unternehmens von den IT-Sicherheitsmaßnahmen abhängen. Deswegen wurde am 15. Oktober 2005 die ISO Norm 27001 veröffentlicht. In diesem Beitrag möchte ich Ihnen die klassische Vorgehensweise erläutern, mit der Sie als Unternehmen ISO zertifiziert werden können.

45 #Informationssicherheit

Artikel lesen

45 #Informationssicherheit

Artikel lesen