Zugriff, Identifikation und Zero Trust
Kein Zero Trust ohne verlässliche Geräte- und Identitätsprüfung: Die genusecure Suite liefert die regulatorische Basis für den mobilen Arbeitsplatz. Durch BSI-zugelassene Verschlüsselung, Smartcard-Multi-Faktor-Authentisierung und gehärtete Konnektivität schafft das Bundle das nötige Vertrauensfundament auf dem Endgerät.

Digital Escrow
Wenn für kritische Software plötzlich der Anbieter wegbricht.

Wenn der CEO ein Deepfake ist
Geklonte Stimmen aus Sekunden Audiomaterial, ausgetauschte Gesichter in Full-HD: Live-Deepfakes haben die Eintrittshürde für CEO Fraud drastisch gesenkt. Wirksamer Schutz entsteht erst im Zusammenspiel aus Detektionssoftware, gehärteten Konferenzplattformen und festen Rückruf-Prozessen.

Wie die KI die Shortlist schreibt
ChatGPT, Google AI Overviews und Perplexity liefern CISOs heute fertige Anbieter-Shortlists, bevor die eigentliche Marktrecherche beginnt. Eine Auswertung von 25 typischen Beschaffungs-Prompts zeigt: Welche Awareness-Anbieter empfohlen werden, hängt stärker von der gewählten Plattform und der Wortwahl der Frage ab als vom Funktionsumfang der Produkte. Worauf Sicherheitsverantwortliche bei der KI-gestützten Vorauswahl achten müssen und wo die Verzerrungen liegen, zeigt unser Autor.

KI-Regulierung in Europa – Mythos Innovationsbremse
Ein Plädoyer für den EU AI Act

Compliance-Synergie zwischen NIS-2, KRITIS-Dachgesetz und EU AI Act
KI-gestütztes Sicherheitsmanagement im Mittelstand

Monitoring und Incident-Management mit Open Source
Der Artikel beschreibt, wie Unternehmen die Anforderungen der NIS-2-Richtlinie mithilfe von Open-Source-Tools wie Icinga und Elastic Stack umsetzen können. Der Fokus liegt auf dem Aufbau eines effektiven Monitorings und Incident-Managements. Es wird gezeigt, wie diese Werkzeuge helfen, Sicherheitsvorfälle schnell zu erkennen, darauf zu reagieren und die gesetzlichen Dokumentationspflichten zu erfüllen.

Organisatorische Herausforderungen
Dieser Beitrag beleuchtet die organisatorischen Hürden, die durch die strengen Meldepflichten der NIS-2-Richtlinie entstehen. Unternehmen stehen unter Zeitdruck, Sicherheitsvorfälle fristgerecht zu melden. Der Artikel erörtert, welche internen Prozesse und Kommunikationswege etabliert werden müssen, um im Ernstfall schnell und vorschriftsgemäß handeln zu können und Bußgelder zu vermeiden.