Der Schutz von Kindern vor Missbrauch gehört zu den wichtigen Aufgaben eines Rechtsstaates. Darüber besteht kaum ein gesellschaftlicher Dissens. Umso schwieriger wird eine.Read More
Warum IT-Sicherheitsnormen für Unternehmen immer wichtiger werden Cyberangriffe, Ransomware, Datenlecks und gezielte Phishing-Angriffe gehören längst zum Unternehmensalltag. Gleichzeitig steigen die regulatorischen Anforderungen an.Read More
Warum die Zertifizierung für Unternehmen so wichtig ist Die Zertifizierung nach ISO/IEC 27001 ist für viele Unternehmen ein entscheidender Schritt, um Informationssicherheit nach.Read More
Warum Überwachung und Bewertung im ISMS entscheidend sind Ein Informationssicherheits-Managementsystem (ISMS) nach ISO/IEC 27001 ist kein statisches System. Es lebt von kontinuierlicher Überwachung,.Read More
So finanzieren bayerische Unternehmen günstig ISO 27001, TISAX, NIS2 & Co. In Zeiten steigender Cyber-Bedrohungen und strenger gesetzlicher Anforderungen (NIS2, KRITIS, DSGVO) investieren.Read More
Warum die Controls in der ISO 27001 so wichtig sind Die ISO/IEC 27001 besteht nicht nur aus organisatorischen Anforderungen wie Risikoanalyse, Scope oder.Read More
Phishing-Angriffe sind eine der größten Bedrohungen für Unternehmen und Selbstständige. Ob Handwerksbetrieb, Produktionsfirma, Arztpraxis oder Steuerkanzlei – eine einzige falsch geklickte E-Mail kann.Read More
Recherchen von netzpolitik.org und dem Bayerischen Rundfunk legen in einem Artikel¹ offen, dass deutsche Polizeibehörden offenbar Daten aus dem kommerziellen Werbe- und Tracking-Ökosystem.Read More
Warum das SoA ein zentrales Dokument im ISMS ist Das Statement of Applicability (SoA) gehört zu den wichtigsten Dokumenten innerhalb eines Informationssicherheits-Managementsystems (ISMS).Read More
Noch vor wenigen Jahren waren viele Phishing-Angriffe relativ einfach zu erkennen. Das hat sich grundlegend geändert. Künstliche Intelligenz ermöglicht Angriffe, die grammatikalisch perfekt,.Read More
Warum die BIA für Informationssicherheit entscheidend ist Die Business Impact Analysis (BIA) ist ein zentraler Bestandteil eines Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001. Während.Read More
Die BundID¹ wurde als zentrales Anmeldesystem für digitale Verwaltungsleistungen geschaffen und dient inzwischen als zentrale Identitätsplattform für zahlreiche Behörden, Bundesländer und Kommunen. Dadurch.Read More
Warum die Risikoanalyse das Herzstück der ISO 27001 ist Die Risikoanalyse ist einer der zentralen Bausteine der ISO/IEC 27001. Sie entscheidet darüber, welche.Read More
Technik und Regeln sind wichtig, doch der größte Schwachpunkt bei Phishing-Angriffen bleibt der Mensch. Auch gut ausgebildete und eigentlich skeptische Personen fallen regelmäßig.Read More
Immer wieder werden wir von Unternehmen gefragt, wie sie sinnvoll an die Umsetzung von TISAX herangehen sollen. Häufig entsteht die Anforderung durch Kunden.Read More
Warum die ISMS-Struktur entscheidend für Informationssicherheit ist Ein Informationssicherheits-Managementsystem (ISMS) nach ISO/IEC 27001 ist weit mehr als eine Sammlung von technischen Sicherheitsmaßnahmen. Es.Read More
Secure Boot gehört mittlerweile zu den zentralen Bausteinen moderner IT-Sicherheit. Die Technologie sitzt tief in der UEFI-Firmware und stellt sicher, dass nur signierte.Read More
Auch die beste Prävention kann nicht zu 100 % verhindern, dass ein Phishing-Angriff einmal erfolgreich ist. Entscheidend ist dann, wie schnell und richtig.Read More
Warum der Scope für ein ISMS so wichtig ist Der Scope gehört zu den wichtigsten Grundlagen eines Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001. Gleichzeitig.Read More
Cyber-Sicherheit wird häufig mit technischen Schutzmaßnahmen wie Firewalls, Virenscannern oder sicheren Netzwerken verbunden. Doch trotz moderner Technik bleibt ein Faktor besonders kritisch: der.Read More
Viele Menschen verbinden Papierdrucke mit etwas scheinbar Analogem und Unverfolgbarem. Ein Dokument ohne digitale Metadaten wirkt zunächst „offline“ und damit anonym. Doch diese.Read More
Technische Lösungen sind wichtig, aber sie reichen bei weitem nicht aus. Die meisten erfolgreichen Phishing-Angriffe nutzen den menschlichen Faktor und fehlende organisatorische Regeln..Read More
Warum ISO 27001 für Unternehmen immer wichtiger wird Cyberangriffe, Ransomware, Datenverluste und regulatorische Anforderungen stellen Unternehmen heute vor große Herausforderungen. Gleichzeitig erwarten Kunden,.Read More
Im Beratungs- und Auditalltag begegnen uns immer wieder Aussagen wie diese – insbesondere im Zusammenhang mit Managementsystemen wie der ISO 27001 oder ISO.Read More
Technik allein kann Phishing nicht vollständig verhindern – sie bildet aber eine extrem wichtige erste und zweite Verteidigungslinie. Besonders für KMU, Handwerksbetriebe, Produktionsunternehmen.Read More
Da uns von Kunden wiederholt Fragen zur Nutzung von Spracherkennung und Transkriptionsfunktionen gestellt werden, insbesondere in Microsoft-Tools wie Teams oder Copilot, geben wir.Read More
Auch die raffiniertesten Phishing-Angriffe hinterlassen meist Spuren. Wer die typischen Warnsignale kennt, kann einen Großteil der Angriffe bereits frühzeitig erkennen und abwehren. Besonders.Read More
Im Rahmen unserer ISO-27001-Beratung wird uns häufig die Frage gestellt, ob sich die für die Norm erforderlichen Dokumente und Verfahren auch in Confluence.Read More
Phishing beschränkt sich längst nicht mehr nur auf E-Mails. Immer häufiger greifen Angreifer zu SMS und Telefonanrufen, weil viele Menschen diesen Kanälen stärker.Read More
Neue App der EU zum „Altersnachweis“ steht in massiver Kritik. Mehrere Analysen zeigen aus Sicht der IT-Sicherheit erhebliche Schwachstellen. So gelang es, die.Read More
Phishing ist nicht gleich Phishing. Angreifer nutzen heute eine Vielzahl von Methoden, um an Ihre Daten, Zugänge oder Geld zu kommen. Je besser.Read More
Der IT-Planungsrat hat im März 2026 einen wichtigen Schritt für die Digitalisierung der Verwaltung beschlossen: Bund und Länder treiben gemeinsam den sogenannten Deutschland-Stack.Read More
S/MIME (Secure/Multipurpose Internet Mail Extensions) ist ein weit verbreiteter Standard für die Ende-zu-Ende-Verschlüsselung und digitale Signatur von E-Mails. Im Gegensatz zur Transportverschlüsselung (z. B..Read More
Am 11. März 2026 erlitt der große US‑Medizintechnik‑Konzern Stryker Corporation einen schweren Cyberangriff, bei dem Angreifer interne Microsoft‑Systeme nutzen, um globale IT‑Endgeräte zu.Read More
Die ISO/IEC 27006 ist die Norm, die Anforderungen an Zertifizierungsstellen festlegt, die Audits und Zertifizierungen nach ISO 27001 durchführen. Sie richtet sich also.Read More
Seit dem 1. April 2024 ist die Version 6.0 des VDA ISA-Katalogs verpflichtende Grundlage für TISAX®-Assessments. Damit stehen Unternehmen der Automobilindustrie und deren.Read More
Das Authentifizierungsverfahren NTLM gilt seit Jahren als gravierendes Sicherheitsrisiko in Windows-Netzen, ist jedoch trotz offizieller Ablösung durch Kerberos weiterhin weit verbreitet. Besonders die.Read More
Standortdaten von Smartphones sind zu einer frei handelbaren Ware geworden. US-amerikanische Datenhändler bieten Bewegungsdaten von Millionen Geräten gegen Bezahlung an. Die Daten stammen.Read More
Die DIN EN ISO 9001, der internationale Standard für Qualitätsmanagementsysteme, steht vor ihrer nächsten Revision: der ISO 9001:2026. Unternehmen, die bereits nach ISO.Read More
Seit Inkrafttreten des NIS-2-Umsetzungsgesetzes gelten für rund 29.500 Unternehmen in Deutschland und Institutionen der Bundesverwaltung neue gesetzliche Pflichten im Bereich IT-Sicherheit. Betroffene Unternehmen.Read More
Am 3. Januar 2026 kam es im Südwesten Berlins zu einem großflächigen Stromausfall, der nach Behördenangaben durch linksextreme Terroristen verursacht wurde und zeitweise.Read More
Am 29. Dezember 2025 wurde in der Filiale der Sparkasse in Gelsenkirchen‑Buer einer der bislang ungewöhnlichsten und umfangreichsten Bankeinbrüche der jüngeren deutschen Geschichte.Read More
Unternehmen im Gesundheits- und Medizinsektor gehören zu den kritischen Infrastrukturen, die durch die NIS‑2-Richtlinie (EU 2022/2555) unmittelbar betroffen sind. Ziel der EU ist.Read More
Die Energiebranche steht in Deutschland und Europa vor enormen Herausforderungen: Die zunehmende Digitalisierung, die Integration erneuerbarer Energien und die wachsende Vernetzung kritischer Infrastrukturen.Read More
Die Pläne der Bayerischen Staatsregierung, in großem Umfang auf Cloud-Dienste von Microsoft zu setzen, werfen erhebliche datenschutzrechtliche und staatspolitische Fragen auf. Insbesondere aus.Read More
Der BDEW – Bundesverband der Energie- und Wasserwirtschaft e. V. ist der zentrale Interessenverband der deutschen Energie- und Wasserwirtschaft. Er vertritt über 1.900 Mitgliedsunternehmen.Read More
Mit der Veröffentlichung im Bundesanzeiger am 5. Dezember 2025 ist das NIS2-Umsetzungsgesetz in Deutschland offiziell in Kraft getreten. Damit endet eine mehr als.Read More
Die Bayerische Staatsregierung plant den Abschluss eines Enterprise Agreements mit Microsoft 365, um Cloud-Dienste in staatlichen Behörden einzusetzen. Der Fachbereich Sicherheit – Schutz.Read More
Die ISO 19011 ist der internationale Leitfaden für das Auditieren von Managementsystemen. Sie bietet Organisationen ein strukturiertes Vorgehen, um interne Audits, Lieferantenaudits und.Read More
Betreiber von Windkraftanlagen operieren in einem kritischen Sektor der Energiewirtschaft, der durch die NIS-2-Richtlinie (EU) 2022/2555 stark betroffen ist. Die EU-Richtlinie zielt darauf.Read More
Der Bundestag hat am 13. November 2025 das NIS-2-Umsetzungsgesetz beschlossen. Dieses Gesetz wird in Kürze verbindlich und markiert einen bedeutenden Schritt beim Schutz.Read More
Digitale Technologien verändern, wie Daten im Internet erhoben und genutzt werden. Unternehmen stehen dabei vor der Herausforderung, technische Möglichkeiten – etwa im Online-Marketing.Read More
Ein externer Datenschutzbeauftragter (DSB) ist für viele Unternehmen ein zentraler Bestandteil, um die Anforderungen der Datenschutz-Grundverordnung (DSGVO) und anderer Datenschutzgesetze zu erfüllen. Doch.Read More
Unternehmen, die Heiz- und Wasserkostenabrechnungen erstellen oder Brandmeldesysteme betreiben, stehen zunehmend vor neuen regulatorischen und technischen Anforderungen. Verbrauchsdaten gelten häufig als personenbezogen und.Read More
Der EU Data Act ist eine der bedeutendsten Regulierungen der letzten Jahre und wird den Umgang mit Daten in der Europäischen Union nachhaltig.Read More
Der Europäische Gerichtshof (EuGH) hat entschieden, dass pseudonymisierte Daten unter bestimmten Umständen weiterhin als personenbezogene Informationen gelten. Anlass war ein Streit zwischen dem.Read More
Qualität ist längst kein „Nice-to-have“ mehr, sondern eine Grundvoraussetzung für erfolgreiches Wirtschaften. Kunden, Geschäftspartner und Auftraggeber achten zunehmend darauf, ob Unternehmen ihre Prozesse.Read More
Die Europäische Union hat mit dem EU Data Act eine wegweisende Verordnung geschaffen, die den Umgang mit Daten in der digitalen Wirtschaft neu.Read More
Das Oberlandesgericht (OLG) München hat entschieden, dass ein E-Mail-Hosting-Dienst wie Google nicht verpflichtet ist, persönliche Daten seiner Nutzer offenzulegen, selbst wenn über deren.Read More
Die EU hat mit der NIS-2-Richtlinie einen neuen europäischen Standard für Cybersicherheit geschaffen. Ziel ist es, ein höheres und einheitliches Sicherheitsniveau in allen.Read More
Die elektronische Patientenakte (ePA) ist ein digitales Ablagesystem für Gesundheitsdaten, das von den Krankenkassen geführt wird. Sie speichert medizinische Informationen wie Diagnosen, Befunde.Read More
Die Anforderungen an die IT-Sicherheit von Unternehmen steigen seit Jahren. Immer häufiger geraten Firmen ins Visier von Cyberkriminellen, gleichzeitig wächst die Abhängigkeit der.Read More
In einer zunehmend digitalisierten Welt, in der Cyberangriffe, Datenverluste und Systemausfälle zum unternehmerischen Risiko gehören, ist ein strukturiertes und anerkanntes Sicherheitskonzept essenziell. Der.Read More
Das Thema Datenschutz entwickelt sich stetig weiter – angetrieben durch technologische Innovationen, rechtliche Anpassungen und steigende gesellschaftliche Sensibilität für den Umgang mit personenbezogenen.Read More
Palantir ist ein US-amerikanisches Softwareunternehmen, das sich auf die Entwicklung von Datenanalyse- und Entscheidungsplattformen spezialisiert hat. Mit seinen beiden Hauptprodukten – „Gotham“, das.Read More
Chatbots bergen erhebliche Risiken im Zusammenhang mit der DSGVO, wenn sie unbeabsichtigt falsche Informationen erzeugt. Ein Beispiel ist die Verleumdung von Personen, indem.Read More
Kaum eine Branche ist so intensiv auf den Schutz von Daten angewiesen wie Internetdienst- und Telekommunikationsanbieter. Kundendaten, Vertragsinformationen, Kommunikationsprotokolle, Standortdaten und oft auch.Read More
Katz Stealer, eine neu entdeckte Malware zum Diebstahl von Informationen, stellt eine bedeutende Bedrohung für Nutzer von Chromium- und Gecko-basierten Browsern dar. Sie.Read More
Die Firma tec4net wurde 2003 in Berlin gegründet und hat heute ihren Hauptsitz im Großraum München. Als IT-Dienstleister betreuen wir mittelständische Unternehmen und.Read More
Die italienische Datenschutzbehörde untersuchte das Unternehmen Luka Inc., den Betreiber des Chatbots „Replika“, der vor allem für die Erstellung digitaler Gesprächspartner verwendet wird,.Read More
In der heutigen Online-Welt stehen viele Unternehmen, die Internetseiten betreiben, vor einer Vielzahl datenschutzrechtlicher Herausforderungen. Fehler bei der Umsetzung der Datenschutzvorgaben können nicht.Read More
Wie viele andere Branchen verarbeiten auch Betreiber von Online-Shops und Versandhändler in erheblichem Maße personenbezogene Daten. Bestellhistorien, Zahlungsinformationen, Lieferadressen, Kundenbewertungen und oft auch.Read More
In vielen Unternehmen wird Datenschutz noch immer als bürokratische Last und IT-Sicherheit als teure Pflichtübung angesehen, die vom Gesetzgeber vorgeschrieben oder von Auftraggebern.Read More
Neben der medizinischen Versorgung arbeiten auch Verwaltung, Patientenservice, Qualitätsmanagement und IT in hohem Maße mit personenbezogenen Daten. Kontaktdaten von Patienten, Informationen aus Praxisverwaltungs-Systemen.Read More
Passkeys sind ein bedeutender Fortschritt in der Authentifizierungstechnologie, die eine einfache und sichere Möglichkeit bieten, sich bei Online-Diensten anzumelden, ohne ein herkömmliches Passwort.Read More
In der digitalen Geschäftswelt sehen sich viele Unternehmen, die eine Webseite betreiben, mit komplexen datenschutzrechtlichen Anforderungen konfrontiert. Schon kleine Versäumnisse bei der Umsetzung.Read More
In vielen kleinen und mittelständischen Unternehmen (KMU) wird das Thema Datenschutz oft unterschätzt. Die meisten Betriebe erkennen nicht sofort, welche Maßnahmen sie direkt.Read More
Neben der Personalabteilung arbeiten auch das Marketing und der Vertrieb in hohem Maße mit personenbezogenen Daten. Kontaktdaten von Interessenten, Informationen aus CRM-Systemen, E-Mail-Kampagnen,.Read More
Was tun bei Cyberangriffen oder Sicherheitsvorfällen? Cyberangriffe sind heute keine Ausnahme mehr, sondern zählen zum Alltag von Unternehmen – vom KMU bis zum.Read More
Der Digital Markets Act (DMA) trat vor zwei Jahren in Kraft, jedoch wurden bis jetzt noch keine Unternehmen gemäß dieser Gesetzgebung bestraft. Nun.Read More
Wie in vielen anderen Branchen verarbeiten insbesondere auch Hotelbetreiber und Reiseveranstalter zahlreiche personenbezogene Daten. Gäste- und Buchungsdaten, Zahlungsinformationen, Reisepläne, Essgewohnheiten, Gesundheitsdaten, Ausweiskopien und.Read More
Die EU-Kommission hat neue Vorschriften zur Zulassung von Fahrzeugen und zur regelmäßigen technischen Überprüfung eingeführt. Ziel ist es, die Digitalisierung voranzutreiben und den.Read More
Der Einsatz von Gesichtserkennungstechnologie zur Unterstützung der Strafverfolgung hat in den letzten Jahren zunehmend an Bedeutung gewonnen. Ein Beispiel hierfür ist der Einsatz.Read More
Kaum eine Branche sammelt im Alltag so viele personenbezogene Daten wie Autohäuser und Autovermieter. Ob Führerscheine, Ausweisdaten, Kontodaten, Kreditkarteninformationen, Fahrverhalten, GPS-Trackingdaten oder Bonitätsauskünfte.Read More
Da ich heute schon wieder an so jemanden geraten bin – und es mir langsam auf den Nerv geht – hier mal einige.Read More
Im digitalen Zeitalter, in dem Sicherheitslücken in IT-Systemen immer häufiger zur Bedrohung werden, spielt die schnelle Erkennung und Behebung dieser Schwachstellen eine zentrale.Read More
Kaum eine Branche arbeitet so intensiv mit sensiblen personenbezogenen Daten wie Personalvermittler, Zeitarbeitsunternehmen und Headhunter. Lebensläufe, Gehaltsdaten, Zeugnisse, Gesundheitsinformationen, Referenzen und oft auch.Read More
In Zeiten wachsender Cyberbedrohungen und neuer Regulierungen wie NIS-2 oder ISO 27001 geraten Unternehmen zunehmend unter Handlungsdruck. Doch während Berater die Richtung vorgeben,.Read More
Immer wieder werde ich gefragt, welche Themen derzeit im Bereich Datenschutz und IT-Sicherheit besonders im Fokus stehen. In einer Zeit, in der technologische.Read More
Die Digitalisierung macht auch vor der Immobilienbranche nicht halt. Sie verändert die Arbeitsweise von Maklern, Hausverwaltungen und WEG-Verwaltern in vielen Bereichen. Dazu zählen.Read More
Die Territorialverwaltung der Regierung von Genua wurde mit einem Bußgeld belegt, da sie ohne rechtliche Grundlage ein Dokument auf ihrer Website bereitgestellt hatte..Read More
Die französische Wettbewerbsbehörde hat Apple mit einer Geldstrafe belegt. Der Grund: Das zwischen April 2021 und Juli 2023 eingesetzte App Tracking Transparency (ATT)-System,.Read More
Ein unbekannter Cyberkrimineller mit dem Pseudonym „rose87168“ gibt an, rund sechs Millionen Datensätze aus Oracle-Cloud-Systemen entwendet zu haben. Laut diesen Behauptungen umfasst das.Read More
Die Sächsische Datenschutz- und Transparenzbeauftragte ahndete Verstöße gegen den Datenschutz mit Geldstrafen von 20.000 EUR und 30.000 EUR. Betroffen waren zwei Unternehmen, die.Read More
Wie dem Tätigkeitsbericht der sächsischen Datenschutz- und Transparenzbeauftragten zu entnehmen ist, verhängte die Behörde Bußgelder gegen zwei Unternehmen, die Informationsanfragen mit erheblichen Verzögerungen.Read More
Die wenig bekannte Überwachungs-App Spyzie hat mehr als eine halbe Million Android-Geräte und Tausende von iPhones sowie iPads kompromittiert, indem sie eine Sicherheitslücke.Read More
Die Verarbeitung personenbezogener Daten von Arbeitnehmern stellt sowohl im Arbeitsrecht als auch im Datenschutzrecht einen zentralen Punkt dar. Besonders im Kontext der Datenschutz-Grundverordnung.Read More
Eine umfangreiche Malware-Kampagne nutzt eine Sicherheitslücke im Windows-Treiber Truesight.sys, der zu Adlice’s Produktreihe gehört, aus um Erkennungsmaßnahmen zu umgehen und die Gh0st RAT-Malware.Read More
Es gibt zahlreiche Gründe, warum Nutzer ihre Apps unter Android vom Rest des Systems isolieren möchten. Dazu gehört beispielsweise die Möglichkeit, einen zweiten.Read More
Seit dem 17. Januar 2025 ist die DORA-Verordnung in Kraft, die europäische Finanzunternehmen wie Banken, Versicherungen und Wertpapierfirmen verpflichtet, erhöhte Sicherheitsmaßnahmen zu ergreifen..Read More