IT-NEWS-BLOG
  • Home
  • Impressum
  • Datenschutzerklärung
  • Archiv
  • Über mich
IT-NEWS-BLOG
  • Home
  • Impressum
  • Datenschutzerklärung
  • Archiv
  • Über mich

Need a New Search?

IT-Sicherheit: ISO 27001, NIS-2, KRITIS, TISAX & Co. im Überblick

Warum IT-Sicherheitsnormen für Unternehmen immer wichtiger werden Cyberangriffe, Ransomware, Datenlecks und gezielte Phishing-Angriffe gehören längst zum Unternehmensalltag. Gleichzeitig steigen die regulatorischen Anforderungen an Informationssicherheit und Datenschutz stetig. Unternehmen müssen heute.Read More

Vergleich der Aufwände: ISO 27001:2022 vs. TISAX AL 3 – ISA 6

Immer wieder werden wir von Unternehmen gefragt, wie sie sinnvoll an die Umsetzung von TISAX herangehen sollen. Häufig entsteht die Anforderung durch Kunden oder OEMs aus der Automobilbranche, wodurch kurzfristig.Read More

ISO 9001 & ISO 27001: Reicht Office – oder braucht es Spezialsoftware?

Im Beratungs- und Auditalltag begegnen uns immer wieder Aussagen wie diese – insbesondere im Zusammenhang mit Managementsystemen wie der ISO 27001 oder ISO 9001: „Wir haben eigentlich schon alles dokumentiert.Read More

ISO 27001 – Ist die Dokumentenlenkung mit Confluence möglich?

Im Rahmen unserer ISO-27001-Beratung wird uns häufig die Frage gestellt, ob sich die für die Norm erforderlichen Dokumente und Verfahren auch in Confluence abbilden lassen. Die Frage kommt besonders häufig.Read More

ISO 27006 – Anforderungen an Audit- und Zertifizierungsstellen für die ISO 27001

Die ISO/IEC 27006 ist die Norm, die Anforderungen an Zertifizierungsstellen festlegt, die Audits und Zertifizierungen nach ISO 27001 durchführen. Sie richtet sich also nicht direkt an Unternehmen, die ISO 27001.Read More

Was ist ein Statusbericht zur Informationssicherheit gem. ISO 27001?

In der dynamischen Welt der Informationstechnologie ist die Sicherheit von Unternehmensdaten und -ressourcen von entscheidender Bedeutung. Mit der zunehmenden Bedrohung durch Cyberangriffe und Datenschutzverletzungen wird die Notwendigkeit eines robusten Informationssicherheitsmanagements.Read More

ISO/IEC 27001 Zertifizierung – Ablauf, Audit und typische Fehler

Warum die Zertifizierung für Unternehmen so wichtig ist Die Zertifizierung nach ISO/IEC 27001 ist für viele Unternehmen ein entscheidender Schritt, um Informationssicherheit nach außen nachweisbar zu machen. Während ein Informationssicherheits-Managementsystem.Read More

KPI, interne Audits und Management Review nach ISO/IEC 27001

Warum Überwachung und Bewertung im ISMS entscheidend sind Ein Informationssicherheits-Managementsystem (ISMS) nach ISO/IEC 27001 ist kein statisches System. Es lebt von kontinuierlicher Überwachung, Bewertung und Verbesserung. Viele Unternehmen konzentrieren sich.Read More

Annex A Controls nach ISO/IEC 27001 verständlich erklärt

Warum die Controls in der ISO 27001 so wichtig sind Die ISO/IEC 27001 besteht nicht nur aus organisatorischen Anforderungen wie Risikoanalyse, Scope oder Management-Verantwortung. Ein zentraler Bestandteil sind die sogenannten.Read More

Statement of Applicability (SoA) nach ISO/IEC 27001

Warum das SoA ein zentrales Dokument im ISMS ist Das Statement of Applicability (SoA) gehört zu den wichtigsten Dokumenten innerhalb eines Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001. Es verbindet zwei zentrale.Read More

Business Impact Analysis (BIA) nach ISO/IEC 27001

Warum die BIA für Informationssicherheit entscheidend ist Die Business Impact Analysis (BIA) ist ein zentraler Bestandteil eines Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001. Während die Risikoanalyse betrachtet, "was passieren kann", beantwortet.Read More

Risikoanalyse nach ISO/IEC 27001 verständlich erklärt

Warum die Risikoanalyse das Herzstück der ISO 27001 ist Die Risikoanalyse ist einer der zentralen Bausteine der ISO/IEC 27001. Sie entscheidet darüber, welche Sicherheitsmaßnahmen ein Unternehmen tatsächlich umsetzen muss. Während.Read More

ISMS-Struktur und Sicherheitsrichtlinien nach ISO/IEC 27001

Warum die ISMS-Struktur entscheidend für Informationssicherheit ist Ein Informationssicherheits-Managementsystem (ISMS) nach ISO/IEC 27001 ist weit mehr als eine Sammlung von technischen Sicherheitsmaßnahmen. Es ist ein strukturiertes Managementsystem, das Organisation, Prozesse,.Read More

Scope nach ISO/IEC 27001 richtig definieren

Warum der Scope für ein ISMS so wichtig ist Der Scope gehört zu den wichtigsten Grundlagen eines Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001. Gleichzeitig zählt die Scope-Definition zu den Bereichen, in.Read More

ISO/IEC 27001 einfach erklärt – Aufbau, Ziele und Anforderungen

Warum ISO 27001 für Unternehmen immer wichtiger wird Cyberangriffe, Ransomware, Datenverluste und regulatorische Anforderungen stellen Unternehmen heute vor große Herausforderungen. Gleichzeitig erwarten Kunden, Geschäftspartner und Behörden nachvollziehbare Sicherheitsmaßnahmen und belastbare.Read More

Was ist Datenklassifizierung im ISO-27001-Kontext

Die Klassifizierung von Daten im Rahmen der ISO 27001 bezieht sich auf den Prozess der Identifizierung und Einstufung von Informationen basierend auf ihrem Grad der Vertraulichkeit, Integrität und Verfügbarkeit. Dieser.Read More

Netzwerktechnik

Vorgehensplan ISO/IEC 27001 Informationssicherheit (ISMS)

Die Umsetzung der ISO 27001, die eine Norm für Informationssicherheitsmanagement ist, erfordert eine systematische und gut geplante Vorgehensweise. Hier ist ein allgemeiner Vorgehensplan zur Umsetzung der ISO 27001: Engagement der.Read More

Die neue Welt der ISO/IEC 27001:2022 – Informationssicherheit

Seit dem Ende des Jahres 2022 ist die neue Version der ISO 27001:2022 verfügbar. In diesem Artikel beschreibe ich die wesentlichen Unterschiede, die ich zwischen der neuen Version und der.Read More

ISMS auf dem neuesten Stand: Die neuen Sicherheitsmaßnahmen der ISO/IEC 27001:2022

Die ISO/IEC 27001:2022 bringt nicht nur eine neue Struktur mit vier Themenbereichen (Organisatorisch, Personenbezogen, Physisch und Technologisch), sondern auch elf neue Sicherheitsmaßnahmen. Diese Ergänzungen berücksichtigen aktuelle Entwicklungen wie die verstärkte.Read More

ISO 9001:2026 – Einführung, Übergangsfristen und Auswirkungen auf Zertifikate

Die DIN EN ISO 9001, der internationale Standard für Qualitätsmanagementsysteme, steht vor ihrer nächsten Revision: der ISO 9001:2026. Unternehmen, die bereits nach ISO 9001:2015 zertifiziert sind, fragen sich, welche Änderungen,.Read More

ISO 19011 – Leitfaden für wirksame Managementsystem-Audits

Die ISO 19011 ist der internationale Leitfaden für das Auditieren von Managementsystemen. Sie bietet Organisationen ein strukturiertes Vorgehen, um interne Audits, Lieferantenaudits und externe Audits effizient, nachvollziehbar und risikobasiert durchzuführen..Read More

ISO 9001 – Qualitätsmanagement als Schlüssel für Unternehmenserfolg

Qualität ist längst kein „Nice-to-have“ mehr, sondern eine Grundvoraussetzung für erfolgreiches Wirtschaften. Kunden, Geschäftspartner und Auftraggeber achten zunehmend darauf, ob Unternehmen ihre Prozesse strukturiert und transparent steuern. Genau hier setzt.Read More

Shelter: Isolierung von privaten und geschäftlichen Apps unter Android

Es gibt zahlreiche Gründe, warum Nutzer ihre Apps unter Android vom Rest des Systems isolieren möchten. Dazu gehört beispielsweise die Möglichkeit, einen zweiten Messenger mit einer anderen Telefonnummer und einem.Read More

Digitalbonus Bayern: Bis zu 7.500 € Förderung für IT-Sicherheit und Datenschutz

So finanzieren bayerische Unternehmen günstig ISO 27001, TISAX, NIS2 & Co. In Zeiten steigender Cyber-Bedrohungen und strenger gesetzlicher Anforderungen (NIS2, KRITIS, DSGVO) investieren immer mehr bayerische Unternehmen in professionelle IT-Sicherheit.Read More

Strategie trifft Umsetzung – So gelingt IT-Sicherheit in der Praxis

In Zeiten wachsender Cyberbedrohungen und neuer Regulierungen wie NIS-2 oder ISO 27001 geraten Unternehmen zunehmend unter Handlungsdruck. Doch während Berater die Richtung vorgeben, bleibt die Umsetzung oft auf der Strecke..Read More

Studie: Datenschutz als Chance für Europas digitale Wettbewerbsfähigkeit

Ein Grundsatzpapier der „Plattform Privatheit“ kommt zu dem Schluss, dass weniger Datenschutz Europas digitale Wettbewerbsfähigkeit nicht automatisch stärkt. Unter Federführung des Fraunhofer-Instituts für System- und Innovationsforschung (ISI) und der Universität.Read More

Wenn ein Betriebssystem immer mehr über seine Nutzer entscheidet

Microsoft führt in Windows 11 neue Schnittstellen zur Alterserkennung von Nutzern ein. Der Softwarehersteller verkauft die neuen Altersprüfungsfunktionen dabei als Fortschritt für Datenschutz, Jugendschutz und Sicherheit. Anwendungen sollen künftig erkennen.Read More

Cyberangriff auf Berlin: So gelangten Kriminelle ins Behördennetz

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor der Angriffskampagne „TerminalFix“, die nach Erkenntnissen von Microsoft als Variante der bereits bekannten Kampagne „ClickFix“ eingesetzt wird. Über diesen Angriffsweg.Read More

Ransomware-Angriff: Berliner Landesnetz offenbar massiv betroffen

Der Angriff auf das Berliner Landesnetz zeigt erneut, wie gravierend die Folgen professioneller Cyberkriminalität für öffentliche Einrichtungen und Unternehmen sein können. Nach dem Angriff soll die Hackergruppe Rhysida rund 1,4.Read More

Cookie-Banner: „Ablehnen“ muss so leicht sein wie „Akzeptieren“

Ist Ihre Website tatsächlich rechtskonform – oder bestehen unerkannte Risiken für Bußgelder und Abmahnungen? Viele datenschutzrechtliche Probleme entstehen nicht durch die sichtbaren Inhalte einer Website, sondern durch das, was technisch.Read More

KI-Gesichtserkennung in Frankfurt: Sicherheit oder Bedrohung der Freiheit?

Die Einführung der biometrischen KI-Gesichtserkennung im Frankfurter Bahnhofsviertel wird von Politik und Sicherheitsbehörden als Meilenstein im Kampf gegen Terrorismus und schwere Kriminalität gefeiert. Tatsächlich handelt es sich jedoch um einen.Read More

TISAX ISA 2027: Was Unternehmen jetzt wissen müssen

Die Anforderungen an die Informationssicherheit steigen kontinuierlich. Neue gesetzliche Vorgaben wie die NIS-2-Richtlinie, der Cyber Resilience Act (CRA) sowie die Weiterentwicklung internationaler Standards wie der ISO/IEC 27001 sorgen dafür, dass.Read More

Urteil Trump v. Slaughter: Ist der EU-US-Datentransfer in Gefahr?

Das Urteil des US Supreme Court im Fall Trump v. Slaughter hat unmittelbar nach seiner Veröffentlichung zahlreiche Diskussionen über mögliche Auswirkungen auf den transatlantischen Datentransfer ausgelöst. Insbesondere wurde behauptet, dass.Read More

Chatkontrolle – Der schmale Grat zwischen Sicherheit und Freiheit

Der Schutz von Kindern vor Missbrauch gehört zu den wichtigen Aufgaben eines Rechtsstaates. Darüber besteht kaum ein gesellschaftlicher Dissens. Umso schwieriger wird eine sachliche Diskussion, wenn genau dieses Ziel als.Read More

DSGVO: Newsletter-Kundeninformation – aber richtig!

Viele Unternehmen sind überzeugt, dass ein Newsletter ein einfaches und effektives Werkzeug ist, um Kunden regelmäßig zu erreichen, Beziehungen zu pflegen und den Umsatz zu steigern. Schnell ist ein Verteiler.Read More

Phishing verhindern: Der Leitfaden für KMU, Handwerk, Industrie und Dienstleister

Phishing-Angriffe sind eine der größten Bedrohungen für Unternehmen und Selbstständige. Ob Handwerksbetrieb, Produktionsfirma, Arztpraxis oder Steuerkanzlei – eine einzige falsch geklickte E-Mail kann ausreichen, um sensible Daten zu verlieren, Betriebsabläufe.Read More

Polizeibehörden verwenden offenbar Daten von Datenhändlern

Recherchen von netzpolitik.org und dem Bayerischen Rundfunk legen in einem Artikel¹ offen, dass deutsche Polizeibehörden offenbar Daten aus dem kommerziellen Werbe- und Tracking-Ökosystem nutzen. Bestätigt wurde dies unter anderem durch.Read More

KI-gestütztes Phishing – Die neue Dimension der Bedrohung

Noch vor wenigen Jahren waren viele Phishing-Angriffe relativ einfach zu erkennen. Das hat sich grundlegend geändert. Künstliche Intelligenz ermöglicht Angriffe, die grammatikalisch perfekt, hochgradig personalisiert und kaum noch von echten.Read More

BundID und digitale Identitäten: Risiken zentraler Systeme

Die BundID¹ wurde als zentrales Anmeldesystem für digitale Verwaltungsleistungen geschaffen und dient inzwischen als zentrale Identitätsplattform für zahlreiche Behörden, Bundesländer und Kommunen. Dadurch ist jedoch ein sogenannter Single Point of.Read More

Die Psychologie hinter Phishing – warum es funktioniert

Technik und Regeln sind wichtig, doch der größte Schwachpunkt bei Phishing-Angriffen bleibt der Mensch. Auch gut ausgebildete und eigentlich skeptische Personen fallen regelmäßig darauf herein. In diesem Artikel erklären wir.Read More

Secure Boot: Warum er wichtig ist und wie man richtig aktualisiert

Secure Boot gehört mittlerweile zu den zentralen Bausteinen moderner IT-Sicherheit. Die Technologie sitzt tief in der UEFI-Firmware und stellt sicher, dass nur signierte und vertrauenswürdige Bootloader und Betriebssystemkomponenten beim Start.Read More

Was tun nach einem Phishing-Angriff?

Auch die beste Prävention kann nicht zu 100 % verhindern, dass ein Phishing-Angriff einmal erfolgreich ist. Entscheidend ist dann, wie schnell und richtig Sie reagieren. Die ersten Minuten bis Stunden.Read More

Social Engineering – der Mensch als Schwachstelle in der IT-Sicherheit

Cyber-Sicherheit wird häufig mit technischen Schutzmaßnahmen wie Firewalls, Virenscannern oder sicheren Netzwerken verbunden. Doch trotz moderner Technik bleibt ein Faktor besonders kritisch: der Mensch. Genau hier setzt Social Engineering an..Read More

Phishing-Prävention für Unternehmen

Technische Lösungen sind wichtig, aber sie reichen bei weitem nicht aus. Die meisten erfolgreichen Phishing-Angriffe nutzen den menschlichen Faktor und fehlende organisatorische Regeln. Besonders KMU, Handwerksbetriebe und Industrieunternehmen unterschätzen häufig,.Read More

Technische Schutzmaßnahmen gegen Phishing

Technik allein kann Phishing nicht vollständig verhindern – sie bildet aber eine extrem wichtige erste und zweite Verteidigungslinie. Besonders für KMU, Handwerksbetriebe, Produktionsunternehmen und Kanzleien lohnt es sich, die richtigen.Read More

DSGVO: Datenschutz-konform Diktieren und Transkription nutzen

Da uns von Kunden wiederholt Fragen zur Nutzung von Spracherkennung und Transkriptionsfunktionen gestellt werden, insbesondere in Microsoft-Tools wie Teams oder Copilot, geben wir im Folgenden einen strukturierten Überblick. Im Mittelpunkt.Read More

Warnsignale – So erkennen Sie Phishing sofort

Auch die raffiniertesten Phishing-Angriffe hinterlassen meist Spuren. Wer die typischen Warnsignale kennt, kann einen Großteil der Angriffe bereits frühzeitig erkennen und abwehren. Besonders für KMU, Handwerksbetriebe, Produktionsunternehmen und sensible Branchen.Read More

Smishing & Vishing – Phishing per SMS und Telefon

Phishing beschränkt sich längst nicht mehr nur auf E-Mails. Immer häufiger greifen Angreifer zu SMS und Telefonanrufen, weil viele Menschen diesen Kanälen stärker vertrauen als E-Mails. Besonders für KMU, Handwerksbetriebe.Read More

Arten von Phishing-Angriffen im Überblick

Phishing ist nicht gleich Phishing. Angreifer nutzen heute eine Vielzahl von Methoden, um an Ihre Daten, Zugänge oder Geld zu kommen. Je besser Sie die unterschiedlichen Arten kennen, desto schneller.Read More

Offene Standards für den Staat: Deutschland-Stack setzt auf ODF

Der IT-Planungsrat hat im März 2026 einen wichtigen Schritt für die Digitalisierung der Verwaltung beschlossen: Bund und Länder treiben gemeinsam den sogenannten Deutschland-Stack (D-Stack) voran. Ziel ist ein einheitlicher Plattformkern.Read More

S/MIME für sichere E-Mails: Verschlüsselung, Signatur und Datenschutz

S/MIME (Secure/Multipurpose Internet Mail Extensions) ist ein weit verbreiteter Standard für die Ende-zu-Ende-Verschlüsselung und digitale Signatur von E-Mails. Im Gegensatz zur Transportverschlüsselung (z. B. TLS zwischen Mail-Servern) schützt S/MIME den Inhalt.Read More

Microsoft-Cloud: Cyberangriff auf Stryker – Wenn das Admintool zur Waffe wird

Am 11. März 2026 erlitt der große US‑Medizintechnik‑Konzern Stryker Corporation einen schweren Cyberangriff, bei dem Angreifer interne Microsoft‑Systeme nutzen, um globale IT‑Endgeräte zu löschen. Anders als bei typischen Ransomware‑Vorfällen wurde.Read More

TISAX 6: Umstellung erfolgreich meistern – was Unternehmen tun müssen

Seit dem 1. April 2024 ist die Version 6.0 des VDA ISA-Katalogs verpflichtende Grundlage für TISAX®-Assessments. Damit stehen Unternehmen der Automobilindustrie und deren Zulieferer vor der Aufgabe, ihre bestehenden Informationssicherheitsmaßnahmen.Read More

NTLM vor dem Aus: Warum alte Windows-Authentifizierung zur ernsten Gefahr wird

Das Authentifizierungsverfahren NTLM gilt seit Jahren als gravierendes Sicherheitsrisiko in Windows-Netzen, ist jedoch trotz offizieller Ablösung durch Kerberos weiterhin weit verbreitet. Besonders die Variante Net-NTLMv1 ermöglicht es Angreifern, durch erzwungene.Read More

Wie Standortdaten aus Apps zur Gefahr für Privatsphäre und Sicherheit werden

Standortdaten von Smartphones sind zu einer frei handelbaren Ware geworden. US-amerikanische Datenhändler bieten Bewegungsdaten von Millionen Geräten gegen Bezahlung an. Die Daten stammen aus Apps und Webseiten, die über integrierte.Read More

NIS‑2-Richtlinie für Unternehmen im Gesundheits- und Medizinsektor

Unternehmen im Gesundheits- und Medizinsektor gehören zu den kritischen Infrastrukturen, die durch die NIS‑2-Richtlinie (EU 2022/2555) unmittelbar betroffen sind. Ziel der EU ist es, das gemeinsame Niveau der Cybersicherheit in.Read More

Cloud-Abhängigkeit des Landes Bayern: Ein Risiko für Datenschutz und Grundrechte

Die Pläne der Bayerischen Staatsregierung, in großem Umfang auf Cloud-Dienste von Microsoft zu setzen, werfen erhebliche datenschutzrechtliche und staatspolitische Fragen auf. Insbesondere aus Sicht der Datensouveränität ist dieser Schritt äußerst.Read More

NIS-2 offiziell in Kraft: Neue Cybersecurity-Pflichten für 30.000 Firmen

Mit der Veröffentlichung im Bundesanzeiger am 5. Dezember 2025 ist das NIS2-Umsetzungsgesetz in Deutschland offiziell in Kraft getreten. Damit endet eine mehr als zweijährige Phase der Ausarbeitung, Konsultation und Abstimmung..Read More

Bayerns Cloud-Deal: Risiken für Datenschutz und Souveränität

Die Bayerische Staatsregierung plant den Abschluss eines Enterprise Agreements mit Microsoft 365, um Cloud-Dienste in staatlichen Behörden einzusetzen. Der Fachbereich Sicherheit – Schutz und Zuverlässigkeit der Gesellschaft für Informatik e.V..Read More

NIS-2-Richtlinie für Betreiber von Windkraftanlagen

Betreiber von Windkraftanlagen operieren in einem kritischen Sektor der Energiewirtschaft, der durch die NIS-2-Richtlinie (EU) 2022/2555 stark betroffen ist. Die EU-Richtlinie zielt darauf ab, die Cybersicherheit kritischer Infrastrukturen zu stärken,.Read More

NIS-2 und KRITIS: Neuer Schutz für Kritische Infrastruktur

Der Bundestag hat am 13. November 2025 das NIS-2-Umsetzungsgesetz beschlossen. Dieses Gesetz wird in Kürze verbindlich und markiert einen bedeutenden Schritt beim Schutz kritischer Infrastrukturen in Deutschland. Im Vergleich zu.Read More

Leitfaden zum Wechsel des externen Datenschutzbeauftragten

Ein externer Datenschutzbeauftragter (DSB) ist für viele Unternehmen ein zentraler Bestandteil, um die Anforderungen der Datenschutz-Grundverordnung (DSGVO) und anderer Datenschutzgesetze zu erfüllen. Doch was passiert, wenn die Zusammenarbeit mit Ihrem.Read More

EU Data Act und DSGVO bei der Verbrauchs- und Heizkostenabrechnung

Unternehmen, die Heiz- und Wasserkostenabrechnungen erstellen oder Brandmeldesysteme betreiben, stehen zunehmend vor neuen regulatorischen und technischen Anforderungen. Verbrauchsdaten gelten häufig als personenbezogen und müssen daher nach DSGVO besonders geschützt werden..Read More

FAQ zum EU Data Act – Antworten für Unternehmen

Der EU Data Act ist eine der bedeutendsten Regulierungen der letzten Jahre und wird den Umgang mit Daten in der Europäischen Union nachhaltig verändern. Ziel ist es, den Zugang zu.Read More

EuGH: Pseudonymisierte Daten gelten oft als personenbezogen

Der Europäische Gerichtshof (EuGH) hat entschieden, dass pseudonymisierte Daten unter bestimmten Umständen weiterhin als personenbezogene Informationen gelten. Anlass war ein Streit zwischen dem Einheitlichen Abwicklungsausschuss (SRB) und dem EU-Datenschutzbeauftragten (EDSB).Read More

Der EU Data Act – Chancen und Herausforderungen für Unternehmen

Die Europäische Union hat mit dem EU Data Act eine wegweisende Verordnung geschaffen, die den Umgang mit Daten in der digitalen Wirtschaft neu ordnen soll. Ziel ist es, den Zugang.Read More

OLG München: E-Mail-Dienste müssen keine Kundendaten herausgeben

Das Oberlandesgericht (OLG) München hat entschieden, dass ein E-Mail-Hosting-Dienst wie Google nicht verpflichtet ist, persönliche Daten seiner Nutzer offenzulegen, selbst wenn über deren E-Mail-Adressen rechtswidrige Inhalte auf einer anderen Plattform.Read More

Digitale Patientenakte – Ärger und Eingriffe in die Privatsphäre

Die elektronische Patientenakte (ePA) ist ein digitales Ablagesystem für Gesundheitsdaten, das von den Krankenkassen geführt wird. Sie speichert medizinische Informationen wie Diagnosen, Befunde oder Arztberichte und kann von Ärzten sowie.Read More

KRITIS und NIS-2 im Überblick: Was Unternehmen wissen sollten

Die Anforderungen an die IT-Sicherheit von Unternehmen steigen seit Jahren. Immer häufiger geraten Firmen ins Visier von Cyberkriminellen, gleichzeitig wächst die Abhängigkeit der Gesellschaft von digitalen Infrastrukturen. Vor diesem Hintergrund.Read More

IT-Grundschutz des BSI: Ein Fundament für Informationssicherheit

In einer zunehmend digitalisierten Welt, in der Cyberangriffe, Datenverluste und Systemausfälle zum unternehmerischen Risiko gehören, ist ein strukturiertes und anerkanntes Sicherheitskonzept essenziell. Der IT-Grundschutz des Bundesamts für Sicherheit in der.Read More

Aktuelle Datenschutz-Themen: Risiken, Pflichten, Chancen

Das Thema Datenschutz entwickelt sich stetig weiter – angetrieben durch technologische Innovationen, rechtliche Anpassungen und steigende gesellschaftliche Sensibilität für den Umgang mit personenbezogenen Daten. Für Unternehmen wird es zunehmend komplexer,.Read More

Datenschutz im Visier: Wie riskant ist Palantir für die Rechte der Deutschen?

Palantir ist ein US-amerikanisches Softwareunternehmen, das sich auf die Entwicklung von Datenanalyse- und Entscheidungsplattformen spezialisiert hat. Mit seinen beiden Hauptprodukten – „Gotham“, das vor allem von Sicherheits- und Regierungsbehörden genutzt.Read More

Katz Stealer Malware: Bedrohung für Chromium- und Gecko-basierte Browser

Katz Stealer, eine neu entdeckte Malware zum Diebstahl von Informationen, stellt eine bedeutende Bedrohung für Nutzer von Chromium- und Gecko-basierten Browsern dar. Sie kann sensible Daten aus mehr als 78.Read More

Datenschutz und IT-Sicherheit als Ausdruck von Wertschätzung

In vielen Unternehmen wird Datenschutz noch immer als bürokratische Last und IT-Sicherheit als teure Pflichtübung angesehen, die vom Gesetzgeber vorgeschrieben oder von Auftraggebern als Voraussetzung für die Zusammenarbeit verlangt wird..Read More

Datenschutz am Arbeitsplatz: So schützen Sie sensible Daten im Büroalltag

In vielen kleinen und mittelständischen Unternehmen (KMU) wird das Thema Datenschutz oft unterschätzt. Die meisten Betriebe erkennen nicht sofort, welche Maßnahmen sie direkt am Arbeitsplatz ergreifen können, um sensible Daten.Read More

Leitfaden für den IT-Notfall – Was tun bei IT-Sicherheitsvorfällen?

Was tun bei Cyberangriffen oder Sicherheitsvorfällen? Cyberangriffe sind heute keine Ausnahme mehr, sondern zählen zum Alltag von Unternehmen – vom KMU bis zum Großkonzern. Ob durch Ransomware, Phishing oder kompromittierte.Read More

Was Hotelbetreiber und Reiseveranstalter wissen müssen – aber oft nicht wissen

Wie in vielen anderen Branchen verarbeiten insbesondere auch Hotelbetreiber und Reiseveranstalter zahlreiche personenbezogene Daten. Gäste- und Buchungsdaten, Zahlungsinformationen, Reisepläne, Essgewohnheiten, Gesundheitsdaten, Ausweiskopien und häufig sogar biometrische Informationen wie Passbilder oder.Read More

Informiert

Aktuelle Themen im Bereich Datenschutz und IT-Sicherheit: Ein Überblick

Immer wieder werde ich gefragt, welche Themen derzeit im Bereich Datenschutz und IT-Sicherheit besonders im Fokus stehen. In einer Zeit, in der technologische Entwicklungen und rechtliche Anforderungen immer schneller voranschreiten,.Read More

Hacker behauptet, Millionen Oracle-Cloud-Daten erbeutet zu haben

Ein unbekannter Cyberkrimineller mit dem Pseudonym „rose87168“ gibt an, rund sechs Millionen Datensätze aus Oracle-Cloud-Systemen entwendet zu haben. Laut diesen Behauptungen umfasst das gestohlene Material unter anderem Java Key Store.Read More

DORA-Richtlinie: Was jetzt auf Banken und ihre IT-Dienstleister zukommt

Seit dem 17. Januar 2025 ist die DORA-Verordnung in Kraft, die europäische Finanzunternehmen wie Banken, Versicherungen und Wertpapierfirmen verpflichtet, erhöhte Sicherheitsmaßnahmen zu ergreifen. Doch auch deren IT-Dienstleister müssen nun den.Read More

TISAX – Informationssicherheit in der Automobilindustrie

TISAX (Trusted Information Security Assessment Exchange) ist ein Sicherheitsstandard für die Automobilindustrie, der auf die spezifischen Anforderungen der Branche abgestimmt ist. Entwickelt von der ENX Association, richtet sich TISAX an.Read More

EU-Richtlinie NIS-2: Was Unternehmen jetzt tun müssen

Was ist die NIS-2-Richtlinie? Die EU-Richtlinie 2022/2555 zur Netzwerk- und Informationssicherheit (NIS-2) stärkt die Cybersicherheit in der EU, indem sie Sicherheitsmaßnahmen für Netz- und Informationssysteme von Organisationen im privaten und.Read More

Änderung im Impressum erforderlich – Abmahnung vermeiden!

Am 14. Mai 2024 wurde das Telemediengesetz (TMG) durch das neue Digitale-Dienste-Gesetz (DDG) ersetzt. Die Änderung blieb in den Medien leider weitgehend unbeachtet, obwohl sie alle Webseitenbetreiber interessieren dürfte, immerhin.Read More

Was ist ein Auditplan und wie ist er im Bereich Datenschutz Strukturiert?

In vielen verschiedenen Bereichen werden Audits durchgeführt, um festzustellen, ob Abläufe, Systeme oder Managementsysteme den Vorgaben von Normen und Gesetzen entsprechen. Zur Durchführung eines Audits wird üblicherweise ein sogenannter Auditplan.Read More

tec4net GmbH wird Kooperationspartner der TÜV SÜD Sec-IT GmbH

Die tec4net GmbH unter der Leitung von Matthias Walter, EDV-Sachverständiger sowie Auditor für Datenschutz und IT-Sicherheit, ist seit dem 01. Februar 2018 offizieller Kooperationspartner der TÜV SÜD Sec-IT GmbH in.Read More

Veranstaltung zum Thema Gefahren der Wirtschaftsspionage

München, 14. Oktober 2013 - Unter dem Thema Gefahren der Wirtschaftsspionage organisierte das IT-Forum Bayern zusammen mit der bayme vbm am heutigen Montag eine Infoveranstaltung mit Beiträgen rund um IT-Sicherheit.Read More

Partnerkonferenz des IT-Forum Bayern – Ein voller Erfolg!

München, 14. Juni 2013 - Die Mitglieder des IT-Forum Bayern haben sich am gestrigen  Donnerstag bei der tec4net IT-Solutions zur Partnerkonferenz getroffen. Im Mittelpunkt der Tagung stand die Erweiterung des.Read More

BSI bewertet IT-Sicherheit in kleinen und mittleren Unternehmen (KMU)

Wie das Bundesamt für Sicherheit in der Informationstechnik (BSI) im Rahmen einer Studie zur IT-Sicherheit in kleinen und mittelgroßen Unternehmen (KMU) festegestellt hat, ist das Bewusstsein für IT-Sicherheitsthemen hoch, die.Read More

Bayerischer Trojanereinsatz war mangelhaft oder sogar rechtswiedrig

Der Datenschutzbeauftragte des Landes Bayern hat den Einsatz von Trojanern zur Überwachung untersucht und kritisiert die mangelhafte Software als verfassungswidrig. Die Versäumnisse sieht er bei den verantwortlichen Behörden und dem.Read More

tec4net wird offizielles Mitglied im IT-Forum Bayern

München, 30. Mai 2012 - das Systemhaus tec4net IT-Solutions weitet sein Engagement für Mittelstands-Kunden weiter aus und  ist seit heute offizielles Mitglied im IT-Forum Bayern. Die tec4net bietet ihren Kunden.Read More

Social-Media: eCommerce auf Facebook lohnt sich nicht

Während der Hype um Facebook weiter zunimmt, setzt an der wirtschaftlichen Front Ernüchterung ein. Eine neue Studie von Forrester Research sagt: eCommerce auf Facebook lohnt sich nicht. Die Erwartungen an.Read More

Flop der Pepsi-Werbung in Social Media

Die Pepsi Refresh Kampagne ist der bislang größte Online-Fundraising-Wettbewerb der letzten Jahre. Mit dem Slogan „refresh your world“ ruft Pepsi US-Amerikaner dazu auf, ihre Ideen zur Lösung sozialer Probleme online.Read More

IT-Exchange München

Abendveranstaltung des IT-Exchange München zum Thema Compliance im Unternehmen

Am kommenden Donnerstag findet das erste Treffen des IT-Exchange München in diesem Jahr statt. Die 2009 von der tec4net IT-Solutions ins leben gerufene Veranstaltungsreihe bietet Abendveranstaltungen und Webinare zu Themen.Read More

iPhone – Verschlüsselung kann geknackt werden

Aber auch die Verschlüsselung und die Code-Sperre ist nicht unüberwindbar. Denn mit der Ramdisk-Methode kann man einen so genannten Bruteforce-Angriff starten. Das heißt, dass man das iPhone am Rechner per.Read More

iPhone – Sinn der Code-Sperre

Apple tat noch unter iOS 3.x so, als würde es ausreichen, das iPhone über die Funktion „Code-Sperre“ sicher vor dem Zugriff durch Dritte zu schützen. Zwar bot die Option Schutz.Read More

iPhone – Apps mit iOS-Verschlüsselung

  Apple hat mit iOS 4.3 die Datenverschlüsselung für Apps von Drittanbietern eingeführt. Damit können Anbieter die Daten, die Apps speichern, mithilfe der Systemverschlüsselung schützen. Dies nutzen bislang jedoch nur.Read More

iPhone – trotz Codesperre nicht sicher

Auch wenn Apple die Sicherheit des iPhone immer wieder verbessert, ist es dennoch möglich, beinahe alle privaten Daten und Dateien von dem Gerät zu kopieren. Trotz Code-Sperre konnten wir die.Read More

Sind Sie schon Teil des Botnetzes? – Das BSI rät zum Selbsttest

Sind Tausende deutsche Web-Surfer ab März offline? Ein Schadprogramm hat zahlreiche Rechner infiziert. Das Bundesamt für Sicherheit in der Informationstechnik rät Internetnutzern zum PC-Schnelltest. Auf einer Website kann man jetzt.Read More

Über mich

Page

IT-Forensik: Rückverfolgung von Ausdrucken durch Yellow Dots

Viele Menschen verbinden Papierdrucke mit etwas scheinbar Analogem und Unverfolgbarem. Ein Dokument ohne digitale Metadaten wirkt zunächst „offline“ und damit anonym. Doch diese Annahme ist nur teilweise richtig. Moderne Drucktechnologien.Read More

  • 1
  • 2
  • 3

Kategorien

Schlagwörter

Artikel 29 Auftragsverarbeitung BayLDA BDSG Bußgeld Compliance Datenschutz Datenschutzbeauftragter Datenschutzgrundverordnung Datenschutzmanagement Datenschutzverletzung Datenschutzverstöße & Bußgelder vermeiden Datensicherheit DSGVO DSGVO-konforme Webseite Cookie-Banner EU-DSGVO externer Datenschutzbeauftragter Informationssicherheit und Compliance Beratung ISMS ISO/IEC 27001 ISO 27000 ISO 27001 ISO 27001 & Datenschutzprüfung durchführen IT-Compliance & Datenschutzberatung IT-Dienstleister IT-Recht IT-Security IT-Sicherheit IT-Sicherheitsberatung für Unternehmen LDSG Linksammlung Marktortprinzip Matthias Walter Meldepflicht München Münchener Datenschutzrunde PCI-DSS Privacy-Richtlinie Rechtssichere Webseite nach DSGVO Sicherheit der Verarbeitung Systemhaus tec4net Website-Compliance-Check nach DSGVO Zertifizierung Öffnungsklausel

© tec4net