Die ISMS-Blaupause: Sieben Bausteine für ein Managementsystem, das bleibt

ISO/IEC 27001:2025: die wichtigsten Änderungen im Überblick

Kein Informationssicherheits-Managementsystem gleicht dem anderen – und doch wiederholen sich die Bausteine. Aus Dutzenden ISMS-Projekten haben wir eine ISMS-Blaupause entwickelt, die wir aktuell bei meheren Unternehmen einsetzen. Parallel begleiten wir Mandaten als externer Informationssicherheitsbeauftragter (ISB). In diesem Beitrag erklären wir, was die Blaupause ausmacht, wann ein externer ISB sinnvoll ist, wann ein Coaching-Ansatz besser passt […]

Go Safe or Go Down: Blackout-Vorsorge ist Chefsache – kostenloses Webinar für Geschäftsführer

Ein Ransomware-Angriff legt Produktion, Auftragsabwicklung und Zahlungsverkehr still. Die IT arbeitet rund um die Uhr, der Vertrieb vertröstet Kunden, die Bank fragt nach – und irgendwann stellt jemand die Frage, die niemand hören will: Wer hat das eigentlich zu verantworten? In vielen mittelständischen Unternehmen ist IT-Sicherheit delegiert und vergessen. Im Ernstfall fragt aber niemand zuerst […]

Sicherheit im Umgang mit KI in Unternehmen

Der Einsatz von Künstlicher Intelligenz (KI) in Unternehmen hat in den letzten Jahren massiv zugenommen. Ob Generative KI für Text- und Content-Erstellung, KI-gestützte Datenanalyse oder Automatisierung im Kundenservice – Unternehmen aller Branchen integrieren KI-Systeme in ihre Geschäftsprozesse. Die Gründe dafür sind nachvollziehbar: Der Einsatz von KI in Unternehmen führt zu Effizienzsteigerung, Produktivitätsgewinn, Automatisierung repetitiver Aufgaben […]

Cybercrime-as-a-Service (CaaS) – Cyberangriffe als Geschäftsmodell

In der vernetzten Welt von heute hat sich Cyberkriminalität zu einem lukrativen Geschäftszweig entwickelt – professionell organisiert, skalierbar und leicht zugänglich. Mit dem Aufstieg von Cybercrime-as-a-Service (CaaS) ist Cyberkriminalität längst keine Domäne einzelner Hacker mehr, sondern ein globaler Schwarzmarkt, auf dem Angriffe, Schadsoftware und gestohlene Daten wie Dienstleistungen gehandelt werden. Für Unternehmen bedeutet das: Die […]

Open Source Intelligence (OSINT): Die Kunst der offenen Informationsgewinnung

In einer zunehmend vernetzten Welt spielt OSINT eine entscheidende Rolle in der Informationsbeschaffung. OSINT bezeichnet dabei das Sammeln, Analysieren und Nutzen öffentlich zugänglicher Daten, um verwertbare Erkenntnisse zu gewinnen. OSINT gewinnt immer mehr an Bedeutung, sei es im Bereich der Cybersicherheit, der Strafverfolgung oder der Marktanalyse. In diesem Blogbeitrag geben wir Ihnen einen umfassenden Überblick […]

Browser-Sicherheit im Unternehmenskontext: So schützen Sie Ihr Unternehmen effektiv

In den heutigen cloudzentrierten Arbeitsumgebungen ist der Webbrowser zu einem unverzichtbaren Arbeitswerkzeug geworden – im Wesentlichen das Tor zu E-Mails, SaaS-Anwendungen und Unternehmensdaten. Diese zentrale Rolle macht den Browser zu einem primären Ziel für Angreifer. Wird ein Browser kompromittiert, kann ein Angreifer potenziell Anmeldeinformationen abgreifen, Malware auf das Endgerät bringen oder sensible Geschäftsdaten abfangen. Wie […]

Password Attacking: Angriffe auf Ihre Passwörter

Passwörter sind nach wie vor eine der am häufigsten verwendeten Methoden zur Authentifizierung in digitalen Systemen. Doch häufig gibt es News zu geleakten Passwörtern und Passwort-Angriffe. Die Rechenleistung von Computern steigt, sodass das Cracken von einfachen Passwörtern mittlerweile innerhalb von Minuten möglich ist. Die Sicherheit von Passwörtern ist ständig durch vielfältige Angriffstechniken bedroht, die darauf […]

QR-Code-Phishing: Die unsichtbare Gefahr hinter dem Scan

QR-Codes sind in unserem Alltag überall zu finden – ob in Restaurants, an Bahnhöfen, auf Werbeplakaten oder in Briefen, sie bieten eine bequeme Möglichkeit, schnell auf Informationen und Dienstleistungen zuzugreifen.  Doch genau diese Bequemlichkeit machen sich Cyberkriminelle zunutze, um über das so genannte “Quishing” (QR-Code-Phishing) persönliche Daten zu stehlen und Schadsoftware zu verbreiten. In diesem […]

Sicheres Smartphone: So Sichern Sie Ihr Gerät und Ihre Daten

Das Smartphone ist aus unserem Alltag nicht mehr wegzudenken. Wir kommunizieren, bezahlen, arbeiten, informieren und unterhalten uns damit. Doch so praktisch und leistungsfähig Smartphones auch sind, sie bergen auch Risiken – insbesondere, wenn es um den Schutz unserer persönlichen Daten geht. Deshalb ist es wichtig, das Smartphone richtig abzusichern. In diesem Artikel zeigen wir Ihnen, […]

Schutz vor Malware und Adware: Browserkonfiguration für ein sicheres Surferlebnis

Das Surfen im Internet ist aus unserem Alltag nicht mehr wegzudenken. Ob wir nach Informationen suchen, unsere sozialen Netzwerke pflegen oder online einkaufen – der Browser ist unser wichtigstes Werkzeug dafür und somit auch ein bevorzugtes Ziel für Cyberkriminelle. Diese haben es beispielsweise auf Passwörter, Zugangsdaten, Kreditkarteninformationen, Persönliche Identifikationsinformationen (PII), Gesundheitsdaten und Standortdaten abgesehen. Umso […]