|
Jetzt Ihren RSS-Feed
ins Verzeichnis eintragen Sie haben einen RSS-Feed und möchten diesen gerne dieses RSS-Verzeichnis eintragen? Dann nutzen Sie bitte dieses Formular: Hier zum RSS-Feed eintragen |
isidaten Sicherheit & Compliance |
   isidaten Sicherheit & Compliancehttps://web.isidaten.com/ |
| Typ/Viewer: RSS/ RSS-Reader | Aktualisiert: 15.10.2026 |
Kategorie: Internet & Kommunikation > Internet
Informationen zu dem RSS-Feed: isidaten Sicherheit & Compliance
Bleiben Sie auf dem Laufenden über die neuesten Entwicklungen in Datenschutz (DSMS), Notfallmanagement (BCM), Informationssicherheit (ISMS) sowie der operativen IT. Compliance und operative IT. Ein System.
Nachrichten aus dem RSS-Feed: isidaten Sicherheit & Compliance
A/B ist erst redundant, wenn jede Seite allein trägt
(Thu, 15 Oct 2026 09:00:00 GMT) Maschinenraum, Folge 3: Zwei Stromschienen, zwei Leisten pro Rack, jeder Server mit zwei Netzteilen. Auf dem Plan ist das redundant. Ob es das auch ist, entscheidet sich an drei Stellen: an der Last jeder Seite, an der Frage, wo A und B zusammenlaufen, und an den Geräten, deren zweites Netzteil an derselben Leiste hängt. Was der IT-Grundschutz dazu sagt und wie man es prüft.... [mehr]
(Thu, 15 Oct 2026 09:00:00 GMT) Maschinenraum, Folge 3: Zwei Stromschienen, zwei Leisten pro Rack, jeder Server mit zwei Netzteilen. Auf dem Plan ist das redundant. Ob es das auch ist, entscheidet sich an drei Stellen: an der Last jeder Seite, an der Frage, wo A und B zusammenlaufen, und an den Geräten, deren zweites Netzteil an derselben Leiste hängt. Was der IT-Grundschutz dazu sagt und wie man es prüft.... [mehr]
Im Intranet abgelegt ist nicht zur Kenntnis gegeben
(Wed, 14 Oct 2026 09:00:00 GMT) Die Richtlinie zur IT-Nutzung ist freigegeben, liegt im Intranet, und eine Rundmail hat darauf hingewiesen. Im Audit reicht das nicht. Der IT-Grundschutz verlangt, dass neue Beschäftigte die Richtlinie bestätigen, bevor sie die IT nutzen, und dass alle sie nach größeren Änderungen erneut bestätigen. Das Intranet ist der Ort zum Nachlesen, nicht der Nachweis.... [mehr]
(Wed, 14 Oct 2026 09:00:00 GMT) Die Richtlinie zur IT-Nutzung ist freigegeben, liegt im Intranet, und eine Rundmail hat darauf hingewiesen. Im Audit reicht das nicht. Der IT-Grundschutz verlangt, dass neue Beschäftigte die Richtlinie bestätigen, bevor sie die IT nutzen, und dass alle sie nach größeren Änderungen erneut bestätigen. Das Intranet ist der Ort zum Nachlesen, nicht der Nachweis.... [mehr]
Wer den Passwortwechsel abschafft, muss Leaks erkennen
(Tue, 13 Oct 2026 09:00:00 GMT) Viele Häuser haben den Passwortwechsel alle 90 Tage abgeschafft, mit dem BSI auf ihrer Seite. Der IT-Grundschutz knüpft das aber an eine Bedingung: Wer nicht mehr nach Kalender wechseln lässt, muss erkennen, wenn ein Passwort kompromittiert ist. Woher diese Erkenntnis kommen kann, und was danach passieren muss.... [mehr]
(Tue, 13 Oct 2026 09:00:00 GMT) Viele Häuser haben den Passwortwechsel alle 90 Tage abgeschafft, mit dem BSI auf ihrer Seite. Der IT-Grundschutz knüpft das aber an eine Bedingung: Wer nicht mehr nach Kalender wechseln lässt, muss erkennen, wenn ein Passwort kompromittiert ist. Woher diese Erkenntnis kommen kann, und was danach passieren muss.... [mehr]
Wer eine Lücke findet, braucht eine Adresse
(Mon, 12 Oct 2026 09:00:00 GMT) Eine Sicherheitsforscherin findet eine Schwachstelle in Ihrem Produkt und sucht einen Kontakt. Sie findet das Impressum, info@ und einen Chatbot. Der Cyber Resilience Act verlangt ab Dezember 2027 eine Kontaktadresse für Schwachstellenmeldungen und ein Konzept zur koordinierten Offenlegung. Die security.txt nach RFC 9116 ist der Ort, an dem Forscher zuerst nachsehen, und sie veraltet still.... [mehr]
(Mon, 12 Oct 2026 09:00:00 GMT) Eine Sicherheitsforscherin findet eine Schwachstelle in Ihrem Produkt und sucht einen Kontakt. Sie findet das Impressum, info@ und einen Chatbot. Der Cyber Resilience Act verlangt ab Dezember 2027 eine Kontaktadresse für Schwachstellenmeldungen und ein Konzept zur koordinierten Offenlegung. Die security.txt nach RFC 9116 ist der Ort, an dem Forscher zuerst nachsehen, und sie veraltet still.... [mehr]
Ein Grundschutz-Check ist kein Audit
(Sun, 11 Oct 2026 09:00:00 GMT) Grundbegriffe, Folge 7: „Wir hatten im Frühjahr ein Audit.“ Oft war es ein IT-Grundschutz-Check, den der ISB mit den Verantwortlichen selbst durchgeführt hat. Das ist wertvoll, aber etwas anderes. Der BSI-Standard 200-2 unterscheidet drei Prüfungen: den Check als Soll-Ist-Vergleich, die IS-Revision als regelmäßige Überprüfung der Wirksamkeit und das Audit durch unabhängige Stellen. Wer... [mehr]
(Sun, 11 Oct 2026 09:00:00 GMT) Grundbegriffe, Folge 7: „Wir hatten im Frühjahr ein Audit.“ Oft war es ein IT-Grundschutz-Check, den der ISB mit den Verantwortlichen selbst durchgeführt hat. Das ist wertvoll, aber etwas anderes. Der BSI-Standard 200-2 unterscheidet drei Prüfungen: den Check als Soll-Ist-Vergleich, die IS-Revision als regelmäßige Überprüfung der Wirksamkeit und das Audit durch unabhängige Stellen. Wer... [mehr]
Nachweise gehören nicht in den Mailanhang
(Sat, 10 Oct 2026 09:00:00 GMT) Vor dem Audit kommt die Anforderungsliste, und dann gehen Exporte, ZIP-Dateien und Freigabelinks an die Prüfstelle. Nach dem Audit weiß niemand mehr, wo die Kopien liegen, welcher Stand vorlag und wer sie gesehen hat. Der IT-Grundschutz-Baustein DER.3.1 verlangt das Gegenteil: Prüfer greifen nicht ein, Zugriffe werden danach entzogen, und nur Berechtigte kommen an die Unterlagen.... [mehr]
(Sat, 10 Oct 2026 09:00:00 GMT) Vor dem Audit kommt die Anforderungsliste, und dann gehen Exporte, ZIP-Dateien und Freigabelinks an die Prüfstelle. Nach dem Audit weiß niemand mehr, wo die Kopien liegen, welcher Stand vorlag und wer sie gesehen hat. Der IT-Grundschutz-Baustein DER.3.1 verlangt das Gegenteil: Prüfer greifen nicht ein, Zugriffe werden danach entzogen, und nur Berechtigte kommen an die Unterlagen.... [mehr]
Auf die, die um 17:55 den Phishing-Verdacht noch melden
(Fri, 09 Oct 2026 09:00:00 GMT) Stille Arbeit, Folge 2: Freitag, kurz vor Feierabend, ein Klick auf einen Link, der sich falsch anfühlt. Zwei Möglichkeiten: den Rechner zuklappen und hoffen, oder anrufen und sagen, dass man vielleicht etwas angeklickt hat. Warum die zweite oft die früheste Erkennung ist, die ein Haus bekommt, wo der IT-Grundschutz sie verlangt, und warum sie so selten gedankt wird.... [mehr]
(Fri, 09 Oct 2026 09:00:00 GMT) Stille Arbeit, Folge 2: Freitag, kurz vor Feierabend, ein Klick auf einen Link, der sich falsch anfühlt. Zwei Möglichkeiten: den Rechner zuklappen und hoffen, oder anrufen und sagen, dass man vielleicht etwas angeklickt hat. Warum die zweite oft die früheste Erkennung ist, die ein Haus bekommt, wo der IT-Grundschutz sie verlangt, und warum sie so selten gedankt wird.... [mehr]
Für das BSI ein Rechenzentrum, für das EnEfG nicht
(Thu, 08 Oct 2026 09:00:00 GMT) Maschinenraum, Folge 2: Drei Racks im Keller, vierzig Kilowatt, „wir haben kein Rechenzentrum“. Für das Energieeffizienzgesetz stimmt das, denn es zählt Kilowatt und beginnt bei 300. Der IT-Grundschutz zählt etwas anderes: die Bedeutung für die Aufgaben. Danach ist der einzige zentrale Serverraum grundsätzlich wie ein Rechenzentrum zu behandeln. Zwei Definitionen, zwei verschiedene Antwor... [mehr]
(Thu, 08 Oct 2026 09:00:00 GMT) Maschinenraum, Folge 2: Drei Racks im Keller, vierzig Kilowatt, „wir haben kein Rechenzentrum“. Für das Energieeffizienzgesetz stimmt das, denn es zählt Kilowatt und beginnt bei 300. Der IT-Grundschutz zählt etwas anderes: die Bedeutung für die Aufgaben. Danach ist der einzige zentrale Serverraum grundsätzlich wie ein Rechenzentrum zu behandeln. Zwei Definitionen, zwei verschiedene Antwor... [mehr]
Eine Befundliste ist noch keine Priorität
(Wed, 07 Oct 2026 09:00:00 GMT) Der Scanner meldet viertausend Schwachstellen, der Pentest vierzig Feststellungen, die Angriffsflächenanalyse ein Dutzend offene Dienste. Jede Liste stimmt, zusammen sind sie nicht abzuarbeiten. Das BSIG verlangt kein Abarbeiten, sondern ein Management von Schwachstellen und eine Bewertung der Wirksamkeit. Warum eine Sortierung nach CVSS dafür nicht reicht und was Continuous Threat Exposure Mana... [mehr]
(Wed, 07 Oct 2026 09:00:00 GMT) Der Scanner meldet viertausend Schwachstellen, der Pentest vierzig Feststellungen, die Angriffsflächenanalyse ein Dutzend offene Dienste. Jede Liste stimmt, zusammen sind sie nicht abzuarbeiten. Das BSIG verlangt kein Abarbeiten, sondern ein Management von Schwachstellen und eine Bewertung der Wirksamkeit. Warum eine Sortierung nach CVSS dafür nicht reicht und was Continuous Threat Exposure Mana... [mehr]
Wenn der Lieferant auf der Leak-Site steht
(Tue, 06 Oct 2026 09:00:00 GMT) Ransomware-Gruppen veröffentlichen die Namen ihrer Opfer, oft bevor deren Kunden davon erfahren. Steht dort Ihr Lohnbuchhalter oder Ihr Cloud-Anbieter, beginnt für Sie eine Prüfung, die Sie nicht abwarten können. Was die DSGVO dem Auftragsverarbeiter vorschreibt, ab wann Ihre eigene Frist läuft und welche vier Fragen in der ersten Stunde beantwortet sein sollten.... [mehr]
(Tue, 06 Oct 2026 09:00:00 GMT) Ransomware-Gruppen veröffentlichen die Namen ihrer Opfer, oft bevor deren Kunden davon erfahren. Steht dort Ihr Lohnbuchhalter oder Ihr Cloud-Anbieter, beginnt für Sie eine Prüfung, die Sie nicht abwarten können. Was die DSGVO dem Auftragsverarbeiter vorschreibt, ab wann Ihre eigene Frist läuft und welche vier Fragen in der ersten Stunde beantwortet sein sollten.... [mehr]
Forensik beginnt vor dem Vorfall
(Mon, 05 Oct 2026 09:00:00 GMT) Nach einem Angriff fragen Leitung, Versicherer und Aufsicht nach dem Einfallstor. Ob es darauf eine Antwort gibt, entscheidet sich oft in der ersten Stunde, und meist durch einen gut gemeinten Neustart. Der BSI-Baustein DER.2.2 macht deshalb drei Dinge zur Basis-Anforderung, die vor dem Vorfall erledigt sein müssen: rechtliche Klärung, ein Leitfaden für Erstmaßnahmen und ein vorab ausgewählte... [mehr]
(Mon, 05 Oct 2026 09:00:00 GMT) Nach einem Angriff fragen Leitung, Versicherer und Aufsicht nach dem Einfallstor. Ob es darauf eine Antwort gibt, entscheidet sich oft in der ersten Stunde, und meist durch einen gut gemeinten Neustart. Der BSI-Baustein DER.2.2 macht deshalb drei Dinge zur Basis-Anforderung, die vor dem Vorfall erledigt sein müssen: rechtliche Klärung, ein Leitfaden für Erstmaßnahmen und ein vorab ausgewählte... [mehr]
Eine Anforderung ist keine Maßnahme
(Sun, 04 Oct 2026 09:00:00 GMT) Grundbegriffe, Folge 6: „Ist die Maßnahme umgesetzt?“ Wer aus dem IT-Grundschutz kommt, meint damit etwas anderes als jemand, der nach ISO 27001 arbeitet. Das Kompendium trennt Baustein, Anforderung und Maßnahme sauber: was abgesichert wird, was erfüllt sein muss und wie es bei Ihnen erfüllt wird. In der deutschen ISO-Fassung heißt dagegen das Control „Maßnahme“. Dasselbe Wort, zwei ... [mehr]
(Sun, 04 Oct 2026 09:00:00 GMT) Grundbegriffe, Folge 6: „Ist die Maßnahme umgesetzt?“ Wer aus dem IT-Grundschutz kommt, meint damit etwas anderes als jemand, der nach ISO 27001 arbeitet. Das Kompendium trennt Baustein, Anforderung und Maßnahme sauber: was abgesichert wird, was erfüllt sein muss und wie es bei Ihnen erfüllt wird. In der deutschen ISO-Fassung heißt dagegen das Control „Maßnahme“. Dasselbe Wort, zwei ... [mehr]
Eine Kennzahl ohne Rechenweg misst nichts
(Sat, 03 Oct 2026 09:00:00 GMT) ISO 27001 verlangt in Abschnitt 9.1 nicht einfach Kennzahlen, sondern Festlegungen: was gemessen wird, mit welcher Methode, wann, von wem, und wer die Ergebnisse auswertet. Die Methode soll vergleichbare und reproduzierbare Ergebnisse liefern. Warum genau daran viele Sicherheitskennzahlen scheitern, und woran man eine Zahl erkennt, die nur Aktivität zählt.... [mehr]
(Sat, 03 Oct 2026 09:00:00 GMT) ISO 27001 verlangt in Abschnitt 9.1 nicht einfach Kennzahlen, sondern Festlegungen: was gemessen wird, mit welcher Methode, wann, von wem, und wer die Ergebnisse auswertet. Die Methode soll vergleichbare und reproduzierbare Ergebnisse liefern. Warum genau daran viele Sicherheitskennzahlen scheitern, und woran man eine Zahl erkennt, die nur Aktivität zählt.... [mehr]
Auf die, die die Rücksicherung testen
(Fri, 02 Oct 2026 09:00:00 GMT) Stille Arbeit, Folge 1: Eine Datensicherung, die jede Nacht grün meldet, sagt nichts darüber, ob sich aus ihr etwas zurückholen lässt. Das weiß nur, wer es ausprobiert, an einem Dienstagnachmittag, ohne Anlass und ohne Publikum. Warum der IT-Grundschutz genau das als Basis-Anforderung verlangt, und warum es trotzdem so selten jemand sieht.... [mehr]
(Fri, 02 Oct 2026 09:00:00 GMT) Stille Arbeit, Folge 1: Eine Datensicherung, die jede Nacht grün meldet, sagt nichts darüber, ob sich aus ihr etwas zurückholen lässt. Das weiß nur, wer es ausprobiert, an einem Dienstagnachmittag, ohne Anlass und ohne Publikum. Warum der IT-Grundschutz genau das als Basis-Anforderung verlangt, und warum es trotzdem so selten jemand sieht.... [mehr]
Ein PUE aus dem Datenblatt ist keine Messung
(Thu, 01 Oct 2026 09:00:00 GMT) Maschinenraum, Folge 1: Ab dem 1. Juli 2027 gilt für bestehende Rechenzentren ein gesetzlicher PUE-Grenzwert, im Jahresdurchschnitt. Viele haben einen PUE, aber oft aus dem Datenblatt, aus Nennleistungen oder von einem kühlen Tag im Februar. Was das Energieeffizienzgesetz unter der Kennzahl versteht, wo sie sich schönrechnen lässt, und warum die Novelle daran nichts ändert.... [mehr]
(Thu, 01 Oct 2026 09:00:00 GMT) Maschinenraum, Folge 1: Ab dem 1. Juli 2027 gilt für bestehende Rechenzentren ein gesetzlicher PUE-Grenzwert, im Jahresdurchschnitt. Viele haben einen PUE, aber oft aus dem Datenblatt, aus Nennleistungen oder von einem kühlen Tag im Februar. Was das Energieeffizienzgesetz unter der Kennzahl versteht, wo sie sich schönrechnen lässt, und warum die Novelle daran nichts ändert.... [mehr]
Ein Audittermin ist noch kein Auditprogramm
(Wed, 30 Sep 2026 09:00:00 GMT) Viele interne ISO-27001-Audits sind ein Termin im November, kurz vor dem Überwachungsaudit, durchgeführt von der Person, die das ISMS auch betreibt. Die Norm verlangt in Abschnitt 9.2 etwas anderes: ein Programm, das Häufigkeit und Umfang aus der Bedeutung der Prozesse und den Ergebnissen früherer Audits ableitet, und Auditoren, die objektiv und unparteiisch sind. Was das in einer kleinen Orga... [mehr]
(Wed, 30 Sep 2026 09:00:00 GMT) Viele interne ISO-27001-Audits sind ein Termin im November, kurz vor dem Überwachungsaudit, durchgeführt von der Person, die das ISMS auch betreibt. Die Norm verlangt in Abschnitt 9.2 etwas anderes: ein Programm, das Häufigkeit und Umfang aus der Bedeutung der Prozesse und den Ergebnissen früherer Audits ableitet, und Auditoren, die objektiv und unparteiisch sind. Was das in einer kleinen Orga... [mehr]
Die Norm beginnt nicht bei Anhang A
(Tue, 29 Sep 2026 09:00:00 GMT) In vielen Häusern heißt ISO 27001 „die 93 Controls“. Anhang A ist aber nur die Liste, gegen die man die eigene Risikobehandlung abgleicht. Zertifiziert wird das Managementsystem in den Kapiteln 4 bis 10: Kontext, Geltungsbereich, Führung, Risiken, Ziele, Audit, Managementbewertung. Warum genau dort die Lücken liegen und woran man sieht, ob ein Abschnitt belegt ist oder nur angekreuzt.... [mehr]
(Tue, 29 Sep 2026 09:00:00 GMT) In vielen Häusern heißt ISO 27001 „die 93 Controls“. Anhang A ist aber nur die Liste, gegen die man die eigene Risikobehandlung abgleicht. Zertifiziert wird das Managementsystem in den Kapiteln 4 bis 10: Kontext, Geltungsbereich, Führung, Risiken, Ziele, Audit, Managementbewertung. Warum genau dort die Lücken liegen und woran man sieht, ob ein Abschnitt belegt ist oder nur angekreuzt.... [mehr]
Die Praxis sieht man von außen
(Mon, 28 Sep 2026 09:00:00 GMT) NIS2 verlangt, bei der Lieferkette die Cybersicherheitspraxis der Anbieter zu berücksichtigen. Ein Fragebogen liefert dafür eine Selbstauskunft. Ob ein Lieferant seine Mail-Domain absichert, Zertifikate erneuert oder Fernwartung offen ins Internet stellt, sieht man dagegen von außen, ohne zu fragen. Was eine Außennote belegt, was sie nicht belegt, und warum „nicht gemessen“ nie „sauber... [mehr]
(Mon, 28 Sep 2026 09:00:00 GMT) NIS2 verlangt, bei der Lieferkette die Cybersicherheitspraxis der Anbieter zu berücksichtigen. Ein Fragebogen liefert dafür eine Selbstauskunft. Ob ein Lieferant seine Mail-Domain absichert, Zertifikate erneuert oder Fernwartung offen ins Internet stellt, sieht man dagegen von außen, ohne zu fragen. Was eine Außennote belegt, was sie nicht belegt, und warum „nicht gemessen“ nie „sauber... [mehr]
Eine Leitlinie ist keine Richtlinie
(Sun, 27 Sep 2026 09:00:00 GMT) Grundbegriffe, Folge 5: Leitlinie, Richtlinie, Sicherheitskonzept und Arbeitsanweisung landen in vielen Häusern im selben Ordner und oft im selben Dokument. Der BSI-Standard 200-1 unterscheidet sie nach Zweck, Zielgruppe und Freigeber. Wer die Ebenen mischt, bekommt eine Leitlinie, die niemand ändern darf, und Anweisungen, die niemand liest.... [mehr]
(Sun, 27 Sep 2026 09:00:00 GMT) Grundbegriffe, Folge 5: Leitlinie, Richtlinie, Sicherheitskonzept und Arbeitsanweisung landen in vielen Häusern im selben Ordner und oft im selben Dokument. Der BSI-Standard 200-1 unterscheidet sie nach Zweck, Zielgruppe und Freigeber. Wer die Ebenen mischt, bekommt eine Leitlinie, die niemand ändern darf, und Anweisungen, die niemand liest.... [mehr]
Versichert, solange Sie es beweisen
(Sat, 26 Sep 2026 09:00:00 GMT) Eine Cyberversicherung zahlt für den Angriff, aber nur bei erfüllten Obliegenheiten: Mehr-Faktor-Anmeldung, Offline-Sicherung, Patchfrist. Bei grober Fahrlässigkeit darf der Versicherer kürzen, und das Gegenteil muss das versicherte Unternehmen beweisen, mitten im Wiederanlauf. Was § 28 VVG dazu sagt und warum der Nachweis vor dem Schaden entstehen muss.... [mehr]
(Sat, 26 Sep 2026 09:00:00 GMT) Eine Cyberversicherung zahlt für den Angriff, aber nur bei erfüllten Obliegenheiten: Mehr-Faktor-Anmeldung, Offline-Sicherung, Patchfrist. Bei grober Fahrlässigkeit darf der Versicherer kürzen, und das Gegenteil muss das versicherte Unternehmen beweisen, mitten im Wiederanlauf. Was § 28 VVG dazu sagt und warum der Nachweis vor dem Schaden entstehen muss.... [mehr]
Die Vertretung ist kein Schlupfloch
(Fri, 25 Sep 2026 09:00:00 GMT) Meldefristen laufen weiter, wenn die zuständige Person im Urlaub ist, also braucht jede Rolle eine Vertretung. Der IT-Grundschutz setzt dabei eine Grenze, die im Alltag regelmäßig fällt: Auch Vertreter unterliegen der Funktionstrennung. Warum die Vertretung oft genau die Person ist, die den Antrag gestellt hat, und was eine Freigabe während der Abwesenheit festhalten muss.... [mehr]
(Fri, 25 Sep 2026 09:00:00 GMT) Meldefristen laufen weiter, wenn die zuständige Person im Urlaub ist, also braucht jede Rolle eine Vertretung. Der IT-Grundschutz setzt dabei eine Grenze, die im Alltag regelmäßig fällt: Auch Vertreter unterliegen der Funktionstrennung. Warum die Vertretung oft genau die Person ist, die den Antrag gestellt hat, und was eine Freigabe während der Abwesenheit festhalten muss.... [mehr]
Ja zu welchem Text?
(Thu, 24 Sep 2026 09:00:00 GMT) Artikel 7 DSGVO verlangt, dass der Verantwortliche eine Einwilligung nachweisen kann. Ein Häkchen mit Datum beweist nur, dass jemand irgendwann Ja gesagt hat. Der Europäische Datenschutzausschuss verlangt mehr: die Information, die die Person in diesem Moment gesehen hat. Warum die Version des Einwilligungstextes der eigentliche Nachweis ist, und was nach einer wesentlichen Änderung passieren m... [mehr]
(Thu, 24 Sep 2026 09:00:00 GMT) Artikel 7 DSGVO verlangt, dass der Verantwortliche eine Einwilligung nachweisen kann. Ein Häkchen mit Datum beweist nur, dass jemand irgendwann Ja gesagt hat. Der Europäische Datenschutzausschuss verlangt mehr: die Information, die die Person in diesem Moment gesehen hat. Warum die Version des Einwilligungstextes der eigentliche Nachweis ist, und was nach einer wesentlichen Änderung passieren m... [mehr]
Installiert ist nicht wirksam
(Wed, 23 Sep 2026 09:00:00 GMT) Dass ein Endpunktschutz läuft, steht im Inventar. Ob er anschlägt, wenn auf einem Rechner tausend Dateien in einer Minute verschlüsselt werden, steht nirgends, bis es passiert. § 30 BSIG verlangt Verfahren zur Bewertung der Wirksamkeit. Wie man die prüft, ohne Schadsoftware ins Haus zu holen.... [mehr]
(Wed, 23 Sep 2026 09:00:00 GMT) Dass ein Endpunktschutz läuft, steht im Inventar. Ob er anschlägt, wenn auf einem Rechner tausend Dateien in einer Minute verschlüsselt werden, steht nirgends, bis es passiert. § 30 BSIG verlangt Verfahren zur Bewertung der Wirksamkeit. Wie man die prüft, ohne Schadsoftware ins Haus zu holen.... [mehr]
Hoch mal mittel ist keine Zahl
(Tue, 22 Sep 2026 09:00:00 GMT) NIS2 verlangt Maßnahmen, die „unter Berücksichtigung der Kosten der Umsetzung“ dem Risiko angemessen sind. Eine Risikomatrix kann diese Rechnung nicht liefern, weil auf beiden Seiten keine Zahl steht. Was eine Dreipunktschätzung und 10.000 simulierte Jahre daraus machen, und warum der Seed wichtiger ist als die Kommastelle.... [mehr]
(Tue, 22 Sep 2026 09:00:00 GMT) NIS2 verlangt Maßnahmen, die „unter Berücksichtigung der Kosten der Umsetzung“ dem Risiko angemessen sind. Eine Risikomatrix kann diese Rechnung nicht liefern, weil auf beiden Seiten keine Zahl steht. Was eine Dreipunktschätzung und 10.000 simulierte Jahre daraus machen, und warum der Seed wichtiger ist als die Kommastelle.... [mehr]
Grün ohne Beleg
(Mon, 21 Sep 2026 09:00:00 GMT) Ab dem 27. September 2026 stehen „umweltfreundlich“ ohne Nachweis, „klimaneutral“ durch Kompensation und Siegel ohne Zertifizierung auf der schwarzen Liste der unlauteren Geschäftspraktiken. Die Richtlinie (EU) 2024/825 zielt auf die Website, und dort weiß meist niemand, auf wie vielen Seiten „nachhaltig“ steht.... [mehr]
(Mon, 21 Sep 2026 09:00:00 GMT) Ab dem 27. September 2026 stehen „umweltfreundlich“ ohne Nachweis, „klimaneutral“ durch Kompensation und Siegel ohne Zertifizierung auf der schwarzen Liste der unlauteren Geschäftspraktiken. Die Richtlinie (EU) 2024/825 zielt auf die Website, und dort weiß meist niemand, auf wie vielen Seiten „nachhaltig“ steht.... [mehr]
Der Server ist nicht das Kronjuwel
(Sun, 20 Sep 2026 09:00:00 GMT) Grundbegriffe, Folge 4: Informationsverbund, Zielobjekt und Asset werden im Alltag für dasselbe gehalten wie ein Inventar. Der IT-Grundschutz meint drei verschiedene Dinge, und keines davon ist eine Geräteliste. Warum 3.000 Clients ein Zielobjekt sein können und das Kronjuwel nie ein System ist.... [mehr]
(Sun, 20 Sep 2026 09:00:00 GMT) Grundbegriffe, Folge 4: Informationsverbund, Zielobjekt und Asset werden im Alltag für dasselbe gehalten wie ein Inventar. Der IT-Grundschutz meint drei verschiedene Dinge, und keines davon ist eine Geräteliste. Warum 3.000 Clients ein Zielobjekt sein können und das Kronjuwel nie ein System ist.... [mehr]
Was der Agent nie tut
(Sat, 19 Sep 2026 09:00:00 GMT) Ein Dienst, der auf jedem Gerät als SYSTEM läuft, ist das mächtigste Stück Software im Haus. Der isidaten-Agent kam in vier der letzten sechs Artikel vor, immer als Werkzeug. Hier geht es um ihn selbst: fünf Dinge, die er grundsätzlich nicht tut, und warum eine gestohlene Datenbank damit nicht die Flotte steuert.... [mehr]
(Sat, 19 Sep 2026 09:00:00 GMT) Ein Dienst, der auf jedem Gerät als SYSTEM läuft, ist das mächtigste Stück Software im Haus. Der isidaten-Agent kam in vier der letzten sechs Artikel vor, immer als Werkzeug. Hier geht es um ihn selbst: fünf Dinge, die er grundsätzlich nicht tut, und warum eine gestohlene Datenbank damit nicht die Flotte steuert.... [mehr]
Wer das Drehbuch kennt, übt nicht
(Fri, 18 Sep 2026 09:00:00 GMT) Der BSI-Standard 200-4 erlaubt der Übungsleitung, eine Einlage früher, später oder gar nicht einzuspielen. Das geht nur, wenn der Stab das Drehbuch nicht sieht. Was eine Stabsübung von einer Lesung unterscheidet, welche Zeit der Standard gemessen haben will, und was eine Teilnehmerseite deshalb nie zeigen darf.... [mehr]
(Fri, 18 Sep 2026 09:00:00 GMT) Der BSI-Standard 200-4 erlaubt der Übungsleitung, eine Einlage früher, später oder gar nicht einzuspielen. Das geht nur, wenn der Stab das Drehbuch nicht sieht. Was eine Stabsübung von einer Lesung unterscheidet, welche Zeit der Standard gemessen haben will, und was eine Teilnehmerseite deshalb nie zeigen darf.... [mehr]
Seite zwei ist unauffällig
(Thu, 17 Sep 2026 09:00:00 GMT) Active Directory beantwortet jede Suche mit höchstens 1.000 Objekten. Wer nicht weiterblättert, prüft die ersten 1.000 Konten und hält den Rest für sauber. Warum ein Härtungsbericht sagen muss, was er nicht gesehen hat, und was das für Score, Reifegrad und den Baustein APP.2.2 heißt.... [mehr]
(Thu, 17 Sep 2026 09:00:00 GMT) Active Directory beantwortet jede Suche mit höchstens 1.000 Objekten. Wer nicht weiterblättert, prüft die ersten 1.000 Konten und hält den Rest für sauber. Warum ein Härtungsbericht sagen muss, was er nicht gesehen hat, und was das für Score, Reifegrad und den Baustein APP.2.2 heißt.... [mehr]
Ein Niveau, sieben Zahlen
(Wed, 16 Sep 2026 09:00:00 GMT) „Welchen Security Level hat Ihre Produktion?“ Die ehrliche Antwort ist weder 2 noch 3. IEC 62443 kennt vier Stufen, sieben Grundanforderungen und drei Buchstaben, und erst zusammen ergeben sie eine Aussage. Was hinter dem Vektor steckt und warum die Steuerung bisher auf keiner Schwachstellenliste stand.... [mehr]
(Wed, 16 Sep 2026 09:00:00 GMT) „Welchen Security Level hat Ihre Produktion?“ Die ehrliche Antwort ist weder 2 noch 3. IEC 62443 kennt vier Stufen, sieben Grundanforderungen und drei Buchstaben, und erst zusammen ergeben sie eine Aussage. Was hinter dem Vektor steckt und warum die Steuerung bisher auf keiner Schwachstellenliste stand.... [mehr]
Die zweite Stückliste
(Tue, 15 Sep 2026 09:00:00 GMT) Die Software-Stückliste kennt inzwischen jeder, der Cyber Resilience Act verlangt sie. Die zweite Stückliste kennt kaum jemand: Welche kryptografischen Verfahren laufen wo? Seit 2024 gibt es dafür ein Format, und in isidaten drei Wege, sie zu füllen.... [mehr]
(Tue, 15 Sep 2026 09:00:00 GMT) Die Software-Stückliste kennt inzwischen jeder, der Cyber Resilience Act verlangt sie. Die zweite Stückliste kennt kaum jemand: Welche kryptografischen Verfahren laufen wo? Seit 2024 gibt es dafür ein Format, und in isidaten drei Wege, sie zu füllen.... [mehr]
Ein Vorfall, zwei Uhren
(Mon, 14 Sep 2026 09:00:00 GMT) Seit März hat ein Betreiber kritischer Anlagen zwei Aufsichtsakten: die für Cybersicherheit beim BSI und die für physischen Schutz beim BBK. Beide verlangen Meldungen binnen 24 Stunden. Danach zählen sie verschieden, und wer beide von einem Kalendereintrag aus führt, verpasst eine.... [mehr]
(Mon, 14 Sep 2026 09:00:00 GMT) Seit März hat ein Betreiber kritischer Anlagen zwei Aufsichtsakten: die für Cybersicherheit beim BSI und die für physischen Schutz beim BBK. Beide verlangen Meldungen binnen 24 Stunden. Danach zählen sie verschieden, und wer beide von einem Kalendereintrag aus führt, verpasst eine.... [mehr]
Kern ist nicht die Mitte
(Sun, 13 Sep 2026 09:00:00 GMT) Grundbegriffe, Folge 3: Basis-, Kern- und Standard-Absicherung werden in fast jeder Präsentation als Treppe gezeichnet. Der BSI-Standard 200-2 beschreibt etwas anderes: drei Vorgehensweisen für drei Situationen, auf zwei Achsen. Wer die Kern-Absicherung für die mittlere Stufe hält, unterschätzt sie.... [mehr]
(Sun, 13 Sep 2026 09:00:00 GMT) Grundbegriffe, Folge 3: Basis-, Kern- und Standard-Absicherung werden in fast jeder Präsentation als Treppe gezeichnet. Der BSI-Standard 200-2 beschreibt etwas anderes: drei Vorgehensweisen für drei Situationen, auf zwei Achsen. Wer die Kern-Absicherung für die mittlere Stufe hält, unterschätzt sie.... [mehr]
Diesmal gilt der Bestandsschutz
(Sat, 12 Sep 2026 09:00:00 GMT) Am 10. September begann eine Pflicht, die auch für längst verkaufte Produkte gilt. Am 12. September beginnt eine, die nur für neue gilt. Zwei Verordnungen, dieselbe Woche, entgegengesetzte Übergangsregeln. Was das für die nächste Ausschreibung heißt.... [mehr]
(Sat, 12 Sep 2026 09:00:00 GMT) Am 10. September begann eine Pflicht, die auch für längst verkaufte Produkte gilt. Am 12. September beginnt eine, die nur für neue gilt. Zwei Verordnungen, dieselbe Woche, entgegengesetzte Übergangsregeln. Was das für die nächste Ausschreibung heißt.... [mehr]
Was genau haben Sie gebilligt?
(Fri, 11 Sep 2026 09:00:00 GMT) § 38 BSIG nimmt die Geschäftsleitung persönlich in die Pflicht. Die Billigung der Maßnahmen wird meist als Beschluss protokolliert: Datum, Gegenstand, fertig. Zwei Jahre später ist genau das die Frage, die sich nicht mehr beantworten lässt.... [mehr]
(Fri, 11 Sep 2026 09:00:00 GMT) § 38 BSIG nimmt die Geschäftsleitung persönlich in die Pflicht. Die Billigung der Maßnahmen wird meist als Beschluss protokolliert: Datum, Gegenstand, fertig. Zwei Jahre später ist genau das die Frage, die sich nicht mehr beantworten lässt.... [mehr]
Bestandsschutz endet beim Melden
(Thu, 10 Sep 2026 09:00:00 GMT) Für den Cyber Resilience Act kennen alle den 11. Dezember 2027. Der Termin, der zählt, ist der 11. September 2026. An diesem Tag beginnen die Meldepflichten der Hersteller. Und anders als der Rest der Verordnung kennen sie keinen Bestandsschutz.... [mehr]
(Thu, 10 Sep 2026 09:00:00 GMT) Für den Cyber Resilience Act kennen alle den 11. Dezember 2027. Der Termin, der zählt, ist der 11. September 2026. An diesem Tag beginnen die Meldepflichten der Hersteller. Und anders als der Rest der Verordnung kennen sie keinen Bestandsschutz.... [mehr]
Wer nickt, hat drei Tabellen
(Wed, 09 Sep 2026 09:00:00 GMT) Auf der DIGITAL X in Köln sind wir mit einer Frage angereist statt mit einer Vorführung. Was das über einen Messetag ändert, und warum die Antwort meistens schon im Gesicht steht, bevor jemand etwas sagt.... [mehr]
(Wed, 09 Sep 2026 09:00:00 GMT) Auf der DIGITAL X in Köln sind wir mit einer Frage angereist statt mit einer Vorführung. Was das über einen Messetag ändert, und warum die Antwort meistens schon im Gesicht steht, bevor jemand etwas sagt.... [mehr]
Neun Dimensionen, eine Zahl
(Tue, 08 Sep 2026 09:00:00 GMT) Am Ende einer Risikoanalyse steht eine Zahl. Aus ihr wird die Matrix, die Priorität, die Maßnahme. Nur sagt sie nicht, welcher Art der Schaden ist. Warum das Maximumprinzip die Vorgabe bleibt und der gewichtete Mittelwert eine Entscheidung ist, die man begründen muss.... [mehr]
(Tue, 08 Sep 2026 09:00:00 GMT) Am Ende einer Risikoanalyse steht eine Zahl. Aus ihr wird die Matrix, die Priorität, die Maßnahme. Nur sagt sie nicht, welcher Art der Schaden ist. Warum das Maximumprinzip die Vorgabe bleibt und der gewichtete Mittelwert eine Entscheidung ist, die man begründen muss.... [mehr]
Ein halbes Jahr grün
(Mon, 07 Sep 2026 09:00:00 GMT) Ein Gerät ohne Befunde und ein Gerät ohne Konfiguration sehen im Dashboard gleich aus. Bei uns lief dieser Fehler ein halbes Jahr, in unserem eigenen Agenten. Was wir gebaut haben, damit der nächste in der ersten Woche auffällt.... [mehr]
(Mon, 07 Sep 2026 09:00:00 GMT) Ein Gerät ohne Befunde und ein Gerät ohne Konfiguration sehen im Dashboard gleich aus. Bei uns lief dieser Fehler ein halbes Jahr, in unserem eigenen Agenten. Was wir gebaut haben, damit der nächste in der ersten Woche auffällt.... [mehr]
Wie schlimm ist nicht wie schnell
(Sun, 06 Sep 2026 09:00:00 GMT) Grundbegriffe, Folge 2: Schutzbedarfsfeststellung und Business Impact Analyse fragen beide nach Schaden, aber nach verschiedenem. Die eine kennt keine Uhr, die andere lebt von ihr. Warum das BSI selbst davor warnt, beide in einen Topf zu werfen, und was Normalbetrieb von Notbetrieb trennt.... [mehr]
(Sun, 06 Sep 2026 09:00:00 GMT) Grundbegriffe, Folge 2: Schutzbedarfsfeststellung und Business Impact Analyse fragen beide nach Schaden, aber nach verschiedenem. Die eine kennt keine Uhr, die andere lebt von ihr. Warum das BSI selbst davor warnt, beide in einen Topf zu werfen, und was Normalbetrieb von Notbetrieb trennt.... [mehr]
Vier Minuten, sechs Lösungen
(Sat, 05 Sep 2026 09:00:00 GMT) Am 8. September stehen wir auf der DIGITAL X in Köln, im Startup Harbour an der Rheinaupromenade. Dreimal am Tag gibt es dort Business Speed Dating: sechs Lösungen in dreißig Minuten, vier Minuten je Anbieter, ohne Voranmeldung. Was wir in diesen vier Minuten zeigen.... [mehr]
(Sat, 05 Sep 2026 09:00:00 GMT) Am 8. September stehen wir auf der DIGITAL X in Köln, im Startup Harbour an der Rheinaupromenade. Dreimal am Tag gibt es dort Business Speed Dating: sechs Lösungen in dreißig Minuten, vier Minuten je Anbieter, ohne Voranmeldung. Was wir in diesen vier Minuten zeigen.... [mehr]
Behalten ist nicht anschreiben
(Sat, 05 Sep 2026 09:00:00 GMT) Nach der Messe liegen die Kontakte da, und die Frage lautet meist: Dürfen wir die behalten? Das ist die einfachere Hälfte. Warum die DSGVO das Speichern erlaubt, § 7 UWG die Werbemail trotzdem sperrt, und weshalb die B2B-Erleichterung ausgerechnet dort fehlt.... [mehr]
(Sat, 05 Sep 2026 09:00:00 GMT) Nach der Messe liegen die Kontakte da, und die Frage lautet meist: Dürfen wir die behalten? Das ist die einfachere Hälfte. Warum die DSGVO das Speichern erlaubt, § 7 UWG die Werbemail trotzdem sperrt, und weshalb die B2B-Erleichterung ausgerechnet dort fehlt.... [mehr]
Bei .de steht kein Ablaufdatum
(Fri, 04 Sep 2026 09:00:00 GMT) Die DENIC gibt für .de-Domains weder Ablaufdatum noch Transfer-Lock heraus, bei .com liefert die Registry beides. Was das für die Wiedervorlage bedeutet und warum ein leeres Datumsfeld bewusst keine Fälligkeit auslöst, sondern als eigene Lücke gezählt wird.... [mehr]
(Fri, 04 Sep 2026 09:00:00 GMT) Die DENIC gibt für .de-Domains weder Ablaufdatum noch Transfer-Lock heraus, bei .com liefert die Registry beides. Was das für die Wiedervorlage bedeutet und warum ein leeres Datumsfeld bewusst keine Fälligkeit auslöst, sondern als eigene Lücke gezählt wird.... [mehr]
Die Schließanlage kennt nur heute
(Thu, 03 Sep 2026 09:00:00 GMT) Wer heute aufschließen kann, steht in der Anlage. Wer es gestern konnte und warum das endete, nicht. Warum eine entzogene Berechtigung zurückgenommen und nicht gelöscht wird, und weshalb ein gelöschter Datensatz im Audit nichts beweist.... [mehr]
(Thu, 03 Sep 2026 09:00:00 GMT) Wer heute aufschließen kann, steht in der Anlage. Wer es gestern konnte und warum das endete, nicht. Warum eine entzogene Berechtigung zurückgenommen und nicht gelöscht wird, und weshalb ein gelöschter Datensatz im Audit nichts beweist.... [mehr]
Microsoft ist kein Cloud-Dienst
(Wed, 02 Sep 2026 09:00:00 GMT) Eine Zeile im Dienstleisterverzeichnis beantwortet die Frage nach der Cloud-Nutzung nicht: Exchange Online, Teams und Entra ID sind drei Dienste mit verschiedenen Datenstandorten und Ausstiegswegen. Warum OPS.2.2 das Bezugsobjekt je Dienst verlangt und was ein Erprobungsdatum am Ausstieg leistet.... [mehr]
(Wed, 02 Sep 2026 09:00:00 GMT) Eine Zeile im Dienstleisterverzeichnis beantwortet die Frage nach der Cloud-Nutzung nicht: Exchange Online, Teams und Entra ID sind drei Dienste mit verschiedenen Datenstandorten und Ausstiegswegen. Warum OPS.2.2 das Bezugsobjekt je Dienst verlangt und was ein Erprobungsdatum am Ausstieg leistet.... [mehr]
Eine Geräteliste ist kein Netzplan
(Tue, 01 Sep 2026 09:00:00 GMT) Das Inventar kennt vierhundert Geräte, aber keine einzige Verbindung. Kanten stehen nicht im Inventar, sondern in den Nachbarschaftstabellen der Geräte selbst. Warum ein SNMP-Abruf allein dafür nicht reicht und was ein Import grundsätzlich nicht liefern kann.... [mehr]
(Tue, 01 Sep 2026 09:00:00 GMT) Das Inventar kennt vierhundert Geräte, aber keine einzige Verbindung. Kanten stehen nicht im Inventar, sondern in den Nachbarschaftstabellen der Geräte selbst. Warum ein SNMP-Abruf allein dafür nicht reicht und was ein Import grundsätzlich nicht liefern kann.... [mehr]
Drei Tage vor der Frist
(Mon, 31 Aug 2026 09:00:00 GMT) Am 8. September sind wir auf der DIGITAL X in Köln, alle drei Gründer. Drei Tage später greift die erste scharfe Pflicht aus dem Cyber Resilience Act. Und wer im Juli bei uns am Tisch saß, hätte ein anderes Produkt gesehen.... [mehr]
(Mon, 31 Aug 2026 09:00:00 GMT) Am 8. September sind wir auf der DIGITAL X in Köln, alle drei Gründer. Drei Tage später greift die erste scharfe Pflicht aus dem Cyber Resilience Act. Und wer im Juli bei uns am Tisch saß, hätte ein anderes Produkt gesehen.... [mehr]
Bedrohung ist nicht Gefährdung
(Sun, 30 Aug 2026 09:00:00 GMT) Grundbegriffe, Folge 1: Bedrohung, Schwachstelle, Gefährdung und Risiko bauen im IT-Grundschutz aufeinander auf und meinen vier verschiedene Dinge. Dazu der Begriff, den das BSI 2017 abgeschafft hat und den fast alle weiter verwenden.... [mehr]
(Sun, 30 Aug 2026 09:00:00 GMT) Grundbegriffe, Folge 1: Bedrohung, Schwachstelle, Gefährdung und Risiko bauen im IT-Grundschutz aufeinander auf und meinen vier verschiedene Dinge. Dazu der Begriff, den das BSI 2017 abgeschafft hat und den fast alle weiter verwenden.... [mehr]
Die NDA-Pflicht bleibt offen
(Sat, 29 Aug 2026 09:00:00 GMT) Den Haken bei „NDA-pflichtig“ zu setzen erledigt nichts. Solange keine Unterzeichnung hinterlegt ist, weist das Projekt die Partei weiter als offen aus. Warum das der Sinn der Sache ist und weshalb eine abgelehnte Sicherheitsfreigabe mehr wert ist als ein leeres Feld.... [mehr]
(Sat, 29 Aug 2026 09:00:00 GMT) Den Haken bei „NDA-pflichtig“ zu setzen erledigt nichts. Solange keine Unterzeichnung hinterlegt ist, weist das Projekt die Partei weiter als offen aus. Warum das der Sinn der Sache ist und weshalb eine abgelehnte Sicherheitsfreigabe mehr wert ist als ein leeres Feld.... [mehr]
Die schlechteste Klausel gewinnt
(Fri, 28 Aug 2026 09:00:00 GMT) Vier von fünf Unterklauseln erfüllt ergibt keine achtzig Prozent, sondern den Status der fünften. Warum das Norm-Cockpit bewusst nicht mittelt, was die Zwischenstufe „teilweise“ leistet und weshalb ein begründeter Ausschluss selbst ein Nachweis ist.... [mehr]
(Fri, 28 Aug 2026 09:00:00 GMT) Vier von fünf Unterklauseln erfüllt ergibt keine achtzig Prozent, sondern den Status der fünften. Warum das Norm-Cockpit bewusst nicht mittelt, was die Zwischenstufe „teilweise“ leistet und weshalb ein begründeter Ausschluss selbst ein Nachweis ist.... [mehr]
Eine VM, drei Zeugen
(Thu, 27 Aug 2026 09:00:00 GMT) Der Hypervisor sieht die virtuelle Maschine, der Netzwerk-Scan sieht sie, der Software-Scan auch. Wer das nicht zusammenführt, hat sie dreimal im Inventar und eine Asset-Zahl, die von der Anzahl der Scanner abhängt statt von der Anzahl der Maschinen.... [mehr]
(Thu, 27 Aug 2026 09:00:00 GMT) Der Hypervisor sieht die virtuelle Maschine, der Netzwerk-Scan sieht sie, der Software-Scan auch. Wer das nicht zusammenführt, hat sie dreimal im Inventar und eine Asset-Zahl, die von der Anzahl der Scanner abhängt statt von der Anzahl der Maschinen.... [mehr]
Zweimal gepflegt ist einmal falsch
(Wed, 26 Aug 2026 09:00:00 GMT) Der Hauptprozess zeigt keine einzige Verknüpfung, obwohl er erkennbar kritisch ist. Alles hängt an den Teilprozessen. Warum Doppelpflege die schlechtere Antwort darauf ist und wie ein Prozess Verknüpfungen anzeigen kann, ohne sie zu besitzen.... [mehr]
(Wed, 26 Aug 2026 09:00:00 GMT) Der Hauptprozess zeigt keine einzige Verknüpfung, obwohl er erkennbar kritisch ist. Alles hängt an den Teilprozessen. Warum Doppelpflege die schlechtere Antwort darauf ist und wie ein Prozess Verknüpfungen anzeigen kann, ohne sie zu besitzen.... [mehr]
Das Altgerät meldet sich auch
(Tue, 25 Aug 2026 09:00:00 GMT) Beim Notebook-Tausch meldet sich das Altgerät genauso zuverlässig wie das neue. Wer die Erfolgskontrolle eines Rollouts nur fragt, ob es Kontakt gab, bekommt bei jedem Ziel ein Ja. Warum die Prüfung am Abschlusszeitpunkt hängt und ein Fehlschlag nie zurücksetzt.... [mehr]
(Tue, 25 Aug 2026 09:00:00 GMT) Beim Notebook-Tausch meldet sich das Altgerät genauso zuverlässig wie das neue. Wer die Erfolgskontrolle eines Rollouts nur fragt, ob es Kontakt gab, bekommt bei jedem Ziel ein Ja. Warum die Prüfung am Abschlusszeitpunkt hängt und ein Fehlschlag nie zurücksetzt.... [mehr]
Alt heißt nicht ausgenommen
(Mon, 24 Aug 2026 09:00:00 GMT) Der Cyber Resilience Act gilt ab Dezember 2027, und Bestandsprodukte sind bis dahin geschont. Für die Meldepflicht ab dem 11. September gilt genau das nicht: Ein eigener Absatz nimmt die Schonung ausdrücklich zurück.... [mehr]
(Mon, 24 Aug 2026 09:00:00 GMT) Der Cyber Resilience Act gilt ab Dezember 2027, und Bestandsprodukte sind bis dahin geschont. Für die Meldepflicht ab dem 11. September gilt genau das nicht: Ein eigener Absatz nimmt die Schonung ausdrücklich zurück.... [mehr]
Vier mal zwanzig sind sechzig
(Sun, 23 Aug 2026 09:00:00 GMT) Ein Raum mit vier Kühlgeräten zu je 20 kW trägt keine 80 kW redundant, sondern 60. An jedem Gerät kann trotzdem N+1 gepflegt sein. Das Etikett ist ein Versprechen, die Rechnung ist die Wirklichkeit.... [mehr]
(Sun, 23 Aug 2026 09:00:00 GMT) Ein Raum mit vier Kühlgeräten zu je 20 kW trägt keine 80 kW redundant, sondern 60. An jedem Gerät kann trotzdem N+1 gepflegt sein. Das Etikett ist ein Versprechen, die Rechnung ist die Wirklichkeit.... [mehr]
Die Metrik zählt, nicht die Zahl
(Sat, 22 Aug 2026 09:00:00 GMT) Hundert Installationen sind keine hundert Lizenzen. Sie sind hundert, zwölf oder null, je nachdem, wie der Hersteller zählt. Wer eine Lizenzbilanz aus einer Installationsliste ableitet, rechnet an der Frage vorbei.... [mehr]
(Sat, 22 Aug 2026 09:00:00 GMT) Hundert Installationen sind keine hundert Lizenzen. Sie sind hundert, zwölf oder null, je nachdem, wie der Hersteller zählt. Wer eine Lizenzbilanz aus einer Installationsliste ableitet, rechnet an der Frage vorbei.... [mehr]
Nicht bedienbar, nicht bestanden
(Fri, 21 Aug 2026 09:00:00 GMT) Eine Pflichtschulung mit 98 Prozent Abschlussquote sieht gut aus. Über die fehlenden zwei Prozent sagt sie nichts. Wer die Schulung nicht bedienen konnte, steht im Bericht genauso da wie jemand, der sie nicht wollte.... [mehr]
(Fri, 21 Aug 2026 09:00:00 GMT) Eine Pflichtschulung mit 98 Prozent Abschlussquote sieht gut aus. Über die fehlenden zwei Prozent sagt sie nichts. Wer die Schulung nicht bedienen konnte, steht im Bericht genauso da wie jemand, der sie nicht wollte.... [mehr]
Der Behelf wird Bestandteil
(Thu, 20 Aug 2026 09:00:00 GMT) WiBA sah aus wie eine Einstiegshilfe für kleine Kommunen, die man später gegen das Richtige tauscht. Das BSI hat inzwischen entschieden: Die Checklisten werden fester Bestandteil des Nachfolgers vom IT-Grundschutz-Kompendium.... [mehr]
(Thu, 20 Aug 2026 09:00:00 GMT) WiBA sah aus wie eine Einstiegshilfe für kleine Kommunen, die man später gegen das Richtige tauscht. Das BSI hat inzwischen entschieden: Die Checklisten werden fester Bestandteil des Nachfolgers vom IT-Grundschutz-Kompendium.... [mehr]
Dafür gibt es keinen guten Grund
(Wed, 19 Aug 2026 09:00:00 GMT) Jeder Sicherheitsalarm beginnt mit derselben Frage: War das jemand von uns? Ein Köder beantwortet sie vorab. Er hat keinen betrieblichen Zweck, also gibt es für seine Nutzung keine harmlose Erklärung.... [mehr]
(Wed, 19 Aug 2026 09:00:00 GMT) Jeder Sicherheitsalarm beginnt mit derselben Frage: War das jemand von uns? Ein Köder beantwortet sie vorab. Er hat keinen betrieblichen Zweck, also gibt es für seine Nutzung keine harmlose Erklärung.... [mehr]
Unverbindlich, aber maschinenlesbar
(Tue, 18 Aug 2026 09:00:00 GMT) Das BSI hat die TR-03183-1 in Version 1.0.0 veröffentlicht: eine Einstiegshilfe in den Cyber Resilience Act, ohne Konformitätsvermutung. Der interessanteste Teil steht am Rand: Die Maßnahmenauswahl kommt zusätzlich im maschinenlesbaren Format OSCAL, allerdings nur auf Anfrage.... [mehr]
(Tue, 18 Aug 2026 09:00:00 GMT) Das BSI hat die TR-03183-1 in Version 1.0.0 veröffentlicht: eine Einstiegshilfe in den Cyber Resilience Act, ohne Konformitätsvermutung. Der interessanteste Teil steht am Rand: Die Maßnahmenauswahl kommt zusätzlich im maschinenlesbaren Format OSCAL, allerdings nur auf Anfrage.... [mehr]
Einzeln erlaubt, zusammen kritisch
(Mon, 17 Aug 2026 09:00:00 GMT) Der Schweregrad einer Cloud-Fehlkonfiguration steht im Katalog. Nur kennt der Katalog die Ressource nicht, auf der die Prüfung anschlägt. Wie wir das aufgelöst haben, und warum ein einzelner Risikofaktor dabei nichts anhebt.... [mehr]
(Mon, 17 Aug 2026 09:00:00 GMT) Der Schweregrad einer Cloud-Fehlkonfiguration steht im Katalog. Nur kennt der Katalog die Ressource nicht, auf der die Prüfung anschlägt. Wie wir das aufgelöst haben, und warum ein einzelner Risikofaktor dabei nichts anhebt.... [mehr]
Woran würden Sie es merken?
(Sun, 16 Aug 2026 09:00:00 GMT) Zu jeder Angriffstechnik fragt man üblicherweise: Haben wir eine Maßnahme dagegen? Die unbequemere Frage ist die nach der Sichtbarkeit. MITRE ATT&CK beantwortet sie, und wir haben diese Antwort jetzt importierbar gemacht.... [mehr]
(Sun, 16 Aug 2026 09:00:00 GMT) Zu jeder Angriffstechnik fragt man üblicherweise: Haben wir eine Maßnahme dagegen? Die unbequemere Frage ist die nach der Sichtbarkeit. MITRE ATT&CK beantwortet sie, und wir haben diese Antwort jetzt importierbar gemacht.... [mehr]
Löschen müssen und nicht dürfen
(Sat, 15 Aug 2026 09:00:00 GMT) Die Löschfrist ist abgelaufen, aber ein Verfahren läuft noch. Drei Mechanismen regeln das, und sie werden ständig verwechselt: Die Frist sagt wann, die Versiegelung sagt nicht ändern, die Sperrung sagt nicht löschen.... [mehr]
(Sat, 15 Aug 2026 09:00:00 GMT) Die Löschfrist ist abgelaufen, aber ein Verfahren läuft noch. Drei Mechanismen regeln das, und sie werden ständig verwechselt: Die Frist sagt wann, die Versiegelung sagt nicht ändern, die Sperrung sagt nicht löschen.... [mehr]
Eine Antwort beweist gar nichts
(Fri, 14 Aug 2026 09:00:00 GMT) Im März hat das NIST seinen DNS-Leitfaden nach dreizehn Jahren neu gefasst. Wir haben die Prüfungen daraus gebaut und dabei gelernt, wie leicht ein DNS-Test das Falsche misst.... [mehr]
(Fri, 14 Aug 2026 09:00:00 GMT) Im März hat das NIST seinen DNS-Leitfaden nach dreizehn Jahren neu gefasst. Wir haben die Prüfungen daraus gebaut und dabei gelernt, wie leicht ein DNS-Test das Falsche misst.... [mehr]
Versiegeln können wir, öffnen nicht
(Thu, 13 Aug 2026 09:00:00 GMT) Notfallpläne liegen meist in genau dem System, das im Ernstfall weg ist. Unser neues Notfallsystem geht deshalb von einer unbequemen Annahme aus: Im Ernstfall ist die Plattform selbst die kompromittierte Seite.... [mehr]
(Thu, 13 Aug 2026 09:00:00 GMT) Notfallpläne liegen meist in genau dem System, das im Ernstfall weg ist. Unser neues Notfallsystem geht deshalb von einer unbequemen Annahme aus: Im Ernstfall ist die Plattform selbst die kompromittierte Seite.... [mehr]
Die Pflicht, die schon gilt
(Wed, 12 Aug 2026 09:00:00 GMT) Beim Data Act steht überall der 12. September 2026. Wer das für den Startschuss hält, übersieht zweierlei: Der Stichtag ist genau genommen der Tag danach, und die praktisch wichtigste Pflicht gilt bereits seit einem Jahr.... [mehr]
(Wed, 12 Aug 2026 09:00:00 GMT) Beim Data Act steht überall der 12. September 2026. Wer das für den Startschuss hält, übersieht zweierlei: Der Stichtag ist genau genommen der Tag danach, und die praktisch wichtigste Pflicht gilt bereits seit einem Jahr.... [mehr]
Wenn beide Seiten recht haben
(Tue, 11 Aug 2026 09:00:00 GMT) Ein Dokument liegt in der E-Akte und im ISMS. Solange sich nur eine Seite ändert, ist der Abgleich einfach. Ändern sich beide, braucht es eine Entscheidung, und die kann kein Werkzeug allgemein treffen.... [mehr]
(Tue, 11 Aug 2026 09:00:00 GMT) Ein Dokument liegt in der E-Akte und im ISMS. Solange sich nur eine Seite ändert, ist der Abgleich einfach. Ändern sich beide, braucht es eine Entscheidung, und die kann kein Werkzeug allgemein treffen.... [mehr]
Nicht sauber, sondern unbekannt
(Mon, 10 Aug 2026 09:00:00 GMT) Ein Patch-Bericht kennt meist zwei Zustände: gepatcht oder Lücke. Der dritte fehlt und wird stillschweigend zum ersten geschlagen: Geräte, die nie befragt wurden. Warum das ein eigenes Feld verdient, und was daraus für die Verteilung folgt.... [mehr]
(Mon, 10 Aug 2026 09:00:00 GMT) Ein Patch-Bericht kennt meist zwei Zustände: gepatcht oder Lücke. Der dritte fehlt und wird stillschweigend zum ersten geschlagen: Geräte, die nie befragt wurden. Warum das ein eigenes Feld verdient, und was daraus für die Verteilung folgt.... [mehr]
Wer zusieht, wird gesehen
(Sun, 09 Aug 2026 09:00:00 GMT) Fernwartung ist der weitreichendste Zugriff im IT-Betrieb. Mitbestimmungspflichtig ist sie nicht deshalb, weil jemand überwachen will, sondern weil das Werkzeug es könnte. Deshalb startet unser Fernwartungsmodul gesperrt.... [mehr]
(Sun, 09 Aug 2026 09:00:00 GMT) Fernwartung ist der weitreichendste Zugriff im IT-Betrieb. Mitbestimmungspflichtig ist sie nicht deshalb, weil jemand überwachen will, sondern weil das Werkzeug es könnte. Deshalb startet unser Fernwartungsmodul gesperrt.... [mehr]
Nicht konform ist eine zulässige Antwort
(Sat, 08 Aug 2026 09:00:00 GMT) Die Erklärung zur Barrierefreiheit ist das einzige Compliance-Dokument, das die eigenen Mängel öffentlich benennen muss. Es gibt drei Konformitätsstufen, und die schlechteste ist erlaubt. Was fehlt, ist nicht die Ausrede, sondern der Unterbau.... [mehr]
(Sat, 08 Aug 2026 09:00:00 GMT) Die Erklärung zur Barrierefreiheit ist das einzige Compliance-Dokument, das die eigenen Mängel öffentlich benennen muss. Es gibt drei Konformitätsstufen, und die schlechteste ist erlaubt. Was fehlt, ist nicht die Ausrede, sondern der Unterbau.... [mehr]
Zwei Fragen an ein Backup
(Fri, 07 Aug 2026 09:00:00 GMT) Lief die Sicherung? Und wo steht, dass sie laufen musste, wie lange aufbewahrt wird und ob jemand die Kopien noch ändern kann? Das sind zwei Fragen an zwei Adressaten. Was der Cohesity-Konnektor deshalb an zwei getrennte Stellen schreibt, und wo er bewusst gar nichts schreibt.... [mehr]
(Fri, 07 Aug 2026 09:00:00 GMT) Lief die Sicherung? Und wo steht, dass sie laufen musste, wie lange aufbewahrt wird und ob jemand die Kopien noch ändern kann? Das sind zwei Fragen an zwei Adressaten. Was der Cohesity-Konnektor deshalb an zwei getrennte Stellen schreibt, und wo er bewusst gar nichts schreibt.... [mehr]
Ausnutzbar ist nicht ausgenutzt
(Thu, 06 Aug 2026 09:00:00 GMT) Am 11. September greift die Meldepflicht aus dem Cyber Resilience Act, zwei Jahre bevor die Verordnung vollständig gilt. 24 Stunden ab Kenntnis. Nur: Kenntnis wovon genau? Die Verordnung unterscheidet drei Sorten Schwachstelle, und meldepflichtig ist allein die dritte.... [mehr]
(Thu, 06 Aug 2026 09:00:00 GMT) Am 11. September greift die Meldepflicht aus dem Cyber Resilience Act, zwei Jahre bevor die Verordnung vollständig gilt. 24 Stunden ab Kenntnis. Nur: Kenntnis wovon genau? Die Verordnung unterscheidet drei Sorten Schwachstelle, und meldepflichtig ist allein die dritte.... [mehr]
Das Gesetz ändert sich leise
(Wed, 05 Aug 2026 09:00:00 GMT) Am 24. Juli hat die EU die KI-Verordnung geändert. Wir haben die Änderung mitbekommen und trotzdem die falsche Fundstelle zitiert. Was dieser Fehler darüber verrät, auf welcher Ebene ein Rechtskataster führen muss.... [mehr]
(Wed, 05 Aug 2026 09:00:00 GMT) Am 24. Juli hat die EU die KI-Verordnung geändert. Wir haben die Änderung mitbekommen und trotzdem die falsche Fundstelle zitiert. Was dieser Fehler darüber verrät, auf welcher Ebene ein Rechtskataster führen muss.... [mehr]
Weitergeleitet ist nicht gemeldet
(Tue, 04 Aug 2026 09:00:00 GMT) Die Klickrate misst, wer scheitert. Die Melderate misst, wer schützt. Nur muss der Meldeweg dann etwas taugen, und Weiterleiten ist nicht gleich Weiterleiten: Beim gewohnten Weiterleiten im Text gehen genau die Angaben verloren, die zur Bewertung nötig wären.... [mehr]
(Tue, 04 Aug 2026 09:00:00 GMT) Die Klickrate misst, wer scheitert. Die Melderate misst, wer schützt. Nur muss der Meldeweg dann etwas taugen, und Weiterleiten ist nicht gleich Weiterleiten: Beim gewohnten Weiterleiten im Text gehen genau die Angaben verloren, die zur Bewertung nötig wären.... [mehr]
Wie misst man Menschen, ohne sie zu überwachen?
(Mon, 03 Aug 2026 09:00:00 GMT) Einen Human-Risk-Index zu berechnen ist technisch trivial, die Daten liegen längst vor. Schwierig ist, was man danach damit darf. Warum bei dieser Kennzahl die Voreinstellungen die eigentliche Aussage sind und wozu eine Mindestgruppengröße gut ist.... [mehr]
(Mon, 03 Aug 2026 09:00:00 GMT) Einen Human-Risk-Index zu berechnen ist technisch trivial, die Daten liegen längst vor. Schwierig ist, was man danach damit darf. Warum bei dieser Kennzahl die Voreinstellungen die eigentliche Aussage sind und wozu eine Mindestgruppengröße gut ist.... [mehr]
Verschoben ist nicht ausgesetzt
(Sun, 02 Aug 2026 09:00:00 GMT) Heute gilt die KI-Verordnung allgemein. Die Hochrisiko-Pflichten, über die alle reden, sind allerdings seit Ende Juli auf Dezember 2027 verschoben. Was bleibt, betrifft dafür fast jeden: die Transparenzpflichten aus Artikel 50.... [mehr]
(Sun, 02 Aug 2026 09:00:00 GMT) Heute gilt die KI-Verordnung allgemein. Die Hochrisiko-Pflichten, über die alle reden, sind allerdings seit Ende Juli auf Dezember 2027 verschoben. Was bleibt, betrifft dafür fast jeden: die Transparenzpflichten aus Artikel 50.... [mehr]
99,9 Prozent wovon?
(Sat, 01 Aug 2026 09:00:00 GMT) Eine Verfügbarkeitszahl ohne Definition ist eine Meinung. Was als Ausfall zählt, ob ein HTTP 200 überhaupt etwas beweist und wie Wartungsfenster in die Rechnung eingehen, entscheidet über die Zahl mehr als die Technik dahinter.... [mehr]
(Sat, 01 Aug 2026 09:00:00 GMT) Eine Verfügbarkeitszahl ohne Definition ist eine Meinung. Was als Ausfall zählt, ob ein HTTP 200 überhaupt etwas beweist und wie Wartungsfenster in die Rechnung eingehen, entscheidet über die Zahl mehr als die Technik dahinter.... [mehr]
Die Frist von heute steht nicht im Gesetz
(Fri, 31 Jul 2026 09:00:00 GMT) Am 31. Juli endet die Nachfrist des BSI für die NIS2-Registrierung. Die gesetzliche Frist war der 6. März. Warum das ein Unterschied ist, den man kennen sollte, und warum die eigentlichen Pflichten ohnehin nie an der Registrierung hingen.... [mehr]
(Fri, 31 Jul 2026 09:00:00 GMT) Am 31. Juli endet die Nachfrist des BSI für die NIS2-Registrierung. Die gesetzliche Frist war der 6. März. Warum das ein Unterschied ist, den man kennen sollte, und warum die eigentlichen Pflichten ohnehin nie an der Registrierung hingen.... [mehr]
Save the date: isidaten auf der DIGITAL X in Köln
(Thu, 30 Jul 2026 09:00:00 GMT) Am 8. September 2026 sind wir auf der DIGITAL X im Kölner Rheinauhafen, auf der Partnerfläche der Deutschen Telekom. Und zwar alle drei Gründer: die CISO-, die Datenschutz- und die IT-Leitungs-Perspektive an einem Tisch.... [mehr]
(Thu, 30 Jul 2026 09:00:00 GMT) Am 8. September 2026 sind wir auf der DIGITAL X im Kölner Rheinauhafen, auf der Partnerfläche der Deutschen Telekom. Und zwar alle drei Gründer: die CISO-, die Datenschutz- und die IT-Leitungs-Perspektive an einem Tisch.... [mehr]
Im Vertrag steht es. Geprüft hat es niemand.
(Thu, 30 Jul 2026 09:00:00 GMT) Reaktionszeit, Zertifikat, Meldepflicht bei Vorfällen, Löschung am Vertragsende: Sicherheitsanforderungen werden einmal verhandelt und danach nie wieder angefasst. Warum jede Anforderung eine Richtung und eine Nachweisart braucht, und warum erbracht kein Dauerzustand ist.... [mehr]
(Thu, 30 Jul 2026 09:00:00 GMT) Reaktionszeit, Zertifikat, Meldepflicht bei Vorfällen, Löschung am Vertragsende: Sicherheitsanforderungen werden einmal verhandelt und danach nie wieder angefasst. Warum jede Anforderung eine Richtung und eine Nachweisart braucht, und warum erbracht kein Dauerzustand ist.... [mehr]
Der bestandene Scan, der nichts beweist
(Wed, 29 Jul 2026 09:00:00 GMT) Ein grüner ASV-Scan sagt nur eines: In dem, was gescannt wurde, war nichts Kritisches. Über die eigentliche Frage sagt er nichts, nämlich ob das Richtige gescannt wurde. Warum bei PCI DSS der Scanumfang der Prüfpunkt ist und die Kette der Quartalsscans genauso zählt wie das einzelne Ergebnis.... [mehr]
(Wed, 29 Jul 2026 09:00:00 GMT) Ein grüner ASV-Scan sagt nur eines: In dem, was gescannt wurde, war nichts Kritisches. Über die eigentliche Frage sagt er nichts, nämlich ob das Richtige gescannt wurde. Warum bei PCI DSS der Scanumfang der Prüfpunkt ist und die Kette der Quartalsscans genauso zählt wie das einzelne Ergebnis.... [mehr]
Das größte Datenlager ist ein Postfach
(Tue, 28 Jul 2026 09:00:00 GMT) Kein System sammelt so viele personenbezogene Daten wie die E-Mail-Postfächer einer Organisation: Kontoverbindungen, Ausweiskopien, Krankmeldungen, Passwörter im Klartext. Zwei Fragen bringen das ans Licht, und beide kommen unter Zeitdruck: Welche Daten haben Sie über mich? Und: Wer ist von diesem Vorfall betroffen?... [mehr]
(Tue, 28 Jul 2026 09:00:00 GMT) Kein System sammelt so viele personenbezogene Daten wie die E-Mail-Postfächer einer Organisation: Kontoverbindungen, Ausweiskopien, Krankmeldungen, Passwörter im Klartext. Zwei Fragen bringen das ans Licht, und beide kommen unter Zeitdruck: Welche Daten haben Sie über mich? Und: Wer ist von diesem Vorfall betroffen?... [mehr]
Wo der Vorfall zuerst ankommt
(Mon, 27 Jul 2026 09:00:00 GMT) Der erste Hinweis auf einen Sicherheitsvorfall ist selten ein Alarm. Es ist ein Ticket: Der Rechner ist langsam, das Postfach gesperrt, eine Mail war komisch. Ob daraus rechtzeitig ein Vorfall wird, entscheidet sich am Service-Desk, lange bevor ein Sicherheitswerkzeug anschlägt. Warum Helpdesk und Sicherheitsprozess auf eine Plattform gehören.... [mehr]
(Mon, 27 Jul 2026 09:00:00 GMT) Der erste Hinweis auf einen Sicherheitsvorfall ist selten ein Alarm. Es ist ein Ticket: Der Rechner ist langsam, das Postfach gesperrt, eine Mail war komisch. Ob daraus rechtzeitig ein Vorfall wird, entscheidet sich am Service-Desk, lange bevor ein Sicherheitswerkzeug anschlägt. Warum Helpdesk und Sicherheitsprozess auf eine Plattform gehören.... [mehr]
Die Kette, die nicht reißen darf
(Sun, 26 Jul 2026 09:00:00 GMT) Bei Verschlusssachen gibt es keine ungefähre Antwort. Wer hatte wann welches Dokument, wer hat den Empfang quittiert, wann wurde es vernichtet und wer hat das bezeugt? Warum der Nachweis im Geheimschutz nicht die Dokumentation der Arbeit ist, sondern die Arbeit selbst, und was das für ein VS-Tagebuch auf Papier bedeutet.... [mehr]
(Sun, 26 Jul 2026 09:00:00 GMT) Bei Verschlusssachen gibt es keine ungefähre Antwort. Wer hatte wann welches Dokument, wer hat den Empfang quittiert, wann wurde es vernichtet und wer hat das bezeugt? Warum der Nachweis im Geheimschutz nicht die Dokumentation der Arbeit ist, sondern die Arbeit selbst, und was das für ein VS-Tagebuch auf Papier bedeutet.... [mehr]
Der Ordner neben dem Feuerlöscher
(Sat, 25 Jul 2026 09:00:00 GMT) Brandschutz ist die älteste Compliance im Haus und läuft in vielen Betrieben bis heute auf Papier: das Brandschutzbuch im Ordner, die Prüffristen auf Plaketten, die Helferquote als Schätzung. Warum ausgerechnet hier die Fristen besonders unübersichtlich sind und was passiert, wenn man sie wie ein Asset-Inventar führt.... [mehr]
(Sat, 25 Jul 2026 09:00:00 GMT) Brandschutz ist die älteste Compliance im Haus und läuft in vielen Betrieben bis heute auf Papier: das Brandschutzbuch im Ordner, die Prüffristen auf Plaketten, die Helferquote als Schätzung. Warum ausgerechnet hier die Fristen besonders unübersichtlich sind und was passiert, wenn man sie wie ein Asset-Inventar führt.... [mehr]
Wer in Ihrem Namen mailt
(Fri, 24 Jul 2026 09:00:00 GMT) Eine Phishing-Mail mit Ihrer Absenderadresse trifft nicht Sie, sondern Ihre Kunden, Partner und Bewerber. Ob das möglich ist, entscheiden ein paar DNS-Einträge. Warum der häufigste Fehler nicht das fehlende DMARC ist, sondern ein vorhandenes, das nur zuschaut, und was isidaten jetzt je Domain prüft.... [mehr]
(Fri, 24 Jul 2026 09:00:00 GMT) Eine Phishing-Mail mit Ihrer Absenderadresse trifft nicht Sie, sondern Ihre Kunden, Partner und Bewerber. Ob das möglich ist, entscheiden ein paar DNS-Einträge. Warum der häufigste Fehler nicht das fehlende DMARC ist, sondern ein vorhandenes, das nur zuschaut, und was isidaten jetzt je Domain prüft.... [mehr]
Zwei Listen, die niemand abgleicht
(Thu, 23 Jul 2026 09:00:00 GMT) Der Auftragsverarbeitungsvertrag und das Verzeichnis der Auftragsverarbeiter beschreiben dieselben Dienstleister, aus zwei Blickwinkeln. Rechtlich gehören sie zusammen, in der Praxis sind es zwei getrennte Listen, die auseinanderlaufen. Warum genau diese Lücke im Audit auffällt und wie sich der Verzeichniseintrag aus dem Vertrag selbst ableiten lässt.... [mehr]
(Thu, 23 Jul 2026 09:00:00 GMT) Der Auftragsverarbeitungsvertrag und das Verzeichnis der Auftragsverarbeiter beschreiben dieselben Dienstleister, aus zwei Blickwinkeln. Rechtlich gehören sie zusammen, in der Praxis sind es zwei getrennte Listen, die auseinanderlaufen. Warum genau diese Lücke im Audit auffällt und wie sich der Verzeichniseintrag aus dem Vertrag selbst ableiten lässt.... [mehr]
Ein Notfallplan ist eine Reihenfolge, keine Liste
(Wed, 22 Jul 2026 09:00:00 GMT) Ein Wiederanlaufplan, der nur auflistet, was wieder laufen muss, hilft im Ernstfall wenig. Denn nichts startet gleichzeitig: Die Anwendung braucht die Datenbank, die das Netz, das den Strom. Warum die Reihenfolge und der kritische Pfad über die echte Wiederanlaufzeit entscheiden und warum eine geschätzte RTO im Ernstfall selten hält.... [mehr]
(Wed, 22 Jul 2026 09:00:00 GMT) Ein Wiederanlaufplan, der nur auflistet, was wieder laufen muss, hilft im Ernstfall wenig. Denn nichts startet gleichzeitig: Die Anwendung braucht die Datenbank, die das Netz, das den Strom. Warum die Reihenfolge und der kritische Pfad über die echte Wiederanlaufzeit entscheiden und warum eine geschätzte RTO im Ernstfall selten hält.... [mehr]
Der Einbruch, der wie ein Arbeitstag aussieht
(Tue, 21 Jul 2026 09:00:00 GMT) Erstmals seit 19 Jahren sind gestohlene Zugangsdaten nicht mehr der häufigste Einstieg in ein Netz, ausgenutzte Schwachstellen haben sie überholt. Das klingt nach Entwarnung für Identitäten und ist keine: Über die gesamte Angriffskette bleibt der Missbrauch von Zugangsdaten die verbreitetste Technik. Warum ein gültiger Login keinen Alarm auslöst und nur Verhalten ihn verrät.... [mehr]
(Tue, 21 Jul 2026 09:00:00 GMT) Erstmals seit 19 Jahren sind gestohlene Zugangsdaten nicht mehr der häufigste Einstieg in ein Netz, ausgenutzte Schwachstellen haben sie überholt. Das klingt nach Entwarnung für Identitäten und ist keine: Über die gesamte Angriffskette bleibt der Missbrauch von Zugangsdaten die verbreitetste Technik. Warum ein gültiger Login keinen Alarm auslöst und nur Verhalten ihn verrät.... [mehr]
Das Zertifikat, das keiner erneuert hat
(Mon, 20 Jul 2026 09:00:00 GMT) Ein abgelaufenes TLS-Zertifikat sperrt einen Dienst für jeden Browser, laut und sofort. Bisher ein überschaubares Ärgernis, weil ein Zertifikat gut ein Jahr hielt. Doch das CA/Browser-Forum verkürzt die maximale Laufzeit stufenweise von 398 auf 47 Tage. Warum manuelle Zertifikatspflege damit an ihr Ende kommt und was an ihre Stelle tritt.... [mehr]
(Mon, 20 Jul 2026 09:00:00 GMT) Ein abgelaufenes TLS-Zertifikat sperrt einen Dienst für jeden Browser, laut und sofort. Bisher ein überschaubares Ärgernis, weil ein Zertifikat gut ein Jahr hielt. Doch das CA/Browser-Forum verkürzt die maximale Laufzeit stufenweise von 398 auf 47 Tage. Warum manuelle Zertifikatspflege damit an ihr Ende kommt und was an ihre Stelle tritt.... [mehr]
Software macht sichtbar, nicht sicher
(Sun, 19 Jul 2026 09:00:00 GMT) Kaum eine Broschüre kommt ohne das Versprechen aus: Compliance auf Knopfdruck. Doch ein Werkzeug schließt keine Lücke, es zeigt sie. Warum die ehrliche Rolle von Software die des Spiegels ist, warum Sichtbarkeit die eigentliche Leistung ist und warum ein Tool, das den Zustand schönt, genau im Ernstfall versagt.... [mehr]
(Sun, 19 Jul 2026 09:00:00 GMT) Kaum eine Broschüre kommt ohne das Versprechen aus: Compliance auf Knopfdruck. Doch ein Werkzeug schließt keine Lücke, es zeigt sie. Warum die ehrliche Rolle von Software die des Spiegels ist, warum Sichtbarkeit die eigentliche Leistung ist und warum ein Tool, das den Zustand schönt, genau im Ernstfall versagt.... [mehr]
§ 39 ist alle drei Jahre. KRITIS ist jeden Tag.
(Sat, 18 Jul 2026 09:00:00 GMT) KRITIS-Betreiber im Gesundheitswesen müssen ihre IT-Sicherheit regelmäßig nachweisen, seit dem NIS2-Umsetzungsgesetz nach § 39 BSIG und nur noch alle drei Jahre. Je länger die Frist, desto größer die Lücke zwischen zwei Momentaufnahmen. Warum der B3S-Katalog nur das WAS beschreibt, die eigentliche Arbeit im WIE steckt und wie aus dem Prüfungs-Sprint ein laufend gemessener Zustand wird.... [mehr]
(Sat, 18 Jul 2026 09:00:00 GMT) KRITIS-Betreiber im Gesundheitswesen müssen ihre IT-Sicherheit regelmäßig nachweisen, seit dem NIS2-Umsetzungsgesetz nach § 39 BSIG und nur noch alle drei Jahre. Je länger die Frist, desto größer die Lücke zwischen zwei Momentaufnahmen. Warum der B3S-Katalog nur das WAS beschreibt, die eigentliche Arbeit im WIE steckt und wie aus dem Prüfungs-Sprint ein laufend gemessener Zustand wird.... [mehr]
Sicherheit, die man zeigen kann
(Fri, 17 Jul 2026 09:00:00 GMT) Jeder B2B-Abschluss beginnt inzwischen mit einem Sicherheits-Fragebogen, und die Hälfte der Fragen ist immer dieselbe. Trotzdem beantwortet sie jemand jedes Mal von Hand. Warum die Fragebogen-Flut nicht verschwinden wird, wieso ein statisches Security-PDF keine Antwort ist und wie ein Trust Center die halbe Due-Diligence proaktiv erledigt.... [mehr]
(Fri, 17 Jul 2026 09:00:00 GMT) Jeder B2B-Abschluss beginnt inzwischen mit einem Sicherheits-Fragebogen, und die Hälfte der Fragen ist immer dieselbe. Trotzdem beantwortet sie jemand jedes Mal von Hand. Warum die Fragebogen-Flut nicht verschwinden wird, wieso ein statisches Security-PDF keine Antwort ist und wie ein Trust Center die halbe Due-Diligence proaktiv erledigt.... [mehr]
Die Meldestelle, die niemand benutzen soll
(Thu, 16 Jul 2026 09:00:00 GMT) Seit Juli 2023 brauchen Unternehmen ab 50 Beschäftigten eine interne Meldestelle. In vielen Häusern ist daraus ein E-Mail-Postfach geworden, verbunden mit der stillen Hoffnung, dass nie etwas eingeht. Warum genau das den Zweck verfehlt, welche Fristen das Hinweisgeberschutzgesetz setzt und wieso der Rückkanal für anonyme Meldungen der eigentliche Knackpunkt ist.... [mehr]
(Thu, 16 Jul 2026 09:00:00 GMT) Seit Juli 2023 brauchen Unternehmen ab 50 Beschäftigten eine interne Meldestelle. In vielen Häusern ist daraus ein E-Mail-Postfach geworden, verbunden mit der stillen Hoffnung, dass nie etwas eingeht. Warum genau das den Zweck verfehlt, welche Fristen das Hinweisgeberschutzgesetz setzt und wieso der Rückkanal für anonyme Meldungen der eigentliche Knackpunkt ist.... [mehr]
Löschen ist ein Prozess, kein Knopf
(Wed, 15 Jul 2026 09:00:00 GMT) Die DSGVO verlangt Löschung, Handels- und Steuerrecht verlangen Aufbewahrung, und beides gilt gleichzeitig. Wer da mit dem Bauchgefühl löscht, verletzt garantiert eine der beiden Pflichten. Warum ein Löschkonzept Fristen je Datenart braucht, wann eine Frist überhaupt zu laufen beginnt und wieso der Nachweis der Löschung die halbe Pflicht ist.... [mehr]
(Wed, 15 Jul 2026 09:00:00 GMT) Die DSGVO verlangt Löschung, Handels- und Steuerrecht verlangen Aufbewahrung, und beides gilt gleichzeitig. Wer da mit dem Bauchgefühl löscht, verletzt garantiert eine der beiden Pflichten. Warum ein Löschkonzept Fristen je Datenart braucht, wann eine Frist überhaupt zu laufen beginnt und wieso der Nachweis der Löschung die halbe Pflicht ist.... [mehr]
Awareness misst man nicht in Teilnahmen
(Tue, 14 Jul 2026 09:00:00 GMT) Die Pflichtschulung ist absolviert, die Quote stimmt, der Auditor ist zufrieden. Und trotzdem klickt ein Teil der Belegschaft auf die nächste simulierte Phishing-Mail. Warum Teilnahmequote und Klickrate zwei verschiedene Wahrheiten erzählen und wie aus Simulation, Befund und gezielter Schulung ein Kreislauf wird statt einer Pflichtübung.... [mehr]
(Tue, 14 Jul 2026 09:00:00 GMT) Die Pflichtschulung ist absolviert, die Quote stimmt, der Auditor ist zufrieden. Und trotzdem klickt ein Teil der Belegschaft auf die nächste simulierte Phishing-Mail. Warum Teilnahmequote und Klickrate zwei verschiedene Wahrheiten erzählen und wie aus Simulation, Befund und gezielter Schulung ein Kreislauf wird statt einer Pflichtübung.... [mehr]
Härtung hat ein Haltbarkeitsdatum
(Mon, 13 Jul 2026 09:00:00 GMT) Einmal härten kann jeder: Benchmark durcharbeiten, abhaken, fertig. Dann kommt der Alltag, und die Konfiguration driftet, leise und ohne böse Absicht. Warum Konfigurationsdrift der Normalzustand ohne Messung ist und wie isidaten jetzt täglich gegen 28 Härtungs-Benchmarks prüft, auf Linux direkt per OpenSCAP.... [mehr]
(Mon, 13 Jul 2026 09:00:00 GMT) Einmal härten kann jeder: Benchmark durcharbeiten, abhaken, fertig. Dann kommt der Alltag, und die Konfiguration driftet, leise und ohne böse Absicht. Warum Konfigurationsdrift der Normalzustand ohne Messung ist und wie isidaten jetzt täglich gegen 28 Härtungs-Benchmarks prüft, auf Linux direkt per OpenSCAP.... [mehr]
Die erste KI-Ransomware kam durch eine offene Tür
(Sun, 12 Jul 2026 09:00:00 GMT) Anfang Juli dokumentierte Sysdig die erste Ransomware-Kampagne, die ein KI-Agent von der Erkundung bis zur Verschlüsselung selbst gefahren hat. Das Beunruhigende daran ist nicht die KI: Der Einstieg lief über eine bekannte Lücke, eine zweite von 2021 und Standard-Zugangsdaten. Warum das Fundament auch gegen Angreifer in Maschinengeschwindigkeit verteidigt.... [mehr]
(Sun, 12 Jul 2026 09:00:00 GMT) Anfang Juli dokumentierte Sysdig die erste Ransomware-Kampagne, die ein KI-Agent von der Erkundung bis zur Verschlüsselung selbst gefahren hat. Das Beunruhigende daran ist nicht die KI: Der Einstieg lief über eine bekannte Lücke, eine zweite von 2021 und Standard-Zugangsdaten. Warum das Fundament auch gegen Angreifer in Maschinengeschwindigkeit verteidigt.... [mehr]
Die IT-Doku endet am Rack. Der Strom nicht.
(Sat, 11 Jul 2026 09:00:00 GMT) Serverräume sind oft bis zur letzten Höheneinheit dokumentiert. Aber die Unterverteilung im Flur, an der das ganze Rack hängt, lebt in einer anderen Welt: im Elektro-Ordner. In der NetBox-Community wird die Hutschiene seit 2018 angefragt, zuletzt als außerhalb des Kern-Scope eingestuft. isidaten holt den Verteilerschrank jetzt ins Modell.... [mehr]
(Sat, 11 Jul 2026 09:00:00 GMT) Serverräume sind oft bis zur letzten Höheneinheit dokumentiert. Aber die Unterverteilung im Flur, an der das ganze Rack hängt, lebt in einer anderen Welt: im Elektro-Ordner. In der NetBox-Community wird die Hutschiene seit 2018 angefragt, zuletzt als außerhalb des Kern-Scope eingestuft. isidaten holt den Verteilerschrank jetzt ins Modell.... [mehr]
Registriert ist nicht umgesetzt
(Fri, 10 Jul 2026 09:00:00 GMT) Zum 31. Juli zieht das BSI die letzte NIS2-Registrierungsfrist. Rund 29.500 Unternehmen sind betroffen, gut die Hälfte hat sich eingetragen, aber nur etwa ein Drittel hat die Richtlinie tatsächlich umgesetzt. Warum die Frist der Anmeldung gilt, nicht der Sicherheit, und was nach dem 31. Juli wirklich zählt.... [mehr]
(Fri, 10 Jul 2026 09:00:00 GMT) Zum 31. Juli zieht das BSI die letzte NIS2-Registrierungsfrist. Rund 29.500 Unternehmen sind betroffen, gut die Hälfte hat sich eingetragen, aber nur etwa ein Drittel hat die Richtlinie tatsächlich umgesetzt. Warum die Frist der Anmeldung gilt, nicht der Sicherheit, und was nach dem 31. Juli wirklich zählt.... [mehr]
Ein Asset-Inventar ist keine Geräteliste
(Thu, 09 Jul 2026 09:00:00 GMT) Die meisten Asset-Inventare sind in Wahrheit Gerätelisten: Hostname, IP, Seriennummer. Doch ein Auditor fragt selten, ob ein Gerät existiert, sondern wer verantwortlich ist, wo es steht, welche Software läuft und wer zugreift. Warum ein Inventar ein Beziehungsgeflecht ist und die verlässlichste Quelle dafür meist schon im IT-Betrieb liegt.... [mehr]
(Thu, 09 Jul 2026 09:00:00 GMT) Die meisten Asset-Inventare sind in Wahrheit Gerätelisten: Hostname, IP, Seriennummer. Doch ein Auditor fragt selten, ob ein Gerät existiert, sondern wer verantwortlich ist, wo es steht, welche Software läuft und wer zugreift. Warum ein Inventar ein Beziehungsgeflecht ist und die verlässlichste Quelle dafür meist schon im IT-Betrieb liegt.... [mehr]
Der wichtigste Konnektor fehlt in jedem Katalog
(Wed, 08 Jul 2026 09:00:00 GMT) Anbieter werben mit hunderten fertigen Integrationen. Doch die eine, die im Ernstfall zählt, ist die für Ihr Eigenbau-Tool, Ihr Altsystem, Ihre Nischen-Software, und genau die steht in keinem Katalog. Warum Integrierbarkeit an der offenen Schnittstelle hängt, nicht an der Länge der Konnektor-Liste.... [mehr]
(Wed, 08 Jul 2026 09:00:00 GMT) Anbieter werben mit hunderten fertigen Integrationen. Doch die eine, die im Ernstfall zählt, ist die für Ihr Eigenbau-Tool, Ihr Altsystem, Ihre Nischen-Software, und genau die steht in keinem Katalog. Warum Integrierbarkeit an der offenen Schnittstelle hängt, nicht an der Länge der Konnektor-Liste.... [mehr]
Container im Asset-Inventar: die Plattform zählt, nicht der Pod
(Tue, 07 Jul 2026 09:00:00 GMT) Ein Pod lebt oft nur Minuten. Wer jeden einzelnen inventarisiert, produziert Rauschen; wer die Container-Schicht ganz weglässt, hat einen blinden Fleck genau dort, wo die Produktion läuft. Warum die richtige Frage nicht ob lautet, sondern auf welcher Ebene, und was dauerhaft ins Inventar gehört.... [mehr]
(Tue, 07 Jul 2026 09:00:00 GMT) Ein Pod lebt oft nur Minuten. Wer jeden einzelnen inventarisiert, produziert Rauschen; wer die Container-Schicht ganz weglässt, hat einen blinden Fleck genau dort, wo die Produktion läuft. Warum die richtige Frage nicht ob lautet, sondern auf welcher Ebene, und was dauerhaft ins Inventar gehört.... [mehr]
Der Consent-Banner, der Cookies setzt, bevor jemand klickt
(Mon, 06 Jul 2026 09:00:00 GMT) Eine Untersuchung von einer Million Websites fand 2025: Auf rund 43 Prozent laufen Tracking-Cookies ohne gültige Einwilligung. Das TDDDG verlangt das Gegenteil. Warum die Lücke fast immer daran liegt, dass niemand weiß, was die eigene Seite wirklich lädt, und wie man es herausfindet.... [mehr]
(Mon, 06 Jul 2026 09:00:00 GMT) Eine Untersuchung von einer Million Websites fand 2025: Auf rund 43 Prozent laufen Tracking-Cookies ohne gültige Einwilligung. Das TDDDG verlangt das Gegenteil. Warum die Lücke fast immer daran liegt, dass niemand weiß, was die eigene Seite wirklich lädt, und wie man es herausfindet.... [mehr]
Cyber Resilience Act: Warum die 24-Stunden-Meldepflicht Vorbereitung erzwingt
(Sun, 05 Jul 2026 09:00:00 GMT) Ab dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen binnen 24 Stunden melden, gefolgt von einer vollen Meldung in 72 Stunden und einem Abschlussbericht in 14 Tagen. Die Fristen sind kein Formalismus, sondern ein Test, ob die Vorarbeit steht. Was der Cyber Resilience Act wirklich verlangt und warum die eigentliche Arbeit vorher passiert.... [mehr]
(Sun, 05 Jul 2026 09:00:00 GMT) Ab dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen binnen 24 Stunden melden, gefolgt von einer vollen Meldung in 72 Stunden und einem Abschlussbericht in 14 Tagen. Die Fristen sind kein Formalismus, sondern ein Test, ob die Vorarbeit steht. Was der Cyber Resilience Act wirklich verlangt und warum die eigentliche Arbeit vorher passiert.... [mehr]
Warum die halbe CVE-Liste Zeitverschwendung ist
(Sat, 04 Jul 2026 09:00:00 GMT) Ein Scan gegen einen exponierten Host findet 672 bekannte Schwachstellen, von 2009 bis heute, kritische neben scorelosen. Wer stur nach CVSS patcht, jagt die theoretisch schlimmsten Lücken statt der tatsächlich gefährlichsten. Drei Fragen, die aus einer CVE ein echtes Risiko machen, und warum Priorisierung ohne Asset-Kontext blind bleibt.... [mehr]
(Sat, 04 Jul 2026 09:00:00 GMT) Ein Scan gegen einen exponierten Host findet 672 bekannte Schwachstellen, von 2009 bis heute, kritische neben scorelosen. Wer stur nach CVSS patcht, jagt die theoretisch schlimmsten Lücken statt der tatsächlich gefährlichsten. Drei Fragen, die aus einer CVE ein echtes Risiko machen, und warum Priorisierung ohne Asset-Kontext blind bleibt.... [mehr]
Jeder baut jetzt Compliance-Agenten. Die spannende Frage ist, wer sie kontrolliert
(Fri, 03 Jul 2026 09:00:00 GMT) Innerhalb weniger Wochen haben Vanta, Drata und ServiceNow KI-Agenten für die Compliance vorgestellt. Gleichzeitig erwartet Gartner, dass bis 2027 vier von zehn Unternehmen ihre autonomen Agenten wieder zurückfahren. Eine Geschichte über einen Wettlauf, ein altes Muster in neuem Gewand, und drei Fragen, die man vor dem ersten Agenten beantworten sollte.... [mehr]
(Fri, 03 Jul 2026 09:00:00 GMT) Innerhalb weniger Wochen haben Vanta, Drata und ServiceNow KI-Agenten für die Compliance vorgestellt. Gleichzeitig erwartet Gartner, dass bis 2027 vier von zehn Unternehmen ihre autonomen Agenten wieder zurückfahren. Eine Geschichte über einen Wettlauf, ein altes Muster in neuem Gewand, und drei Fragen, die man vor dem ersten Agenten beantworten sollte.... [mehr]
Ein Asset-Inventar tippt man nicht ab, man lässt es scannen
(Thu, 02 Jul 2026 09:00:00 GMT) Ein handgepflegtes Inventar hat zwei Fehler: Es altert schneller, als man tippt, und es enthält nur, was jemand eingetragen hat. Das Gefährliche ist das Vergessene. Warum ein lebendes Inventar entdeckt statt erfasst wird, und warum eine einzelne Quelle dafür nie reicht.... [mehr]
(Thu, 02 Jul 2026 09:00:00 GMT) Ein handgepflegtes Inventar hat zwei Fehler: Es altert schneller, als man tippt, und es enthält nur, was jemand eingetragen hat. Das Gefährliche ist das Vergessene. Warum ein lebendes Inventar entdeckt statt erfasst wird, und warum eine einzelne Quelle dafür nie reicht.... [mehr]
Das IKT-Drittparteienregister: die DORA-Pflicht, auf die auch NIS2-fitte Häuser nicht vorbereitet sind
(Wed, 01 Jul 2026 09:00:00 GMT) DORA gilt seit Januar 2025 und verlangt mehr als gute Verträge: ein vollständiges Register aller IKT-Dienstleistungen, verbunden mit Funktionen, Kritikalität und Ausstiegsplänen. Warum das über NIS2-Lieferkettenarbeit hinausgeht, was ein lebendes Register ausmacht, und warum Verträge allein nicht reichen.... [mehr]
(Wed, 01 Jul 2026 09:00:00 GMT) DORA gilt seit Januar 2025 und verlangt mehr als gute Verträge: ein vollständiges Register aller IKT-Dienstleistungen, verbunden mit Funktionen, Kritikalität und Ausstiegsplänen. Warum das über NIS2-Lieferkettenarbeit hinausgeht, was ein lebendes Register ausmacht, und warum Verträge allein nicht reichen.... [mehr]
Rechenzentrums-Doku, die nicht lügt: Warum statische Pläne scheitern
(Tue, 30 Jun 2026 09:00:00 GMT) Jedes Rechenzentrum hat einen schönen Plan, der am Tag der Zeichnung stimmte und seitdem altert. Sobald jemand einen Server tauscht, neu patcht oder ein Gerät ausfällt, lügt die Doku. Warum statische Pläne systematisch scheitern, was lebende Dokumentation ändert, und warum das RZ-Inventar zugleich Compliance-Substanz ist.... [mehr]
(Tue, 30 Jun 2026 09:00:00 GMT) Jedes Rechenzentrum hat einen schönen Plan, der am Tag der Zeichnung stimmte und seitdem altert. Sobald jemand einen Server tauscht, neu patcht oder ein Gerät ausfällt, lügt die Doku. Warum statische Pläne systematisch scheitern, was lebende Dokumentation ändert, und warum das RZ-Inventar zugleich Compliance-Substanz ist.... [mehr]
Lieferketten-Risiko: Verantwortung endet nicht an der eigenen Firewall
(Mon, 29 Jun 2026 09:00:00 GMT) Das eigene Sicherheitsniveau ist nur so hoch wie das der Dienstleister. Trotzdem behandeln viele Organisationen die Lieferantenprüfung als einmaligen Fragebogen, der ausgefüllt und vergessen wird. NIS2 macht daraus eine laufende Pflicht. isidaten führt Lieferanten, Verträge und Auftragsverarbeiter als nachverfolgbare Objekte statt als Excel-Silo.... [mehr]
(Mon, 29 Jun 2026 09:00:00 GMT) Das eigene Sicherheitsniveau ist nur so hoch wie das der Dienstleister. Trotzdem behandeln viele Organisationen die Lieferantenprüfung als einmaligen Fragebogen, der ausgefüllt und vergessen wird. NIS2 macht daraus eine laufende Pflicht. isidaten führt Lieferanten, Verträge und Auftragsverarbeiter als nachverfolgbare Objekte statt als Excel-Silo.... [mehr]
Attack Surface Management: Was man nicht sieht, kann man nicht schützen
(Sun, 28 Jun 2026 09:00:00 GMT) Der Weg in ein Netzwerk ist selten der spektakuläre Zero-Day. Häufiger ist es das vergessene Asset, das niemand mehr auf dem Schirm hatte. isidaten macht die Angriffsfläche von außen wie von innen kontinuierlich sichtbar und gleicht sie automatisch gegen aktuelle Hersteller-Warnungen ab.... [mehr]
(Sun, 28 Jun 2026 09:00:00 GMT) Der Weg in ein Netzwerk ist selten der spektakuläre Zero-Day. Häufiger ist es das vergessene Asset, das niemand mehr auf dem Schirm hatte. isidaten macht die Angriffsfläche von außen wie von innen kontinuierlich sichtbar und gleicht sie automatisch gegen aktuelle Hersteller-Warnungen ab.... [mehr]
Neuer Veeam-Connector: aus Backups wird nachweisbare Wiederherstellbarkeit
(Sat, 27 Jun 2026 09:00:00 GMT) isidaten bindet Veeam Backup & Replication direkt an. Backup-Jobs, Sessions und Repositories fließen automatisch in die zentrale Objektbasis, damit aus dem reinen Vorhandensein von Backups ein belegbarer Recovery-Nachweis wird.... [mehr]
(Sat, 27 Jun 2026 09:00:00 GMT) isidaten bindet Veeam Backup & Replication direkt an. Backup-Jobs, Sessions und Repositories fließen automatisch in die zentrale Objektbasis, damit aus dem reinen Vorhandensein von Backups ein belegbarer Recovery-Nachweis wird.... [mehr]
NIS2: Der erste Audit-Nachweis ist fällig, und warum er kein Stichtag sein sollte
(Fri, 26 Jun 2026 09:00:00 GMT) Zum 30. Juni 2026 wird für viele betroffene Einrichtungen der erste NIS2-Nachweis fällig. Wer Belege erst zum Stichtag zusammensucht, hat das eigentliche Problem nicht gelöst. Warum Nachweis ein Zustand sein sollte, kein Kraftakt.... [mehr]
(Fri, 26 Jun 2026 09:00:00 GMT) Zum 30. Juni 2026 wird für viele betroffene Einrichtungen der erste NIS2-Nachweis fällig. Wer Belege erst zum Stichtag zusammensucht, hat das eigentliche Problem nicht gelöst. Warum Nachweis ein Zustand sein sollte, kein Kraftakt.... [mehr]
Firewall-Governance über einen Agenten: isidaten erfasst Regelwerke von acht Herstellern
(Thu, 25 Jun 2026 09:00:00 GMT) Verwaiste Regeln, gewachsene Regelwerke, kein Überblick: isidaten liest Firewall-Konfigurationen von FortiGate bis zur Host-Firewall über den isidaten-Agent aus und macht sie prüfbar, herstellerübergreifend auf einer Objektbasis.... [mehr]
(Thu, 25 Jun 2026 09:00:00 GMT) Verwaiste Regeln, gewachsene Regelwerke, kein Überblick: isidaten liest Firewall-Konfigurationen von FortiGate bis zur Host-Firewall über den isidaten-Agent aus und macht sie prüfbar, herstellerübergreifend auf einer Objektbasis.... [mehr]
isidaten macht GRC KI-fähig: Neues MCP-Modul für sicheren KI-Zugriff
(Mon, 22 Jun 2026 09:00:00 GMT) Mit dem neuen MCP-Modul greifen KI-Assistenten kontrolliert, mandantengetrennt und berechtigungsbasiert auf Ihre isidaten-Daten zu, über das offene Model Context Protocol.... [mehr]
(Mon, 22 Jun 2026 09:00:00 GMT) Mit dem neuen MCP-Modul greifen KI-Assistenten kontrolliert, mandantengetrennt und berechtigungsbasiert auf Ihre isidaten-Daten zu, über das offene Model Context Protocol.... [mehr]
isidaten erweitert Integrationsportfolio: Neuer Ubiquiti-Connector verfügbar
(Mon, 01 Dec 2025 09:00:00 GMT) isidaten setzt seinen Kurs Richtung maximale Vernetzung fort und stellt einen weiteren wichtigen Baustein seiner Integrationsstrategie vor: den Ubiquiti-Connector.... [mehr]
(Mon, 01 Dec 2025 09:00:00 GMT) isidaten setzt seinen Kurs Richtung maximale Vernetzung fort und stellt einen weiteren wichtigen Baustein seiner Integrationsstrategie vor: den Ubiquiti-Connector.... [mehr]
isidaten setzt Integrationsstrategie fort: Neuer SoSafe-Connector verfügbar
(Sun, 30 Nov 2025 09:00:00 GMT) isidaten treibt seine Integrationsstrategie weiter voran und erweitert das Plattform-Ökosystem um einen neuen SoSafe-Connector.... [mehr]
(Sun, 30 Nov 2025 09:00:00 GMT) isidaten treibt seine Integrationsstrategie weiter voran und erweitert das Plattform-Ökosystem um einen neuen SoSafe-Connector.... [mehr]
isidaten bietet API-Integration zu Wazuh XDR SIEM Lösung
(Wed, 12 Nov 2025 09:00:00 GMT) isidaten erweitert sein Portfolio um eine nahtlose API-Integration zur führenden Open-Source XDR SIEM-Plattform Wazuh.... [mehr]
(Wed, 12 Nov 2025 09:00:00 GMT) isidaten erweitert sein Portfolio um eine nahtlose API-Integration zur führenden Open-Source XDR SIEM-Plattform Wazuh.... [mehr]
isidaten setzt mit Schwachstellenmodul neuen ISO Standard 20153:2025 um
(Wed, 23 Jul 2025 09:00:00 GMT) Mit dem brandneuen ISO/IEC 20153:2025 Standard implementiert isidaten modernste CSAF-konforme Schwachstellenverwaltung.... [mehr]
(Wed, 23 Jul 2025 09:00:00 GMT) Mit dem brandneuen ISO/IEC 20153:2025 Standard implementiert isidaten modernste CSAF-konforme Schwachstellenverwaltung.... [mehr]
isidaten offiziell beim BSI als IT-Grundschutztool gelistet
(Wed, 09 Jul 2025 09:00:00 GMT) isidaten wird vom Bundesamt für Sicherheit in der Informationstechnik (BSI) offiziell als IT-Grundschutztool anerkannt und gelistet.... [mehr]
(Wed, 09 Jul 2025 09:00:00 GMT) isidaten wird vom Bundesamt für Sicherheit in der Informationstechnik (BSI) offiziell als IT-Grundschutztool anerkannt und gelistet.... [mehr]
isidaten schließt Kooperationsvertrag mit Telekom Deutschland
(Sun, 13 Apr 2025 09:00:00 GMT) Zur partnerschaftlichen Zusammenarbeit hat isidaten einen Kooperationsvertrag mit der Telekom geschlossen.... [mehr]
(Sun, 13 Apr 2025 09:00:00 GMT) Zur partnerschaftlichen Zusammenarbeit hat isidaten einen Kooperationsvertrag mit der Telekom geschlossen.... [mehr]
isidaten gestaltet den neuen BSI IT-Grundschutz++ aktiv mit
(Tue, 11 Mar 2025 09:00:00 GMT) Als offiziell anerkanntes BSI IT-Grundschutztool engagieren wir uns aktiv in der Weiterentwicklung des zukünftigen IT-Grundschutz++... [mehr]
(Tue, 11 Mar 2025 09:00:00 GMT) Als offiziell anerkanntes BSI IT-Grundschutztool engagieren wir uns aktiv in der Weiterentwicklung des zukünftigen IT-Grundschutz++... [mehr]
isidaten ist nun ein offizielles BSI IT-Grundschutztool
(Fri, 21 Feb 2025 09:00:00 GMT) isidaten hat mit dem BSI einen Lizenzvertrag zur Verarbeitung von Daten der IT-Grundschutz-Kataloge abgeschlossen... [mehr]
(Fri, 21 Feb 2025 09:00:00 GMT) isidaten hat mit dem BSI einen Lizenzvertrag zur Verarbeitung von Daten der IT-Grundschutz-Kataloge abgeschlossen... [mehr]
Hinweis: Der Feed "isidaten Sicherheit & Compliance" und dessen hier dargestellten RSS-Inhalte liegen urheberrechtlich beim Autor der Betreiber-URL (siehe RSS-Link). Auf den Inhalt von "isidaten Sicherheit & Compliance" hat RSS-Nachrichten.de keinen Einfluss. (79440-6-186-1---124)
Top-Feed des MonatsTop-Feeds des Monats aus der Kategorie: Internet & Kommunikation > InternetGolem.de - InternetNachrichten und Downloads aus dem Bereich Internettufee® Services - SEO und Wb ToolsNerdwärts.de - Digitaler Wandel & Digitale Bildungbueltge.deisidaten Sicherheit & ComplianceAI News Pro - KI-Nachrichten ohne Hype
RSS · RSS Reader · Podcatcher · RSSFeed eintragen · Verzeichnis Datenschutzinformationen · Cookie-Einstellungen · Impressum · AGB & Nutzungsbedingungen · Partnerprogramme · Sitemap · Diese Seite wurde generiert in 0.22140 Sekunden · © 2004-2026 RSS Nachrichten - |