Statement
Bis Ende 2026 sollen alle EU-Mitgliedstaaten mit der Umstellung auf Post-Quanten-Kryptografie begonnen haben.
KI-Agenten
Autonome KI-Agenten folgen keiner festen Rolle und keiner festen Zweckbindung mehr, genau darauf baut Artikel 32 DSGVO aber auf. Ein Überblick über die Lücke und die Architektur, die sie schließt.
Sicherheitsvorfälle vermeiden
Menschliche Fehler bleiben ein wesentlicher Faktor für erfolgreiche Cyberangriffe und stellen Unternehmen zugleich vor Probleme bei Compliance und Sicherheitsinvestitionen.
Digitale Resilienz ist eine Architekturfrage
Die digitale Resilienz von Banken und Versicherungen entscheidet sich nicht an der Erfüllung regulatorischer Vorgaben.
Neuer Leitfaden
- | Anzeige
Selten mussten Geschäftsführungen und IT-Verantwortliche so viele neue Gesetze gleichzeitig im Blick behalten wie jetzt. Schon seit Dezember letzten Jahres gilt in Deutschland das NIS2-Umsetzungsgesetz ohne Übergangsfrist, seit 2. August ist die EU-KI-Verordnung weitestgehend anwendbar – und demnächst folgt der Cyber Resilience Act der EU.
Microsoft-Vorfall fordert Compliance
Der Microsoft-Vorfall zeigt: Ein gültiger Login schützt nicht vor Datenabfluss. Wie Angreifer die Graph-API nutzen und warum das NIS2-Compliance gefährdet.
Rechenschaftspflicht
Seit dem 11. September gilt die 24-Stunden-Meldepflicht für IT-Sicherheitslücken und Cybervorfälle. Auch wenn dies schon lang bekannt war, so wird noch nimmer heftig diskutiert, wie praktikabel eine solche Frist ist.
Umgang mit Standortdaten
Eine jahrelange Untersuchung zum Umgang mit Standortdaten bringt dem Konzern eine hohe Strafe ein. Google hat die Missstände laut eigenen Angaben behoben. Nutzer müssen aber auch selbst tätig werden.
Agentische Sicherheit
Agentische Sicherheit kann entscheidend dazu beitragen, strenge Melde- und Compliance-Fristen einzuhalten und gleichzeitig präzise Informationen über Sicherheitsvorfälle in IT-Systemen bereitzustellen.
it-sa 2026
Wer regulatorische Vorgaben erfüllen und sich sicher, nachhaltig und souverän aufstellen will, benötigt Echtzeitinformationen sowie ein kontinuierliches strategisches Risikomanagement durch eine Plattformlösung in europäischen Händen.