Thought Leadership
NIS2 und Co.
Aktuell sehen sich Unternehmen mit einer Welle neuer Regulierungen im Bereich der IT-Sicherheit konfrontiert. Diese Entwicklungen sind eine Reaktion auf die zunehmenden Bedrohungen durch Cyberangriffe und die wachsende Bedeutung der Sicherung von Netzwerken und Infrastrukturen.
Klare rechtliche Vorgaben schaffen und einhalten
Anwendungen, die auf Künstlicher Intelligenz (KI) basieren, sind mittlerweile ein unverzichtbarer Bestandteil der Medizin. Große Sprachmodelle– wie GPT-4 bieten vielfältige Unterstützungsmöglichkeiten in der Diagnose, Versorgung und Betreuung von Patientinnen und Patienten.
Autoren verklagen Anthropic wegen Missbrauch ihrer Bücher
Drei Autoren klagen gegen Anthropic, Entwickler des KI-gestützten Chatbot Claude, wegen KI-Training mit ihren Büchern.
FTAPI SecuRooms
FTAPI, Anbieter von Lösungen für den sicheren Datentransfer, erweitert sein Kernprodukt FTAPI SecuRooms um ein umfassendes Audit-Trail-Feature. Dieses neue Werkzeug verbessert die Transparenz, Sicherheit und Compliance von Unternehmensdaten, indem es alle Aktivitäten innerhalb eines Systems oder Prozesses protokolliert.
Kommentar
Managed Security Service Provider (MSSP) stehen vor großen Herausforderungen, um mit der sich stetig entwickelnden Compliance-Landschaft Schritt zu halten.
Datenschutz
Bereits seit dem 24. Mai 2016 ist die Datenschutz-Grundverordnung (DSGVO) in ganz Europa gültig und selbst Unternehmen, die nicht in der EU ansässig sind, aber Daten von EU-Bürgern verarbeiten, müssen die DSGVO befolgen.
EU-DORA-Compliance sicherstellen
Die neue EU-DORA-Verordnung soll die digitale operative Widerstandsfähigkeit des Finanzsektors stärken. Dazu gehören überarbeitete Vorschriften und Richtlinien in Bezug auf Cyberrisiko-Management, Datensicherheit, Governance, Ausfallsicherheit und Multi-Cloud-Flexibilität.
Compliance: Gehaltsabrechnungen korrekt erstellen
Lohn- und Gehaltsabrechnungen sind komplex und es kommt daher häufig zu Fehlern. Laut aktueller Studien mussten aus diesem Grund bereits über die Hälfte der Unternehmen Strafen zahlen.
Kommentar
Nach der Veröffentlichung im EU-Amtsblatt am 12. Juli tritt am morgigen 1. August der AI Act in Kraft. Bereits in einem halben Jahr müssen Unternehmen erste Regeln befolgen. Dazu ein Kommentar von Bitkom-Präsident Dr. Ralf Wintergerst.
Vier wichtige Lektionen für Compliance
Zwei neue EU-Regularien beschäftigen deutsche Unternehmen zurzeit: Der im Januar 2024 in Kraft getretene Digital Operational Resilience Act (DORA), der im Finanzsektor die Bereiche Cybersicherheit, IT-Risiken und Resilience regelt, und das im März verabschiedete Gesetz zur künstlichen Intelligenz (AI-Act).