Sicherheitsvorfälle vermeiden
Menschliche Fehler bleiben ein wesentlicher Faktor für erfolgreiche Cyberangriffe und stellen Unternehmen zugleich vor Probleme bei Compliance und Sicherheitsinvestitionen.
Neuer Leitfaden
- | Anzeige
Selten mussten Geschäftsführungen und IT-Verantwortliche so viele neue Gesetze gleichzeitig im Blick behalten wie jetzt. Schon seit Dezember letzten Jahres gilt in Deutschland das NIS2-Umsetzungsgesetz ohne Übergangsfrist, seit 2. August ist die EU-KI-Verordnung weitestgehend anwendbar – und demnächst folgt der Cyber Resilience Act der EU.
Microsoft-Vorfall fordert Compliance
Der Microsoft-Vorfall zeigt: Ein gültiger Login schützt nicht vor Datenabfluss. Wie Angreifer die Graph-API nutzen und warum das NIS2-Compliance gefährdet.
Rechenschaftspflicht
Seit dem 11. September gilt die 24-Stunden-Meldepflicht für IT-Sicherheitslücken und Cybervorfälle. Auch wenn dies schon lang bekannt war, so wird noch nimmer heftig diskutiert, wie praktikabel eine solche Frist ist.
Umgang mit Standortdaten
Eine jahrelange Untersuchung zum Umgang mit Standortdaten bringt dem Konzern eine hohe Strafe ein. Google hat die Missstände laut eigenen Angaben behoben. Nutzer müssen aber auch selbst tätig werden.
Agentische Sicherheit
Agentische Sicherheit kann entscheidend dazu beitragen, strenge Melde- und Compliance-Fristen einzuhalten und gleichzeitig präzise Informationen über Sicherheitsvorfälle in IT-Systemen bereitzustellen.
it-sa 2026
Wer regulatorische Vorgaben erfüllen und sich sicher, nachhaltig und souverän aufstellen will, benötigt Echtzeitinformationen sowie ein kontinuierliches strategisches Risikomanagement durch eine Plattformlösung in europäischen Händen.
Compliance am Limit
NIS2, EU AI Act, Datenschutz und weitere Digitalgesetze: Unternehmen fehlt es nicht an Regeln. Was häufig fehlt, ist die notwendige Struktur.
Bewältigung des Datendilemmas
Der EU Data Act schafft einen harmonisierten Rahmen, der den Zugang zu Daten verbessert, die von vernetzten Produkten, einschließlich moderner Fahrzeuge, generiert werden.
E-Invoicing
Seit Anfang 2025 sind Unternehmen in Deutschland verpflichtet, elektronische Rechnungen im B2B-Geschäftsverkehr empfangen zu können.