66 Prozent der europäischen KMU erfüllen die Sicherheitsvorgaben ihrer Geschäftspartner nur teilweise. 28 Prozent haben bereits Aufträge verloren.

Der Cyber Resilience Act (CRA) verpflichtet Hersteller vernetzter Produkte dazu, Sicherheitsrisiken entlang ihrer gesamten Software- und Komponentenlieferkette zu berücksichtigen.

Viele Unternehmen in Deutschland schätzen ihre Fähigkeit, die Einhaltung von Cybersecurity-Anforderungen nachzuweisen, positiv ein.

Menschliche Fehler bleiben ein wesentlicher Faktor für erfolgreiche Cyberangriffe und stellen Unternehmen zugleich vor Probleme bei Compliance und Sicherheitsinvestitionen.

Die digitale Resilienz von Banken und Versicherungen entscheidet sich nicht an der Erfüllung regulatorischer Vorgaben.

Selten mussten Geschäftsführungen und IT-Verantwortliche so viele neue Gesetze gleichzeitig im Blick behalten wie jetzt. Schon seit Dezember letzten Jahres gilt in Deutschland das NIS2-Umsetzungsgesetz ohne Übergangsfrist, seit 2. August ist die EU-KI-Verordnung weitestgehend anwendbar – und demnächst folgt der Cyber Resilience Act der EU. 

Der Microsoft-Vorfall zeigt: Ein gültiger Login schützt nicht vor Datenabfluss. Wie Angreifer die Graph-API nutzen und warum das NIS2-Compliance gefährdet.

Seit dem 11. September gilt die 24-Stunden-Meldepflicht für IT-Sicherheitslücken und Cybervorfälle. Auch wenn dies schon lang bekannt war, so wird noch nimmer heftig diskutiert, wie praktikabel eine solche Frist ist.