Cyber-Resilienz: Kein Sprint, sondern ein Marathon – Ein umfassender Leitfaden zur nachhaltigen Cyber-Sicherheit In einer Ära, in der Cyberangriffe zunehmend ausgeklügelter und allgegenwärtiger werden, reicht es nicht mehr, punktuelle oder halbherzige Sicherheitsmaßnahmen zu ergreifen. Cyber-Resilienz erfordert einen ganzheitlichen, kontinuierlichen Ansatz, der alle Ebenen eines Unternehmens umfasst – beginnend beim Management bis hin zu den operativen […]
Kategorie-Archive: Cybersecurity
Warten ist keine Strategie: NIS-2 fordert jetzt Taten, nicht Ausreden!
Warten ist keine Strategie NIS-2 fordert jetzt Taten, nicht Ausreden! Die NIS-2-Richtlinie (Network and Information Security Directive 2) ist die überarbeitete Version der ursprünglichen NIS-Richtlinie. Sie soll die Cybersicherheit in Europa weiter stärken und bringt insbesondere für kritische und wichtige Sektoren deutlich verschärfte Anforderungen mit sich. In diesem Artikel erfährst du, auf welche Themen sich […]
EHDS
European Health Data Space (EHDS) Einleitung Gesundheitsdaten gelten als besonders sensibel und schützenswert. Dennoch sind sie für Wissenschaft, Forschung, Politik und Wirtschaft von zentraler Bedeutung, um medizinische Fortschritte zu erzielen, Pandemiesituationen vorherzusagen und gesundheitspolitische Entscheidungen zu treffen. Der European Health Data Space (EHDS), auf Deutsch Europäischer Gesundheitsdatenraum, ist eine tragende Säule der Strategie für den […]
DSGVO
Datenschutzgrundverordnung (DSGVO) und IT-Sicherheit Die Datenschutzgrundverordnung (DSGVO) regelt den richtigen Umgang mit personenbezogenen Daten. Da es sich hierbei um einen weitreichenden Begriff handelt, begegnen uns personenbezogene Daten in fast allen Bereichen des Arbeitsalltags. Anonyme Daten wie reine Statistiken oder Maschinendaten fallen nicht in den Anwendungsbereich der DSGVO. Sobald jedoch ein Personenbezug besteht, greifen die datenschutzrechtlichen […]
CER-Richtlinie
CER-Richtlinie Corporate Environmental Responsibility Die CER-Richtlinie (Richtlinie (EU) 2022/2557) zielt darauf ab, die Resilienz kritischer Einrichtungen in der Europäischen Union zu stärken. Sie wurde am 14. Dezember 2022 verabschiedet und ersetzt die frühere EPSKI-Richtlinie von 2008. Die Mitgliedstaaten sind verpflichtet, diese Richtlinie bis Oktober 2024 in nationales Recht umzusetzen. (siehe eur-lex.europa.eu ) Anwendungsbereich der CER-Richtlinie Die […]
NIS-2-Richtlinine
NIS2-Richtlinie (NIS2): Ein umfassender Überblick Die Digitalisierung hat in den letzten Jahren rasant an Bedeutung gewonnen. Ein unachtsamer Moment, ein Klick zu viel – schon kann es passieren: Das eigene IT-System ist gehackt, verschlüsselt oder sogar komplett außer Betrieb. Von ärgerlich bis existenzbedrohend reicht die Bandbreite der möglichen Auswirkungen eines Cyberangriffs. Deshalb ist es für […]
Überblick EU-Datenräume
Überblick EU-Datenräume Die EU-Datenstrategie verfolgt das Ziel, eine datengesteuerte Wirtschaft zu schaffen und einen Binnenmarkt für Daten zu etablieren. Dies umfasst sowohl personenbezogene als auch nicht-personenbezogene Daten sowie sensible Geschäftsdaten, die im Einklang mit den EU-Vorschriften und Werten sicher und nahtlos über Grenzen und Sektoren hinweg fließen können. Dies soll Unternehmen und Bürgern gleichermaßen zugutekommen. […]
KI-Gesetz in Deutschland
Das KI-Gesetz in Deutschland: Chancen, Herausforderungen und Auswirkungen auf Wirtschaft und Gesellschaft Die Künstliche Intelligenz (KI) revolutioniert unsere Welt in rasantem Tempo. Von autonom fahrenden Autos bis hin zu personalisierten Medizinlösungen – KI-Technologien sind aus unserem Alltag nicht mehr wegzudenken. Angesichts dieser Entwicklung stellt sich die Frage: Wie reagiert Deutschland rechtlich auf diese Veränderungen? Gibt […]
Cyber-Resiliente IT -Infrastrukturen
Cyber-Resiliente IT-Infrastrukturen Der Schlüssel zu einer sicheren digitalen Zukunft Cyber-Resilienz – mehr als nur ein Buzzword In einer Welt, die immer stärker digital vernetzt ist, reicht es nicht mehr aus, lediglich präventive Maßnahmen zu ergreifen. Angesichts der steigenden Anzahl und Komplexität von Cyberangriffen müssen Unternehmen ihre IT-Infrastrukturen so gestalten, dass sie nicht nur Angriffe abwehren, […]
Update ISO 27001:2022
Von ISO 27001:2013 zu ISO 27001:2022 Herausforderungen und Lösungen bei der Umstellung eines ISMS Die Aktualisierung eines ISMS von ISO 27001:2013 auf ISO 27001:2022 ist ein wichtiger Schritt, um moderne Sicherheitsanforderungen zu erfüllen. Doch ohne Unterstützung des Managements und ausreichende Ressourcen stoßen selbst die besten Konzepte an Grenzen. In diesem Beitrag teile ich wesentliche Herausforderungen […]