Suche

Symbiose von Datenschutz und Cybersicherheit – Inspiration aus § 76 BDSG

Dieser Artikel reflektiert allgemeine Überlegungen zum Thema und ersetzt keine rechtliche Beratung. Bei konkreten Fragestellungen und...

Stillschweigende Zustimmung zur privaten Nutzung übertragbar?

Dieser Artikel reflektiert allgemeine Überlegungen zum Thema und ersetzt keine rechtliche Beratung. Bei konkreten Fragestellungen und...

Zutrittskontrollen vs. 169€ Gadget

Auch Personen ohne technische Kenntnisse können mit solchen Werkzeugen Zutrittskontrollen aushebeln...

NIS2: Überblick, Fristen, Definitionen und mögliche Konsequenzen

Erfahren Sie mehr zur NIS-2-Richtlinie: Überblick, Betroffenheit, Fristen und Konsequenzen.

Patchmanagement & Schwachstellenmanagement: CVE-2023-36884 im Kontext der ISO 27001 und dem VDA ISA

Im Kontext der ISO 27001 und dem VDA ISA, hat diese Lücke weitreichende Auswirkungen auf das Patch- und Schwachstellenmanagement.

NIS2: Unternehmen stehen vor Umsetzungsfrist

"Bei einer Verkündung im März 2024 stehen den Einrichtungen noch sechs Monate für die Umsetzung [...] zur Verfügung."

Analyse: Veränderungen in der Bedeutung des B3S

Eine Analyse anhand der Orientierungshilfen zu Nachweisen gemäß § 8a (3) BSIG und Nachweisdokumente P, bezüglich der Bedeutung des B3S.

Vergleich: Penetration Test vs. Vulnerability Scan vs. Patch Management

Penetrationstests, Schwachstellenscans und Patchmanagement sind drei unterschiedliche, aber komplementäre Werkzeuge zur Gewährleistung...

Sicherheit auf Geschäftsreisen - Tipps und Checklisten

In den folgenden Handreichungen vom Verfassungsschutz werden verschiedene Aspekte der Sicherheit auf Geschäftsreisen betrachtet, ...

Lesetipp: Verwundbare / unerwünschte Anwendungen mit Microsoft Defender for Endpoint blocken

Blocken Sie "verwundbare/unerwünschte" Anwendungen mit Defender for Endpoint and Vulnerability Management.

Lesetipp: Privatnutzung dienstlicher E-Mail-Postfächer

Der Beitrag in den BvD-News 1/2023 untersucht die Möglichkeit für Arbeitgeber, Kenntnis von Kommunikationsinhalten (E-Mails) zu erlangen...

Systeme zur Angriffskennung - Keine Selbstprüfung möglich!

Eine Selbstprüfung durch die Betreiber ist aufgrund der zwingend notwendigen Unabhängigkeit und Neutralität einer prüfenden Instanz nicht...

NIS2-Frist: Erste empfehlenswerte Schritte

Bis zum Ende des Jahres 2024 müssen Unternehmen, die kritische Infrastrukturen betreiben, die NIS2-Richtlinie umsetzen.

Unternehmen: Platzreife für das Internet

Die Teilnahme am Straßenverkehr ist besser geregelt, als die Teilnahme am internationalen Datenverkehr.

KRITIS-Betreiber: Verantwortung und Haftung von natürlichen Personen gemäß NIS2

Der Artikel 32 Absatz 6 der NIS2-Richtlinie legt die Verantwortlichkeit und Haftung von natürlichen Personen fest...

Unvollständige KRITIS-Prüfungen: Ohne SzA drohen bald hohe Bußgelder

KRITIS-Betreiber, die nach dem Stichtag KRITIS-Prüfungen ohne gleichzeitige SzA-Prüfung durchführen, riskieren hohe Bußgelder...

KRITIS vs. ISMS

Die ISMS-Einführung ist gemäß B3S für die KRITIS-Betreiber eine Pflicht, seine Zertifizierung ist es hingegen (meist) nicht.

BSI: Update vom FAQ zum Einsatz von Systemen zur Angriffserkennung (SzA)

Welpenschutz für neue Unternehmen?

Gründen Sie gerade Ihr eigenes Unternehmen? Herzlichen Glückwunsch! Sie haben einen großen Schritt gemacht und besitzen den Mut...

Strafen für KRITIS-Betreiber

"[...] bis zu 20 Mio. €, [...] bis zu 10 Mio. €, [...] bis zu 500.000 €, [...] bis zu 100.000 €, [...]" Quelle: BSI - FAQ zu Bußgeldern

BLOG