ISMS.online-Blog
Wir halten Sie über die Welt der Informationssicherheit und Compliance auf dem Laufenden.
Die Copilot SearchLeak-Schwachstellenkette zeigt, wie sich KI-Assistenten von Produktivitätsfunktionen zu neuen Datenzugriffsmethoden entwickeln können, die die Reichweite der Nutzer nutzen. Welche Lehren lassen sich daraus für die IT-Sicherheit ziehen?
Letzten Monat nutzten Angreifer gestohlene Zugangsdaten, um den Anbieter von Wettbewerbsanalyse-SaaS, Klue, zu hacken. Doch die Anfänge des Angriffs liegen offenbar schon länger zurück ...
Mit steigendem Risiko eines Angriffs bestimmt die Qualität des Datenmanagements einer Organisation den Umfang eines solchen Angriffs und die Geschwindigkeit, mit der Gegenmaßnahmen ergriffen werden können.
Informieren Sie sich über die Geschichten, die uns diesen Monat aufgefallen sind
Was offenbart der Datenverstoß bei 700Credit hinsichtlich der Risiken von Finanzdatensystemen und Lieferketten, und welche Lehren lassen sich daraus ziehen? Von Kate O'Flaherty in ...
Unternehmen sorgen sich um Sicherheits- und Datenschutzrisiken. Und in jüngster Zeit rücken auch KI-Risiken in ihren Fokus. Doch wie oft denken sie an alle Aspekte ...
Die DSGVO war von Anfang an bewusst vage gehalten. Indem sie keine konkreten technischen Kontrollen vorschreibt – wie es beispielsweise PCI DSS tut –, erreicht die Verordnung eine bessere...
Wenn Sie kritische Geschäftsprozesse auf einem einzigen KI-Dienst aufbauen, was passiert, wenn dieser Dienst über Nacht ausfällt? Anfang dieses Jahres...
Da eine einzige Schwäche eines Zulieferers weitreichende Betriebsstörungen auslösen kann, wie können Unternehmen ihre Widerstandsfähigkeit stärken und Risiken managen? Im Januar...
Am 15. April 2026 gab das Nationale Institut für Standards und Technologie (NIST) seine langjährige Mission zur Anreicherung aller Informationen formell auf...
Der Cyber Resilience Act (CRA) der Europäischen Union ist die erste bedeutende Verordnung, die Cybersicherheit als Produktsicherheitsanforderung behandelt und nicht als...
Der Mai war kein guter Monat für den Letten Deniss Zolotarjovs. Das US-Justizministerium erwirkte eine 102-monatige Haftstrafe gegen ihn wegen seiner Rolle...
Erhalten Sie monatlich eine Zusammenfassung aller Informationen sowie Neuigkeiten zu Datenschutz und Cybersicherheit direkt in Ihren Posteingang.
Organisationen wissen seit Langem um die Herausforderung, Cyberrisiken in Geschäftsrisiken zu übersetzen. Die Kommunikationsstörung zwischen CISO und Vorstand ist real und wir...
Nationalstaaten verstärken ihre zerstörerischen Angriffe mit Ransomware und Datenlöschprogrammen. Wie lässt sich das Risiko minimieren? Im Jahr 2017 gab es bereits Angriffe mit Verbindungen zu Russland…
Das Insiderrisiko wurde bis vor Kurzem weitgehend auf Einzelfälle beschränkt betrachtet. Gefährlich, ja. Aber in der Regel die Folge fahrlässiger Mitarbeiterführung...
Letzten Monat nutzten Angreifer gestohlene Zugangsdaten, um den Anbieter von Wettbewerbsanalyse-SaaS, Klue, zu hacken. Doch die Anfänge des Angriffs liegen offenbar schon länger zurück ...
Mit steigendem Risiko eines Angriffs bestimmt die Qualität des Datenmanagements einer Organisation den Umfang eines solchen Angriffs und die Geschwindigkeit, mit der Gegenmaßnahmen ergriffen werden können.
Wenn Sie kritische Geschäftsprozesse auf einem einzigen KI-Dienst aufbauen, was passiert, wenn dieser Dienst über Nacht ausfällt? Anfang dieses Jahres...
Das EU-KI-Gesetz ist bereits in Kraft, Strafen sind bereits verhängt, und die meisten Unternehmen können ihre eigenen KI-Systeme nicht klassifizieren. Die Governance-Lücke ist groß…
Cyberresilienz hat sich in den letzten Jahren zu einem der wichtigsten Schwerpunkte der Cybersicherheitsbranche entwickelt. Sogar die Regierung hat sie in einem Bericht erwähnt…
ISMS.online (IO) wurde in den G2 Grid®-Berichten für Sommer 2026 als führendes Unternehmen ausgezeichnet. Wir haben im Sommerbericht elf Auszeichnungen erhalten! G2, ein führendes Unternehmen im Bereich...
Alte Social-Engineering-Angreifer sterben nie; sie entwickeln sich nur weiter und werden besser. Hier ist die Geschichte einer Angriffsgruppe, die dreist genug war, um immer wieder neue Wege zu gehen…
Was kann getan werden, um die Kontrolle zurückzugewinnen, da sich das Problem der Schatten-KI in der Finanzbranche verschärft? Mit der zunehmenden Verbreitung von Tools wie ChatGPT von OpenAI...
Die feierliche Parlamentseröffnung ist ein Ereignis voller Pomp und Zeremoniell, wie es Großbritannien nach wie vor besser beherrscht als jedes andere Land.
Firmennummer: 04922343
Nile House, Nile Street, Brighton, England, BN1 1HW
