Insights

Früher basierte die Cybersicherheit auf einem klar definierten Perimeter. Unternehmen schützten ihre Büros, Netzwerke und Rechenzentren, indem sie kontrollierten, was hinein- oder hinausgelangen durfte. Dieses Modell hat sich durch Cloud-Computing, Remote-Arbeit, SaaS-Anwendungen, mobile Geräte, den Zugriff durch Dritte und künstliche Intelligenz grundlegend gewandelt.

Für Unternehmen, die eine KI-Strategie für den Unternehmensbereich entwickeln, ist es entscheidend, über die Benutzeroberfläche hinauszublicken. Führungskräfte müssen den Unterschied zwischen einem KI-Modell, der es umgebenden Anwendung und den Agenten verstehen, die in der Lage sind, in dessen Namen Maßnahmen zu ergreifen.

Identity Security Posture Management (ISPM) ist ein Cybersicherheits-Framework, das darauf ausgelegt ist, die Art und Weise, wie Unternehmen digitale Identitäten in ihrer gesamten IT-Umgebung schützen, kontinuierlich zu bewerten, zu überwachen und zu verbessern.

Die Wahl des richtigen Partners für Sicherheitstests kann entscheidend dafür sein, wie gut Ihr Unternehmen realen Bedrohungen standhält. Integrity360 unterstützt Unternehmen dabei, ihre Abwehrmaßnahmen zu bewerten und zu stärken – mithilfe von CREST-akkreditierten Assessments, die speziell auf komplexe Netzwerke mit mehreren Umgebungen zugeschnitten sind.

Wenn Unternehmen über Datenlecks nachdenken, richtet sich die Aufmerksamkeit oft auf Angreifer, die Schwachstellen ausnutzen, Zugangsdaten stehlen oder sich Zugang zu einem Netzwerk verschaffen. Der jüngste Vorfall bei Revolut verdeutlicht einen anderen Weg: ein Unternehmen durch eine scheinbar legitime Anfrage dazu zu bewegen, Informationen preiszugeben.

Künstliche Intelligenz hat die Geschwindigkeit, das Ausmaß und die Komplexität von Cyberrisiken verändert. Angreifer können KI nutzen, um die Erkundung zu automatisieren, Schwachstellen aufzudecken, überzeugende Social-Engineering-Kampagnen zu entwickeln und Teile des Angriffsprozesses zu beschleunigen. Gleichzeitig setzen Unternehmen generative und agentenbasierte KI-Systeme ein, die Zugriff auf sensible Daten, Geschäftsanwendungen und kritische Arbeitsabläufe haben.

Deutschlands Energieinfrastruktur wird immer vernetzter, dezentraler und digital gesteuert. Von Kraftwerken und Gasnetzen bis hin zu Anlagen für erneuerbare Energien,...

Angesichts der zunehmenden Qualifikationslücke kann die Suche nach den richtigen IT-Sicherheitsexperten eine große Herausforderung darstellen. CyberConnect360, unterstützt von Integrity360, soll diesen Prozess vereinfachen. Unser Personalvermittlungsdienst bringt Unternehmen mit erstklassigen Fachkräften im Bereich Cybersicherheit zusammen und sorgt so für die perfekte Besetzung kritischer Positionen. Diese FAQ geben einen Einblick in die Funktionsweise von CyberConnect360 und erklären, warum sich der Dienst von herkömmlichen Personalvermittlungsdiensten abhebt.

Jüngste Cyberangriffe auf große Einzelhandelsunternehmen haben den Online-Verkauf beeinträchtigt, Lieferungen verzögert, die Produktverfügbarkeit beeinträchtigt, Kundendaten offengelegt und Unternehmen dazu gezwungen, kritische Systeme offline zu nehmen. Für Unternehmen, die in großem Maßstab tätig sind, kann selbst eine relativ kurze Unterbrechung erhebliche finanzielle und betriebliche Folgen haben.

In den meisten Compliance-Kalendern wird das Gesetz zur Cyber-Resilienz als Verpflichtung ab Dezember 2027 aufgeführt. Ab diesem Zeitpunkt gelten die wesentlichen Bestimmungen der Verordnung: „Security by Design“, technische Dokumentation, Konformitätsbewertung und CE-Kennzeichnung.

Die Kosten einer Datenpanne haben einen neuen Rekordwert erreicht.

Die Einhaltung des Payment Card Industry Data Security Standard (PCI DSS) ist eine wesentliche Anforderung für jedes Unternehmen, das Zahlungskartendaten verarbeitet, speichert oder übermittelt. Viele Unternehmen unterschätzen jedoch die Komplexität dieser Anforderungen und begehen Fehler, die nicht nur die Einhaltung verzögern, sondern auch das Risiko von Sicherheitsverletzungen erhöhen.