Thema
Sicherheit
Artikel.
Über das 8-K hinaus: die Nachweisakte anlegen, bevor Ihnen vier Tage für die Wesentlichkeitsentscheidung bleiben
Die SEC gibt Ihnen vier Geschäftstage, nachdem Sie festgestellt haben, dass ein Vorfall wesentlich ist. Schwierig ist die Feststellung selbst, und der Nachweis, wie Sie zu ihr gelangt sind.
Das Ende von FIPS 140-2: Warum Ihre Integritätsnachweise ein Krypto-Inventar brauchen
Am 21. September gehen die verbleibenden FIPS-140-2-Zertifikate in den Status „historisch“ über. Die unmittelbaren Auswirkungen betreffen die Beschaffung.
Registriert - und jetzt? Portugals NIS2-Pflichten nach Ablauf der Frist
Die Registrierung endet heute. Die Fristen für Vorfallsmeldungen, die Bestimmungen zur Verantwortung der Leitungsorgane und die Beziehung zur Aufsicht beginnen alle morgen.
Geofencing und Datenresidenz: Nachweisen, von wo auf Ihre Daten zugegriffen wurde, nicht nur, wo sie liegen
Residenzanforderungen werden meist als Speicherentscheidung umgesetzt. Aufsichtsbehörden interessieren sich zunehmend für eine zweite Frage, die der Speicherort nicht beantwortet.
CMMC Phase 2 ist ausgesetzt, nicht abgesagt: Wie europäische Zulieferer die Pause nutzen sollten
Das US-Verteidigungsministerium hat Phase 2 im Juli ausgesetzt, neue Leitlinien werden für Mitte September erwartet. Die Pause ist eine Chance, und die Arbeit, die sich in jedem Fall auszahlt, ist die Arbeit an den Nachweisen.
Datenwiederherstellung ist keine Integritätsprüfung: Was Sie prüfen sollten, bevor Sie einer Wiederherstellung vertrauen
Eine fehlerfrei abgeschlossene Wiederherstellung beweist, dass die Kopie zurückgekehrt ist, nicht dass sie korrekt war. Sieben Prüfungen, um „Wir haben wiederhergestellt“ von „Wir haben Daten wiederhergestellt, denen wir vertrauen können“ zu unterscheiden.
ROOTKey-Update September 2026: Restore Center, IP-Zugriffskontrolle und Datenklassifizierung
Bei den Neuerungen dieses Monats geht es um Kontrolle: Gelöschtes zurückholen, festlegen, wer von wo auf was zugreifen darf, und Daten so kennzeichnen, dass die Plattform den Unterschied durchsetzen kann.
NIS2-Registrierung in Portugal: Die Frist endet in wenigen Tagen. Was Sie auf MyCiber einreichen und was Sie aufbewahren sollten
Das vom CNCS eröffnete Registrierungsfenster von 60 Arbeitstagen schließt Mitte September. Die Registrierung ist der einfache Teil - was ein Audit tatsächlich prüft, sind die Nachweise, die Sie danach aufbewahren.
Das lange Leben einer Signatur: Post-Quanten-Integrität für Aufzeichnungen, die Sie jahrzehntelang aufbewahren müssen
Heutige Signaturalgorithmen überstehen Quantencomputing womöglich nicht; viele Aufzeichnungen müssen es aber überstehen. Wie Sie den Integritätsnachweis von der Signatur trennen und den Übergang planen.
Lässt sich erkennen, ob ein KI-Modell mit manipulierten Daten trainiert wurde? Ein forensischer Ansatz
Nach einem Vorfall lautet die Frage nicht, ob sich das Modell seltsam verhalten hat. Entscheidend ist, ob Sie nachweisen können, mit welchen Daten es überhaupt trainiert wurde.
Fine-Tuning von LLMs mit nicht verifizierten Unternehmensdaten: das Compliance-Risiko, das niemand absichert
Jedes Unternehmen, das ein Modell per Fine-Tuning mit internen Daten anpasst, trifft damit eine implizite Aussage über die Integrität dieser Daten. Die meisten haben nicht geprüft, ob diese Aussage zutrifft.
Die NIS2-Durchsetzungswelle in Deutschland: Was die förmlichen Anordnungen des BSI zeigen
In Deutschland sind bereits Dutzende förmlicher Aufsichtsanordnungen wirksam. Sie geben Hinweise darauf, wie NIS2 in der gesamten EU tatsächlich durchgesetzt werden wird.
Phase 2 von CMMC 2.0 steht bevor: Was europäische Zulieferer von US-Verteidigungsaufträgen wissen müssen
Ab dem 10. November 2026 wird die CMMC-Zertifizierung durch Dritte zur Vorbedingung für Aufträge mit kontrollierten, nicht eingestuften Informationen, auch für Unterauftragnehmer außerhalb der USA.
NIS2-Durchsetzung im Überblick: Die ersten Bußgelder sind verhängt, vier Mitgliedstaaten stehen vor dem EuGH
Belgien, Italien, Ungarn und Litauen haben bestätigte Sanktionen verhängt. Irland, Spanien, Frankreich und die Niederlande müssen sich nun vor dem Gerichtshof der Europäischen Union verantworten.
Wie Data-Poisoning-Angriffe tatsächlich funktionieren und warum signaturbasierte Abwehrmechanismen sie übersehen
Poisoning sieht nicht wie ein Angriff aus. Es sieht wie Daten aus. Genau das macht es wirksam und im Nachhinein schwer zu erkennen.
Warum Datenmanipulation gefährlicher ist als Ransomware
Ransomware macht sich bemerkbar. Datenmanipulation nicht. Und genau diese Unsichtbarkeit macht sie zur ernsteren Bedrohung.
Der CISO-Leitfaden zur regulatorischen Compliance 2026: NIS2, DORA und EU-KI-Verordnung
Drei große EU-Regelwerke gelten jetzt gleichzeitig. So steuern Sie alle drei, ohne Ihr Compliance-Programm zu duplizieren.
API-Sicherheit und Datenintegrität: Was jeder Entwickler 2026 wissen sollte
APIs sind die Angriffsfläche, die die meisten Unternehmen unterschätzen. Das bedeutet Datenintegrität auf der API-Ebene.
Cyberresilienz für KMU: ein praktischer Leitfaden für 2026
KMU machen inzwischen 43 % aller Ziele von Cyberangriffen aus - dieser Leitfaden zeigt, wie kleinere Organisationen echte Resilienz aufbauen können, ohne das Budget eines Großunternehmens.
Kryptografisches Fingerprinting von Daten in RAG-Pipelines: ein technischer Leitfaden
Retrieval-Augmented Generation ist nur so zuverlässig wie die Daten, die sie abruft. So können Sie diese überprüfen.
SEC-Regeln zur Offenlegung von Cybersicherheit: Was US-Unternehmen 2026 wissen müssen
Seit Ablauf der Compliance-Frist im Juni 2026 sind börsennotierte US-Unternehmen einem realen Durchsetzungsrisiko ausgesetzt - und die Verantwortung des Aufsichtsgremiums für Cybersicherheit ist nicht länger optional.
Was ist kryptografische Datenintegrität? Ein verständlicher Leitfaden
Der Begriff ist in Compliance und KI-Governance allgegenwärtig. Hier erfahren Sie genau, was er bedeutet, wie er funktioniert und warum er wichtig ist.
Frist für das erste NIS2-Audit verstrichen: Was europäische Organisationen jetzt tun müssen
Die Frist vom 30. Juni ist abgelaufen - so gelangen Sie von reaktiver Compliance zu kontinuierlichen, maschinell überprüfbaren Nachweisen.
Keine Artikel gefunden. Versuchen Sie einen anderen Suchbegriff.
Entdecken Sie andere Kategorien, um passende Inhalte zu finden
Nach Thema stöbern
Auf dem Laufenden bleiben
Einblicke in
Cyber-Resilienz.
Erhalten Sie Einblicke in Cyber-Resilienz per E-Mail. Praxisnahe, auditbereite Orientierung zu Datenintegrität, Compliance und Kontinuität - sobald wir veröffentlichen.