Autorin: Gowsika

Gowsika ist eine begeisterte Leserin und Geschichtenerzählerin, die die komplexe Welt der Compliance und Cybersicherheit mit charmantem Witz entwirrt! Wenn sie nicht gerade kryptische Compliance-Fachbegriffe entschlüsselt, genießt sie die Sonne am Meer, lauscht der Musik und sinniert über die großen (und kleinen) Fragen des Lebens. Ihre Wegweiserin durch den Cyber-Dschungel – mit innerer Ruhe und scharfem Verstand!

Blogs, Risikomanagement

Integriertes Risikomanagement im Jahr 2026 verstehen

Businesses operating in a post-COVID era of accelerated cloud adoption and decentralized workforces are quickly realizing the need for a security-first culture to mitigate looming security risks in the face of rising costs associated with data breaches. In fact, the average cost of a data breach in the US was 4.45 million in 2023, this…

Blogs, Internet-Sicherheit

Alles, was Sie über Cyber Essentials wissen müssen

Angesichts der rasanten Fortschritte im digitalen Bereich bergen diese Risiken ein hohes Maß. Die Einführung von Cyber Essentials stellt eine zentrale Antwort auf diese Herausforderungen der modernen Cybersicherheit dar. Diese vom National Cyber Security Centre (NCSC) entwickelte, national anerkannte Zertifizierung bildet einen Grundstein für eine robuste Verteidigung gegen weit verbreitete Online-Bedrohungen. Ihre Implementierung…

NIST-Risikobewertung: Was Sie wissen müssen

Blogs

NIST-Risikobewertung: Identifizierung und Management von Sicherheitsrisiken

TL,DR: NIST risk assessment (SP 800-30) operates across 3 tiers: organization-wide, specific business areas, and information systems. Costs range from $5,000 to $20,000 for initial assessment, with remediation reaching $35,000 to $115,000 The process follows 4 steps: prepare by establishing context, conduct the assessment by identifying threats, communicate results to stakeholders, and maintain through ongoing…

Die Grundlagen für die Gestaltung einer effektiven Cybersicherheitspolitik

Blogs, Internet-Sicherheit

Cybersicherheitsrichtlinie: Definition, Bedeutung und wie man sie erstellt

Kurz gesagt: Eine Cybersicherheitsrichtlinie ist ein umfassendes Regelwerk, das die IT-Funktionen und digitalen Assets einer Organisation regelt und Standards für Aktivitäten wie E-Mail-Verschlüsselung, Beschränkungen in sozialen Medien und bewährte technische Verfahren für Mitarbeiter festlegt. Die Kosten von Cyberkriminalität werden bis 2025 voraussichtlich 10.5 Billionen US-Dollar jährlich betragen. Richtlinien reduzieren das Angriffsrisiko, verhindern kostspielige Sicherheitslücken, gewährleisten die Einhaltung gesetzlicher Bestimmungen und…

Was ist eine Richtlinie zum Vorfallmanagement?

Blogs

Richtlinie zum Vorfallmanagement – Kostenlose Vorlage herunterladen

Sicherheitsvorfälle sind unvermeidbar. Das bedeutet jedoch nicht, dass Unternehmen die Auswirkungen dieser Vorfälle nicht wirksam minimieren können. Unternehmen müssen in der Lage sein, effektiv auf Cyberangriffe zu reagieren, um kritische Geschäftsfunktionen wiederherzustellen. Die beste Vorbereitung auf solche Vorfälle gelingt durch eine detaillierte Richtlinie zum Vorfallsmanagement, die jederzeit griffbereit ist. Was genau beinhaltet diese Richtlinie?

Wie man eine Sicherheitsrichtlinie erstellt (mit Beispielen)

Blogs, Internet-Sicherheit, Allgemein

Sicherheitsrichtlinie: Wesentliche Schritte und praktische Beispiele

Kurz gesagt: Eine Sicherheitsrichtlinie ist ein dokumentiertes Regelwerk zum Schutz von IT-Ressourcen und bildet die Grundlage für die Einhaltung von SOC 2, ISO 27001, PCI DSS und HIPAA. Zwei von drei Insider-Angriffen erfolgen aufgrund von Fahrlässigkeit der Mitarbeiter. Jede Organisation benötigt sechs essenzielle Richtlinien: zulässige Nutzung, Zugriffskontrolle, Datenklassifizierung, Reaktion auf Sicherheitsvorfälle, Fernzugriff usw.