Was ist der Consensus Assessments Initiative Questionnaire (CAIQ)?
Kurz gesagt: Der CAIQ ist ein Tool der Cloud Security Alliance zur Bewertung der Sicherheitsfunktionen von Cloud-Anbietern. Er orientiert sich an der CSA Cloud Controls Matrix (CCM) und umfasst 197 Kontrollziele in 16 Domänen. Der Fall Toyota im Jahr 2023, bei dem 260,000 Kundendatensätze aufgrund einer Fehlkonfiguration in der Cloud offengelegt wurden, verdeutlicht, warum Unternehmen Anbieter vor der Implementierung prüfen müssen. CAIQ Lite bietet eine kompakte Version mit 71 Fragen…
|
Jan 28, 2025
Why NIST Policies Are Key to Organizational Success
TL,DR: NIST does not create or enforce policies directly. It provides guidance through publications like SP 800-53 that organizations use to develop their own cybersecurity policies based on senior management’s security decisions NIST SP 800-53 Revision 4 details hundreds of requirements across 17 control families including access control, incident response, and physical security. With NIST…
|
Jan 28, 2025
Ihre Checkliste für das Lieferantenrisikomanagement
Kurz gesagt: Die Checkliste für das Lieferantenrisikomanagement deckt alles ab – von der Auswahl des richtigen Lieferantenpartners bis hin zu den Onboarding-Schritten. Um sicherzustellen, dass Lieferanten Ihre Standards erfüllen, müssen Sie sie hinsichtlich Kompetenz, Qualität, Kapazität, Kosten und Compliance bewerten. Bewahren Sie wichtige Dokumente wie Geheimhaltungsvereinbarungen, Service-Level-Agreements, Versicherungspolicen, Finanzunterlagen und Notfallwiederherstellungspläne sorgfältig auf. Haben Sie…
|
Jan 27, 2025
Cybersicherheit für das Internet der Dinge: Bewährte Verfahren zur Absicherung von IoT-Geräten
Im Jahr 2024 haben Cyberangriffe auf IoT-Geräte (Internet der Dinge) deutlich zugenommen. Ein besonders schwerwiegender Angriff auf Roku kompromittierte über 576,000 Konten. Experten prognostizieren, dass bald mehr als ein Viertel aller Cyberangriffe auf Unternehmen IoT-Geräte betreffen werden. Doch was bedeutet das für Ihr Unternehmen? Als Inhaber eines kleinen oder mittelständischen Unternehmens…
|
Jan 27, 2025
9 häufige Compliance-Probleme und wie man sie bewältigt
Zusammengefasst: Zu den häufigsten Compliance-Problemen zählen inkonsistente Prozesse, mangelndes Bewusstsein und die Nichteinhaltung von Vorschriften durch Lieferanten. Dies führt zu hohen Strafen und einem Vertrauensverlust. Ein gutes Compliance-Programm basiert darauf, Ihr Team zu befähigen und die richtigen Tools einzusetzen. Die erfolgreichsten Unternehmen warten nicht, bis Compliance-Lücken aufgedeckt werden. Stattdessen setzen sie auf vorausschauende Strategien wie interne Audits…
|
Jan 27, 2025
Den perfekten Anbieter für Cybersicherheit auswählen: Eine Schritt-für-Schritt-Anleitung
Kurz gesagt: Ein Anbieter von Cybersicherheitslösungen liefert Services und Lösungen zum Schutz von Unternehmen vor Cyberbedrohungen. Die Auswahl beginnt mit der Identifizierung kritischer Datenbestände anhand von sechs Kriterien – von strategischer Bedeutung bis hin zur Abhängigkeit von der operativen Kontinuität. Zu den wichtigsten Bewertungsfaktoren gehören die Abdeckung des Compliance-Rahmenwerks des Anbieters, die Integrationskompatibilität mit der bestehenden Infrastruktur, die Fähigkeiten zur Reaktion auf Sicherheitsvorfälle, die Ressourcen für Bedrohungsanalysen, die Skalierbarkeit für zukünftiges Wachstum und …
|
Jan 27, 2025
