Wie lässt sich rollenbasierte Zugriffskontrolle implementieren?
Kurz gesagt: RBAC weist Berechtigungen basierend auf Funktionen statt auf der individuellen Identität zu. Dadurch wird das Prinzip der minimalen Berechtigungen durchgesetzt und eine schleichende Ausweitung von Berechtigungen verhindert, indem der Zugriff bei Rollenwechseln zurückgesetzt wird. SOC 2, ISO 27001, HIPAA, DSGVO und PCI DSS fordern alle kontrollierten Zugriff, rollenbasierte Berechtigungen, regelmäßige Überprüfungen und Funktionstrennung, wodurch RBAC zu einer grundlegenden Compliance-Anforderung wird.
|
28. Nov 2025
ISO 27017 erklärt: Leitfaden für Cloud-Sicherheitskontrollen, Anwendungsbereich und Zertifizierung
Kurz gesagt: ISO 27017 ist ein Cloud-spezifischer Sicherheitsstandard, der praktische Anleitungen zur Sicherung von Informationen in Cloud-Umgebungen bietet. Die Nutzung von Cloud-Diensten ist so hoch wie nie zuvor – rund 94 % der Unternehmen setzen mittlerweile auf Cloud-Dienste, wodurch die Notwendigkeit einer strukturierten Cloud-Sicherheit unerlässlich geworden ist. Im Jahr 2025 meldeten 61 % der Unternehmen mindestens einen Cloud-bezogenen Sicherheitsvorfall, was auf bestehende Sicherheitslücken hinweist.
|
28. Nov 2025
SOC 2 vs. ISO 27001: Welcher Sicherheitsstandard ist der richtige für Sie?
Kurz gesagt: SOC 2 und ISO 27001 sind die beiden führenden Sicherheitsrahmenwerke, verfolgen aber unterschiedliche Ziele: SOC 2 ist eine nordamerikanische Zertifizierung, die sich auf Kundendaten anhand von Trust Service Criteria konzentriert, während ISO 27001 eine globale Zertifizierung für ein komplettes ISMS darstellt. Umfang und Struktur unterscheiden sich: SOC 2 ermöglicht eine flexible Auswahl von Kontrollen innerhalb seiner Trust Service Criteria…
|
25. Nov 2025
Von der Richtlinie zum Nachweis: Die Beweiserhebung nach ISO 27001 meistern
2022 wurden in ISO 27001 Aktualisierungen eingeführt, die Organisationen bei der Verbesserung ihres Managements von Informationssicherheitsrisiken unterstützen. Eine der wichtigsten Neuerungen ist Anhang A, Abschnitt 5.28, der sich mit der Beweissicherung befasst. Es handelt sich dabei um eine Kontrollmaßnahme, die sich auf die Identifizierung, Sicherung und Verwaltung von Beweismitteln im Zusammenhang mit Sicherheitsvorfällen und Compliance-Prozessen konzentriert. Lesen Sie weiter…
|
25. Nov 2025
DSGVO-Anforderungen: So bleiben Sie den Datenschutzgesetzen treu
TL;DR GDPR is the gatekeeper to one of the world’s largest markets. If you want to do business in Europe or work with European customers and their data, GDPR is not optional. It is the price of admission. And the scale of its impact is unmistakable. Ever since the GDPR took effect, over half a…
|
22. Nov 2025
Wie Sie Ihre SOC 2-Vertrauensprinzipien auswählen: Ein Rahmenwerk für SaaS-Führungskräfte
Kurz gesagt: SOC 2 basiert auf fünf Trust Services Criteria (TSC), die vom AICPA definiert wurden. Sicherheit ist das einzige obligatorische Kriterium; Verfügbarkeit, Vertraulichkeit, Datenschutz und Verarbeitungsintegrität sind optional. Zusammen bestimmen diese Kriterien den Umfang Ihres Audits und die Kontrollen, die Ihr Unternehmen nachweisen muss. Die optionalen TSCs werden anhand Ihres Produkts und der Kundenerwartungen ausgewählt.
|
22. Nov 2025
