Kategorie: Sicherheit

Viele Unternehmen, die sich bislang nicht als „kritisch“ verstanden haben, stehen plötzlich im Fokus europäischer Cybersicherheitsregulierung. IT-Leitungen, Geschäftsführungen und Sicherheitsverantwortliche in mittelständischen Unternehmen fragen sich aktuell: Sind wir von der NIS-2-Richtlinie betroffen – und was bedeutet das konkret für uns? Am 30. Juli 2025 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) den Gesetzesentwurf zur Umsetzung […]

„Die On-Prem Instanzen von Microsoft SharePoint sind aktuell von durchaus kritischen Sicherheitslücken bedroht. Das heißt, hier ist Handlungsbedarf. Zum Teil werden diese Lücken nämlich auch schon sehr aktiv ausgenutzt.“ Claudia Plattner, Präsidentin des BSI Videobotschaft des BSI In einer aktuellen Videobotschaft warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI) eindringlich vor einer neuen Angriffswelle auf On-Premises-Instanzen von […]

Ein Gespräch auf Augenhöhe: Was Digitalisierung in der Verwaltung heute bedeutet Die Digitalisierung der öffentlichen Verwaltung ist ein zentrales Thema für Behörden und Unternehmen gleichermaßen. Im Rahmen eines aktuellen Gesprächs zwischen Helene Brubrowski und Claudia Plattner, einer renommierten Expertin für Verwaltungsdigitalisierung, wurde deutlich: Die größten Herausforderungen liegen nicht nur in veralteten IT-Strukturen und Schnittstellen, sondern […]

Die KRITIS-Verordnung und die NIS2-Richtlinie definieren europaweit die Sicherheitsstandards für kritische Infrastrukturen (KRITIS). Unternehmen, die in diesem Bereich tätig sind, stehen vor der Herausforderung, strenge Vorgaben zu erfüllen, um ihre IT-Systeme und Prozesse gegen Cyberbedrohungen abzusichern. Doch was bedeuten diese Regelwerke konkret? Wer ist betroffen, welche Anforderungen gelten, und wie lassen sich diese in einem […]

Rechtssichere Datentransfers zwischen der Europäischen Union (EU) und den Vereinigten Staaten (USA) bilden das Rückgrat des internationalen digitalen Handels. Unzählige Unternehmen in Europa verlassen sich täglich auf US-basierte Cloud-Dienste, Kommunikationsplattformen und Datenanalysen. Doch was passiert, wenn die rechtliche Grundlage für diesen Datenaustausch plötzlich ins Wanken gerät? Genau dieses Szenario droht derzeit – und der Auslöser […]

Warum ein ISMS für kleine und mittelständische Unternehmen unverzichtbar ist: Grundlagen, Vorteile und Datenschutz In einer zunehmend digitalisierten Welt ist Informationssicherheit keine Option mehr, sondern eine Notwendigkeit. Unternehmen jeder Größe, insbesondere kleine und mittelständische Unternehmen (KMUs), stehen vor der Herausforderung, sensible Informationen vor einer Vielzahl von Bedrohungen zu schützen. Ein Informationssicherheits-Managementsystem (ISMS) bietet hier eine […]

Lieber Max Schustermann, als IT-Leiter, der für die Auswahl der richtigen Security-Tools, die Integration von ISMS-Lösungen und die Umsetzung von NIS2 verantwortlich ist, wissen Sie: Gerade über die Feiertage wächst das Risiko für Sicherheitsvorfälle. Viele Ihrer Kolleginnen und Kollegen genießen den Weihnachtsurlaub, Support-Teams sind nur eingeschränkt verfügbar, und Angreifer setzen auf den Überraschungseffekt, wenn die […]

Die digitale Welt birgt unzählige Chancen, doch ebenso viele Risiken. Gerade für kleine und mittlere Unternehmen (KMU) ist Cybersicherheit ein entscheidender Faktor, um sich vor Datenverlust, Betriebsunterbrechungen und Hackerangriffen zu schützen. Doch wie gut ist Ihre IT-Infrastruktur tatsächlich geschützt? Hier kommt der CyberRisikoCheck nach DIN SPEC 27076 ins Spiel – eine systematische Selbstbewertung, die wir, […]

Resilienz wurde immer wieder genannt, als am 12. November 2024 das Bundesamt für Sicherheit in der Informationstechnik (BSI) seinen jährlichen Lagebericht zur IT-Sicherheit in Deutschland veröffentlichte. Der Bericht beleuchtet die aktuelle Sicherheitslage, gibt einen umfassenden Überblick über bestehende und aufkommende Bedrohungen und hebt die dringenden Maßnahmen hervor, die Unternehmen ergreifen sollten, um ihre IT-Infrastrukturen zu […]

Atlassian hat auch im Dezember nun eine Sicherheitswarnung für diverse Produkte veröffentlicht. Nutzern und Administratoren wird dringend empfohlen, Ihre Systeme zu aktualisieren. Die Atlassian Cloud ist auch mit betroffen und erfordert bei speziellen Anwendungen Aktualisierungen von Komponenten im Netzwerk der Anwender. Details der Schwachstellen und empfohlene Maßnahmen: Wir vom Team Honicon bewerten diese Sicherheitslücken als […]