Persönliche Haftung bei Verstößen gegen NIS-2-Richtlinie
Persönliche Haftung der Leitungsorgane Die NIS-2-Richtlinie führt eine neue persönliche Haftung der Leitungsorgane für die Umsetzung der Cybersicherheitsmaßnahmen ein. Dies bedeutet, dass Vorstände und Geschäftsführer persönlich haftbar gemacht werden können, wenn ein Unternehmen die Anforderungen der Richtlinie nicht einhält und es zu einem Cyberangriff kommt. Proaktive Cybersicherheit: Warum die neue NIS-2-Richtlinie Vorstände zum Handeln zwingt […]
ISMS nach ISO 27001 hilft beim Abschluss von Cyberversicherungen
Im letzten halben Jahr haben wir zahlreiche Gespräche mit unterschiedlich großen mittelständischen Organisationen geführt, die eine Cybersecurity-Versicherung neu abschließen oder bestehende Policen anpassen möchten. Der durchgängige Tenor, den wir überall gehört haben: es wird immer herausfordernder, überhaupt an bezahlbare Policen zu kommen. Versicherungen gegen Cybersecurity-Risiken gelten bei vielen Versicherern mittlerweile als Hochrisiko-Policen. Konsequenterweise ziehen zahlreiche […]
ISO 27001 – Internal Audits auslagern
Interne Audits sind Prüfungshandlungen, die ein ISMS-Betreiber selbst durchführen muss, um regelmäßig die Konformität des ISMS zu den Anforderungen der Norm nachzuweisen. Warum es keine gute Idee ist, als ISO 27001 Anwenderunternehmen dieses Internal Audit selbst durchzuführen, erklärt Thomas Neeff, Geschäftsführer von TEN Information Management: “Die wenigsten ISO 27001-zertifizierten Organisationen – und solche auf dem […]
Den Anforderungen der NIS2-Richtlinie proaktiv begegnen
Anfang 2023 ist in der EU die zweite Version der Richtlinie zur Netzwerk- und Informationssicherheit (NIS 2) in Kraft getreten. Bis zum 17. Oktober 2024 müssen die EU-Mitgliedstaaten NIS 2 in nationales Recht umsetzen. In Deutschland liegt bereits ein Referentenentwurf des Bundesministeriums des Innern für ein NIS2-Umsetzungsgesetz (NIS2UmsuG) vor. Die NIS2-Richtlinie ist eine Überarbeitung und […]
Trends und Entwicklungen in der Cybersicherheits-Landschaft
Das neue Jahr ist mittlerweile zwar schon ein paar Tage alt – trotzdem sind Jahresauftaktveranstaltungen ja überall noch voll im Gange. So haben auch wir uns Gedanken gemacht, was für 2024 in Sachen Informations- und IT-Sicherheit zu erwarten ist. Basierend auf aktuellen Trends und Entwicklungen in der Cybersicherheitslandschaft gehen wir von den folgenden Herausforderungen aus: […]
ISO 27001 Ausblick 2024
Umstellung auf die aktuellste Normversion Unternehmen, die nach der internationalen Norm ISO 27001 zertifiziert sind, müssen sich im Jahr 2024 Gedanken über die Umstellung ihres ISMS auf die neueste Version der Norm machen. Nachdem im Januar 2024 endlich auch die deutsche Übersetzung in der finalen Version vorliegt, können sich alle deutschsprachigen Normanwender – und natürlich […]
TEN Information Management unterstützt „Pack ma’s digital“
Wir freuen uns über die Aufnahme als Unterstützer von Pack ma’s digital. Unsere Mission bei TEN Information Management ist es, Informations- und IT-Sicherheit für kleine und mittelständische Unternehmen greifbar zu machen. Und darum freuen wir uns umso mehr darüber, quasi “vor der Haustüre” im schönen Oberbayern die hier ansässigen Unternehmen – und natürlich auch alle […]
Cybersicherheitsmonitor 2023: Onlinebetrug kostet Geld, Zeit und Nerven
Die häufigsten Straftaten im Internet sind laut Dunkelfeldstudie von BSI und Polizei Datendiebstahl und Betrugsdelikte. Künstliche Intelligenz bereitet den Internetnutzerinnen und -nutzern Sorgen. Über ein Viertel der befragten Bürgerinnen und Bürger haben bereits persönlich Erfahrung mit Cyberkriminalität gesammelt. Große Sorgen bereitet den Befragten außerdem die zunehmende Anwendung von Künstlicher Intelligenz (KI): Sie befürchten unter anderem […]
Mitarbeiter größere Gefahr für IT-Sicherheit als Hacker
In den vergangenen zwei Jahren waren mehr als ein Drittel (37 Prozent) aller Cybersicherheitsvorfälle in Deutschland auf das Fehlverhalten von Mitarbeitern zurückzuführen. Hacker verantworteten lediglich rund 27 Prozent der Cybersicherheitsvorfälle. Häufig standen die Sicherheitsvorfälle in Zusammenhang mit Nachlässigkeit, jedoch sind 30 Prozent auf Phishing-Angriffe zurückführen. 15 Prozent der Verstöße wurden bewusst durch IT-Fachpersonal begangen, acht […]
ISC2 Secure Congress – Sicherheit von KI immer wichtiger
Vom 25. bis 27. Oktober 2023 kamen in Nashville, Tennessee, Cybersecurity-Experten aus aller Welt beim diesjährigen ISC2 Secure Congress zusammen. Dabei wurde deutlich: Auch an der Informations- und IT-Security-Community geht das Thema künstliche Intelligenz nicht vorbei, und so war in diesem Jahr ein eindeutiger Schwerpunkt das Thema Sicherheit von KI. Sicherheit von Machine Learning und […]