Übersicht
Alle Inhalte.
216 Inhalte von STOP.LI, geordnet nach Bereich und Typ. Für die Suche nach einem Begriff: Suche öffnen.
216 von 216 Inhalten
Frameworks 29
- 06 DatenISMS-Prozess Daten: Klassifikation als Entscheid, wie Information genutzt, gespeichert, übertragen und gelöscht werden darf, mit Owner und Zweck.
- 07 LieferantenISMS-Prozess Lieferanten: Leistung, Datenzugriff, Abhängigkeit, Nachweise und Austritt gemeinsam entscheiden und über den Lebenszyklus aktuell halten.
- 08 PersonalISMS-Prozess Personal: Sicherheitsanforderungen an Personen über Eintritt, Rollenwechsel und Austritt nachvollziehbar halten, abgegrenzt von IAM und Awareness.
- 09 BedrohungenISMS-Prozess Bedrohungen: Hinweise mit eigenen Leistungen und Objekten verbinden, zu einem priorisierten Lagebild verdichten und Prüfungen auslösen.
- 10 SchwachstellenISMS-Prozess Schwachstellen: Meldungen aus Scannern, Herstellern, CERTs, SBOM und VEX mit dem eigenen Bestand verbinden und Betroffenheit mit Frist festlegen.
- Änderungen DCHISMS-Prozess Änderungen: genehmigte Zielzustände sicher in Betrieb bringen, mit Test, Freigabe, Kommunikation, Rückweg und Verifikation.
- AI Governance Framework für Finanzinstitute | STOP.LIAI Act Framework für Finanzinstitute: Governance, Kontrollen und Nachweisführung für regulierungskonformen KI-Einsatz.
- Architektur DCHISMS-Prozess Architektur: Schutzanforderungen vor der Umsetzung verbindlich machen, mit Prinzipien, Zielbildern und begründeten Architekturentscheiden.
- Awareness DCHISMS-Prozess Awareness: Regeln und Vorfälle in beobachtbares Verhalten übersetzen, rollenbezogen üben und prüfen, ob Risiken erkannt und gemeldet werden.
- Compliance DCHISMS-Prozess Compliance: festlegen, welche Anforderung wo gilt, wer sie umsetzt und welcher Nachweis die Erfüllung belegt, von der Quelle bis zur Prüfung.
- Cyber Resilience Act für KMU umsetzen | STOP.LICRA für KMU: ein praxistaugliches Produktsicherheitsmodell zur Umsetzung des Cyber Resilience Act in kleinen und mittleren Unternehmen.
- Entwicklung DCHISMS-Prozess Entwicklung: Anforderungen, Architektur, Code, Komponenten und Tests je Release verbinden und Schwachstellen in die Pflege zurückführen.
- FrameworksCybersecurity-Frameworks von STOP.LI: AI Act Framework für Finanzinstitute, CRA-Paket für KMU und ISMS-Prozesslandkarte DCH mit 25 Prozessen.
- IAM DCHISMS-Prozess IAM: bestätigte Identitäten mit begründetem Zugriff verbinden, privilegierte und technische Konten kontrollieren und Rechte rechtzeitig beenden.
- Incident DCHISMS-Prozess Incident: qualifizierte Signale in eine geführte Reaktion überführen, mit Entscheiden, Eindämmung, Meldebezug und Rückkehr in den Betrieb.
- Inventar DCHISMS-Prozess Inventar: klären, welche Objekte tatsächlich betrieben werden, wer dafür einsteht und wie belastbar der erfasste Zustand ist.
- ISMS Prozesslandkarte DCHISMS-Prozesslandkarte für Deutschland und die Schweiz: 25 wiederkehrende Prozesse in 7 Gruppen, von Führung und Schutz bis Resilienz und Prüfung.
- Konfiguration DCHISMS-Prozess Konfiguration: Architektur und Schutzbedarf in versionierte Baselines übersetzen, kontrolliert ausrollen und Drift sowie Ausnahmen behandeln.
- Kontinuität DCHISMS-Prozess Kontinuität: kritische Leistungen bei Ausfällen weiterführen, mit Prioritäten, Notbetriebsverfahren, Abhängigkeiten und verfügbaren Ressourcen.
- Kryptografie DCHISMS-Prozess Kryptografie: Schutzbedarf, freigegebene Verfahren, Schlüssel und Zertifikate über den ganzen Lebenszyklus steuern, inklusive Kryptoagilität.
- Monitoring DCHISMS-Prozess Monitoring: Erkennungsziel, Datenquelle, Regel, Triage und Übergabe verbinden, damit sicherheitsrelevante Ereignisse rechtzeitig untersuchbar sind.
- Objektschutz DCHISMS-Prozess Objektschutz: Standorte, Räume und Betriebsmittel mit Zonen, Zutrittsrechten, Umgebungsschutz, Überwachung und sicherer Ausmusterung schützen.
- Patchsteuerung DCHISMS-Prozess Patchsteuerung: vom qualifizierten Befund über den verantworteten Entscheid und die kontrollierte Änderung bis zum Nachweis der Schliessung.
- Risiko DCHISMS-Prozess Risiko: vom nachvollziehbaren Szenario über Schutzmassnahmen und Geschäftsauswirkung bis zur ausdrücklichen Verantwortung für das Restrisiko.
- Sicherung DCHISMS-Prozess Sicherung: verwertbare Kopien und Wiederherstellungswege bereitstellen und belegen, dass kritische Daten in der vereinbarten Zeit zurückkommen.
- Steuerung DCHISMS-Prozess Steuerung: Auftrag, Geltungsbereich, Ziele, Verantwortung und Eskalation festlegen. Ergebnis ist ein dokumentierter Entscheid mit Owner.
- Verbesserung DCHISMS-Prozess Verbesserung: Abweichungen in Sofortkorrektur, Ursachenbehandlung und Weiterentwicklung trennen und erst nach geprüfter Wirkung schliessen.
- Wiederanlauf DCHISMS-Prozess Wiederanlauf: ausgefallene Leistungen nach geschäftlicher Priorität zurückbringen, mit Auslösung, Wiederherstellung und fachlicher Abnahme.
- Wirksamkeit DCHISMS-Prozess Wirksamkeit: prüfen, ob eine Massnahme ihren Zweck im Betrieb erfüllt, mit Prüfkriterium, Grundgesamtheit, Evidenz, Test und Feststellung.
AI Security 20
- Agenten und MCPAgenten und MCP absichern: minimale Rechte, Identität je Agent, Freigaben, Limits, Abbruchschalter, MCP-Server-Kontrollen, Multi-Agent, ACS und Checkliste.
- AI SecurityAI Security auf STOP.LI: KI-Einsatz sicher, beherrscht und nachweisbar machen. Rechtslage CH, DE und EU, Governance, Risiko, Technik und Betrieb.
- Architektur-ReferenzReferenzarchitektur für LLM-Anwendungen: Bausteine, Vertrauensgrenzen, Kontrollpunkte, Hosting-Varianten, IAM, Isolation und Secrets nach NCSC/CISA und OWASP.
- BedrohungslandschaftKI-Bedrohungen nach OWASP LLM und Agentic Top 10 2026, NIST AI 100-2 und MITRE ATLAS: drei Angriffsflächen, Taxonomie und Mapping auf Massnahmen.
- DatenkontrollenDatenkontrollen für KI: Herkunft, Rechtsgrundlage, Zugriff im Datenfluss, Integrität, Art. 10 und 4a AI Act, Privacy-Enhancing Technologies, Löschung im Modell.
- FolgenabschätzungenDatenschutz-Folgenabschätzung und Grundrechte-Folgenabschätzung (Art. 27 AI Act) im Vergleich: wer muss, Überschneidungen, kombiniertes Formular als Vorlage.
- Governance und ProgrammKI-Governance im ISMS: Rollen und RACI, Policy-Hierarchie, Programmphasen, Freigabe-Gates, Ausnahmen, KI-Kompetenz nach Art. 4 AI Act und ISO/IEC 42001.
- Kennzahlen und ReportingKennzahlen und Reporting für KI-Sicherheit: KPI-Set, KRI mit Beispielschwellen, Board-Seite «KI-Lagebild» und Evidenz für Revision nach NIST AI RMF.
- KI-Frameworks im VergleichKI-Frameworks im Vergleich: AI Act, NIST AI RMF, OWASP, MITRE ATLAS, ENISA, BSI, CSA AICM, ETSI und ISO nach Zweck, Verbindlichkeit und Zugang.
- KI-Inventar und KlassifizierungKI-Inventar aufbauen: Umfang, Pflichtfelder, Erhebung über Einkauf, SSE-Logs und Code-Scan, Schatten-KI, Einstufung nach AI Act und internem Risiko, CMDB.
- KI in der SecurityKI im SOC und Schwachstellenmanagement beurteilen: Einsatzfelder, Einführungskriterien, KI-gestützte Angriffe, Reaktionszeiten und Awareness gegen Deepfakes.
- KontrollkatalogKontrollkatalog für KI: 54 Kontrollen mit Nachweis und Owner, Mapping auf NIST AI RMF, AI Act, OWASP, MITRE ATLAS, CSA AICM, BSI und AI Control Standard.
- Lebenszyklus-KontrollenLebenszyklus-Kontrollen für KI-Systeme: Phasen, Nachweise, Modell-Change, Konfiguration, Notfalländerung, Ausserbetriebnahme und Art. 72 AI Act.
- Lieferanten und ModelleKI-Lieferanten und Modelle prüfen: Rollen nach AI Act, Lieferkettenebenen, Due-Diligence-Fragen, Vertragsbausteine, Modellartefakte, GPAI-Code, Überwachung.
- Monitoring und Incident ResponseKI-Vorfälle erkennen und melden: Schwellen, Protokolle nach Art. 12 AI Act, ATLAS-Use-Cases, vier Playbooks, Meldepflichten AI Act, NIS2, ISG, DSG, DSGVO.
- Regulierung DCHRegulierung von KI in EU, Deutschland und Schweiz: AI Act mit Omnibus, KI-MIG, DSG und ISG, Rollen, Risikoklassen und Anwendbarkeit für CH-Unternehmen.
- RisikobeurteilungKI-Risikobeurteilung im ISMS: Schadensarten, Risikoappetit und Schwellen, Methode nach NIST AI RMF, MAESTRO, Behandlung, Auslöser und Szenario-Blatt.
- Testing und Red TeamingTesten von KI-Systemen: Testbegriffe, Testarten, AI Red Teaming (Basismodell, Anwendung), Testkatalog mit Abnahmekriterien, Modell-Scanning, Grenzen.
- Vertrauen und menschliche AufsichtMenschliche Aufsicht nach Art. 14 AI Act wirksam machen: Schwellen, Nachweis, Bias-Prüfung, Art. 50, Art. 21 DSG, Art. 22 DSGVO, C2PA. Mit Checkliste.
- Vorlage KI-NutzungsrichtlinieVorlage KI-Nutzungsrichtlinie unter CC BY 4.0: erlaubte und verbotene Nutzung, Datenklassen, Kennzeichnung nach Art. 50 AI Act, Agenten, KI-Kompetenz.
Policies 2
- Informationssicherheitsrichtlinien Schweiz und Deutschland | STOP.LIInformationssicherheitsrichtlinien für Deutschland und die Schweiz: ein gemeinsamer Kern und vier Ausprägungen passend zu Branche und Regulierung.
- PoliciesInformationssicherheitsrichtlinien als Vorlagen: vier Ausprägungen für Unternehmen, Finanzinstitute in der Schweiz und Deutschland und digitale Produkte.
Analysen 3
- Ähnlich ist nicht gleich.DORA, NIS2 und CRA im Vergleich: warum eine gemeinsame ISO-27001-Zuordnung in die Irre führt, und wie eine belastbare Reifegrad-Analyse aussieht.
- AnalysenAnalysen zu Cybersecurity-Risiken, Bedrohungen und Reifegrad: Einordnung von DORA, NIS2 und CRA sowie Vulnerability Management für Entscheider.
- Vulnerability Management Tools und Priorisierung | STOP.LIVulnerability Management: Werkzeuge im Vergleich und ein Priorisierungsmodell jenseits von CVSS, von der CVE bis zur verifizierten Behandlung.
Berichte 14
- 1st-Line-Sicherheitsbericht – DCHDer Sicherheitsbericht eines Geschäftsbereichs: Die erste Linie zeigt, dass sie die Informationssicherheitsrisiken in ihrem Verantwortungsbereich kennt, …
- Auditbericht Informationssicherheit – DCHDer Bericht über ein Informationssicherheits-Audit: Prüfziel, Kriterien, Feststellungen mit Nachweisen, Schlussfolgerung zum Erfüllungsgrad und ein …
- BerichteBerichtsvorlagen für Board, Management, 1st Line, Kontrolle und Audit: entscheidungsfähige Lagebilder zu Wirkung, Abweichungen und nächstem Entscheid.
- Board Security Briefing – CHVorlage für den Cyber-Risikobericht an den Verwaltungsrat: Entscheide, Top-Risiken gegen Risikotoleranz und acht Kennzahlen – als Word, PDF und Excel.
- CISO Monatsbericht – DCHDer monatliche Bericht des CISO an die Geschäftsleitung: operative Lage, Kennzahlen gegen Zielwerte, offene Eskalationen und die Entscheide, die vor dem …
- Compliance Status Report – DCHDer Statusbericht zur Einhaltung der anwendbaren Pflichten in der Informationssicherheit: welche Regelwerke gelten, wie weit sie erfüllt sind, wo Lücken …
- Forensik-Zusammenfassung – DCHDie Zusammenfassung einer forensischen Untersuchung für Entscheidungsträger: Fragestellungen, Ergebnisse mit Sicherheitsgrad, Datenabfluss, Grenzen der …
- Incident Report – DCHDer Bericht zu einem Sicherheitsvorfall: intern als Lagebild für Krisenstab und Geschäftsleitung, extern als Grundlage für die Meldungen an Behörden in …
- Kontrolltestbericht – DCHDer Bericht über den Test einer Sicherheitskontrolle: ob sie richtig ausgestaltet ist und ob sie über den Prüfzeitraum tatsächlich wirksam war, belegt mit …
- Lessons Learned Report – DCHDer periodische Bericht über das, was die Organisation aus Vorfällen, Übungen, Tests und fremden Ereignissen gelernt hat: Muster, wiederkehrende Ursachen …
- Management Risk Report – DCHDer Risikobericht an Geschäftsleitung und Risikoausschuss: Informationssicherheits- und Cyberrisiken im Vergleich zur genehmigten Risikotoleranz, mit …
- Pentest-Bericht – DCHSTOP.LI · Berichte · NachweisPentest-Bericht.Der Bericht über einen Penetrationstest aus Sicht des Auftraggebers: woran ein belastbarer Bericht zu erkennen ist und wie Befunde i…
- Post-Incident-Review – DCHDie Nachbetrachtung eines schwerwiegenden Vorfalls: Ursachen, Wirksamkeit der Reaktion und Verbesserungen mit Eigner und Termin, ohne Schuldzuweisung an …
- Statement of Applicability – DCHDie Erklärung zur Anwendbarkeit nach ISO/IEC 27001: welche Kontrollen das ISMS braucht, warum, ob sie umgesetzt sind und warum Kontrollen aus Anhang A …
Werkzeuge 123
- AI-Governance-PlattformenAI-Governance-Plattformen: Marktübersicht mit Vergleichsmatrix, Produktprofilen und Auswahlkriterien. Gebiet 15 im Security Tool Navigator.
- AI-Security-WerkzeugeGebiet 15 des Security Tool Navigators: fünf Klassen von AI-Security-Werkzeugen mit Marktübersicht, Vergleichsmatrix und Produktprofilen.
- AI-SPM und Modell-LieferketteAI-SPM und Modell-Lieferkette: Marktübersicht mit Vergleichsmatrix, Produktprofilen und Auswahlkriterien. Gebiet 15 im Security Tool Navigator.
- AI Discovery und NutzungskontrolleAI Discovery und Nutzungskontrolle: Marktübersicht mit Vergleichsmatrix, Produktprofilen und Auswahlkriterien. Gebiet 15 im Security Tool Navigator.
- AI Red Teaming und EvaluationAI Red Teaming und Evaluation: Marktübersicht mit Vergleichsmatrix, Produktprofilen und Auswahlkriterien. Gebiet 15 im Security Tool Navigator.
- AI Runtime Security: Gateway, Firewall und GuardrailsAI Runtime Security: Gateway, Firewall und Guardrails: Marktübersicht, Produktprofile und Auswahlkriterien. Gebiet 15 im Security Tool Navigator.
- Antivirus und EPP WerkzeugeAntivirus heute: Endpoint Protection im Vergleich. Entscheidend sind Prävention, Verhaltenserkennung, Offline-Schutz und Betriebsintegration, nicht Signaturen.
- API SecurityAPI-Security-Plattformen entdecken Schnittstellen, prüfen Spezifikationen und Implementierungen und erkennen Missbrauch im produktiven Datenverkehr.
- Application und Product Security WerkzeugeApplication-Security-Werkzeuge einordnen: SAST, DAST, IAST, SCA, SBOM und VEX, API Security, WAF, Runtime Protection, Secrets Scanning und Firmware-Analyse.
- Asset, Vulnerability und Exposure WerkzeugeWerkzeuge für Asset Discovery, Schwachstellen, Angriffsfläche, Angriffspfade, Patching und Konfigurationsbehebung im Zusammenhang einordnen.
- Asset Discovery WerkzeugeAsset-Discovery-Werkzeuge im Vergleich: Geräte, Cloud-Ressourcen, Identitäten, OT, IoT und externe Angriffsflächen finden und Inventarlücken sichtbar machen.
- Attack Path ManagementAttack-Path-Management im Vergleich: Schwachstellen, Fehlkonfigurationen und Identitäten zu Angriffspfaden verbinden und gezielt unterbrechen.
- Audit ManagementAudit-Management-Werkzeuge im Vergleich: risikobasierte Prüfplanung, Arbeitspapiere, Feststellungen und die bestätigte Umsetzung von Massnahmen.
- Backup und Immutable Backup WerkzeugeBackup-Werkzeuge im Vergleich: Workload-Abdeckung, unveränderbare Speicher, Air Gap, Restore-Geschwindigkeit und belastbare Recovery-Tests richtig bewerten.
- Breach and Attack Simulation und Control ValidationBreach and Attack Simulation im Vergleich: mit kontrollierten Angriffstechniken prüfen, ob präventive und detektive Kontrollen im eigenen Umfeld reagieren.
- Browser SecurityBrowser-Security-Werkzeuge im Vergleich: Enterprise Browser, Isolation und SSE-Ansätze für SaaS, BYOD, externe Partner und die Nutzung von GenAI.
- Business Continuity und Crisis ManagementBusiness Continuity Management steuert, wie kritische Geschäftsfunktionen trotz Störung weiterlaufen oder geordnet zurückkehren.
- CAASMCAASM-Werkzeuge im Vergleich: Inventare, Security-Telemetrie, Cloud- und Identitätsdaten zusammenführen und Lücken in der Kontrollabdeckung erkennen.
- Change und Remediation WorkflowDiese Klasse führt die kontrollierte Umsetzung technischer Änderungen, etwa nach einem Patch-, Exposure- oder Konfigurationsbefund.
- CIEMCIEM-Werkzeuge im Vergleich: überprivilegierte und ungenutzte Cloud-Rechte sichtbar machen und schrittweise reduzieren. Mit Einführung und Kennzahlen.
- Cloud Detection WerkzeugeCloud-Detection-Werkzeuge im Vergleich: aktive Angriffe in Control Plane, Identitäten, Workloads und Containern anhand von Laufzeittelemetrie erkennen.
- Cloud und Infrastructure Security WerkzeugeCloud-Security-Werkzeuge einordnen: CSPM, CWPP, CNAPP, Kubernetes- und Container-Security, IaC Scanning, Cloud Detection, SSPM und Konfigurationsmanagement.
- Cloud Workload ProtectionEine Cloud Workload Protection Platform schützt laufende virtuelle Maschinen, Container, Kubernetes-Workloads und Serverless-Komponenten.
- Control & Evidence Management WerkzeugeControl & Evidence Management im Vergleich: Kontrollbibliotheken, automatische Nachweise, laufende Prüfung und Remediation auditfähig verbinden.
- CSPM und CNAPP WerkzeugeCSPM-Werkzeuge im Vergleich: Cloud-Konfigurationen in AWS, Azure und Google Cloud laufend prüfen und Fehlkonfigurationen mit technischem Kontext erkennen.
- Customer IdentityCustomer Identity (CIAM) im Werkzeugvergleich: Registrierung, Login und Einwilligungen externer Nutzer sicher steuern, mit Bezug zu IAM und Datenschutz.
- Cyber Risk QuantificationCyber-Risk-Quantification im Vergleich: Cyberrisiken mit FAIR und Monte-Carlo-Simulation in finanzielle Szenarien für Budget und Priorisierung übersetzen.
- DAST und IASTDAST prüft eine laufende Webanwendung oder API von aussen und sucht nach ausnutzbaren Fehlern im tatsächlich bereitgestellten System.
- Database Activity Monitoring WerkzeugeDatabase Activity Monitoring im Vergleich: Datenbankzugriffe unabhängig von der Anwendung erfassen und privilegierte Aktionen sichtbar machen.
- Data Discovery und Classification WerkzeugeData Classification ordnet Informationen nach Inhalt, Geschäftskontext und Schutzbedarf ein und macht diese Einordnung für nachgelagerte Kontrollen nutzbar.
- Data Security WerkzeugeData-Security-Werkzeuge einordnen: Data Discovery, Klassifikation, DLP, DSPM, Datenbank-Monitoring, Verschlüsselung, Schlüsselverwaltung, HSM und Tokenisierung.
- DatenschutzmanagementDatenschutzmanagement-Werkzeuge im Vergleich: Verarbeitungen, Zwecke, Risiken und Nachweise über Fachbereiche hinweg steuern und DSGVO-Compliance belegen.
- DDoS Protection WerkzeugeDDoS Protection hält öffentliche Dienste gegen volumetrische, protokollbasierte und anwendungsnahe Überlastungsangriffe erreichbar.
- Deception Technology WerkzeugeDeception-Plattformen im Vergleich: Köder, Honeytokens und Decoy-Systeme an realen Angriffspfaden platzieren und Angreifer früh erkennen.
- Detection Engineering WerkzeugeDetection Engineering im Vergleich: Erkennungslogik als versioniertes Produkt mit Datenquellen, Regeln, Tests, Freigabe, Tuning und Stilllegung führen.
- Digital Forensics WerkzeugeDigitale Forensik: Werkzeuge für Endpoint-Triage, Datenträger, Arbeitsspeicher, Mobilgeräte und Cloud, eingeordnet nach Beweisquelle und Betriebsmodell.
- Disaster Recovery und Recovery TestingDisaster-Recovery-Werkzeuge im Vergleich: priorisierte Anwendungen am Ausweichort wieder starten, mit Abhängigkeiten, Startreihenfolge und isolierten Tests.
- DLP WerkzeugeDLP-Werkzeuge im Vergleich: Weitergabe sensibler Daten über E-Mail, Web, Endpunkte und Cloud steuern. Mit Einführung, Kennzahlen und Prüfpunkten.
- DNS SecurityDNS-Security-Werkzeuge im Vergleich: verdächtige Zielnamen vor dem Verbindungsaufbau blockieren, gegen Phishing, Malware und Command-and-Control.
- DSPM WerkzeugeDSPM im Vergleich: sensible Daten mit Speicherort, Zugriff, Exposition und Nutzung verbinden und Datenrisiken in Cloud, SaaS und AI-Anwendungen reduzieren.
- E-Mail SecurityE-Mail-Security-Werkzeuge im Vergleich: Schutz vor Phishing, Business E-Mail Compromise, schädlichen Anhängen und riskanten Links vor dem Postfach.
- EDR und XDR WerkzeugeEDR-Werkzeuge im Vergleich: Endpoint Detection and Response sammelt Telemetrie, erkennt verdächtige Abläufe und unterstützt Investigation und Response.
- Emergency NotificationEmergency-Notification-Werkzeuge im Vergleich: Personen über mehrere Kanäle alarmieren, Empfang bestätigen und eskalieren, für Krisenaufruf und Störung.
- Encryption PlattformenEncryption-Plattformen im Vergleich: Daten bei Speicherung, Übertragung und Verarbeitung schützen, von der Datenbank bis zur Anwendungsebene.
- Endpoint Privilege Management und Application ControlEndpoint Privilege Management im Vergleich: dauerhafte lokale Adminrechte durch zeitlich begrenzte Rechteerhöhung ersetzen. Abgrenzung zu PAM.
- Endpoint und Workspace Security WerkzeugeEndpoint-Security-Werkzeuge einordnen: Antivirus, EPP, EDR, XDR, UEM, Application Control, Privilege Management, Browser- und E-Mail-Security.
- Evidence ExchangeEvidence-Exchange-Plattformen im Vergleich: Sicherheitsnachweise, Zertifikate und Fragebogenantworten strukturiert mit Kunden und Lieferanten austauschen.
- Exposure Management WerkzeugeExposure-Management-Werkzeuge im Vergleich: Assets, Schwachstellen, Identitäten und Angriffspfade verbinden und erreichbare Risiken zuerst reduzieren.
- External Attack Surface ManagementEASM-Werkzeuge im Vergleich: Domains, Zertifikate, Dienste und Cloud-Ressourcen aus Sicht des Internets entdecken und Exposition intern verifizieren.
- Firewalls und IPSFirewalls im Vergleich: moderne NGFWs mit Applikationssicht, Identität, IPS, URL-Filter, TLS-Inspection sowie SD-WAN- und SASE-Anbindung bewerten.
- Firmware Security und AnalyseFirmware Security im Werkzeugvergleich: Firmware in Geräten und Embedded Systems auf Herkunft, bekannte Schwächen, Signaturen und sichere Updates prüfen.
- Framework Navigator: Wann nutze ich was?Framework-Navigator: zehn etablierte Cybersecurity-Frameworks danach ordnen, welche Frage sie beantworten und welche Aufgaben sie nicht abdecken.
- Fristenkalender – DCHStichtage und Meldefristen aus DORA, NIS2/BSIG, CRA, AI Act, KRITIS-DachG, ISG, FINMA und DSG/DSGVO für Schweiz und Deutschland – mit amtlichen Fundstellen.
- HerstellerverzeichnisVerzeichnis aller Hersteller und Open-Source-Projekte auf den Werkzeugseiten von STOP.LI – mit Produkten, Links und Kategorien, durchsuch- und filterbar.
- IAM: Access Management und SSO WerkzeugeAccess-Management-Werkzeuge im Vergleich: entscheiden, welche Identität welche Anwendung unter welchen Bedingungen nutzt. Abgrenzung zu SSO, MFA und IGA.
- Identity Security WerkzeugeIdentity-Security-Werkzeuge einordnen: IGA, Access Management mit SSO, MFA, PAM, CIEM, Secrets, Machine Identity, ITDR und Customer Identity.
- IGA WerkzeugeIGA-Werkzeuge im Vergleich: Identity Governance and Administration für kontrollierte Nutzer- und Berechtigungsverwaltung.
- Incident Management und On-CallDiese Werkzeuge routen Alarme an die verantwortliche Person, koordinieren die Bearbeitung und bewahren eine Timeline für die Nacharbeit.
- Incident Response WerkzeugeIncident-Response-Werkzeuge führen ein qualifiziertes Sicherheitsereignis durch Untersuchung, Eindämmung, Bereinigung und Wiederherstellung.
- Infrastructure-as-Code ScanningIaC-Scanning im Vergleich: Terraform, CloudFormation und Kubernetes-Manifeste vor dem Deployment auf Fehlkonfigurationen und Policy-Verstösse prüfen.
- Integrierte GRC-PlattformenIntegrierte GRC-Plattformen im Vergleich: eine gemeinsame Datenbasis für Risiken, Kontrollen, Pflichten, Prüfungen und Nachweise in einem Werkzeug.
- IoT Device SecurityIoT Device Security im Werkzeugvergleich: Sicht, Segmentierung und Kontrolle für vernetzte Geräte wie Medizin-, Gebäude- und Sensortechnik.
- ISMS-WerkzeugeISMS-Werkzeuge im Vergleich: Risiken, Kontrollen, Massnahmen und Nachweise konsistent führen, damit das ISMS im laufenden Betrieb trägt.
- ITDRITDR-Werkzeuge im Vergleich: Angriffe auf Active Directory, Entra ID, privilegierte Konten und Identity Provider erkennen und schnell darauf reagieren.
- ITSM und ESMITSM und Enterprise Service Management führen Incident, Request, Problem, Change, Wissen und Servicekontext in einer Betriebsplattform zusammen.
- Key Management und HSM PlattformenKey Management steuert kryptografische Schlüssel von der Erzeugung über Verteilung, Nutzung und Rotation bis zu Sperrung und Vernichtung.
- Kubernetes und Container SecurityKubernetes-Security-Plattformen prüfen Clusterkonfiguration, Workloads, Identitäten, Netzwerkbeziehungen und Laufzeitverhalten im Kontext des Orchestrators.
- Machine Identity ManagementMachine-Identity-Management im Vergleich: Zertifikate, Schlüssel, Servicekonten und Workload-Identitäten über Ausstellung, Rotation und Widerruf steuern.
- Malware Analysis WerkzeugeMalware-Analysis-Plattformen im Vergleich: Dateien, URLs, Dokumente und Skripte statisch oder dynamisch in der Sandbox untersuchen.
- MDR Anbieter und PlattformenMDR-Anbieter im Vergleich: Detection-Plattform plus Analystenteam rund um die Uhr, mit Hersteller-, herstellerneutralen und Schweizer Betriebsmodellen.
- MFA WerkzeugeMFA-Werkzeuge im Vergleich: leicht umgehbare Faktoren von phishing-resistenten Anmeldungen mit Passkeys und FIDO2-Sicherheitsschlüsseln unterscheiden.
- Microsegmentation WerkzeugeMicrosegmentation im Vergleich: Kommunikation zwischen Workloads, Servern und Anwendungen begrenzen und Angriffspfade bei Kompromittierung reduzieren.
- NAC WerkzeugeNAC-Werkzeuge im Vergleich: Network Access Control prüft Identität und Gerätezustand beim Netzzugang und kann unbekannte Geräte segmentieren oder abweisen.
- NDRNDR-Werkzeuge im Vergleich: verdächtige Kommunikation, Command-and-Control und laterale Bewegung im Netzwerk erkennen, als Ergänzung zu EDR, SIEM und IDS.
- Network Security WerkzeugeNetwork-Security-Werkzeuge einordnen: Firewalls, IDS/IPS, NDR, NAC, Secure Web Gateway, DNS Security, ZTNA, VPN, SASE, DDoS-Schutz und Mikrosegmentierung.
- OT, IoT und Cyber-Physical Security WerkzeugeOT- und IoT-Security-Werkzeuge einordnen: Asset Discovery, Netzwerk-Monitoring, Anomalieerkennung, Geräte- und Firmware-Security, Schwachstellen und Fernzugriff.
- OT Asset Discovery und MonitoringOT-Asset-Discovery-Werkzeuge im Vergleich: Steuerungen, Sensorik und Firmware passiv erkennen und industrielle Anlagen ohne Störung inventarisieren.
- OT Exposure und Vulnerability ManagementIndustrial Vulnerability Management im Vergleich: Schwachstellen mit Anlagenbestand, Firmware, Prozesskritikalität und Wartungsfenstern verbinden.
- OT Remote AccessOT Remote Access steuert, wer wann und über welchen kontrollierten Pfad auf Anlagen, Engineering-Stationen oder Wartungssysteme zugreift.
- PAM WerkzeugePAM-Werkzeuge im Vergleich: privilegierte Zugriffe mit Geheimnisverwaltung, Sitzungskontrolle, zeitlich begrenzten Rechten und Nachvollziehbarkeit steuern.
- Patch Management WerkzeugePatch-Management-Werkzeuge im Vergleich: Abdeckung, Testbarkeit, Geschwindigkeit, Rollback und der Nachweis, dass Schwachstellen wirklich behoben sind.
- Penetration Testing und Automated PentestingPenetration Testing im Vergleich: prüfen, ob aus Schwachstellen ein belastbarer Angriffspfad entsteht. Scope, Methodik, Beweisführung und Re-Test im Fokus.
- Phishing SimulationPhishing Simulation prüft, wie Menschen, Meldewege und E-Mail-Schutz auf kontrollierte Social-Engineering-Szenarien reagieren.
- Policy Management WerkzeugePolicy-Management-Werkzeuge im Vergleich: Richtlinien erstellen, freigeben, versionieren und verteilen und die Kenntnisnahme auditfähig nachweisen.
- Privacy Enhancing TechnologiesPrivacy Enhancing Technologies im Vergleich: Analysen mit weniger offengelegten Rohdaten, etwa per Mehrparteienberechnung oder Confidential Computing.
- Product Security PlattformenProduct Security Plattformen verbinden Produktvarianten, Softwarekomponenten, Schwachstellen, Security Tests, Freigaben und Vorfälle über den Lebenszyklus.
- Ransomware Recovery und Cyber Recovery Vault WerkzeugeRansomware-Recovery-Werkzeuge im Vergleich: saubere Daten finden, isoliert prüfen und Systeme nach einem Angriff nachweisbar wiederherstellen.
- Red Teaming, Purple Teaming und Adversary EmulationRed Teaming, Purple Teaming und Adversary Emulation im Vergleich: Ziel, Abgrenzung, 12 Werkzeuge mit typischem Einsatz und Prüfpunkten vor der Auswahl.
- Resilience und Recovery WerkzeugeResilience-Werkzeuge einordnen: Backup, Immutable Backup, Disaster Recovery, Ransomware Recovery, BCM, Krisenmanagement, Alarmierung und Recovery Testing.
- Rights Management PlattformenEnterprise Rights Management im Vergleich: Zugriff, Weitergabe, Druck, Ablauf und Widerruf von Dokumenten auch ausserhalb des eigenen Speichers steuern.
- SaaS Security Posture ManagementSSPM überwacht sicherheitsrelevante Einstellungen, privilegierte Rollen, Integrationen und Konfigurationsdrift innerhalb geschäftskritischer SaaS-Anwendungen.
- SASE und SSE WerkzeugeSASE und SSE im Vergleich: Secure Web Gateway, CASB, ZTNA und Firewall as a Service als Cloud-Zugangspunkt für verteiltes Arbeiten einordnen.
- SAST und Code SecuritySAST-Werkzeuge im Vergleich: Quellcode vor der Auslieferung auf Sicherheitsmuster und riskante Datenflüsse prüfen, direkt in IDE, Pull Request und Build.
- SCA und Dependency ManagementSCA-Werkzeuge im Vergleich: Open-Source- und Drittkomponenten mit Versionen, Lizenzen und Schwachstellen erkennen und eine belastbare SBOM aufbauen.
- Secrets ManagementSecrets Management im Vergleich: Passwörter, API-Schlüssel und Tokens für Maschinen verwalten und langlebige Zugangsdaten aus Code und Konfiguration entfernen.
- Secrets Scanning WerkzeugeSecrets Scanner suchen Zugangsdaten, Schlüssel und Tokens in Quellcode, Historien, Build-Artefakten und Kollaborationssystemen.
- Security Analytics WerkzeugeSecurity-Analytics-Plattformen im Vergleich: Telemetrie aus mehreren Datenquellen auf Zusammenhänge, Abweichungen und Angriffsmuster untersuchen.
- Security Case Management WerkzeugeSecurity Case Management hält Untersuchung, Evidenz, Entscheidungen, Aufgaben und Kommunikation in einem verantworteten Fall zusammen.
- Security Configuration Management WerkzeugeSecurity Configuration Management definiert technische Sollzustände, setzt sie wiederholbar um und erkennt Abweichungen.
- Security GlossarSecurity-Glossar mit rund 120 Begriffen aus Sicherheitsbetrieb, Governance und Regulierung, jeweils mit Quelle oder vertiefender STOP.LI-Seite.
- Security Governance WerkzeugeSecurity Governance Werkzeuge für GRC, ISMS, Policies, Audit, Kontrollnachweise, Cyber Risk Quantification und Datenschutz einordnen.
- Security Operations WerkzeugeSecurity-Operations-Werkzeuge einordnen: SIEM, SOAR, Security Analytics, UEBA, Threat Intelligence, Detection Engineering, Forensik, Incident Response und MDR.
- Security Ratings und Vendor MonitoringSecurity Ratings im Vergleich: von aussen sichtbare Sicherheitsindikatoren von Lieferanten bewerten, für Priorisierung und laufendes Monitoring.
- Security Testing und Validation WerkzeugeSecurity Testing einordnen: Pentests, BAS, Continuous Validation, Adversary Emulation, Red und Purple Teaming sowie Phishing-Simulation.
- Security Tool NavigatorSecurity Tool Navigator: Sicherheitswerkzeuge in vierzehn Gebieten geordnet, von Governance über Identity und Cloud bis OT, mit Werkzeugklassen.
- Service Configuration und CMDBService Configuration und CMDB im Vergleich: Komponenten mit Services, Ownern und Abhängigkeiten verbinden und kritische Services betrieblich einordnen.
- Service Operations und WorkflowService Operations und Workflow: Plattformen zwischen technischem Signal und erledigter Arbeit, mit Servicekontext, Zuständigkeit, Eskalation und Change.
- SIEM WerkzeugeSIEM-Werkzeuge im Vergleich: Sicherheitsdaten sammeln, normalisieren und auswerten, mit priorisierten Quellen, Detection Use Cases und klarer Aufbewahrung.
- SOAR WerkzeugeSOAR-Werkzeuge im Vergleich: Anreicherung, Triage, Eskalation und Reaktion automatisieren, mit klaren Freigaben, Human-in-the-Loop und Nachweisen.
- Software Supply Chain und SBOMSoftware-Supply-Chain-Security im Werkzeugvergleich: Quellcode, Abhängigkeiten, Build und Deployment absichern, mit Nachweis von Herkunft und Integrität.
- Status und Incident CommunicationStatusseiten und Incident-Kommunikationswerkzeuge informieren Kunden, Partner und interne Gruppen über Störungen, Wartungen und Wiederherstellung.
- Supply Chain Risk WerkzeugeSupply-Chain-Risk-Werkzeuge im Vergleich: Abhängigkeiten über direkte Lieferanten hinaus mit Unterlieferanten, Standorten und Konzentrationsrisiken bewerten.
- Third Party und Supply Chain WerkzeugeWerkzeuge für Lieferantenrisiken einordnen: TPRM, Vendor Risk, Security Ratings, Vendor Monitoring, Supply Chain Risk, Software Supply Chain und Evidence Exchange.
- Threat IntelligenceThreat-Intelligence-Werkzeuge im Vergleich: externe Bedrohungsinformationen in interne Entscheidungen übersetzen, für Priorisierung, Detection und Lagebild.
- Tokenisierung PlattformenData Tokenization im Vergleich: zwölf Werkzeuge mit Vault-, vaultlosen, formatbewahrenden und Proxy-Modellen. Entscheidend ist, wer Tokens auflösen darf.
- UEBA WerkzeugeUEBA-Werkzeuge im Vergleich: normales Verhalten modellieren und kompromittierte Konten, Insider-Handlungen und laterale Bewegung früh erkennen.
- UEM und MDMUEM- und MDM-Werkzeuge im Vergleich: Geräte registrieren, Konfigurationen und Apps verteilen und einen kontrollierbaren Gerätezustand sicherstellen.
- Vendor Risk und TPRM WerkzeugeVendor-Risk- und Third-Party-Risk-Management-Werkzeuge (TPRM) im Vergleich: Lieferantenbewertung, Fragebögen, Monitoring und Prüfpunkte vor der Auswahl.
- Vulnerability Management WerkzeugeVulnerability-Management-Werkzeuge im Vergleich: Schwachstellen mit EPSS, CISA KEV und Asset-Kontext priorisieren und Behebung per SLA steuern.
- Vulnerability ScannerVulnerability-Scanner im Vergleich: bekannte Schwachstellen und Fehlkonfigurationen erkennen. Priorisierung, Patching und Angriffspfade bleiben eigene Aufgaben.
- WAF, WAAP und Runtime ProtectionWAF im Vergleich: HTTP- und HTTPS-Anfragen vor Webanwendungen und APIs kontrollieren und bekannte Angriffsmuster sowie missbräuchliche Requests blockieren.
- WerkzeugeWerkzeuge für Cybersecurity im Vergleich: STOP.LI ordnet Kategorien, Anbieter und Auswahlkriterien für Sicherheitsverantwortliche ein.
- ZTNA und VPNZTNA-Werkzeuge im Vergleich: Zero Trust Network Access verbindet berechtigte Identitäten direkt mit freigegebenen Anwendungen, nicht mit dem Netz.
SIGNAL 20
- 1,8 Milliarden Euro: Was Berlins Nein bedeutet hätteBerlin lehnte 2 Millionen Euro Lösegeld ab. Für ein Unternehmen mit gleichem Umsatz hätte dieselbe Entscheidung ein Bussgeldrisiko von bis zu 1,8 Milliarden Euro bedeutet.
- 75 Prozent weniger Betrugsanrufe, nicht weniger CyberrisikoEine wirksame Kennzeichnungspflicht senkt eine Betrugskennzahl. Für das Management bleibt entscheidend, ob Restrisiko, Angriffswege und Reaktionsfähigkeit nachvollziehbar gesteu…
- Dänemarks Daten-GAU: Hacker kamen über einen erlaubten FirmenzugangSIGNAL · Supply Chain und Identität Dänemarks Daten-GAU: Hacker kamen über einen erlaubten Firmenzugang Am Abend des 2. Oktober bemerkte die dänische CPR-Verwaltung ungewöhnlich…
- Der AI Act verwirrt gerade alle: Was am 2. August scharf wurdeDer AI Act verwirrt: Was am 2. August 2026 wirklich scharf wurde und warum die vollen Hochrisiko-Pflichten erst 2027 gelten. Was Sie jetzt trotzdem tun müssen.
- Der CRA wird ernst: Warum viele auf die falsche Regulierung schauenAm 11. September greifen die CRA-Meldepflichten. Warum NIS2, DORA, AI Act und CRA zusammen gedacht werden müssen und was Schweizer Unternehmen jetzt tun sollten.
- Der Router ist gepatcht. Ist er wieder vertrauenswürdig?CERT Polska beobachtet die aktive Ausnutzung kritischer RouterOS-Schwachstellen bei öffentlich erreichbarem SSH. Der Patch stoppt die beobachteten Angriffe, beantwortet aber nic…
- Der Verwaltungsrat haftet jetzt persönlich für CyberDer Verwaltungsrat haftet persönlich für Cyberrisiken. Warum Delegation und D&O nicht genügen und wie gutes Board-Reporting zum Haftungsschutz wird.
- Die CISO-Amtszeit ist auf unter zwei Jahre gefallenDie durchschnittliche CISO-Amtszeit liegt bei 18 bis 26 Monaten. Warum die Fluktuation ein Kontrollproblem ist und wie ein Interim-CISO stabilisiert.
- Die Software lief noch gar nicht. Die Daten sind trotzdem weg.Der Angriff auf einen Pensionskassen-Dienstleister zeigt, dass das Lieferantenrisiko mit der ersten Datenkopie beginnt und nicht erst mit dem Go-live.
- FINMA: Kryptografie-Roadmap jetzt planenDie FINMA sieht bei vielen Schweizer Finanzinstituten Lücken bei Roadmap und Migrationsplanung für quantensichere Kryptografie. Entscheidend ist nicht ein Quantenprojekt, sonder…
- Hatte Cisco eine Backdoor eingebaut?Cisco bestätigt eine aktiv ausgenutzte Root-Lücke im Firewall Management Center. Ist sie nur eine schwere Schwachstelle oder muss ihre Wirkung wie ein verborgener privilegierter…
- Ihr Backup ist nicht unabhängig, wenn dieselbe Identität es löschen kannStorm-3168 nutzte kompromittierte Azure-Service-Principals für die Zerstörung von Cloud-Ressourcen und griff auch Schutzmechanismen der Wiederherstellung an. Für den CISO zählt …
- Kompromittiert: Wer entscheidet über Neuaufbau und Wiederanlauf?Der TEVIS-Online-Vorfall zeigt, weshalb ein geschlossener Angriffsweg allein das Vertrauen in ein System nicht wiederherstellt. CIO und CISO müssen vor dem Ernstfall klären, wan…
- MLflow: Was die kritische Schwachstelle bedeutetMLflow dokumentiert Experimente und Modellversionen hinter KI-Anwendungen. CVE-2026-64849 kann interne Dienste und Cloud-Zugänge offenlegen. Was direkt gefährdet ist und wann In…
- NIS2 gilt in Deutschland, nicht in der Schweiz: Was das bedeutetNIS2 gilt in Deutschland seit Dezember 2025, in der Schweiz nicht direkt. Drei Wege, wie Schweizer Unternehmen mit EU-Geschäft trotzdem erfasst werden.
- Passkeys als Köder: Der Angriff beginnt vor dem LoginPasskeys bleiben phishing-resistent. Angreifer missbrauchen jedoch den Einführungs- und Supportprozess als glaubwürdigen Vorwand für die Übernahme von Cloud-Identitäten.
- SAP-Patchtag: Kritische Lücken brauchen ProzessverantwortungVier kritische SAP-Schwachstellen machen den Patchtag zur Führungsfrage: Welche Geschäftsprozesse sind betroffen, wer trägt das Risiko bis zum Patch und welche Kontrollen gelten…
- Sechs Stunden: Wann Incident Response zu langsam istGoogle beobachtete eine agentengestützte Credential-Harvesting-Kampagne, die nach der Kompromittierung einer Cloud-Ressource in weniger als sechs Stunden geplant, gebaut und aus…
- SIGNALAktuelle Einordnungen zu Cybersecurity, Regulierung und Führungsverantwortung in der Schweiz und Deutschland.
- Wann sind Daten wirklich gelöscht?Ein Löschversprechen des Dienstleisters genügt nicht. CIO und CISO müssen entscheiden, ob Daten nur aus dem laufenden Betrieb verschwinden oder auch aus Sicherungen, Archiven, S…
Über uns 5
- Autor und Redaktion | STOP.LIWer hinter STOP.LI steht: Martin Bischoff verantwortet die fachliche Einordnung, Herausgeberin ist die 4T2 Solutions GmbH. Fokus, Redaktionsprinzip, AI-Einsatz.
- Cookie-Richtlinie (EU)STOP.LI · RechtlichesCookie-RichtlinieCookies auf STOP.LIWelche Cookies STOP.LI setzt, wozu sie dienen und wie Sie Ihre Einwilligung verwalten.Stand: 2026-10-111. Geltungsbereic…
- DatenschutzRechtliche Hinweise zum Datenschutz auf STOP.LI: Erhebung, Verarbeitung und Schutz personenbezogener Daten gemäss DSGVO.
- ImpressumImpressum von STOP.LI: Anbieterkennzeichnung, Kontaktangaben und rechtliche Hinweise zur Plattform von 4T2 Solutions GmbH.
- Über STOP.LIÜber STOP.LI: frei zugängliche Fachbibliothek für Cybersecurity-Entscheidungen in der Schweiz und Deutschland, mit Frameworks, Policies und Werkzeugen.