Suche

Übersicht

Alle Inhalte.

216 Inhalte von STOP.LI, geordnet nach Bereich und Typ. Für die Suche nach einem Begriff: Suche öffnen.

19 von 216 Inhalten

SIGNAL 19

  1. Beitrag · aktualisiert 27.10.20261,8 Milliarden Euro: Was Berlins Nein bedeutet hätteBerlin lehnte 2 Millionen Euro Lösegeld ab. Für ein Unternehmen mit gleichem Umsatz hätte dieselbe Entscheidung ein Bussgeldrisiko von bis zu 1,8 Milliarden Euro bedeutet.
  2. Beitrag · aktualisiert 27.10.202675 Prozent weniger Betrugsanrufe, nicht weniger CyberrisikoEine wirksame Kennzeichnungspflicht senkt eine Betrugskennzahl. Für das Management bleibt entscheidend, ob Restrisiko, Angriffswege und Reaktionsfähigkeit nachvollziehbar gesteu…
  3. Beitrag · aktualisiert 27.10.2026Dänemarks Daten-GAU: Hacker kamen über einen erlaubten FirmenzugangSIGNAL · Supply Chain und Identität Dänemarks Daten-GAU: Hacker kamen über einen erlaubten Firmenzugang Am Abend des 2. Oktober bemerkte die dänische CPR-Verwaltung ungewöhnlich…
  4. Beitrag · aktualisiert 27.10.2026Der AI Act verwirrt gerade alle: Was am 2. August scharf wurdeDer AI Act verwirrt: Was am 2. August 2026 wirklich scharf wurde und warum die vollen Hochrisiko-Pflichten erst 2027 gelten. Was Sie jetzt trotzdem tun müssen.
  5. Beitrag · aktualisiert 27.10.2026Der CRA wird ernst: Warum viele auf die falsche Regulierung schauenAm 11. September greifen die CRA-Meldepflichten. Warum NIS2, DORA, AI Act und CRA zusammen gedacht werden müssen und was Schweizer Unternehmen jetzt tun sollten.
  6. Beitrag · aktualisiert 27.10.2026Der Router ist gepatcht. Ist er wieder vertrauenswürdig?CERT Polska beobachtet die aktive Ausnutzung kritischer RouterOS-Schwachstellen bei öffentlich erreichbarem SSH. Der Patch stoppt die beobachteten Angriffe, beantwortet aber nic…
  7. Beitrag · aktualisiert 27.10.2026Der Verwaltungsrat haftet jetzt persönlich für CyberDer Verwaltungsrat haftet persönlich für Cyberrisiken. Warum Delegation und D&O nicht genügen und wie gutes Board-Reporting zum Haftungsschutz wird.
  8. Beitrag · aktualisiert 27.10.2026Die CISO-Amtszeit ist auf unter zwei Jahre gefallenDie durchschnittliche CISO-Amtszeit liegt bei 18 bis 26 Monaten. Warum die Fluktuation ein Kontrollproblem ist und wie ein Interim-CISO stabilisiert.
  9. Beitrag · aktualisiert 27.10.2026Die Software lief noch gar nicht. Die Daten sind trotzdem weg.Der Angriff auf einen Pensionskassen-Dienstleister zeigt, dass das Lieferantenrisiko mit der ersten Datenkopie beginnt und nicht erst mit dem Go-live.
  10. Beitrag · aktualisiert 27.10.2026FINMA: Kryptografie-Roadmap jetzt planenDie FINMA sieht bei vielen Schweizer Finanzinstituten Lücken bei Roadmap und Migrationsplanung für quantensichere Kryptografie. Entscheidend ist nicht ein Quantenprojekt, sonder…
  11. Beitrag · aktualisiert 27.10.2026Hatte Cisco eine Backdoor eingebaut?Cisco bestätigt eine aktiv ausgenutzte Root-Lücke im Firewall Management Center. Ist sie nur eine schwere Schwachstelle oder muss ihre Wirkung wie ein verborgener privilegierter…
  12. Beitrag · aktualisiert 27.10.2026Ihr Backup ist nicht unabhängig, wenn dieselbe Identität es löschen kannStorm-3168 nutzte kompromittierte Azure-Service-Principals für die Zerstörung von Cloud-Ressourcen und griff auch Schutzmechanismen der Wiederherstellung an. Für den CISO zählt …
  13. Beitrag · aktualisiert 27.10.2026Kompromittiert: Wer entscheidet über Neuaufbau und Wiederanlauf?Der TEVIS-Online-Vorfall zeigt, weshalb ein geschlossener Angriffsweg allein das Vertrauen in ein System nicht wiederherstellt. CIO und CISO müssen vor dem Ernstfall klären, wan…
  14. Beitrag · aktualisiert 27.10.2026MLflow: Was die kritische Schwachstelle bedeutetMLflow dokumentiert Experimente und Modellversionen hinter KI-Anwendungen. CVE-2026-64849 kann interne Dienste und Cloud-Zugänge offenlegen. Was direkt gefährdet ist und wann In…
  15. Beitrag · aktualisiert 27.10.2026NIS2 gilt in Deutschland, nicht in der Schweiz: Was das bedeutetNIS2 gilt in Deutschland seit Dezember 2025, in der Schweiz nicht direkt. Drei Wege, wie Schweizer Unternehmen mit EU-Geschäft trotzdem erfasst werden.
  16. Beitrag · aktualisiert 27.10.2026Passkeys als Köder: Der Angriff beginnt vor dem LoginPasskeys bleiben phishing-resistent. Angreifer missbrauchen jedoch den Einführungs- und Supportprozess als glaubwürdigen Vorwand für die Übernahme von Cloud-Identitäten.
  17. Beitrag · aktualisiert 27.10.2026SAP-Patchtag: Kritische Lücken brauchen ProzessverantwortungVier kritische SAP-Schwachstellen machen den Patchtag zur Führungsfrage: Welche Geschäftsprozesse sind betroffen, wer trägt das Risiko bis zum Patch und welche Kontrollen gelten…
  18. Beitrag · aktualisiert 27.10.2026Sechs Stunden: Wann Incident Response zu langsam istGoogle beobachtete eine agentengestützte Credential-Harvesting-Kampagne, die nach der Kompromittierung einer Cloud-Ressource in weniger als sechs Stunden geplant, gebaut und aus…
  19. Beitrag · aktualisiert 27.10.2026Wann sind Daten wirklich gelöscht?Ein Löschversprechen des Dienstleisters genügt nicht. CIO und CISO müssen entscheiden, ob Daten nur aus dem laufenden Betrieb verschwinden oder auch aus Sicherungen, Archiven, S…