STOP.LI · Über STOP.LI · Transparenz

Änderungs
protokoll.

Welche Inhalte auf STOP.LI korrigiert, präzisiert oder wesentlich aktualisiert wurden – mit Datum und betroffener Seite.

TitelKorrekturen und Aktualisierungen
DokumentartÜber STOP.LI · Protokoll
GültigkeitRechtsraumunabhängig
Stand2026-10-10
Reviewbei jeder Korrektur und jeder wesentlichen Aktualisierung
Umfanginhaltliche Korrekturen, neue Seiten und gebündelte Linkpflege; keine rein gestalterischen Änderungen

Wie wir
korrigieren.

BeiträgeWortlaut bleibtBeiträge sind zu einem bestimmten Zeitpunkt erschienen. Wir ändern ihren Text nicht nachträglich, sondern ergänzen einen datierten Hinweis zur Korrektur oder Präzisierung.
SeitenLaufend aktuellFrameworks, Policies, Analysen und Werkzeuge werden fortgeschrieben. Der Stand steht im Kopf der jeweiligen Seite.
ProtokollNachvollziehbarInhaltliche Korrekturen und wesentliche Erweiterungen stehen hier. Linkpflege fassen wir pro Durchgang zusammen.

Protokoll
2026.

Datum Art Seite Änderung
10.10.2026 Korrektur Fristenkalender DCH Meldefrist FINMA: Die 24-Stunden-Frist für die Erstmeldung einer Cyber-Attacke läuft ab Entdeckung, nicht ab der Erstbeurteilung (FINMA-Aufsichtsmitteilung 03/2024). Hinweis zu Bankarbeitstagen ergänzt.
10.10.2026 Neu Berichte Elf Berichtsvorlagen in den Gruppen Führung, Nachweis und Ereignisse, vom CISO Monatsbericht bis zur Forensik-Zusammenfassung.
10.10.2026 Schreibweise Zehn Werkzeugseiten zu Kontinuität, OT und Security Ratings Umlaute korrigiert.
10.10.2026 Navigation Hauptmenü Neuer Menüpunkt «Berichte»; Fristenkalender, Herstellerverzeichnis, Security Glossar und dieses Protokoll im Menü verlinkt.
10.10.2026 Neu Security Tool Navigator Jedes Gebiet hat eine eigene Übersichtsseite unter /werkzeuge/, zum Beispiel Identity Security oder Security Operations. Alle Werkzeugseiten sind einem Gebiet zugeordnet; eine Pfadnavigation über dem Titel führt zurück zum Gebiet und zum Navigator.
10.10.2026 Zusammenlegung Red Teaming, Purple Teaming und Adversary Emulation Die bisher getrennten Seiten zu Adversary Emulation und Purple Teaming sind in diese Seite eingeflossen. Die alten Adressen leiten dauerhaft hierher weiter.
10.10.2026 Korrektur Red Teaming, Purple Teaming und Adversary Emulation Typischer Einsatz je Werkzeug präzisiert, unter anderem bei SafeBreach, Atomic Red Team und Cobalt Strike. Scythe ist als Plattform mit PTEF-Methodik eingeordnet, BloodHound zusätzlich für die Analyse von Angriffspfaden.
10.10.2026 Zusammenlegung Vendor Risk und TPRM Werkzeuge Die bisher getrennte Seite zu Third Party Risk Management ist in diese Seite eingeflossen. Die alte Adresse leitet dauerhaft hierher weiter.
10.10.2026 Erweiterung Werkzeugseiten Evidence Exchange, E-Mail Security, DLP, SAST, ITDR, CIEM Neue Abschnitte zu Einführung und Betrieb, Kennzahlen, regulatorischem Bezug und häufigen Fehlannahmen.
10.10.2026 Linkpflege ISMS Prozesslandkarte Die Prozesse verweisen jetzt auf die passenden Werkzeuggebiete. Interne Links, die über eine Weiterleitung liefen, führen direkt auf die aktuelle Adresse.
10.10.2026 Aktualisierung 125 Seiten Seitenbeschreibungen für Suchergebnisse präzisiert; 12 zu lange Beschreibungen gekürzt.
10.10.2026 Korrektur Werkzeugseiten (78) Die Zeile «ISMS-Prozess» auf 78 Werkzeugseiten nennt jetzt die Nummern der Prozesslandkarte (z. B. 12 IAM, 16 Objektschutz, 21 Sicherung). Auf sechs Seiten ersetzt der Prozess 20 Incident bzw. 22 Kontinuität den nicht vorhandenen «18 Krisenbetrieb». Querverweise auf vier Prozessseiten korrigiert.
10.10.2026 Erweiterung Vendor Risk und TPRM Werkzeuge Diligent Third-Party Risk Management (3rdRisk) in den Vergleich aufgenommen.
10.10.2026 Erweiterung 41 Werkzeugseiten Neue Abschnitte zu Einführung und Betrieb, Kennzahlen, Verantwortung, regulatorischem Bezug und häufigen Fehlannahmen, unter anderem für MFA, PAM, SIEM, CSPM, CNAPP, SSO und OT-Monitoring.
10.10.2026 Korrektur 26 Werkzeugseiten Die Zeile «ISMS-Prozess» ordnet technische Schutzwerkzeuge wie EDR, Firewalls, WAF oder ZTNA nicht mehr dem physischen Objektschutz zu, sondern den Prozessen Konfiguration, Architektur, Monitoring oder Incident.
10.10.2026 Korrektur ISMS Prozesslandkarte Die Prozesse Awareness und Objektschutz verweisen auf passende Werkzeuggebiete und Werkzeugklassen; die Prozessnamen IAM, Patchsteuerung und Incident sind auf Übersicht und Unterseiten einheitlich.
10.10.2026 Erweiterung EASM Palo Alto Networks Cortex Xpanse und Rapid7 Surface Command in den Vergleich aufgenommen.
10.10.2026 Zusammenlegung Vulnerability Management, Continuous Security Validation, EASM Drei ältere Seiten mit überschneidendem Inhalt leiten dauerhaft auf diese Seiten weiter.
10.10.2026 Schreibweise 23 Werkzeugseiten ß durch ss ersetzt.
9.10.2026 Korrektur Der CRA wird ernst (Beitrag) Datierter Korrekturhinweis zum Geltungsbeginn der AI-Act-Pflichten für Hochrisiko-Systeme nach dem Digital Omnibus, zum Inkrafttreten des NIS2-Umsetzungsgesetzes am 6. Dezember 2025, zu den Meldefristen und zur Stellung Schweizer Hersteller unter dem CRA.
9.10.2026 Präzisierung Der Verwaltungsrat haftet jetzt persönlich für Cyber (Beitrag) Datierter Hinweis zur Herleitung der Haftung aus Art. 754 und Art. 716a OR, zu den Pflichten der Geschäftsleitung nach § 38 BSIG und zum FINMA-Rundschreiben 2023/1.
9.10.2026 Korrektur Werkzeugseiten Firewalls, Asset Discovery, Policy Management, Endpoint Privilege Management, NDR Fünf als offizielle Produktseite bezeichnete Links führten auf Händler- oder Drittseiten oder auf eine falsch geschriebene Domain, ein weiterer auf eine Bilddatei. Sie verweisen jetzt auf die Hersteller.
9.10.2026 Linkpflege 24 Seiten 31 nicht mehr erreichbare externe Links durch die aktuellen Seiten der Hersteller ersetzt.
9.10.2026 Linkpflege Startseite Drei Kacheln der ISMS-Prozesslandkarte führen jetzt auf die zugehörigen Teilseiten Kontinuität, Incident und Wiederanlauf.
9.10.2026 Linkpflege Customer Identity Interner Link auf die IGA-Werkzeugseite korrigiert.
9.10.2026 Navigation Hauptmenü Menüpunkt «Informationssicherheitsrichtlinien» korrekt bezeichnet.
9.10.2026 Schreibweise Security Ratings Umlaute korrigiert.
9.10.2026 Neu Fristenkalender DCH, Herstellerverzeichnis, Board Briefing Neue Seiten mit Stichtagen und Meldefristen, allen auf den Werkzeugseiten eingeordneten Herstellern und einer Vorlage für den Cyber-Risikobericht an den Verwaltungsrat.
9.10.2026 Erweiterung Security Glossar 101 zusätzliche Begriffe, unter anderem aus Regulierung, Standards, Führung, Identität, Erkennung und Reaktion sowie Kontinuität.