Das unabhängige Information Security Forum (ISF) bringt einen neuen Leitfaden heraus, mit dem sich Sicherheitsverantwortliche beim Thema IT- und Cybersicherheit bei ihrem Vorstand Gehör verschaffen können. „Engaging with the board“ adressiert insbe…
Wenn spektakuläre Datenpannen bei Unternehmen oder Institutionen an die Öffentlichkeit gelangen, gibt es in der Regel eine umfassende Berichterstattung über die Konsequenzen dieser Fäl…
Ein Verstoß gegen geltende Gesetze kann für Unternehmen teuer werden - und im Extremfall sogar existenzbedrohend. Deshalb ist Compliance, das heißt die systematische Ausrichtung von Un…
Ist das wahr? Sind wir wirklich ein Volk von Angsthasen, so dass in den Staaten die "German Angst" bereits sprichwörtlich geworden ist? Offenbar schon, wenn man…
Als CIO einer großen österreichische NGO suchte ich geraume Zeit eine Monitoring- und Management-Lösung für unser IT-Infrastruktur (ca. 120 überwiegend Windows …
CIOs vermissen in Sachen Security die Unterstützung durch CEOs. Sie beklagen, dass sie nur die Aufmerksamkeit des Chefs erhalten, wenn es mit der Security eben …
Das unabhängige Information Security Forum (ISF) bringt einen neuen Leitfaden heraus, mit dem sich Sicherheitsverantwortliche beim Thema IT- und Cybersicherheit…
Wenn spektakuläre Datenpannen bei Unternehmen oder Institutionen an die Öffentlichkeit gelangen, gibt es in der Regel eine umfassende Berichterstattung über die…
Ein Verstoß gegen geltende Gesetze kann für Unternehmen teuer werden - und im Extremfall sogar existenzbedrohend. Deshalb ist Compliance, das heißt die systemat…
Aufgabe und Ziel eines IT-Risk-Management-Systems ist es, die Sicherheit und Existenzfähigkeit einer Organisation zu gewährleisten. In kaum einem anderen Gebiet…
Damit ein CIO oder CISO eine Führungsrolle übernehmen kann, muss er eine klare Vorstellung von der Sicherheitslage des Unternehmens haben. Ebenso muss er die Fähigkeit besitzen, die Re…
Die Schadsoftware "Flame" hat ziemlich sicher Verwandte. Das ist das Ergebnis einer gemeinsamen Untersuchung durch Kaspers Lab, IMPACT (Cybersicherheitsabteilung) der ITU (Internationa…
Aufgabe und Ziel eines IT-Risk-Management-Systems ist es, die Sicherheit und Existenzfähigkeit einer Organisation zu gewährleisten. In kaum einem anderen Gebiet der Informationstechnol…
Datenschutz ist ja eher ein dröges Thema. Dennoch sollten sich Verantwortliche unbedingt damit beschäftigen, fordert die TÜV-Süd-Datenschutzstudie 2012. Für ein wirksames Datenschutz-M…
CISOs (Chief Information Security Officers) wissen, dass es immer schwieriger wird, gute Leute zu engagieren. Leute zu finden, die sowohl qualifiziert als auch willens sind, für einen …
Normalerweise schreien Sicherheitsunternehmen ob der Security-Maßnahmen der Anwender da draußen Zeter und Mordio! Da erstaunt es, wenn mal ein gutes Wort fällt, so wie heute geschehen.…
Schutz der Vermögenswerte und Ressourcen des Unternehmens, Anpassung an die regulatorischen Vorgaben und Thematisierung von Sicherheitsproblemen in Zusammenhang mit Mitarbeitern, Prozessen, Technologie und Content.