Third-Party Risk Management: Wie CISOs sechs zentrale Sicherheitslücken schliessen

Veraltete Zugriffsrechte, fehlende Sicherheitsprüfungen und unzureichendes Monitoring machen externe Dienstleister zum Cyberrisiko. Wie CISOs sechs typische Sicherheitslücken im Third-Party Risk Management erkennen und mit konkreten Massnahmen schliessen, zeigt ein fiktiver Praxisfall. Ein längst vergessener Dienstleisterzugang reicht aus, um sensible Unternehmensdaten zu gefährden. An einem Dienstagmorgen meldet das Security Operations Center (SOC) der fiktiven Rheinwerk Logistics […]

continue reading

AI Journey: Der Weg zu einer sicheren und produktiven KI-Nutzung

Künstliche Intelligenz verspricht mehr Effizienz, schnellere Entscheidungen und neue Geschäftsmodelle. Ohne klare Guardrails für Daten, Sicherheit und Verantwortlichkeiten drohen Datenschutzverletzungen, Compliance-Verstösse und Vertrauensverlust. Dieser Beitrag zeigt die fünf Dimensionen der AI Journey, ihre Umsetzung in fünf Phasen und konkrete Schritte für die ersten 90 Tage. Künstliche Intelligenz verändert Arbeitsweisen, Prozesse und Geschäftsmodelle schneller als jede […]

continue reading

Secure AI-Networking: Cyberresilienz beginnt für IT-Leitende im Netzwerk

Was passiert, wenn geschäftskritische Anwendungen zwar erreichbar sind, aber nicht zuverlässig funktionieren? Oder wenn ein kompromittiertes Gerät im Netzwerk unbemerkt mit weiteren Systemen kommuniziert? Für Unternehmen entstehen daraus schnell Produktivitätsverluste, Betriebsunterbrüche und Sicherheitsrisiken. Secure AI-Networking verbindet deshalb zwei Aufgaben, die zusammengehören: einen intelligenten Netzwerkbetrieb und eine Sicherheitsarchitektur, die Bedrohungen dort begegnet, wo Verbindungen entstehen. Dieser […]

continue reading

[Alert] PHP2Shell: Kritische PHP-RCEs – jetzt patchen und Angriffsspuren prüfen

Am Dienstagnachmittag hat das PHP-Projekt Notfall-Patches für zwei kritische Remote-Code-Execution-Schwachstellen veröffentlicht: CVE-2026-109618 und CVE-2026-109619 (je CVSS v4.0 9.2). Die wichtigsten Hintergründe und was Sie jetzt tun sollten, erfahren Sie in diesem Beitrag. Kritische PHP-Schwachstellen bedrohen weltweit Webseiten Die Lücken waren einen Tag vor dem Embargo geleakt worden. Cloudflare berichtet von Angriffsverkehr bereits vor dem Patch. […]

continue reading

Vertraut. Getäuscht. Kompromittiert. So schützt Security Awareness vor Phishing

Eine vermeintlich echte E-Mail, ein vertrauter Name, ein bekanntes Logo. Alles wie immer. Warum also zweimal hinsehen? Genau darauf setzen Angreifer: Phishing und Business Email Compromise (BEC) nutzen gezielt bekannte Signale in einem Arbeitsalltag, der kaum Zeit für einen kritischen zweiten Blick lässt. Erfahren Sie, wie Security Awareness diesen zweiten Blick trainiert und wie das SOC […]

continue reading

Claude ist neu im Team – und hat kein Onboarding bekommen.

AI-Agents sind längst Teil des Teams. Sie bauen Anwendungen, automatisieren Abläufe und verändern, wie Unternehmen arbeiten. Doch der digitale Wandel durch KI ist oft schneller als die dazugehörigen Prozesse, Leitplanken und Governance-Strukturen. Wie Unternehmen KI-gestützte Eigenentwicklung sicher und produktiv ermöglichen können, zeigen wir anhand unserer Erfahrungen aus der Praxis. Viele Unternehmen in der DACH-Region haben […]

continue reading

OT Asset Discovery: Best Practices für die sichere OT-Inventarisierung

OT Asset Discovery schafft eine wichtige Grundlage für sichere OT-Umgebungen. Doch wie lassen sich OT-Assets vollständig erfassen, ohne den laufenden Betrieb zu gefährden? Dieser Beitrag zeigt, wie die sichere OT-Asset-Inventarisierung in 5 Schritten gelingt, welche Methoden sich dazu eignen und welche 3 typischen Fehler Unternehmen vermeiden sollten. In industriellen Umgebungen fehlt häufig eine vollständige Übersicht […]

continue reading

MDR mit KI: Warum Expertise und Datenhoheit entscheidend sind

KI beschleunigt Angriffsschritte und erhöht den Entscheidungsdruck auf die Cyberabwehr. Managed Detection & Response (MDR) verdichtet zahlreiche Security-Signale zu relevanten Angriffsmustern und konkretem Handlungsbedarf. KI schafft Tempo, menschliche Expertise sichert die Entscheidung und Datenhoheit stärkt das Vertrauen. Der Beitrag zeigt, wie dieses Zusammenspiel eine wirksame und nachvollziehbare Cyberabwehr ermöglicht. Die aktuelle Cyberlage erschwert es Sicherheitsverantwortlichen […]

continue reading

InfoGuard Threat Intelligence Report Q3/26: Europas Cyberrisiko, Irans OT-Impact & KI-gestützte Angriffe

Wie hat sich Europas Cyberrisiko im dritten Quartal 2026 verändert? Staatliche Akteure verdichten ihre Zugriffe, festigen ihre Präsenz in europäischen Netzen und erreichen zunehmend kritische Umgebungen. Der Threat Intelligence Report ordnet die Entwicklungen rund um Iran, China und Russland seit dem zweiten Quartal 2026 ein. Erfahren Sie, welche Entwicklungen und Risikoexpositionen Sie jetzt besonders im […]

continue reading

Cyber Security im Realitätscheck: Wie compliant ist Ihr Unternehmen wirklich?

Firewalls, Cybersecurity-Richtlinien und Tools schaffen Schutz. Doch ohne objektiven Massstab bleibt offen, wie widerstandsfähig die eigene Organisation tatsächlich ist. Ein Gap Assessment vergleicht den aktuellen Sicherheitsstand mit relevanten Standards und Regulatorien. Es zeigt Sicherheitslücken auf, bewertet den Handlungsbedarf und leitet Massnahmen ab. Der Beitrag ordnet aktuelle Compliance-Vorgaben ein und führt mit einer Checkliste durch die […]

continue reading