Posts by Bob Ertl

Bob Ertl, Sr. Director of Product Marketing, Kiteworks

Bob Ertl verfügt über mehr als 20 Jahre Erfahrung im Produktmarketing und Produktmanagement für Unternehmenssoftware. Sein Fokus liegt auf Compliance und Sicherheit, unstrukturierten und strukturierten Inhalten sowie Analytics. Vor seinem Einstieg bei Kiteworks im Jahr 2014 brachte er innovative Business-Intelligence- und Data-Warehousing-Lösungen bei Oracle, Hyperion, Brio und mehreren Start-ups auf den Markt und leitete Implementierungsprojekte in verschiedenen Branchen.

Bob hat einen Bachelor of Science in Elektrotechnik und Computertechnik von der University of Wisconsin.

Progress ShareFile Storage Zone Controller Bedrohung: Was sie für das Risiko von On-Premises-Dateispeicherung bedeutet

von Bob Ertl 14. Juli 2026 | Sicheres Filesharing

Eine einzige Sicherheitswarnung eines Anbieters zwang Unternehmen weltweit dazu, Dateiserver mit ihren sensibelsten, gemeinsam genutzten Inhalten physisch herunterzufahren. Progress Software informierte ShareFile-Kunden am 10. Juli 2026 per E-Mail über eine...

Welche sind die Anforderungen für die HIPAA-Konformität? [Komplette Checkliste]

HIPAA-Compliance-Anforderungen: Der umfassende Leitfaden, aktualisiert für die Security-Rule-Änderungen 2025

von Bob Ertl 8. Juli 20269. Juli 2026 | HIPAA-Compliance

Der Health Insurance Portability and Accountability Act (HIPAA) legt bundesweite Standards für den Schutz von Patientengesundheitsdaten in den USA fest – für alle Organisationen, die solche Daten erstellen, empfangen, aufbewahren...

Kryptographie 101: Öffentlicher Schlüssel, privater Schlüssel und wie sie zusammenarbeiten

Wie AES-256 und Public-Key-Kryptographie gemeinsam sensible Daten schützen

von Bob Ertl 7. Juli 20268. Juli 2026 | CMMC Compliance

AES-256-Verschlüsselung gilt weithin als der stärkste verfügbare symmetrische Verschlüsselungsalgorithmus. Doch es gibt ein Problem, das sie allein nicht lösen kann: Wie tauschen zwei Parteien sicher den Schlüssel aus, der die...

Wie Unternehmen vertrauliche Dateien mit externen Anwaltskanzleien und Wirtschaftsprüfern teilen sollten

von Bob Ertl 2. Juli 2026 | Sicheres Filesharing

Unternehmen sollten vertrauliche Dateien mit externen Anwaltskanzleien und Wirtschaftsprüfern über eine Governance-Plattform austauschen, die Verschlüsselung während der Übertragung und im ruhenden Zustand, granulare, zeitlich begrenzte Zugriffskontrollen und unveränderliche Audit-Trails erzwingt...

Enterprise-MFT-Lösungen: Die 12 Funktionen, die Sicherheits- und Compliance-Teams bewerten müssen

von Bob Ertl 2. Juli 202615. Juli 2026 | Managed File Transfer

Bei der Bewertung von Managed File Transfer (MFT)-Lösungen für Unternehmen sollten Sie zwölf Funktionen priorisieren: starke Verschlüsselung während der Übertragung und im ruhenden Zustand, umfassende Unterstützung sicherer Protokolle, robuste Authentifizierung...

Britisches Gesundheitswesen verzeichnet zehnfachen Anstieg von Cyberangriffen – Log4Shell bleibt weiterhin erfolgreich

von Bob Ertl 30. Juni 2026 | Cybersecurity-Risikomanagement

Eine Schwachstelle, die vor über vier Jahren veröffentlicht und gepatcht wurde, ist heute der Haupttreiber für Cyberangriffe auf das britische Gesundheitswesen – und das Ausmaß dieses Angriffs ist beispiellos in...

KI-Daten-Governance und sichere Dateiübertragung: Kontrolle sensibler Daten im Zeitalter der KI

von Bob Ertl 29. Juni 2026 | Managed File Transfer

Die rasante Einführung von künstlicher Intelligenz bringt bislang unbekannte Risiken für die Datensicherheit von Unternehmen und die Einhaltung gesetzlicher Vorgaben mit sich. Ohne striktes KI-Daten-Governance verlieren Unternehmen die Transparenz darüber,...

Sicherer Dateitransfer für regulierte Unternehmen: So bewerten Sie Managed File Transfer und sichere Kollaborationsplattformen

von Bob Ertl 26. Juni 2026 | Sicherer File Transfer

Regulierte Unternehmen können sich nicht auf Consumer-Anwendungen oder veraltete Enterprise File Sync and Share (EFSS)-Tools verlassen, um sensibles geistiges Eigentum, personenbezogene Daten oder geschützte Gesundheitsinformationen zu verarbeiten. Für sicheren Dateitransfer...

24 Milliarden kompromittierte Zugangsdaten sind in den Händen von Angreifern. Ist Ihre Control Plane vorbereitet?

von Bob Ertl 24. Juni 2026 | Cybersecurity-Risikomanagement

Am 15. Juni 2026 haben Forscher von Cybernews die kontrollierte Abschaltung eines ungesicherten Elasticsearch-Clusters bekannt gegeben, der 8,3 Terabyte an Daten enthielt – 24 Milliarden Datensätze mit Benutzernamen und Passwörtern,...

Fünf Risiken für die Datensicherheit saudischer Finanzinstitute

von Bob Ertl 20. Juni 2026 | Cybersecurity-Risikomanagement

Finanzinstitute in Saudi-Arabien stehen vor beispiellosen Herausforderungen, da die digitale Transformation im gesamten Königreich an Fahrt aufnimmt. Zwischen den Initiativen der Saudi Vision 2030, die die technologische Einführung vorantreiben, und...

Die Datenerkennungslücke, die Unternehmen überrascht – und wie Sie sie schließen

von Bob Ertl 5. Juni 2026 | Cybersecurity-Risikomanagement

Shadow Data ist in erster Linie kein technisches Problem. Es handelt sich um ein Problem des organisatorischen Change Managements, das sich als technisches Problem manifestiert. Bei Cloud-Migrationen bleiben Daten zurück....

Fünf Herausforderungen im Third-Party Risk Management für britische Finanzdienstleister

von Bob Ertl 5. Juni 2026 | Third-Party-Risiko

Finanzdienstleister im Vereinigten Königreich stehen unter beispiellosem Druck durch regulatorische Auflagen, ausgefeilte Cyberbedrohungen und komplexe Drittparteien-Ökosysteme. Das effektive Management von Drittparteienrisiken ist zu einer strategischen Notwendigkeit geworden, doch viele Organisationen...

Warum CVE-2026-42897 ein Weckruf für die E-Mail-Architektur ist

von Bob Ertl 19. Mai 2026 | Sichere E-Mail

Am 14. Mai 2026 veröffentlichte Microsoft CVE-2026-42897, eine aktiv ausgenutzte kritische Cross-Site-Scripting-Sicherheitslücke in Microsoft Exchange Server. CVSS 8.1. Betroffen sind Exchange Server 2016, Exchange Server 2019 und Exchange Server Subscription...

CVE-2026-32202: Wenn das Durchsuchen eines Ordners zur Datenpanne wird

von Bob Ertl 13. Mai 2026 | Cybersecurity-Risikomanagement

Am 27. April 2026 aktualisierte Microsoft seine Warnmeldung zu CVE-2026-32202 und bestätigte damit, was Akamai-Forscher bereits dokumentiert hatten: Die Schwachstelle wurde aktiv ausgenutzt. Am nächsten Tag folgte CISA und nahm...

Datensicherheitsrisiken im Finanzsektor nach dem Brexit

von Bob Ertl 5. April 2026 | Regulatorische Compliance

Der Brexit hat das regulatorische und operative Umfeld für Finanzdienstleistungsunternehmen, die in britischen und europäischen Rechtsräumen tätig sind, grundlegend verändert. Organisationen, die zuvor die Datensicherheit unter einem einheitlichen regulatorischen Rahmen...

Sicherheits- und Compliance-Blog

Erfahren Sie mehr über Sicherheitsstrategien, vergleichen Sie Anbieter und setzen Sie Best Practices um, um Verstöße und Compliance-Verletzungen durch riskante Kommunikation mit Drittanbietern zu verhindern.