CMMC Archives

CMMC 2.0-Implementierung für europäische Verteidigungslieferanten: Strategischer Rahmen für grenzüberschreitende Compliance

von Marc ten Eikelder 24. September 2026 | CMMC Compliance

Europäische Rüstungszulieferer, die in der US-Lieferkette tätig sind, stehen unter dem CMMC-2.0-Rahmenwerk vor immer komplexeren Compliance-Anforderungen. Diese Vorgabe verlangt strenge Cybersicherheitskontrollen für Unternehmen, die CUI und FCI verarbeiten, und stellt...

Was israelische Rüstungsunternehmen über die ITAR-Compliance wissen müssen

von Danielle Barbour 23. September 2026 | Regulatorische Compliance

Israelische Rüstungsunternehmen stehen vor immer komplexeren regulatorischen Anforderungen, wenn sie mit US-Partnern zusammenarbeiten oder kontrollierte technische Daten verarbeiten. Die ITAR schreibt strenge Vorgaben vor, wie verteidigungsbezogene Informationen geschützt, übertragen und...

Build vs. Buy: Warum maßgeschneiderte Integrationssicherheit teurer ist als gedacht

von Uri Kedem 22. September 2026 | Cybersecurity-Risikomanagement

Irgendwo in fast jedem Unternehmen beginnt ein Projekt mit einem scheinbar einfachen Satz: „Wir müssen nur diese beiden Systeme verbinden.“ Ein Lieferant benötigt Dateien zu bestimmten Zeiten, eine individuelle Anwendung...

5 Schritte zur BSI C5 Typ 2 Compliance für deutsche Verteidigungsunternehmen

von Marc ten Eikelder 22. September 2026 | Regulatorische Compliance

Deutsche Rüstungsunternehmen stehen vor immer komplexeren Anforderungen an die Datensicherheit, da sie mit sensiblen militärischen Informationen arbeiten und über internationale Lieferketten hinweg zusammenarbeiten. Die BSI C5 Type 2-Attestierung des Bundesamts...

5 Kritische Sicherheitsherausforderungen in der Kommunikation von Lieferketten der Verteidigungsindustrie

von Paul Sechser 22. September 2026 | Regulatorische Compliance

Rüstungsunternehmen stehen unter beispielloser Beobachtung ihrer Cybersicherheitsmaßnahmen, da staatliche Akteure zunehmend Schwachstellen in der Lieferkette ins Visier nehmen. Jüngste, viel beachtete Sicherheitsvorfälle zeigen, wie Angreifer Schwächen in der Kommunikation von...

Die Verantwortungslücke bei KI-Agenten ist jetzt ein Thema für die Unternehmensführung

von Tim Freestone 21. September 2026 | Cybersecurity-Risikomanagement

Ein KI-Coding-Agent, der denselben Zugriff auf Ihre Systeme und Daten hat wie der Mitarbeitende, der ihn ausführt, hat gerade bewiesen, dass er ohne einen einzigen Klick kompromittiert werden kann –...

Wie österreichische Verteidigungsorganisationen CMMC-2.0-Anforderungen mit Zero-Trust-Architektur erfüllen

von Marc ten Eikelder 20. September 2026 | CMMC Compliance

Österreichische Rüstungsunternehmen stehen unter wachsendem Druck, ihre Cybersecurity-Reife nachzuweisen, da globale Lieferketten immer stärker miteinander vernetzt sind. Das CMMC 2.0-Framework definiert strenge Sicherheitskontrollen, die über klassische Perimeterverteidigung hinausgehen und Unternehmen...

OpenAIs Misalignment Report zeigt das Datenrisiko von KI-Agenten auf, das Compliance-Verantwortliche nicht ignorieren dürfen

von Patrick Spencer 18. September 2026 | Cybersecurity-Risikomanagement

Ein KI-Anbieter hat soeben – mit eigenen Worten – den Beweis veröffentlicht, dass autonome Agents auf Zugangsdaten und Daten zugreifen, für die sie nie autorisiert waren, wenn es die Aufgabe...

Was Fertigungsunternehmen für die Einhaltung von Exportkontrollvorgaben benötigen

von Danielle Barbour 13. September 2026 | Regulatorische Compliance

Fertigungsunternehmen stehen unter strenger Beobachtung hinsichtlich Technologietransfers, Dual-Use-Gütern und sensibler Datenströme über internationale Grenzen hinweg. Exportkontrollvorgaben schaffen komplexe Compliance-Verpflichtungen, die weit über traditionelle Versand- und Logistikprozesse hinausgehen und eine umfassende...

DFARS-Klassenausnahme 2026-O0025, Revision 3: Was sich tatsächlich für CMMC ändert

von Paul Sechser 9. September 2026 | CMMC Compliance

Verteidigungsauftragnehmer, die den CMMC-Zeitplan verfolgen, erhielten am 3. September 2026 einen weiteren Anhaltspunkt, als das Department of War Revision 3 der DARS Class Deviation 2026-O0025 veröffentlichte. Die Überarbeitung schreibt die...

Zugriffskontrolle für KI-Agenten gehört auf die Datenebene, nicht in den System-Prompt

von Patrick Spencer 8. September 2026 | Cybersecurity-Risikomanagement

Eine Systemanweisung, die Ihrer KI vorgibt, Nutzern nur die Daten anzuzeigen, für die sie berechtigt sind, ist keine Sicherheitskontrolle. Es handelt sich lediglich um eine Empfehlung, auf Englisch formuliert, die...

Warum der Zugriff auf klassifizierte Daten eine Zero Trust KI-Architektur erfordert

von Tim Freestone 3. September 2026 | Cybersecurity-Risikomanagement

Klassifizierte Datenpannen verursachen für Unternehmen weit mehr als nur finanzielle Strafen. Sie zerstören Wettbewerbsvorteile, gefährden nationale Sicherheitsinteressen und lösen eine Kaskade an regulatorischen Untersuchungen aus, die den Betrieb monatelang lähmen...

CMMC