CMMC Archives

Warum der Zugriff auf klassifizierte Daten eine Zero Trust KI-Architektur erfordert

von Tim Freestone 3. September 2026 | Cybersecurity-Risikomanagement

Klassifizierte Datenpannen verursachen für Unternehmen weit mehr als nur finanzielle Strafen. Sie zerstören Wettbewerbsvorteile, gefährden nationale Sicherheitsinteressen und lösen eine Kaskade an regulatorischen Untersuchungen aus, die den Betrieb monatelang lähmen...

CMMC 2.0 Konformitätsfahrplan für DoD-Auftragnehmer

Die CMMC-2.0-Roadmap: Der Weg von Ihrem aktuellen Stand zur Zertifizierung

von Patrick Spencer 20. August 202621. August 2026 | CMMC Compliance

Die meisten Rüstungsauftragnehmer scheitern nicht an CMMC 2.0, weil sie das Framework missverstehen. Sie scheitern, weil sie es als einen einzigen Stichtag behandeln statt als eine Abfolge von Stufen mit...

CMMC-Compliance-Anforderungen und Checkliste

CMMC 2.0 Compliance-Checkliste: Jede Control-Domain, Punkt für Punkt

von Danielle Barbour 20. August 202621. August 2026 | CMMC Compliance

Dies ist eine Arbeits-Checkliste, keine Erzählung. Wenn Sie den chronologischen Ablauf eines CMMC 2.0-Zertifizierungsprojekts nachvollziehen möchten – von der ersten Bewertung bis zur laufenden Aufrechterhaltung –, finden Sie diesen in...

CMMC 2.0 in der US-Verteidigungsindustrie: Was 273 Rüstungsunternehmen über Compliance nach der Prüfpause verraten

von Patrick Spencer 19. August 202619. August 2026 | CMMC Compliance

Die Aussetzung der CMMC-Bewertungen durch Dritte hat für keinen einzigen Verteidigungsauftragnehmer die Compliance-Anforderungen gesenkt. Sie hat lediglich die Lücke zwischen dem, was Auftragnehmer behaupten, und dem, was sie nachweisen können,...

5 Schritte zur Erlangung der CMMC-Level-2-Zertifizierung für Verteidigungsaufträge

von Marc ten Eikelder 15. August 2026 | CMMC Compliance

Das CMMC Level 2 stellt eine entscheidende Schwelle für Verteidigungsauftragnehmer dar, die sich lukrative Regierungsaufträge sichern und halten möchten. Diese Zertifizierung belegt, dass Organisationen in der Lage sind, CUI durch...

Ein durch Phishing kompromittierter Mitarbeiter verschafft Angreifern Zugriff auf das Postfach eines Rüstungsunternehmens: Wie das Kiteworks Email Protection Gateway diese Sicherheitslücke schließt

von Marcell Mock 11. August 2026 | Sichere E-Mail

Ein einziger Klick auf einen gefälschten Microsoft-Sharing-Link reicht heute aus, um einem Angreifer jahrelange Ingenieurskorrespondenz, Bestellungen und exportkontrollierte technische Daten eines Unternehmens preiszugeben – und das ist keineswegs ungewöhnlich. Das...

SharePoint-OTP-Abschaffung: Warum externe Freigaben zum Governance- und Kostenproblem werden

von Robert Dougherty 11. August 2026 | Sicheres Filesharing

Jede externe Dateiübertragung, die Ihr Unternehmen über SharePoint oder OneDrive durchführt, hinterlässt künftig einen dauerhaften Eintrag im Unternehmensverzeichnis. Das ist kein hypothetisches Risikoszenario, sondern die direkte Folge einer Lizenz- und...

Compliance nachweisen und Risiken mit erweiterten Berichten steuern

Plattform Informationen/Funktion

Erweitern Sie die umfassende Aktivitäts- und Richtlinienberichterstattung der Data Policy Engine um speziell entwickelte Berichte, mit denen Sie die Einhaltung spezifischer gesetzlicher Vorgaben direkt nachweisen können. Reduzieren Sie den Aufwand für den Compliance-Nachweis – und...

Compliance nachweisen und Risiken mit fortschrittlichem Reporting managen

Plattform Informationen/Funktion

Erweitern Sie die umfassenden Aktivitäts- und Richtlinienberichte der Data Policy Engine um speziell entwickelte Berichte, mit denen Sie die Compliance mit bestimmten gesetzlichen Vorgaben direkt nach der Installation nachweisen können. Reduzieren Sie den Aufwand für...

Zwei Datenschutzverstöße, eine Ursache: Was Zimbra und die Bank of Baroda über E-Mails als Angriffsfläche offenbaren

von Patrick Spencer 28. Juli 2026 | Sichere E-Mail

Eine russische, staatlich unterstützte Hackergruppe und ein unbekannter Angreifer, der sich Zugriff auf das Postfach eines einzelnen indischen Bankmitarbeiters verschaffte, benötigten keine ausgefallenen Methoden. Sie brauchten lediglich ein E-Mail-Konto. Zwei...

Enterprise-Filesharing-Plattformen mit Ende-zu-Ende-Verschlüsselung: Der Käuferleitfaden 2026

von Robert Dougherty 23. Juli 2026 | Sicheres Filesharing

Enterprise-Filesharing-Plattformen, die echte Ende-zu-Ende-Verschlüsselung (E2EE) bieten, lassen sich in zwei Kategorien einteilen: echte Zero-Knowledge-Plattformen (Tresorit, Sync.com, PreVeil), bei denen der Anbieter Ihre Daten nicht entschlüsseln kann, und Customer-Managed-Key(CMK)-Plattformen (Box KeySafe,...

Wie Sie den sicheren Datenaustausch mit Drittparteien im großen Maßstab steuern: Der Enterprise Guide 2026

von Robert Dougherty 21. Juli 2026 | Managed File Transfer

Die beste Lösung für das Management und die Absicherung des Datenaustauschs mit Drittparteien im großen Maßstab ist eine einheitliche, Governance-orientierte Plattform, die Managed File Transfer, Secure Email, sicheres Filesharing und...

Das Vertrauen in KI ist um 17 Punkte gesunken. Der Grund: Fehlende Governance nicht-menschlicher Identitäten.

von Patrick Spencer 21. Juli 2026 | Cybersecurity-Risikomanagement

Ein Rückgang der selbst eingeschätzten KI-Reife um 17 Prozentpunkte klingt nach schlechten Nachrichten. Das ist es aber nicht. Es passiert, wenn IT-Führungskräfte ihre KI-Programme nicht mehr nach Ambitionen, sondern nach...

Die beste Managed File Transfer (MFT) Software für den Versand großer Dateien an externe Partner: Der Käuferleitfaden 2026

von Robert Dougherty 20. Juli 2026 | Managed File Transfer

Die beste Managed File Transfer (MFT)-Software für den Austausch großer Dateien mit externen Partnern ist eine Lösung, die externen Datenaustausch als Sicherheits- und Compliance-Risiko betrachtet, das es zu minimieren gilt...

Führungskräfte erhöhen Ihr Shadow-AI-Risiko

von Patrick Spencer 20. Juli 2026 | Cybersecurity-Risikomanagement

Die meisten Schatten-AI-Programme basieren auf einer falschen Annahme: Das Risiko entstehe, wenn Nachwuchskräfte Kundendaten in einen kostenlosen Chatbot einfügen, um Zeit bei einer Deadline zu sparen. Neue Umfragedaten zeigen jedoch...

Jetzt loslegen.