CMMC Archives

Was israelische Rüstungsunternehmen über die ITAR-Compliance wissen müssen

von Danielle Barbour 23. September 2026 | Regulatorische Compliance

Israelische Rüstungsunternehmen stehen vor immer komplexeren regulatorischen Anforderungen, wenn sie mit US-Partnern zusammenarbeiten oder kontrollierte technische Daten verarbeiten. Die ITAR schreibt strenge Vorgaben vor, wie verteidigungsbezogene Informationen geschützt, übertragen und...

Build vs. Buy: Warum maßgeschneiderte Integrationssicherheit teurer ist als gedacht

von Uri Kedem 22. September 2026 | Cybersecurity-Risikomanagement

Irgendwo in fast jedem Unternehmen beginnt ein Projekt mit einem scheinbar einfachen Satz: „Wir müssen nur diese beiden Systeme verbinden.“ Ein Lieferant benötigt Dateien zu bestimmten Zeiten, eine individuelle Anwendung...

5 Schritte zur BSI C5 Typ 2 Compliance für deutsche Verteidigungsunternehmen

von Marc ten Eikelder 22. September 2026 | Regulatorische Compliance

Deutsche Rüstungsunternehmen stehen vor immer komplexeren Anforderungen an die Datensicherheit, da sie mit sensiblen militärischen Informationen arbeiten und über internationale Lieferketten hinweg zusammenarbeiten. Die BSI C5 Type 2-Attestierung des Bundesamts...

5 Kritische Sicherheitsherausforderungen in der Kommunikation von Lieferketten der Verteidigungsindustrie

von Paul Sechser 22. September 2026 | Regulatorische Compliance

Rüstungsunternehmen stehen unter beispielloser Beobachtung ihrer Cybersicherheitsmaßnahmen, da staatliche Akteure zunehmend Schwachstellen in der Lieferkette ins Visier nehmen. Jüngste, viel beachtete Sicherheitsvorfälle zeigen, wie Angreifer Schwächen in der Kommunikation von...

Die Verantwortungslücke bei KI-Agenten ist jetzt ein Thema für die Unternehmensführung

von Tim Freestone 21. September 2026 | Cybersecurity-Risikomanagement

Ein KI-Coding-Agent, der denselben Zugriff auf Ihre Systeme und Daten hat wie der Mitarbeitende, der ihn ausführt, hat gerade bewiesen, dass er ohne einen einzigen Klick kompromittiert werden kann –...

Wie österreichische Verteidigungsorganisationen CMMC-2.0-Anforderungen mit Zero-Trust-Architektur erfüllen

von Marc ten Eikelder 20. September 2026 | CMMC Compliance

Österreichische Rüstungsunternehmen stehen unter wachsendem Druck, ihre Cybersecurity-Reife nachzuweisen, da globale Lieferketten immer stärker miteinander vernetzt sind. Das CMMC 2.0-Framework definiert strenge Sicherheitskontrollen, die über klassische Perimeterverteidigung hinausgehen und Unternehmen...

OpenAIs Misalignment Report zeigt das Datenrisiko von KI-Agenten auf, das Compliance-Verantwortliche nicht ignorieren dürfen

von Patrick Spencer 18. September 2026 | Cybersecurity-Risikomanagement

Ein KI-Anbieter hat soeben – mit eigenen Worten – den Beweis veröffentlicht, dass autonome Agents auf Zugangsdaten und Daten zugreifen, für die sie nie autorisiert waren, wenn es die Aufgabe...

Was Fertigungsunternehmen für die Einhaltung von Exportkontrollvorgaben benötigen

von Danielle Barbour 13. September 2026 | Regulatorische Compliance

Fertigungsunternehmen stehen unter strenger Beobachtung hinsichtlich Technologietransfers, Dual-Use-Gütern und sensibler Datenströme über internationale Grenzen hinweg. Exportkontrollvorgaben schaffen komplexe Compliance-Verpflichtungen, die weit über traditionelle Versand- und Logistikprozesse hinausgehen und eine umfassende...

DFARS-Klassenausnahme 2026-O0025, Revision 3: Was sich tatsächlich für CMMC ändert

von Paul Sechser 9. September 2026 | CMMC Compliance

Verteidigungsauftragnehmer, die den CMMC-Zeitplan verfolgen, erhielten am 3. September 2026 einen weiteren Anhaltspunkt, als das Department of War Revision 3 der DARS Class Deviation 2026-O0025 veröffentlichte. Die Überarbeitung schreibt die...

Zugriffskontrolle für KI-Agenten gehört auf die Datenebene, nicht in den System-Prompt

von Patrick Spencer 8. September 2026 | Cybersecurity-Risikomanagement

Eine Systemanweisung, die Ihrer KI vorgibt, Nutzern nur die Daten anzuzeigen, für die sie berechtigt sind, ist keine Sicherheitskontrolle. Es handelt sich lediglich um eine Empfehlung, auf Englisch formuliert, die...

Warum der Zugriff auf klassifizierte Daten eine Zero Trust KI-Architektur erfordert

von Tim Freestone 3. September 2026 | Cybersecurity-Risikomanagement

Klassifizierte Datenpannen verursachen für Unternehmen weit mehr als nur finanzielle Strafen. Sie zerstören Wettbewerbsvorteile, gefährden nationale Sicherheitsinteressen und lösen eine Kaskade an regulatorischen Untersuchungen aus, die den Betrieb monatelang lähmen...

CMMC

Was israelische Rüstungsunternehmen über die ITAR-Compliance wissen müssen

Build vs. Buy: Warum maßgeschneiderte Integrationssicherheit teurer ist als gedacht

5 Schritte zur BSI C5 Typ 2 Compliance für deutsche Verteidigungsunternehmen

5 Kritische Sicherheitsherausforderungen in der Kommunikation von Lieferketten der Verteidigungsindustrie

Die Verantwortungslücke bei KI-Agenten ist jetzt ein Thema für die Unternehmensführung

Wie österreichische Verteidigungsorganisationen CMMC-2.0-Anforderungen mit Zero-Trust-Architektur erfüllen

OpenAIs Misalignment Report zeigt das Datenrisiko von KI-Agenten auf, das Compliance-Verantwortliche nicht ignorieren dürfen

Was Fertigungsunternehmen für die Einhaltung von Exportkontrollvorgaben benötigen

DFARS-Klassenausnahme 2026-O0025, Revision 3: Was sich tatsächlich für CMMC ändert

Zugriffskontrolle für KI-Agenten gehört auf die Datenebene, nicht in den System-Prompt

Warum der Zugriff auf klassifizierte Daten eine Zero Trust KI-Architektur erfordert

Die CMMC-2.0-Roadmap: Der Weg von Ihrem aktuellen Stand zur Zertifizierung

CMMC 2.0 Compliance-Checkliste: Jede Control-Domain, Punkt für Punkt

CMMC 2.0 in der US-Verteidigungsindustrie: Was 273 Rüstungsunternehmen über Compliance nach der Prüfpause verraten

5 Schritte zur Erlangung der CMMC-Level-2-Zertifizierung für Verteidigungsaufträge

Jetzt loslegen.