CMMC Archives

Der sicherste Weg, große und vertrauliche Dateien an externe Geschäftspartner zu senden

von Patrick Spencer 2. Juli 2026 | Sicheres Filesharing

Der sicherste Weg, große, vertrauliche Dateien an externe Geschäftspartner zu senden, ist eine konsolidierte Plattform, die Daten während der Übertragung und im ruhenden Zustand verschlüsselt, Empfängerkontrollen wie Ablauf und Widerruf...

81 Millionen Azure CLI Password-Spray-Angriffe. Die Angreifer versuchten nicht, die Multi-Faktor-Authentifizierung zu knacken. Sie umgingen sie.

von Patrick Spencer 2. Juli 2026 | Cybersecurity-Risikomanagement

Einundachtzig Millionen Password-Spray-Versuche. Achtundsiebzig kompromittierte Konten. Neununddreißig betroffene Unternehmen. Diese Zahlen veröffentlichte Huntress am 1. Juli 2026 aus einer laufenden Angriffskampagne, die auf Microsoft-Azure-Umgebungen abzielte – und die wichtigste Zahl...

MFT-Compliance: Der umfassende Leitfaden für Security- und GRC-Verantwortliche

von Danielle Barbour 29. Juni 2026 | Managed File Transfer

Unternehmensweite Datenperimeter existieren nicht mehr. Da vertrauliche Informationen über globale Lieferketten, Drittparteien und Remote-Arbeitskräfte fließen, ist die Einhaltung strikter Managed File Transfer (MFT) Compliance zu einer Grundvoraussetzung für das Risikomanagement...

CMMC-Compliance und Managed File Transfer: Wie Verteidigungsauftragnehmer CUI bei Dateiübertragungen schützen müssen

von Danielle Barbour 29. Juni 2026 | CMMC Compliance

Rüstungsunternehmen und Organisationen der Lieferkette des US-Verteidigungsministeriums (DoD) unterliegen strengen gesetzlichen Vorgaben zum Schutz von Controlled Unclassified Information (CUI). Die Erfüllung von CMMC-Compliance-Anforderungen für Managed File Transfer (MFT) ist eine...

So sichern Sie die Kommunikation in der Fertigungs-Lieferkette

von Tim Freestone 25. Juni 2026 | Third-Party-Risiko

Fertigungsunternehmen stehen vor beispiellosen Herausforderungen bei der Absicherung der Kommunikation in komplexen Lieferketten, die sich über mehrere Anbieter, Dienstleister und geografische Regionen erstrecken. Herkömmliche E-Mail-Systeme und Cloud-Filesharing-Plattformen setzen sensible Produktionsdaten,...

Wie Rüstungsunternehmen die Sicherheit ihrer Lieferkette gewährleisten

von Paul Sechser 25. Juni 2026 | Third-Party-Risiko

Rüstungsunternehmen sehen sich beispiellosen Cyberbedrohungen ausgesetzt, die auf ihre komplexen Lieferketten mit vertrauenswürdigen Partnern, Subunternehmern und klassifizierten Datenaustauschen abzielen. Eine einzige Schwachstelle im Dateitransfersystem eines Zulieferers kann vertrauliche Verteidigungsverträge, klassifizierte...

Wenn KI zum Red Team wird: Was die NSA-Mythos-Geschichte über Ihre Unternehmenssicherheit verrät

von Patrick Spencer 23. Juni 2026 | Cybersecurity-Risikomanagement

Ein einziger Satz gelangte vom Direktor einer Geheimdienstbehörde über eine Senatsrede zu einem Magazinartikel und schließlich in die globale Social-Media-Welt – und hatte sich unterwegs von einer politischen Argumentation in...

Datenpannen bei Drittanbietern sind jetzt das größte Haftungsrisiko für General Counsel

von Patrick Spencer 23. Juni 2026 | Third-Party-Risiko

General Counsel mussten sich früher nur um die eigene Sicherheitslage ihres Unternehmens sorgen. Das hat sich geändert. Laut dem Verizon 2026 Data Breach Investigations Report (DBIR) sind Drittparteien-bedingte Datenschutzvorfälle im...

Wie britische Verteidigungsunternehmen ITAR-Anforderungen erfüllen

von Danielle Barbour 20. Juni 2026 | Regulatorische Compliance

Verteidigungsunternehmen im Vereinigten Königreich stehen vor immer komplexeren Herausforderungen bei der Erfüllung ihrer ITAR-Compliance-Verpflichtungen. Diese Vorschriften regeln den Export und die Weitergabe von verteidigungsbezogenen Gütern, Dienstleistungen und technischen Daten und...

Sicherheitsanforderungen für Lieferketten in der Fertigungsindustrie: Unverzichtbarer Schutz für industrielle Abläufe

von Tim Freestone 19. Juni 2026 | Third-Party-Risiko

Fertigungsunternehmen stehen vor beispiellosen Cyberrisiken entlang ihrer gesamten Lieferkette, da sie zunehmend auf digitale Verbindungen zu Lieferanten, Partnern und Kunden setzen. Diese Unternehmen müssen umfassende Sicherheitsrahmen implementieren, die vertrauliche Datenbewegungen...

5 Risiken für die Sicherheit der Lieferkette bei der Einführung von KI in der Fertigung

von Tim Freestone 12. Juni 2026 | Third-Party-Risiko

Die rasante Integration von KI-Funktionen in Fertigungslieferketten schafft beispiellose Sicherheitsherausforderungen. Moderne Hersteller setzen zunehmend auf KI-gestützte Systeme für vorausschauende Wartung, Qualitätskontrolle und Optimierung der Lieferkette. Diese technologische Entwicklung bringt jedoch...

CMMC

Der sicherste Weg, große und vertrauliche Dateien an externe Geschäftspartner zu senden

81 Millionen Azure CLI Password-Spray-Angriffe. Die Angreifer versuchten nicht, die Multi-Faktor-Authentifizierung zu knacken. Sie umgingen sie.

MFT-Compliance: Der umfassende Leitfaden für Security- und GRC-Verantwortliche

CMMC-Compliance und Managed File Transfer: Wie Verteidigungsauftragnehmer CUI bei Dateiübertragungen schützen müssen

So sichern Sie die Kommunikation in der Fertigungs-Lieferkette

Wie Rüstungsunternehmen die Sicherheit ihrer Lieferkette gewährleisten

Wenn KI zum Red Team wird: Was die NSA-Mythos-Geschichte über Ihre Unternehmenssicherheit verrät

Datenpannen bei Drittanbietern sind jetzt das größte Haftungsrisiko für General Counsel

Wie britische Verteidigungsunternehmen ITAR-Anforderungen erfüllen

Sicherheitsanforderungen für Lieferketten in der Fertigungsindustrie: Unverzichtbarer Schutz für industrielle Abläufe

5 Risiken für die Sicherheit der Lieferkette bei der Einführung von KI in der Fertigung

OpenAI Lockdown Mode ist eine Warnung, keine Lösung

Microsoft nennt 7 Wege, wie Ihre KI-Agents gehackt werden können. Einer davon tritt bereits in der Praxis auf.

OWASP Agent Memory Guard: Verhindern Sie, dass KI-Agents über ihren eigenen Speicher als Waffe missbraucht werden

OpenAI Codex-Authentifizierungstoken bei npm-Supply-Chain-Angriff gestohlen

Jetzt loslegen.