SOC 2 Archives

10 Lösungen für sichere Dateifreigabe, die kleine und mittlere Unternehmen prüfen sollten

von Robert Dougherty 19. Oktober 202620. Oktober 2026 | Sicheres Filesharing

Welche Lösung für sichere Dateifreigabe zu einem kleinen oder mittleren Unternehmen passt, hängt weniger von der Zahl der Funktionen ab als davon, welche Daten Sie teilen und welche Pflichten damit...

Hersteller und die Audit-Trail-Frage, die niemand stellt – bis sie gestellt wird

von Danielle Barbour 15. Oktober 2026 | Regulatorische Compliance

Ein Hersteller kann in der Regel ein Zugriffsprotokoll vorlegen, wenn ein Kunde oder Auditor dies verlangt. Weit weniger können jedoch eine schwierigere Frage beantworten: Könnte jemand mit administrativem Zugriff dieses...

Warum Risiko- und Compliance-Teams in Anwaltskanzleien selten dieselben Daten sehen

von Danielle Barbour 14. Oktober 2026 | Cybersecurity-Risikomanagement

Risiko-, Compliance- und IT-Sicherheitsteams in den meisten Anwaltskanzleien arbeiten jeweils mit eigenen Systemen: einem Risikoregister, einer Richtlinien- oder Ethical-Wall-Konfiguration, einem separaten Audit-Log-Export. Jedes Team kann Fragen zu seinem eigenen Bereich...

Drei Teams, drei Tools, eine fehlende Wahrheit: Warum GRC ohne gemeinsame Architektur scheitert

von Danielle Barbour 30. September 2026 | Regulatorische Compliance

Einleitung Fragen Sie ein mittelständisches Unternehmen, wie Governance, Risk und Compliance zusammenarbeiten, lautet die ehrliche Antwort meist: eigentlich gar nicht. GRC existiert in der Regel als drei eigenständige Funktionen –...

Automatisiert heißt nicht unkontrolliert: API-gesteuerte Workflows revisionssicher gestalten

von Danielle Barbour 22. September 2026 | Regulatorische Compliance

Automatisierung ist einer der offensichtlichsten Vorteile, die eine API bieten kann – und gleichzeitig einer der einfachsten Wege, die Kontrolle darüber zu verlieren, wie sensible Daten sich im Unternehmen bewegen....

Sichere Integrationen in Tagen statt Monaten bereitstellen

von Uri Kedem 22. September 2026 | Cybersecurity-Risikomanagement

Fragen Sie fast jeden technischen Leiter, ob er lieber eine Integration schnell oder sicher bereitstellen möchte, werden Sie hören, dass diese Frage unfair ist – denn beides ist notwendig. In...

Cyber-Resilienz: Die Wahrnehmungslücke zwischen CEO und CISO schließen

von Patrick Spencer 28. Juli 2026 | Cybersecurity-Risikomanagement

Ein Unternehmen kann jede Compliance-Prüfung bestehen, alle empfohlenen Kontrollen implementieren und dennoch sechs Monate benötigen, um sich nach einem schwerwiegenden Cybervorfall zu erholen. Das ist das unbequeme Ergebnis, das in...

SOX 302- und 404-Compliance: Kategorien, Tools und Kontrollen für den Datentransfer in Finanzinstituten

von Danielle Barbour 22. Juli 2026 | Regulatorische Compliance

Finanzinstitute erfüllen SOX- und Datenübertragungsanforderungen, indem sie vier Werkzeugkategorien kombinieren: Governance-, Risiko- und Compliance-(GRC)-Plattformen für die Dokumentation von Kontrollen, sicheren Managed File Transfer (MFT) und gesteuerten Datenaustausch für den Transfer...

KI-Agents melden sich weiterhin als Menschen an – und Ihr Audit-Trail zahlt den Preis dafür

von Patrick Spencer 21. Juli 2026 | Cybersecurity-Risikomanagement

Unternehmen haben in den letzten vier Jahren KI-Agents in Identitätsinfrastrukturen integriert, die nie dafür ausgelegt waren, sie als eigenständige Akteure zu erkennen. Diese Diskrepanz zeigt sich inzwischen deutlich in den...

Welche Tools bieten einen vollständigen Audit-Trail aller Dateiübertragungen und Datenbewegungen

von Robert Dougherty 2. Juli 2026 | Managed File Transfer

Die Tools, die einen vollständigen Audit-Trail aller Dateitransfers und Datenbewegungen bieten, lassen sich in zwei Gruppen einteilen: Single-Channel-Managed-File-Transfer-(MFT)-Plattformen wie MOVEit, GoAnywhere, Axway SecureTransport und IBM Sterling, die ausschließlich Dateitransfers protokollieren,...

Wie Unternehmen vertrauliche Dateien mit externen Anwaltskanzleien und Wirtschaftsprüfern teilen sollten

von Bob Ertl 2. Juli 2026 | Sicheres Filesharing

Unternehmen sollten vertrauliche Dateien mit externen Anwaltskanzleien und Wirtschaftsprüfern über eine Governance-Plattform austauschen, die Verschlüsselung während der Übertragung und im ruhenden Zustand, granulare, zeitlich begrenzte Zugriffskontrollen und unveränderliche Audit-Trails erzwingt...

KI-Phishing-Köder erobern 2026 den Spitzenplatz beim Erstzugriff zurück

von Uri Kedem 12. Mai 2026 | Sichere E-Mail

Phishing ist wieder der führende Initialzugriffsvektor. Die Köder werden von KI geschrieben. Vier Quartale in Folge war Phishing entthront worden. Die Ausnutzung öffentlich erreichbarer Anwendungen – insbesondere durch eine Welle...

Best Practices zur sicheren Übertragung von Investment-Research-Dokumenten

von Tim Freestone 6. April 2026 | Sicheres Filesharing

Investment-Research-Dokumente enthalten wesentliche, nicht öffentliche Informationen, unternehmenseigene Analysen und kundenspezifische Empfehlungen, die gezielt von Angreifern, Wettbewerbern und Insidern ins Visier genommen werden. Diese Dokumente werden zwischen Analysten, Portfoliomanagern, Kunden und...

Was die KI-Offenlegungspflichten der SEC tatsächlich für Compliance-Teams bedeuten

von Danielle Barbour 25. März 2026 | Regulatorische Compliance

Finanzdienstleister setzen KI-Agents in ihren sensibelsten Workflows ein – etwa bei Kundenberichten, Handelsabstimmungen, regulatorischen Einreichungen und Portfolioanalysen. Die meisten dieser Workflows verarbeiten Daten, die der SEC-Aufsicht unterliegen: Kundenportfolio-Bestände, Beratungskommunikation, Gebührenstrukturen,...

NYDFS Teil 500 und KI: Was die New Yorker Cybersecurity-Regulierung für das Agenten-Governance verlangt

von Danielle Barbour 25. März 2026 | Regulatorische Compliance

Finanzdienstleister in New York setzen KI-Agents in den Bereichen Mandantenberichte, Underwriting, Schadenbearbeitung, Betrugserkennung und regulatorische Workflows ein. Die meisten dieser Workflows greifen auf nicht-öffentliche Informationen zu – eine Kategorie sensibler...

Jetzt loslegen.