SOC 2 Archives

Cyber-Resilienz: Die Wahrnehmungslücke zwischen CEO und CISO schließen

von Patrick Spencer 28. Juli 2026 | Cybersecurity-Risikomanagement

Ein Unternehmen kann jede Compliance-Prüfung bestehen, alle empfohlenen Kontrollen implementieren und dennoch sechs Monate benötigen, um sich nach einem schwerwiegenden Cybervorfall zu erholen. Das ist das unbequeme Ergebnis, das in...

SOX 302- und 404-Compliance: Kategorien, Tools und Kontrollen für den Datentransfer in Finanzinstituten

von Danielle Barbour 22. Juli 2026 | Regulatorische Compliance

Finanzinstitute erfüllen SOX- und Datenübertragungsanforderungen, indem sie vier Werkzeugkategorien kombinieren: Governance-, Risiko- und Compliance-(GRC)-Plattformen für die Dokumentation von Kontrollen, sicheren Managed File Transfer (MFT) und gesteuerten Datenaustausch für den Transfer...

KI-Agents melden sich weiterhin als Menschen an – und Ihr Audit-Trail zahlt den Preis dafür

von Patrick Spencer 21. Juli 2026 | Cybersecurity-Risikomanagement

Unternehmen haben in den letzten vier Jahren KI-Agents in Identitätsinfrastrukturen integriert, die nie dafür ausgelegt waren, sie als eigenständige Akteure zu erkennen. Diese Diskrepanz zeigt sich inzwischen deutlich in den...

Welche Tools bieten einen vollständigen Audit-Trail aller Dateiübertragungen und Datenbewegungen

von Robert Dougherty 2. Juli 2026 | Managed File Transfer

Die Tools, die einen vollständigen Audit-Trail aller Dateitransfers und Datenbewegungen bieten, lassen sich in zwei Gruppen einteilen: Single-Channel-Managed-File-Transfer-(MFT)-Plattformen wie MOVEit, GoAnywhere, Axway SecureTransport und IBM Sterling, die ausschließlich Dateitransfers protokollieren,...

Wie Unternehmen vertrauliche Dateien mit externen Anwaltskanzleien und Wirtschaftsprüfern teilen sollten

von Bob Ertl 2. Juli 2026 | Sicheres Filesharing

Unternehmen sollten vertrauliche Dateien mit externen Anwaltskanzleien und Wirtschaftsprüfern über eine Governance-Plattform austauschen, die Verschlüsselung während der Übertragung und im ruhenden Zustand, granulare, zeitlich begrenzte Zugriffskontrollen und unveränderliche Audit-Trails erzwingt...

KI-Phishing-Köder erobern 2026 den Spitzenplatz beim Erstzugriff zurück

von Uri Kedem 12. Mai 2026 | Sichere E-Mail

Phishing ist wieder der führende Initialzugriffsvektor. Die Köder werden von KI geschrieben. Vier Quartale in Folge war Phishing entthront worden. Die Ausnutzung öffentlich erreichbarer Anwendungen – insbesondere durch eine Welle...

Best Practices zur sicheren Übertragung von Investment-Research-Dokumenten

von Tim Freestone 6. April 2026 | Sicheres Filesharing

Investment-Research-Dokumente enthalten wesentliche, nicht öffentliche Informationen, unternehmenseigene Analysen und kundenspezifische Empfehlungen, die gezielt von Angreifern, Wettbewerbern und Insidern ins Visier genommen werden. Diese Dokumente werden zwischen Analysten, Portfoliomanagern, Kunden und...

Was die KI-Offenlegungspflichten der SEC tatsächlich für Compliance-Teams bedeuten

von Danielle Barbour 25. März 2026 | Regulatorische Compliance

Finanzdienstleister setzen KI-Agents in ihren sensibelsten Workflows ein – etwa bei Kundenberichten, Handelsabstimmungen, regulatorischen Einreichungen und Portfolioanalysen. Die meisten dieser Workflows verarbeiten Daten, die der SEC-Aufsicht unterliegen: Kundenportfolio-Bestände, Beratungskommunikation, Gebührenstrukturen,...

NYDFS Teil 500 und KI: Was die New Yorker Cybersecurity-Regulierung für das Agenten-Governance verlangt

von Danielle Barbour 25. März 2026 | Regulatorische Compliance

Finanzdienstleister in New York setzen KI-Agents in den Bereichen Mandantenberichte, Underwriting, Schadenbearbeitung, Betrugserkennung und regulatorische Workflows ein. Die meisten dieser Workflows greifen auf nicht-öffentliche Informationen zu – eine Kategorie sensibler...

Warum RAG-Implementierungen Sicherheitsprüfungen nicht bestehen – und wie Sie eine entwickeln, die überzeugt

von Tim Freestone 16. März 2026 | Cybersecurity-Risikomanagement

Die Demo funktionierte. Das Pilotprojekt überzeugte. Das Business Case war überzeugend. Und dann begann die Sicherheitsüberprüfung. Für viele KI-Teams in Unternehmen ist dies der Punkt, an dem Retrieval Augmented Generation...

Ihre Anbieter werden jeden Monat gehackt. Das bedeutet das für Ihr Unternehmen.

von Patrick Spencer 24. Februar 2026 | Third-Party-Risiko

Beginnen wir mit einer Zahl, die jede Führungskraft aufhorchen lassen sollte: Im Durchschnitt verzeichnete jedes Unternehmen im vergangenen Jahr 12 Datenschutzvorfälle durch Drittparteien. Das entspricht einem Vorfall pro Monat –...

10 sichere Filesharing-Lösungen, die jedes KMU prüfen sollte

von Robert Dougherty 1. Dezember 2025 | Sicheres Filesharing

Kleine und mittelständische Unternehmen stehen zunehmend unter Druck, vertrauliche Daten zu schützen und gleichzeitig effiziente Arbeitsabläufe aufrechtzuerhalten. Sichere Filesharing-Lösungen haben sich über einfache Cloud-Speicher hinaus zu umfassenden Plattformen entwickelt, die...

Individuelle Lösungen & Compliance mit Kiteworks

Plattform Informationen/Funktion

So gestalten Sie einen sicheren File-Transfer-Workflow für Drittanbieter und externe Dienstleister

von Bob Ertl 6. November 202526. November 2025 | Third-Party-Risiko

Drittanbieter und externe Dienstleister benötigen Zugriff auf Unternehmensdaten, um ihre vertraglich vereinbarten Leistungen zu erbringen. Dadurch entstehen Sicherheitsherausforderungen, die das interne Benutzer-Management nicht abdeckt. Externe Parteien agieren außerhalb der Sicherheitskontrollen...

So gestalten Sie einen sicheren File-Transfer-Workflow für Drittanbieter und Auftragnehmer

von Bob Ertl 6. November 202526. November 2025 | Third-Party-Risiko

Drittanbieter und externe Dienstleister benötigen Zugriff auf Unternehmensdaten, um ihre vertraglich vereinbarten Leistungen zu erbringen. Dadurch entstehen Sicherheitsherausforderungen, die das interne Benutzer-Management nicht abdeckt. Externe Parteien arbeiten außerhalb der unternehmenseigenen...

Jetzt loslegen.