Ein weiterer Datenschutzverstoß bei einem Healthcare-Anbieter zeigt: Die Übergaben sind die wahre Schwachstelle

Gesundheitsorganisationen werden nicht Opfer von Datenschutzverletzungen, weil sie Compliance vergessen. Sie werden Opfer, weil Patientendaten schnell durch ein weit verzweigtes Ökosystem aus EHRs, Abrechnungsportalen, Anspruchsprüfungen, Überweisungen, Bildgebungssystemen, Kostenträgern, Dienstleistern und Partnern fließen müssen. Die Schwachstellen liegen fast immer in den Übergaben zwischen diesen Systemen – nicht in den Leitbildern an der Wand.

Genau dieses Problem löst Kiteworks. Es bietet Gesundheitsdienstleistern und ihren Geschäftspartnern eine gehärtete zero trust Umgebung für den Austausch von geschützten Gesundheitsinformationen. Starke Verschlüsselung, granulare Zugriffskontrollen, Multi-Faktor-Authentifizierung und detaillierte Prüfprotokolle sorgen dafür, dass Sie nachweisen können, wer wann und warum auf welche Daten zugegriffen hat. Entwickelt für die Realität, in der PHI jeden Tag das Unternehmen verlässt.

Kommen wir nun zum Vorfall.

Fünf wichtige Erkenntnisse

1. Ein Vorfall beim Dienstleister ist ein Vorfall beim Gesundheitsdienstleister. Der TriZetto-Vorfall betraf mehrere Gesundheitsorganisationen über ein gemeinsames Portal, nicht über interne Systeme eines einzelnen Anbieters. Wenn Ihre PHI durch die Umgebung eines Drittanbieters fließt, wird dessen Sicherheitsversagen zu Ihrer Meldepflicht.
2. Elf Monate unbemerkter Zugriff sind ein Monitoring-Versagen, kein Pech. Der Angreifer hatte von November 2024 bis Oktober 2025 Zugriff, bevor es jemand bemerkte. Solche Verweilzeiten deuten auf unzureichende Protokollierung, schwache Anomalieerkennung und zu weit gefasste Zugriffskontrollen für die Sensibilität der betroffenen Daten hin.
3. Versicherungs- und Anspruchsdaten sind wertvoller, als viele Organisationen denken. Sozialversicherungsnummern, Mitgliedsnummern, Versicherernamen und Anbieterdetails ermöglichen Identitätsdiebstahl im Gesundheitswesen, Betrug mit Leistungsansprüchen und gezieltes Phishing. Im Gegensatz zu Kreditkarten lassen sich diese Kennungen nicht einfach sperren oder austauschen.
4. Die Meldefristen der HIPAA laufen, auch wenn noch nicht alle Details bekannt sind. Betroffene Organisationen und Geschäftspartner unterliegen strengen Fristen, sobald ein Vorfall entdeckt wird – individuelle Benachrichtigungen und Meldungen an das HHS sind ohne unangemessene Verzögerung erforderlich. Fehlerhafte Abläufe bei der Benachrichtigung erhöhen das regulatorische Risiko zusätzlich zum eigentlichen Vorfall.
5. Sicherer Datenaustausch ist die größte Lücke, die viele Gesundheitsorganisationen nicht geschlossen haben. Firewalls und Endpunktschutz erhalten Budget und Aufmerksamkeit, aber PHI, das per E-Mail, Portal, Dateiübertragung und Dienstleister-Übergabe bewegt wird, bleibt die häufigste Angriffsfläche. Diese Austauschschicht braucht dedizierte Verschlüsselung, Zugriffskontrollen, Prüfprotokolle und eine zero trust Architektur.

Was Terry Reilly Health Services berichtet hat

Terry Reilly Health Services, ein Gesundheitsdienstleister aus Idaho, informiert bestimmte Patienten über einen Vorfall, bei dem personenbezogene Daten offengelegt worden sein könnten. Betroffene erhalten Benachrichtigungsschreiben per Post und die Organisation bietet kostenlose Identitäts- und Kreditüberwachungsdienste an.

Der Vorfall geht auf TriZetto Provider Solutions zurück, einen Drittanbieter, der mit OCHIN, dem elektronischen Patientenakten-Anbieter von Terry Reilly Health Services, verbunden ist. IT-Sicherheitsexperten und Strafverfolgungsbehörden wurden eingeschaltet. TriZetto gibt an, die Bedrohung eingedämmt und beseitigt sowie die Sicherheitskontrollen verstärkt zu haben.

Wenn Sie als Patient dies lesen und sich fragen, ob Ihre Krankenakte irgendwo im Internet veröffentlicht wurde: Darum geht es hier nicht. Die Mitteilungen betreffen personenbezogene Kennungen und versicherungsbezogene Daten, nicht Zahlungsinformationen.

Welche Informationen möglicherweise offengelegt wurden

Die in diesem Vorfall gemeldeten Datenarten sind für Kriminelle besonders attraktiv, weil sie sofort nutzbar sind.

Die offengelegten Informationen können Namen, Adressen, Geburtsdaten, Sozialversicherungsnummern, Mitgliedsnummern der Krankenversicherung, Versicherernamen, Anbieternamen sowie weitere demografische, gesundheits- und versicherungsbezogene Details umfassen. Finanzdaten wie Zahlungskarten und Bankkontonummern waren laut Berichten nicht betroffen.

Der entscheidende Punkt, den viele übersehen: Diese Kombination ist gefährlicher als eine gestohlene Kreditkarte. Eine Kreditkarte lässt sich in fünf Minuten sperren. Eine Sozialversicherungsnummer in Verbindung mit Versicherungskennungen und Anbieternamen? Das ist ein Generalschlüssel für Identitätsdiebstahl im Gesundheitswesen. Damit lassen sich falsche Leistungsansprüche einreichen, Rezeptbetrug begehen und Phishing-Nachrichten erstellen, die so überzeugend sind, dass sie Ihren tatsächlichen Arzt und Versicherer namentlich nennen. Ihr Geburtsdatum lässt sich nicht einfach „sperren“.

Dies ist offenbar ein größerer Dienstleister-Vorfall, kein Einzelfall

Die öffentlichen Informationen deuten nicht auf einen Einbruch in das interne Netzwerk eines einzelnen Anbieters hin. Sie sprechen für einen Vorfall bei TriZetto Provider Solutions und Organisationen im OCHIN-Ökosystem.

Der HIPAA Journal berichtet, dass verdächtige Aktivitäten in einem Webportal festgestellt wurden, das einige Gesundheitskunden für den Zugriff auf TriZetto-Systeme nutzen. Die forensische Untersuchung ergab, dass der unbefugte Zugriff auf historische Anspruchsberichte im November 2024 begann und erst im Oktober 2025 entdeckt wurde.

Eine separate Mitteilung des San Francisco Community Health Center beschreibt den Vorfall als unbefugten Zugriff auf bestimmte TriZetto-Systeme und historische Anspruchsberichte in einem Portal zur Echtzeit-Überprüfung der Versicherungsberechtigung. Die Systeme des Gesundheitszentrums selbst wurden nicht direkt kompromittiert.

Die Unterscheidung – „deren Systeme wurden kompromittiert, nicht unsere“ – ist technisch korrekt. Für die betroffenen Patienten, deren Daten im Portal lagen, ist das jedoch nur ein schwacher Trost.

Warum ein Dienstleister-Vorfall trotzdem Ihr Vorfall wird

Das Gesundheitswesen funktioniert mit Dienstleistern: EHR-Anbieter, Clearingstellen, Portale, Berechtigungsdienste, ausgelagerte Abrechnung, Patientenportale. Jede Integration, die die Versorgung beschleunigt, vergrößert auch das Schadenspotenzial, wenn etwas schiefgeht.

Der HIPAA Journal beschreibt TriZetto in manchen Fällen als Subunternehmer von OCHIN und hebt hervor, wie weit die Auswirkungen reichen, wenn ein Geschäftspartner – oder einer seiner Dienstleister – betroffen ist.

Patientenschreiben an Aufsichtsbehörden erzählen eine ähnliche Geschichte: TriZetto als Clearinghaus-Dienstleister im Epic-basierten OCHIN-Umfeld, wobei die Datenexponierung im Netzwerk von TriZetto stattfand, nicht in den eigenen Systemen des Anbieters.

Klartext: Sie können intern alles richtig machen und müssen trotzdem Benachrichtigungsschreiben verschicken, weil ein kritischer Datenpfad durch das Portal eines Dritten führte. Willkommen in der modernen Healthcare-IT.

Die Timeline zeigt eine unbequeme Wahrheit über Verweilzeiten

Das Erschreckendste an einem Vorfall ist oft nicht, was entwendet wurde, sondern wie lange der Angreifer unbemerkt im System war.

Ein Patientenschreiben an das Büro des Generalstaatsanwalts von Kalifornien gibt an, dass TriZetto am 2. Oktober 2025 einen unbefugten Zugriff entdeckte, der bereits im November 2024 begonnen hatte.

Ein weiteres gescanntes Benachrichtigungsschreiben beschreibt, wie TriZetto am 2. Oktober 2025 verdächtige Aktivitäten in einem Webportal bemerkte und dass ein Unbefugter seit November 2024 Zugriff auf bestimmte Datensätze hatte.

Auch der HIPAA Journal bestätigt dieses Zeitfenster: November 2024 bis Oktober 2025.

Das sind etwa elf Monate. Nicht elf Stunden. Nicht elf Tage. Elf Monate, in denen ein Angreifer stöbern, die Umgebung kennenlernen, verstehen konnte, was wo gespeichert ist, und sich in aller Ruhe bediente. Das war kein schneller Ransomware-Angriff, sondern jemand, der es sich gemütlich gemacht hat und sich nach Belieben bedient hat.

Warum Berechtigungs- und Versicherungsdaten ein Goldschatz sind

Berechtigungsberichte und Versicherungskennungen klingen langweilig – wie Papierkram. Doch aus Sicht eines Angreifers sieht das ganz anders aus.

Diese Kennungen sind direkt mit dem Zugang zur Gesundheitsversorgung verknüpft. Sie ermöglichen die Nachahmung gegenüber Kostenträgern und überzeugendes Social Engineering, insbesondere wenn der Angreifer den Namen des Anbieters und Versicherers kennt. Passwörter lassen sich zurücksetzen, Kreditkarten ersetzen. Aber Ihr Geburtsdatum, Ihre Sozialversicherungsnummer oder Ihre Versicherungsnummer können Sie nicht einfach ändern – zumindest nicht ohne einen bürokratischen Kraftakt, den die meisten nie angehen werden.

Die Mitteilung des San Francisco Community Health Center listet folgende potenziell betroffene Informationen auf: Patientenname, Adresse, Geburtsdatum, Sozialversicherungsnummer, Versicherungsnummer und Angaben zur Versicherungsgesellschaft.

Das stimmt mit den lokalen Berichten über die bei Terry Reilly Health Services betroffenen Patienten überein.

HIPAA-Meldepflichten machen Geschwindigkeit zur Pflicht

Wenn PHI offengelegt wird, können Gesundheitsorganisationen nicht abwarten, bis alle Details geklärt sind, bevor sie informieren.

Die HHS-Leitlinien zur HIPAA-Breach-Notification-Regel machen klar: Betroffene müssen informiert werden, bei größeren Vorfällen auch der Secretary des HHS. Die Fristen beziehen sich auf das Entdeckungsdatum, Benachrichtigungen sind „ohne unangemessene Verzögerung“ und spätestens nach 60 Tagen in wichtigen Fällen erforderlich.

Auch das HITECH-Benachrichtigungsframework schreibt vor, dass Geschäftspartner die betroffene Organisation informieren müssen, wenn bei ihnen ein Vorfall auftritt.

Daher folgen Vorfälle wie dieser einem bekannten Muster: Benachrichtigungsschreiben, Abstimmung mit Aufsichtsbehörden, Einbindung von Strafverfolgungsbehörden und Monitoring-Dienste. Das ist kein Theater – es ist der Compliance-Takt, und Organisationen, die die Fristen ignorieren, riskieren echte Strafen.

Was betroffene Patienten jetzt tun sollten

Benachrichtigungsschreiben sind auch deshalb belastend, weil sie zwangsläufig vage bleiben. Es gibt aber konkrete Maßnahmen, die Ihr Risiko senken, wenn Sie sie zügig umsetzen.

Erwägen Sie einen Betrugsalarm oder eine Kreditsperre. Ein Betrugsalarm kennzeichnet Ihre Kreditakte, sodass Kreditgeber zusätzliche Schritte einleiten, bevor neue Konten eröffnet werden. Eine Kreditsperre geht weiter – sie blockiert die Eröffnung neuer Kredite vollständig, bis Sie sie aufheben. Beide Optionen starten Sie über eine der drei großen Auskunfteien.

Überwachen Sie Ihre Krankenversicherungsaktivitäten genau. Achten Sie auf unbekannte Leistungsansprüche, nicht erhaltene Leistungen oder Abrechnungen, die nicht zu Ihren Erfahrungen passen. Das San Francisco Community Health Center empfiehlt ausdrücklich, Versicherungsabrechnungen und EOBs zu prüfen und bei Auffälligkeiten den Versicherer zu kontaktieren.

Handeln Sie schnell, wenn Sie Anzeichen für Identitätsdiebstahl bemerken. IdentityTheft.gov führt Sie durch die Dokumentation und Wiederherstellung.

Seien Sie äußerst misstrauisch gegenüber allen, die sich im Zusammenhang mit diesem Vorfall bei Ihnen melden. Das wird oft unterschätzt. Angreifer nutzen Vorfälle, um mit gefälschten Anrufen, Links zur Monitoring-Anmeldung oder „Verifizierungs“-SMS weitere Daten abzugreifen. Im Zweifel nutzen Sie die im offiziellen Schreiben angegebenen Kontaktdaten – nie die Nummer oder Nachricht, die Sie direkt erreicht.

Was Sicherheitsteams im Gesundheitswesen aus diesem Vorfall lernen sollten

Dieser Vorfall bestätigt drei bittere Wahrheiten, die Sicherheitsteams kennen, aber nicht immer umsetzen.

Erstens: Drittparteienrisiko ist ein Architekturproblem, keine Excel-Übung. Wenn Ihr PHI-Austausch von externen Portalen abhängt, brauchen Sie kompensierende Kontrollen und starke Segmentierung, damit ein Dienstleister-Vorfall nicht zur Krise für das gesamte Unternehmen wird. Einmal im Jahr einen Fragebogen zu verschicken ist kein Sicherheitsprogramm, sondern Ablage.

Zweitens: Least Privilege ist Pflicht. Wenn ein System historische Berechtigungsberichte über Jahre speichert, behandeln Sie es wie einen Tresor. Legen Sie fest, wer von wo und unter welchen Bedingungen darauf zugreifen darf. Überwachen Sie Zugriffsmuster und melden Sie Anomalien, bevor sie zu elf Monaten Verweildauer werden. Der Angreifer in diesem Fall musste nicht besonders versiert sein – er brauchte nur zu weitreichende Zugriffsrechte und zu langsames Monitoring.

Drittens: Incident Response braucht Übung, keine Aktenordner. Benachrichtigungsabläufe, Patientenkommunikation, Abstimmung mit Aufsichtsbehörden und Beweissicherung sind operative Fähigkeiten, die ohne Training schnell verkümmern. Eine Tabletop-Übung pro Quartal kostet ein paar Stunden. Eine misslungene Reaktion kostet Millionen und Karrieren.

Die Übersicht zur HIPAA Security Rule des HHS macht klar: Regulierte Organisationen müssen administrative, physische und technische Schutzmaßnahmen zum Schutz elektronischer PHI umsetzen.

Das ist der Maßstab. „Wir haben ein EHR“ reicht nicht.

Netzwerksegmentierung ist wichtig – aber anders als die meisten glauben

Viele Netzwerke im Gesundheitswesen haben Segmentierung nur auf dem Papier. Ein paar VLANs, eine Firewall-Regel, die niemand anfassen will, und eine gemeinsame Identitätsverwaltung, die ein kompromittiertes Konto zum Generalschlüssel macht.

Echte Segmentierung folgt den Daten, nicht dem Organigramm. Ziel ist es, klinische Abläufe von administrativen Systemen zu trennen und PHI-Austauschkanäle von allgemeinen Kollaborationstools zu isolieren. Das begrenzt laterale Bewegungen und reduziert das Schadensausmaß, wenn ein Dienstleister, ein Benutzerkonto oder eine Anwendung kompromittiert wird.

Dieser Vorfall betrifft eindeutig die Kategorie „Kommunikation sensibler Inhalte“ – kein Angriff auf ein Medizingerät am Patientenbett. Es ist der Teil der IT-Sicherheit im Gesundheitswesen, der zu oft als „nur E-Mail“ oder „nur Filesharing“ abgetan wird – bis ein Dienstleister-Portal einem Angreifer fast ein Jahr lang ungestörten Zugriff auf historische Daten ermöglicht.

Wie Kiteworks Patientendaten im Gesundheitswesen in realen Workflows schützt

Das Gesundheitswesen braucht kein weiteres Tool, das auf Folien Sicherheit verspricht. Es braucht einen sicheren Weg, PHI zwischen Menschen, Maschinen und Systemen zu bewegen – ohne dass Mitarbeitende auf riskante Workarounds wie persönliche E-Mails oder Filesharing-Links ausweichen müssen.

Kiteworks ist genau für diese Austauschschicht konzipiert. Die Healthcare-Lösung bietet einen zero trust Datenaustausch mit TLS 1.3-Verschlüsselung für Daten während der Übertragung und AES-256-Verschlüsselung für Daten im ruhenden Zustand, dazu Zugriffskontrollen, MFA, DLP-Integrationen und Bereitstellung auf einer gehärteten virtuellen Appliance. Detaillierte Prüfprotokolle decken alle Kanäle ab – sichere E-Mail, Managed File Transfer und sichere Web-Formulare.

Für HIPAA-spezifische Workflows bietet Kiteworks automatisierte Ende-zu-Ende-Verschlüsselung, granulare Zugriffskontrollen, eine gehärtete virtuelle Appliance und umfassende Prüfprotokolle zum Schutz von PHI sowohl während der Übertragung als auch im ruhenden Zustand.

Diese Kombination entspricht genau den technischen Schutzmaßnahmen, die von Healthcare-Teams erwartet werden – und adressiert die Schwachstellen, die Vorfälle Jahr für Jahr offenlegen.

Sicherer PHI-Austausch ohne das „Bitte nicht per E-Mail“-Problem

Überweisungen. Genehmigungen. Bildgebung. Versorgungskoordination. Kommunikation mit Kostenträgern. Jeder dieser Workflows erzeugt PHI, das die Kern-EHR-Umgebung verlassen muss. Die Frage ist, ob das über einen kontrollierten, verschlüsselten Kanal oder über ein privates Gmail-Konto geschieht.

Kiteworks bietet sichere E-Mail, Managed File Transfer und verwandte Kanäle, die große Dateien verarbeiten, Verschlüsselung und Zugriffskontrollen durchsetzen und einen vollständigen Audit-Trail darüber führen, wer was mit wem geteilt hat.

Das praktische Ergebnis: Mitarbeitende können weiterhin schnell arbeiten, ohne auf Filesharing-Links für Endverbraucher oder das Weiterleiten von Dokumenten an private Konten zurückzugreifen. Genau dieses „nur dieses eine Mal“ ist der Ursprung vieler Datenlecks.

Least Privilege, das sich durchsetzen lässt – nicht nur eine Bitte

Ein wiederkehrendes Muster bei Vorfällen im Gesundheitswesen ist unbefugter Zugriff, der gar nicht möglich sein dürfte – oder der viel früher hätte auffallen müssen.

Kiteworks setzt auf Zugriffskontrollen, MFA, zentrales Benutzerzugriffsmanagement, Berechtigungssteuerung und Aktivitätsüberwachung in seinen Healthcare- und HIPAA-Lösungen.

So wird Least Privilege von einer Policy zur messbaren Realität: klar definierte Rollen, durchgesetzte Bedingungen und Protokolle, die im Ernstfall alles belegen.

Audit Readiness, die Ermittlungen und regulatorische Prüfungen unterstützt

Wenn ein Dienstleister-Vorfall zu Ihrem Vorfall wird, brauchen Sie Beweise. Keine Vermutungen. Keine „wir glauben“. Beweise. Wer hat auf PHI zugegriffen? Was wurde abgerufen? Was wurde extern geteilt? Welche Partner haben es erhalten? Können Sie die Eindämmung nachweisen?

Kiteworks liefert detaillierte Prüfprotokolle über alle Kanäle in Healthcare-Use-Cases, mit unveränderlichen Audit-Trails und zentraler Protokollierung für Compliance-Anforderungen und forensische Zwecke.

Im Ernstfall ist das der Unterschied zwischen „wir glauben, wir haben es eingedämmt“ und „hier ist der Nachweis“.

Business Associate Alignment und BAAs

Gesundheitsorganisationen brauchen vertragliche und operative Klarheit mit jedem Dienstleister, der PHI verarbeitet.

Kiteworks schließt mit Healthcare-Partnern ein Business Associate Agreement ab und sieht dies als grundlegenden Bestandteil der HIPAA-Compliance.

Verträge verhindern keine Vorfälle. Aber sie bestimmen, wie schnell Teams im Ernstfall koordiniert handeln, welche Pflichten greifen, wenn die Uhr tickt, und wer die Verantwortung trägt, wenn die Aufsichtsbehörden nachfragen.

Eine praktische To-do-Liste für Führungskräfte im Gesundheitswesen

Wenn Sie im Bereich Healthcare-Security arbeiten, brauchen Sie keine Motivation – sondern einen Plan, der auch am Montagmorgen funktioniert.

1. Kartieren Sie jeden PHI-Ausgangspfad. Nicht die theoretischen – die tatsächlichen. E-Mail, Portale, Überweisungen, Bildgebung, Kostenträger, Dienstleister und jene „temporären“ Workflows, die seit zwei Jahren Standard sind und über die niemand sprechen will.
2. Reduzieren Sie die Zahl der Tools, mit denen PHI bewegt werden kann. Jeder zusätzliche Kanal ist eine weitere Policy-Ausnahme und eine zusätzliche Angriffsfläche, die überwacht werden muss.
3. Schotten Sie den PHI-Austausch ab. Platzieren Sie sensible Kommunikation in einer dedizierten Umgebung mit starker Verschlüsselung, strikter Zugriffskontrolle und vollständigem Audit-Trail. Das Muster bei Vorfällen im Gesundheitswesen ist eindeutig: Die Schwachstellen liegen immer in den Übergaben.
4. Setzen Sie Least Privilege und MFA überall durch, wo PHI auftaucht. Achten Sie besonders auf Webportale und Clearinghouse-Systeme, in denen sich über Jahre historische Berichte ansammeln und niemand aktiv hinschaut.
5. Üben Sie Incident Response wie klinische Abläufe. Denn das ist es. Benachrichtigung, Patientenkommunikation, Abstimmung mit Aufsichtsbehörden, Beweissicherung und Eskalation beim Dienstleister sollten so oft geübt werden, bis sie Routine sind. Wenn Ihre letzte Tabletop-Übung „irgendwann letztes Jahr“ war, ist das zu lange her.

Und behalten Sie die Compliance-Fristen im Blick. Das HHS macht klare Vorgaben zu Benachrichtigungspflichten und den Folgen verspäteter Meldungen bei Vorfällen mit ungesicherter PHI.

Wie geht es weiter?

Terry Reilly Health Services informiert betroffene Patienten per Post und bietet Monitoring-Dienste an; laut lokalen Berichten übernimmt Kroll diese Aufgabe.

Die breitere Berichterstattung zum TriZetto-Vorfall zeigt, dass es sich um ein Dienstleister-Portal mit historischen Anspruchsberichten handelt – mit einem Zeitraum von Ende 2024 bis zur Entdeckung 2025.

Auch wenn Sie nie Kontakt zu Terry Reilly Health Services hatten, gilt die Lehre für jeden Gesundheitsdienstleister, jeden Geschäftspartner und jeden Patienten im Land.

Ihr EHR ist nicht das ganze Schlachtfeld. Das Schlachtfeld ist jeder Ort, an dem PHI nach Verlassen des Bildschirms weitergegeben wird – jedes Portal, jede Dienstleister-Übergabe, jede Anspruchsprüfung, jede Dateiübertragung. Dort sind Angreifer unterwegs – und dort müssen Gesundheitsorganisationen echte Verteidigung aufbauen, statt auf Glück zu hoffen.

Kiteworks ist für diese Schicht gebaut: verschlüsselter PHI-Austausch, zero trust Datenschutz und auditfähige Nachweise über alle Kanäle, die Healthcare-Teams täglich nutzen.

Erfahren Sie, wie Kiteworks Sie unterstützen kann – vereinbaren Sie noch heute eine individuelle Demo.

Weitere Ressourcen

• Blogbeitrag Zero Trust Architecture: Never Trust, Always Verify
• Video Microsoft GCC High: Nachteile, die Verteidigungsunternehmen zu besseren Lösungen bewegen
• Blogbeitrag Wie Sie klassifizierte Daten schützen, sobald DSPM sie erkennt
• Blogbeitrag Vertrauen in Generative KI mit Zero Trust aufbauen
• Video Der definitive Leitfaden für die sichere Speicherung sensibler Daten für IT-Führungskräfte