Öffentliche Hand Archives

Anforderungen des britischen Verteidigungsministeriums an Lieferanten: Implementierung von Air-Gap-Dateiübertragungslösungen für maximale Sicherheit

von Paul Sechser 23. Mai 2026 | Sicherer File Transfer

Das britische Verteidigungsministerium (MoD) setzt strenge Sicherheitsstandards für Lieferanten fest, die mit klassifizierten und sensiblen Verteidigungsinformationen umgehen. Zu den wichtigsten Anforderungen gehören Air-Gap-Lösungen für den Dateiaustausch, die eine unbefugte Datenexfiltration...

Agentic AIs Identitätskrise: Warum Maschinenanmeldeinformationen Ihr nächster Angriffsvektor sind

von Patrick Spencer 20. Mai 2026 | Cybersecurity-Risikomanagement

Wichtige Erkenntnisse KI-Agents erhalten überprivilegierte Zugangsdaten. Unternehmen gewähren Maschinenidentitäten weitreichende Zugriffsrechte, ohne für sie die gleichen Sicherheitsmaßnahmen wie für Menschen anzuwenden, etwa Rotation oder Least-Privilege-Prinzip. Forrester prognostiziert bis Ende 2026...

Ontario KI-Governance-Prinzipien: Compliance-Leitfaden für den öffentlichen Sektor 2026

von Uri Kedem 19. Mai 2026 | Cybersecurity-Risikomanagement

Wichtige Erkenntnisse Gemeinsamer regulatorischer Rahmen. IPC und OHRC haben einheitliche Prinzipien veröffentlicht, die direkt die Bewertung von KI-Systemen im öffentlichen Sektor leiten. Operative Orientierung jetzt. Die Prinzipien schließen die Lücke,...

KI-Angreifer verdoppeln sich alle 4,7 Monate: Jetzt Daten absichern

von Marc ten Eikelder 19. Mai 2026 | Cybersecurity-Risikomanagement

Die britische Regierung hat soeben den wohl unbequemsten Maßstab der Cybersicherheit veröffentlicht. Das AI Security Institute (AISI), eine Forschungseinheit des Department for Science, Innovation and Technology, verfolgt, wie gut fortschrittliche...

Warum CVE-2026-42897 ein Weckruf für die E-Mail-Architektur ist

von Bob Ertl 19. Mai 2026 | Sichere E-Mail

Am 14. Mai 2026 veröffentlichte Microsoft CVE-2026-42897, eine aktiv ausgenutzte kritische Cross-Site-Scripting-Sicherheitslücke in Microsoft Exchange Server. CVSS 8.1. Betroffen sind Exchange Server 2016, Exchange Server 2019 und Exchange Server Subscription...

27. Mai: EU-Technologiesouveränität auf dem Prüfstand – GCC High in Frankfurt funktioniert nicht mehr

von Marc ten Eikelder 13. Mai 202613. Mai 2026 | Cybersecurity-Risikomanagement

Fast ein Jahrzehnt lang wurde über europäische Datensouveränität in Gerichten, auf Konferenzen und in Vertragsklauseln gestritten. Am 27. Mai 2026 soll sie voraussichtlich in das EU-Vergaberecht aufgenommen werden. Wichtige Erkenntnisse...

CVE-2026-32202: Wenn das Durchsuchen eines Ordners zur Datenpanne wird

von Bob Ertl 13. Mai 2026 | Cybersecurity-Risikomanagement

Am 27. April 2026 aktualisierte Microsoft seine Warnmeldung zu CVE-2026-32202 und bestätigte damit, was Akamai-Forscher bereits dokumentiert hatten: Die Schwachstelle wurde aktiv ausgenutzt. Am nächsten Tag folgte CISA und nahm...

DSPM zeigt Ihnen, wo sich die Daten befinden. Und was jetzt?

von Patrick Spencer 13. Mai 2026 | Cybersecurity-Risikomanagement

DSPM hat sich innerhalb von 18 Monaten von einer aufkommenden Kategorie zu einer etablierten Sicherheitsinvestition entwickelt. Aktuelle Branchenberichte zeigen, dass etwa 30 % der britischen CISOs im Jahr 2026 DSPM-Lösungen...

Eine weitere MOVEit-Schwachstelle. Gleiches Muster. Neues Risiko.

von Patrick Spencer 12. Mai 202622. Mai 2026 | Cybersecurity-Risikomanagement

Am 30. April 2026 hat Progress Software zwei Schwachstellen in MOVEit Automation veröffentlicht – der Workflow- und Scheduling-Engine, die Tausende Unternehmen zur Automatisierung von Managed File Transfer nutzen. Die National...

Control Plane DPE

Plattform Informationen/Funktion

Steuern Sie jeden sensiblen Datenaustausch mit der Kiteworks Data Control Plane

Plattform Informationen/Funktion

CPCSC-Zertifizierung: Sind kanadische Verteidigungslieferanten bereit für 2026?

von Fraser Hudgin 22. April 2026 | Regulatorische Compliance

Am 14. April 2026 hat die kanadische Regierung offiziell Level 1 des Canadian Program for Cyber Security Certification (CPCSC) eingeführt – Kanadas erste verpflichtende Cybersecurity-Zertifizierung für Verteidigungszulieferer. Verkündet von dem...

Erreichen Sie CPCSC-Compliance: Zertifizieren Sie Ihre Lieferkette im Verteidigungsbereich – ohne Komplexität

Plattform Informationen/Funktion

Wie israelische Regierungsbehörden Verarbeitungsverzeichnisse gemäß Änderung 13 führen

von Danielle Barbour 14. April 2026 | Regulatorische Compliance

Israelische Regierungsbehörden unterliegen strengen Verpflichtungen gemäß Änderung 13 des Datenschutzgesetzes, die explizite Anforderungen an die Dokumentation von Datenverarbeitungsaktivitäten festlegt. Diese Aufzeichnungen bilden die Grundlage für Compliance, ermöglichen es Behörden, Verantwortlichkeit...

Wie regierungsnahe Organisationen die Anforderungen für öffentliche Stellen gemäß Änderung 13 erfüllen

von Danielle Barbour 14. April 2026 | Regulatorische Compliance

Regierungsnahe Organisationen nehmen eine besondere regulatorische Stellung ein. Sie erfüllen öffentliche Aufgaben, verwalten Bürgerdaten und erbringen Dienstleistungen mit Merkmalen des öffentlichen Sektors, agieren jedoch häufig außerhalb klassischer Verwaltungsstrukturen. Die Änderung...

Jetzt loslegen.