Öffentliche Hand Archives

Was öffentliche Organisationen für eine FedRAMP-äquivalente KI-Sicherheit benötigen

von Paul Sechser 19. August 2026 | Cybersecurity-Risikomanagement

Die Einführung von künstlicher Intelligenz in Behörden erfordert Sicherheitskontrollen, die der Sensibilität von geschäftskritischen Daten und Abläufen gerecht werden. Organisationen des öffentlichen Sektors stehen bei der Implementierung von KI-Systemen vor...

Was Regierungsauftragnehmer über die FedRAMP-Zertifizierung wissen müssen

von Marc ten Eikelder 19. August 2026 | Regulatorische Compliance

Regierungsauftragnehmer stehen in der heutigen digitalen Welt vor immer komplexeren Sicherheitsanforderungen bei der Zusammenarbeit mit Bundesbehörden. Das FedRAMP-Programm definiert standardisierte Verfahren für Sicherheitsbewertungen, Autorisierung und kontinuierliches Monitoring von Cloud-Produkten und...

CMMC 2.0 in der US-Verteidigungsindustrie: Was 273 Rüstungsunternehmen über Compliance nach der Prüfpause verraten

von Patrick Spencer 19. August 202619. August 2026 | CMMC Compliance

Die Aussetzung der CMMC-Bewertungen durch Dritte hat für keinen einzigen Verteidigungsauftragnehmer die Compliance-Anforderungen gesenkt. Sie hat lediglich die Lücke zwischen dem, was Auftragnehmer behaupten, und dem, was sie nachweisen können,...

Wie deutsche Behörden KI für Bürgerdienste absichern

von Tim Freestone 18. August 2026 | Cybersecurity-Risikomanagement

Deutsche Behörden stehen vor beispiellosen Herausforderungen bei der Implementierung von KI-Systemen für Bürgerdienste. Sie müssen Innovationen mit strengen Datenschutzanforderungen in Einklang bringen und gleichzeitig das öffentliche Vertrauen sowie die Betriebssicherheit...

Niederländische Kommunen: DSGVO-Compliance und Strategien für Data Governance

von Marc ten Eikelder 18. August 2026 | DSGVO-Compliance

Niederländische Kommunalverwaltungen stehen vor einer nie dagewesenen Komplexität bei der Einhaltung der DSGVO und müssen gleichzeitig eine reibungslose öffentliche Dienstleistung gewährleisten. Das Zusammenspiel europäischer Datenschutzgesetze mit niederländischen Verwaltungsvorgaben führt zu...

Was öffentliche Organisationen in Saudi-Arabien über KI-Daten-Governance wissen müssen

von Tim Freestone 17. August 2026 | Cybersecurity-Risikomanagement

Die Vision-2030-Initiative Saudi-Arabiens positioniert künstliche Intelligenz als Grundpfeiler der wirtschaftlichen Diversifizierung und der digitalen Verwaltungsdienste. Öffentliche Organisationen im gesamten Königreich setzen KI-Systeme rasch ein, um Bürgerdienste zu verbessern, Ressourcen effizienter...

Anforderungen an die Datensouveränität für die Implementierung von KI im österreichischen öffentlichen Sektor

von Marc ten Eikelder 17. August 2026 | Regulatorische Compliance

Österreichische Organisationen des öffentlichen Sektors, die künstliche Intelligenz einsetzen, stehen vor zunehmend komplexen Anforderungen an die Datensouveränität. Diese erfordern eine sorgfältige Architekturplanung und robuste Governance-Frameworks. Die Vorgaben gehen über klassische...

FedRAMP im Privatsektor: Warum Unternehmen ohne Bundesvorgabe trotzdem darauf setzen

von Robert Dougherty 16. August 202617. August 2026 | Regulatorische Compliance

FedRAMP wurde für einen einzigen Zweck geschaffen: zu überprüfen, ob Cloud-Service-Provider die Sicherheitsstandards der US-Bundesbehörden erfüllen, bevor diese sie einsetzen. Private Unternehmen ohne Regierungsaufträge und ohne Verpflichtungen im Umgang mit...

SDAIA-Richtlinien für die Beschaffung von Cloud-Diensten durch Behörden in Saudi-Arabien: Compliance-Strategie für Unternehmensverantwortliche

von Danielle Barbour 16. August 2026 | Regulatorische Compliance

Die digitale Transformation Saudi-Arabiens gewinnt durch die Richtlinien der Saudi Data and Artificial Intelligence Authority (SDAIA) für die Beschaffung von Cloud-Diensten im öffentlichen Sektor an Dynamik. Diese umfassenden Anforderungen verändern...

Fünf Zero-Trust-Anforderungen für KI in staatlichen Dienstleistungen

von Tim Freestone 15. August 2026 | Cybersecurity-Risikomanagement

Behörden, die künstliche Intelligenz einsetzen, stehen vor beispiellosen Sicherheitsherausforderungen, die traditionelle perimeterbasierte Abwehrmechanismen nicht lösen können. Da KI-Systeme vertrauliche Bürgerdaten, klassifizierte Informationen und kritische Infrastrukturen verarbeiten, wächst die Angriffsfläche exponentiell...

5 Schritte zur Erlangung der CMMC-Level-2-Zertifizierung für Verteidigungsaufträge

von Marc ten Eikelder 15. August 2026 | CMMC Compliance

Das CMMC Level 2 stellt eine entscheidende Schwelle für Verteidigungsauftragnehmer dar, die sich lukrative Regierungsaufträge sichern und halten möchten. Diese Zertifizierung belegt, dass Organisationen in der Lage sind, CUI durch...

Sicherheitsklassifizierungsanforderungen für Auftragnehmer der niederländischen Regierung

von Marc ten Eikelder 15. August 2026 | Regulatorische Compliance

Auftragnehmer der niederländischen Regierung stehen vor zunehmend komplexen Anforderungen an die Sicherheitsklassifizierung, die fortschrittliche technische Kontrollen und umfassende Prüfprotokolle erfordern. Diese Anforderungen gehen über den grundlegenden Datenschutz hinaus und umfassen...

Kiteworks Secure MCP Server jetzt auf dem Connector Marketplace von Anthropic verfügbar

von Patrick Spencer 11. August 2026 | Cybersecurity-Risikomanagement

Die meisten Unternehmen haben nicht bewusst entschieden, vertrauliche Daten an KI-Modelle weiterzugeben. Sie sind schrittweise hineingeraten – mit jedem gut gemeinten Claude- oder ChatGPT-Prompt mehr –, weil die Alternative gewesen...

Ein durch Phishing kompromittierter Mitarbeiter verschafft Angreifern Zugriff auf das Postfach eines Rüstungsunternehmens: Wie das Kiteworks Email Protection Gateway diese Sicherheitslücke schließt

von Marcell Mock 11. August 2026 | Sichere E-Mail

Ein einziger Klick auf einen gefälschten Microsoft-Sharing-Link reicht heute aus, um einem Angreifer jahrelange Ingenieurskorrespondenz, Bestellungen und exportkontrollierte technische Daten eines Unternehmens preiszugeben – und das ist keineswegs ungewöhnlich. Das...

SharePoint-OTP-Abschaffung: Warum externe Freigaben zum Governance- und Kostenproblem werden

von Robert Dougherty 11. August 2026 | Sicheres Filesharing

Jede externe Dateiübertragung, die Ihr Unternehmen über SharePoint oder OneDrive durchführt, hinterlässt künftig einen dauerhaften Eintrag im Unternehmensverzeichnis. Das ist kein hypothetisches Risikoszenario, sondern die direkte Folge einer Lizenz- und...

Jetzt loslegen.