Blog
Aktuelle Artikel, Tipps und Best Practices rund um ISO-Zertifizierung und Informationssicherheit — hier nach Datum sortiert. Wenn Sie zu einer bestimmten Frage lesen wollen, führt Sie die Themenübersicht schneller ans Ziel.
Adminrechte nach ISO 27001: privilegierte Zugriffe regeln
Adminrechte sind notwendig und zugleich besonders riskant. So begrenzen Sie privilegierte Zugriffe mit getrennten Konten, Least Privilege, MFA und Protokollierung.
ISO 27001: So schützen Sie Laptops und Smartphones richtig
ISO 27001 verlangt die Absicherung von Endgeräten: Laptops, Desktops, Telefone, Tablets u.a. Wir zeigen, wie das geht.
NIS-2-konform werden? Ein praktischer Weg für Unternehmen
Wie wird man NIS-2-konform? Und wie kann man das Geschäftspartnern und Kunden – und vielleicht sogar notfalls der eigenen betrieblichen Haftpflichtversicherung klarmachen? Hier eine Idee!
NIS-2: SzA – was Unternehmen wirklich brauchen
NIS-2: Systeme zur Angriffserkennung (SzA) sind Spezialsysteme, die erkennen, wenn Ihr Unternehmen gerade angegriffen wird. Mehr dazu in unserem Artikel.
NIS-2 und Kryptographie: Heißt das jetzt alles verschlüsseln?
Verschlüsselung ist eine großartige Technik, sowohl gespeicherte Daten als Datenströme (im Rahmen einer Datenübertragung) vor Veröffentlichung oder Veränderung zu schützen. Hier ein bisschen mehr zu diesem Thema.
Personalsicherheit in NIS-2: Warum gute Technik allein nicht reicht
IT-Sicherheit alleine bringt’s nicht. Es ist notwendig, auch an den „human factor“ zu denken. Wieso? Dazu mehr in unserem Blog.
NIS-2: Mehrfaktorauthentifizierung – Mehr Sicherheit beim Zugang
Mehrfaktorauthentifizierung bedeutet, dass es nicht ausreicht, das eigene Passwort zu kennen. Aber wieso sollte man so misstrauisch sein? Hier unsere Erläuterung.
Wirksamkeit in NIS-2: Bringt das wirklich was?
Wirksamkeit bedeutet, dass Sie Ihr Geld nicht zum Fenster rauswerfen. Aber was hat das mit NIS-2 zu tun? Wir klären hier mal auf.
Asset Management: Primäre und unterstützende Assets richtig erfassen
Asset Management ist mehr als eine Inventarliste. So erfassen Sie Geschäftsprozesse und Informationen als primäre Assets und verbinden sie sinnvoll mit Menschen, Technik, Räumen und Dienstleistern.