Was wir im Feld sehen und was es für Organisationen in Griechenland und Südosteuropa bedeutet.
Compliance6 Min. Lesezeit
Die NIS2-Durchsetzung kommt: was in den nächsten neunzig Tagen zu tun ist
Die Aufsicht wechselt von Hinweisen zu Prüfungen. Ein kurzer, praktischer Plan für Unternehmen, die noch nicht begonnen haben.
Viele Organisationen im Anwendungsbereich von NIS2 haben eine Lückenanalyse gemacht und sind dann stehen geblieben. Aufsichtsbehörden verlangen jetzt Nachweise: Risikobewertungen mit Datum, Vorfallverfahren mit konkreten Namen, Schulungsnachweise und Lieferantenklauseln. Die gute Nachricht ist, dass die ersten neunzig Tage vor allem organisatorisch und nicht technisch sind. Klären Sie den Anwendungsbereich schriftlich, benennen Sie eine verantwortliche Führungskraft, dokumentieren Sie die Risikobewertung und üben Sie ein Vorfallszenario einmal vollständig durch. Die technische Härtung folgt danach und lässt sich leichter finanzieren, wenn die Leitung die Lücken gesehen hat.
Backup und Wiederherstellung5 Min. Lesezeit
Warum die 3-2-1-Backup-Regel nicht mehr ausreicht
Moderne Angreifer nehmen zuerst die Backup-Infrastruktur ins Visier. Unveränderlichkeit und geprüfte Wiederherstellungen sind heute entscheidend.
In den meisten Ransomware-Fällen, zu denen wir gerufen werden, existierten die Backups technisch durchaus. Gescheitert ist es daran, dass der Backup-Server Anmeldedaten mit der Domäne teilte oder die einzige externe Kopie ein synchronisierter Ordner war, der die Verschlüsselung getreu nachvollzog. Drei Kopien auf zwei Medien mit einer außer Haus bleibt eine solide Grundlage, braucht aber zwei Ergänzungen: eine Kopie, die für einen festen Zeitraum weder verändert noch gelöscht werden kann, und einen Prüfbericht, den ein Mensch liest. Testen Sie eine Wiederherstellung, bevor Sie eine brauchen.
Security Awareness4 Min. Lesezeit
Phishing im Zeitalter generativer KI
Die Rechtschreibfehler sind verschwunden, und mit ihnen die Ratschläge, die auf ihrem Erkennen beruhten. Was Sie stattdessen vermitteln sollten.
Jahrelang lehrte Awareness-Training, auf schlechte Grammatik und seltsame Formulierungen zu achten. Generative Werkzeuge haben diese Signale beseitigt, auch in Sprachen, die Angreifer früher ausgebremst haben. Die verlässlichen Hinweise sind heute kontextbezogen statt sprachlich: eine unerwartete Anfrage, Zeitdruck rund um Zahlungen oder Zugangsdaten, geänderte Bankverbindungen oder ein Kanal, der den üblichen Prozess umgeht. Vermitteln Sie Verifikation über einen zweiten, bekannten Kanal, und machen Sie es sozial akzeptabel nachzufragen, auch wenn die Anfrage scheinbar von einer Führungskraft kommt.
Resilienz ist eine Entscheidung. Treffen Sie sie, bevor Sie sie brauchen.
Erhalten Sie eine kostenlose Bewertung Ihrer Backup-, Wiederherstellungs- und Sicherheitslage.
