NIS2: Die Business Impact Analyse für transversale und gemeinsam genutzte Assets
In der italienischen NIS2 können ERP, IAM, SOC, Cloud und gemeinsame Plattformen zu kritischen Systemen werden. Die BIA dient dazu, Abhängigkeiten abzubilden,…
CYBERSECURITY, NIS2 & DATENPANNEN
Neuigkeiten, die zählen — ohne Rauschen.
Die relevantesten Nachrichten zu Cybersecurity, NIS2, ACN, Datenpannen und ISO-Normen. Jede Karte nennt die Originalquelle.
Guide e approfondimenti sui percorsi di certificazione dei sistemi di gestione: qualità, sicurezza delle informazioni, ambiente, salute e sicurezza sul lavoro. Un solo referente per più norme, con sistemi che restano in piedi dopo l'audit. Vedi tutte le norme e i servizi.
Chatkontrolle in Europa: Vorschlag, Debatte und Implikationen für Datenschutz und Cybersicherheit
Der europäische Vorschlag zur „Chatkontrolle“ zielt darauf ab, Online-Kinderpornografie durch automatisches Scannen von Kommunikationen zu bekämpfen, löst aber eine hitzige Debatte über…
Mitarbeiterüberwachung: Grundsätze der Rechtmäßigkeit und Verhältnismäßigkeit
Ein Arbeitgeber darf die Tätigkeit seiner Mitarbeiter kontrollieren, aber seine Befugnisse dürfen nicht übermäßig sein und müssen die Privatsphäre respektieren. — Quelle:…
Konforme Website: Warum Online-Datenschutz kein Detail, sondern ein wesentlicher Wert ist
Die Konformität Ihrer Website mit den Datenschutz- und Cookie-Vorschriften ist nicht nur eine gesetzliche Pflicht, sondern ein Schlüsselfaktor, um Vertrauen bei Ihren…
Garante Privacy: Kassationsgericht bestätigt Sanktionsbefugnis auch über die Frist für Beschwerden hinaus
Das Kassationsgericht hat klargestellt, dass die einjährige Frist für die Entscheidung über eine Beschwerde die Sanktionsbefugnis des Garante nicht beeinträchtigt, da diese…
Kritische Schwachstellen in Qualcomm-Produkten entdeckt
Kritische Schwachstellen in Qualcomm-Chipsets (Wi-Fi, Compute, HLOS, DSP) wurden entdeckt, mit Risiken wie Denial of Service, Elevation of Privilege, Information Disclosure und…
Sicherheitsupdates beheben kritische Schwachstellen in Roundcube Webmail
Sicherheitsupdates wurden veröffentlicht, um mehrere Schwachstellen zu beheben, von denen zwei als „kritisch“ eingestuft sind und Roundcube Webmail betreffen. Diese Schwachstellen könnten…
CNIL: 23 neue vereinfachte Sanktionen für Videoüberwachung, Cookies und Rechte
Seit Januar 2026 hat die CNIL 23 neue Sanktionen wegen exzessiver Videoüberwachung, nicht konformer Cookies und Nichteinhaltung der Rechte von Personen verhängt…
NIS2: Der Fehler bei der Kategorisierung von Aktivitäten, der Unternehmen teuer zu stehen kommen kann
Die einem Dienst zugewiesene Kategorie drückt die Auswirkungen aus, die eine Kompromittierung auf die Fähigkeit des NIS-Subjekts haben könnte, die Aktivitäten und…
AdaptHealth: Social Engineering-Angriff auf Cloud-Systeme und Patientendatendiebstahl
AdaptHealth gibt an, dass Angreifer Social Engineering nutzten, um ihre Cloud-Systeme zu kompromittieren und sensible Patientendaten, einschließlich Passwörter für die Versicherungsabrechnung, zu…
Die Rolle des DSB im Zeitalter der KI: Ergebnisse der CNIL-Umfrage zur KI-Verordnung
Die Integration von KI schafft neue Herausforderungen für DSB. Weniger als ein Viertel der Organisationen verfügt über eine formale KI-Strategie, während der…
Neue EU-Regeln zur Lohntransparenz: Datenschutz immer gewährleistet
Das heikle Gleichgewicht zwischen Transparenz und Datenschutz wird besonders in kleineren Unternehmen deutlich. Die mitgeteilten Daten müssen die direkte oder indirekte Identifizierung…