Der Fragebogen, den niemand braucht und der niemandem hilft
Ein GRC-Tool, das Compliance allein über Fragebögen misst, bringt ein Unternehmen bei NIS-2 nicht weiter. Es erzeugt eine Vermutung von Sicherheit und gibt der IT einen Posten mehr. Warum das so ist, steht im BSI-Gesetz.
Warum Governance-Programme an Woche 6 scheitern
Die meisten Sicherheitsprogramme scheitern nicht am Start, sondern wenn Initiative zu Regelbetrieb werden muss. Fünf verbindliche Routinen für nachhaltiges Governance.
KI wird besser im Finden menschlicher Fehler: Warum Cybersecurity resiliente Systeme braucht
Nicht Menschen werden schlechter in Cybersecurity. KI wird besser darin, ihre Fehler zu finden. Das verändert die Spielregeln grundlegend und macht resiliente Systeme zur wichtigsten Antwort.
Zero Trust endet dort, wo Admin-Rechte aus Bequemlichkeit vergeben werden
Viele Mittelständler bekennen sich zu Zero Trust, bis es unbequem wird. Der echte Test findet nicht im Konzeptpapier statt, sondern in den Berechtigungen: Wer hat Admin-Zugriff, und warum?