Praxis-Analysen zu NIS-2, ISMS, KI-Governance und Mittelstand-Cybersecurity. Aus unserer Arbeit mit Kunden und aus OdySecure, der Sicherheitsplattform von Cybervize.
70 Prozent der KMU behandeln NIS2 als Pflichtübung. Doch wer die Richtlinie als strategischen Hebel begreift, kann Compliance in operative Exzellenz und echte Betriebsresilienz verwandeln.
Wenn 'alle und niemand' für NIS-2 verantwortlich sind, scheitert die Umsetzung, bevor sie beginnt. Warum Ownership der unterschätzte Erfolgsfaktor ist und wie ein strukturiertes Assessment Klarheit schafft.
Nicht Menschen werden schlechter in Cybersecurity. KI wird besser darin, ihre Fehler zu finden. Das verändert die Spielregeln grundlegend und macht resiliente Systeme zur wichtigsten Antwort.
Alexander Busse spricht auf der CROSSBORDER CYBERSECURITY TOUR #2 in Saarbrücken über operative Exzellenz durch NIS2. Warum 70 % der KMU die Regulierung falsch einschätzen und wie sie daraus einen echten Wettbewerbsvorteil machen können.
OpenAI zeigt: Prompt-Injection-Angriffe gelingen trotz Schutzmechanismen in 50 Prozent der Fälle. Warum das kein technisches, sondern ein Governance-Problem ist und welche fünf Prinzipien Unternehmen jetzt umsetzen sollten.
Viele Mittelständler bekennen sich zu Zero Trust, bis es unbequem wird. Der echte Test findet nicht im Konzeptpapier statt, sondern in den Berechtigungen: Wer hat Admin-Zugriff, und warum?
Der Angriff auf McKinseys KI-Plattform Lilli markiert eine neue Ära: KI ist nicht mehr nur Werkzeug für Angreifer. Sie ist der Angreifer selbst. Was das für IT-Entscheider im Mittelstand bedeutet.
NIS-2-Umsetzung scheitert selten am Wissen, sondern an Taktung und Ownership im Regelbetrieb. Der Readiness Sprint adressiert genau diese Engpässe in sechs strukturierten Wochen.
Der Meldeprozess ist einer der unterschätztesten NIS-2-Bausteine, nicht weil er komplex ist, sondern weil er unter Stress funktionieren muss. Was wirklich zählt und wie man es umsetzt.
Der NIS-2-Meldeprozess scheitert nicht an fehlender Dokumentation, sondern daran, dass er unter Stress nicht funktioniert. Was mittelständische Unternehmen jetzt tun müssen.
KI halluziniert. Das ist bekannt. Das eigentliche Risiko liegt nicht in offensichtlichen Fehlern, sondern in plausiblen Ausgaben, die niemand hinterfragt. Am Beispiel des Whisper-Modells zeigt sich, wie statistische Muster zur Unternehmensbedrohung werden.
Viele Unternehmen glauben, gut aufgestellt zu sein, bis der Auditor fragt: Können Sie das nachweisen? Dieser Beitrag zeigt, welche drei Nachweistypen im Regelbetrieb den Unterschied machen.