Aktuelles
Wissen, das weiterhilft.
Beiträge aus unserer Praxis zu Sicherheit, Datenschutz, Compliance und Managementsystemen.
Neu bei SITsolutions
Unsere Beiträge
Einordnungen, Erfahrungen und Hinweise für Ihren Arbeitsalltag.
PHP-Updates und die Folgen: Was ein wirksames ISMS daraus lernen muss
Die PHP-Sicherheitsmeldungen im Oktober 2026 zeigen, warum Updates klare Verantwortung, geprüfte Änderungen und einen belastbaren Wiederanlauf brauchen.
Beitrag lesen ↗PHP-Sicherheitslage im Oktober 2026: Rückblick auf zwei kritische Lücken
Rückblick auf die PHP-Warnungen vom 21. bis 23. Oktober 2026, damalige Schutzempfehlungen und mögliche Besucherrisiken.
Beitrag lesen ↗Backup vorhanden – aber kommt Ihr Unternehmen nach einem Cyberangriff wieder ins Arbeiten?
Gesicherte Daten allein reichen nicht: Wie Unternehmen Prioritäten, geschützte Backups und erprobte Abläufe für den Wiederanlauf verbinden.
Beitrag lesen ↗Moderne E-Mail-Angriffe: Wie Schadsoftware und Kontodiebstahl ins Unternehmen gelangen
Vom vermeintlichen Dokument bis zur gefälschten Sicherheitsprüfung: aktuelle Angriffsszenarien, typische Warnzeichen und wirksame Schutzmaßnahmen.
Beitrag lesen ↗Phishing im Arbeitsalltag: Wie aus Schulung sicheres Handeln wird
Zum Cybersecurity Month 2026: Wie Unternehmen mit klaren Meldewegen, passenden Übungen und einer offenen Fehlerkultur sicheres Handeln fördern.
Beitrag lesen ↗VS-NfD am Arbeitsplatz: Warum Verschlüsselung allein nicht genügt
VS-NfD sicher verarbeiten: Warum Verschlüsselung allein nicht reicht und wie Unternehmen IT, Organisation und Selbstakkreditierung zusammenbringen.
Beitrag lesen ↗EU AI Act und CRA: Wie viel Vorarbeit leistet ein gutes ISMS?
Welche Vorarbeit ein wirksames ISMS für EU AI Act und CRA leistet – und wie sich wiederverwendbare Prozesse und zusätzlicher Aufwand unterscheiden lassen.
Beitrag lesen ↗Externes ISO-27001-Audit begleiten
Wie ich Unternehmen vor, während und nach einem externen ISO-27001-Zertifizierungsaudit als Berater unterstütze.
Beitrag lesen ↗Risikomanagement in der Informationssicherheit: vom Risiko zur Entscheidung
Warum Informationssicherheitsrisiken bewertet werden, welche Entscheidungen das unterstützt und wie der Prozess in fünf Schritten funktioniert.
Beitrag lesen ↗Cyber Resilience Act: Was Hersteller jetzt klären sollten
Die CRA-Meldepflichten gelten bereits. Welche digitalen Produkte betroffen sein können, welche Fristen folgen und wie Hersteller ihre Vorbereitung strukturieren.
Beitrag lesen ↗