In der heutigen digitalen Welt ist die Sicherheit von IT-Umgebungen von entscheidender Bedeutung. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat mit dem IT-Grundschutz ein umfassendes Rahmenwerk geschaffen, das Organisationen beim Schutz ihrer IT-Infrastruktur unterstützt. Seit der Edition 2023 wurde der Prozess-Baustein CON.1 (Kryptokonzept) um die Standard-Anforderungen zur Erstellung eines Krypto-Katasters (A15 & A19) erweitert. Hiermit schafft das BSI eine Grundlage für Krypto-Agilität, ohne es explizit so zu nennen.
Auf Facebook teilen
Auf X teilen
Auf LinkedIn teilen
Auf Xing teilen
Link kopieren
Was ist das Krypto-Kataster nach BSI-Grundschutz?
Ein Krypto-Kataster ist ein umfassendes Verzeichnis, das alle kryptografischen Verfahren und deren Einsatz in einer Organisation systematisch erfasst und dokumentiert. Es enthält Informationen über die verwendeten kryptographischen Verfahren, die eingesetzten Schlüssel und die zugehörigen Sicherheitsparameter. Ziel ist es, einen klaren Überblick zu erhalten und die Sicherheit der damit umgesetzten Maßnahmen zu gewährleisten. Durch regelmäßige Überwachung auf Bekanntwerden von Schwachstellen in kryptografischen Verfahren (oder deren Implementierung) kann frühzeitig erkannt werden, ob ein Risiko für die Organisation besteht und gegebenenfalls zielgerichtet Maßnahmen ergriffen werden. Ein gut gepflegtes Krypto-Kataster trägt somit wesentlich zur IT-Sicherheit bei und unterstützt auch die Einhaltung gesetzlicher und regulatorischer Anforderungen.
Was ist Krypto-Agilität?
Krypto-Agilität bezeichnet die Fähigkeit einer Organisation, schnell und effizient auf Veränderungen (wie z. B. neu entdeckte Schwachstellen) in der eingesetzten Kryptografie zu reagieren. Dies umfasst die Einführung neuer Algorithmen, die Aktualisierung bestehender Verschlüsselungsverfahren (einschließlich der Schlüssellänge oder anderer Sicherheitsparameter) und die Anpassung an neue Sicherheitsstandards. In einer sich ständig verändernden Bedrohungslandschaft ist Krypto-Agilität entscheidend, um sicherzustellen, dass Prozesse, Systeme und Daten jederzeit ausreichend geschützt sind. Mithilfe eines Reifegradmodells, wie es z. B. in dem Paper „Towards a maturity model for crypto-agility assessment“ aus 2022 von einer Arbeitsgruppe der Hochschule Darmstadt vorgestellt wird, kann der aktuelle Zustand der eigenen Krypto-Agilität intern transparent gemacht werden.
Ziele des BSI-Grundschutz-Krypto-Katasters
Das Krypto-Kataster erfasst für jede Gruppe von IT-Systemen die dort eingesetzte Hard- oder Software mit kryptografischen Funktionen sowie die korrekten eingesetzten kryptografischen Verfahren, einschließlich deren Einsatzzweck (z. B. Festplattenverschlüsselung oder Verschlüsselung einer Kommunikationsverbindung) und deren sicherheitsrelevante Parameter (z. B. Schlüssellängen). Ergänzend muss noch eine zuständige Person benannt werden, die bei Änderungen oder Fragestellungen zu den im Krypto-Kataster gemachten Angaben primärer Ansprechpartner ist.
Auch wenn der BSI-Grundschutz es nicht fordert, ist es empfehlenswert sich zu jedem eingesetzten kryptografischen Verfahren Gedanken über die erwartete Einsatzdauer zu machen und wie ein möglicher Austausch (ggf. auch nur eine Anpassung) umgesetzt werden könnte. Fügt man diese Informationen dem Krypto-Kataster bei, startet man (ähnlich wie bei dem Notfallkonzept) nicht bei null, wenn eine neu eingetretene oder realisierte Situation einen schnellen Wechsel erfordert. Diese können den im Kryptokonzept dokumentierten Prozess für den Fall, dass Schwachstellen in kryptografischen Verfahren auftreten, ergänzen.
Folgende Ziele einer Krypto-Agilität werden durch das Krypto-Kataster gefördert:
Transparenz und Kontrolle: Ein Krypto-Kataster bietet einen klaren Überblick über alle verwendeten kryptografischen Verfahren und Schlüssel. Dies erleichtert die Verwaltung der kryptographischen Verfahren und das Erkennen von Sicherheitslücken. Eine jährliche Kontrolle des Krypto-Katasters kann helfen festzustellen, ob die eingesetzten kryptografischen Verfahren und die zugehörigen Parameter noch ausreichend sicher sind und keine bekannten Schwachstellen aufweisen.
Schnelle Reaktion auf Bedrohungen: Durch die Information wo und wie kryptografische Verfahren eingesetzt werden sowie bereits dokumentierte Überlegungen zu deren Austausch, können Organisationen schnell auf neue Bedrohungen reagieren und ihre Sicherheitsmaßnahmen entsprechend anpassen. Damit sind die eingesetzten kryptografischen Verfahren stets auf dem neuesten Stand und auf die aktuellen Bedrohungen bestmöglich abgestimmt.
Compliance und Audits: Ein gut geführtes Krypto-Kataster unterstützt Organisationen dabei, gesetzliche und regulatorische Anforderungen zu erfüllen und erleichtert Audits und Sicherheitsüberprüfungen.
Fazit
Während das Kryptokonzept weitgehend Vorgaben macht, welche kryptografischen Verfahren prinzipiell zulässig und welche bevorzugt einzusetzen sind, erfasst das Krypto-Kataster, welche Verfahren auf welche Art und Weise tatsächlich eingesetzt werden. Es ist damit ein unverzichtbares Werkzeug für die IT-Sicherheit. In Kombination mit den Prinzipien der Krypto-Agilität und den Richtlinien des BSI-Grundschutzes bietet es eine strukturierte und systematische Herangehensweise, um kryptografische Verfahren zu verwalten.
Die Implementierung eines Krypto-Katasters gemäß den BSI-Grundschutz-Richtlinien unter Berücksichtigung der Krypto-Agilität ist ein wesentlicher Schritt, um auch auf die Bedrohung der Existenz eines kryptografisch relevanten Quantencomputers in angemessener Zeit reagieren zu können oder sogar festzustellen, wo bereits jetzt Handlungsbedarf bestehen könnte.
Die Ursache: Broken Access Control
Broken Access Control belegt aktuell Platz 1 unter den beliebtesten (lies: häufigsten) Schwachstellen in Webanwendungen (siehe: A01:2021 – OWASP Top 10). Auch hier war eine fehlerhafte Zugriffskontrolle die Ursache.
Für gewöhnlich erhalten Gäste eine E-Mail mit einem Link zu ihrer Reservierung. Über diesen werden sie auf die Webanwendung von straiv weitergeleitet. Dort können Buchungsinformationen, die Reisedaten und alle Begleiterprofile eingesehen werden. Ein weiterer Menüreiter führt zu den digitalen Zimmerschlüsseln. Darüber kann die Zimmertür während des eigenen Buchungszeitraums gesteuert werden. Dies geschieht über die API von straiv.io.
Normale API-Anfragen schienen mindestens durch einen HTTP-Header (X-Token), einen Code (cryptcode) und die Reservierungsnummer (reservation) geschützt zu werden. Wurde auch nur einer der Werte verändert, so wurde der Zugriff erwartungsgemäß verwehrt. Fehlten jedoch alle Werte gleichzeitig, wurde nur noch die Reservierungsnummer interpretiert.
In der folgenden beispielhaften Anfrage wurden sämtliche Authentifizierungsparameter, bis auf die Reservierungsnummer, leer gelassen und die API antwortete dennoch mit Informationen zur Reservierung.
POST /api/v2/auth HTTP/2 Host: start.straiv.io X-Token: X-Code: X-Version: 12.3.0 Content-Type: application/json { "cryptcode":"", "platform":"linux", "browser":"Firefox", "version":"115.0", "tokens":[], "reservation":"3XXXXX" }
Wie HiSolutions helfen kann
Stellen Sie sicher, dass Schwachstellen gefunden und behoben werden, bevor Sie ausgenutzt werden können und kontaktieren Sie uns für ein kostenloses Erstgespräch.
Penetrationstests für Webanwendungen und Infrastrukturen
Bei unseren spezialisierten Penetrationstests für Webanwendungen und Infrastrukturen greifen wir auf langjährige Erfahrung zurück und kombinieren die Fähigkeiten modernster Scantechnologien mit manuellen Prüfverfahren, um die bestmögliche Testabdeckung zu gewährleisten.
Research Blog
Hier weiterlesen ...
| Fachbeiträge
<kes>: KI braucht Grundschutz
Warum der sichere Einsatz von KI kein separates Sicherheitsthema sein sollte, sondern in bestehende ISMS- und IT-Grundschutz-Strukturen gehört. (<kes>+-Zugang notwendig)</kes>
| Fachbeiträge
<kes>: CSA revisited - Neue Relevanz für den EU-Rechtsakt zur Cybersicherheit
Warum der Cybersecurity Act insbesondere für KRITIS-Betreiber bei Risikomanagement, Beschaffung und Lieferkettensicherheit an Bedeutung gewinnt. (<kes>+-Zugang notwendig)</kes>
| Fachbeiträge
IT als Schlüssel zur NIS-2-Compliance im Mittelstand: Warum jetzt die Grundlagen zählen
NIS-2-Compliance: Martin Ollesch und Marius Wiersch zeigen, warum eine handlungsfähige IT entscheidend ist (Abonnement erforderlich).
| Fachbeiträge
ntv: KI-Ausbruch bei OpenAI - IT-Experte sieht Dramatisierung
Der Ausbruch einer OpenAI-KI aus ihrem Testumfeld sorgt für Furore und Verunsicherung. Für den IT-Sicherheitsexperten Stefan Nees "ist das eher etwas mehr Dramatik, als tatsächlich dahinter steckt".
| Fachbeiträge
<kes>: Katastrophenvorsorge - Resilienz gegenüber Katastrophen
Umsetzungsplan stärkt Katastrophenresilienz von Staat und KRITIS-Betreibern mit über 420 Maßnahmen bis 2030.
(<kes>+-Zugang notwendig)</kes>
| Fachbeiträge
<kes>: Kryptokonzept - Vom Papiertiger zum Steuerungsinstrument
Ein wirksames Kryptokonzept braucht mehr als „Stand der Technik“: Krypto-Kataster und Agilität machen es operativ nutzbar.
(<kes>+-Zugang notwendig)</kes>
| Fachbeitrag
IT-Mittelstand: NIS-2 braucht eine belastbare IT-Organisation
Welche organisatorischen Weichen Mittelständler für NIS-2 jetzt stellen sollten, erklären Martin Ollesch und Marius Wiersch (Abonnement erforderlich).
| Fachbeiträge
<kes>: NIS-2-Umsetzung - NIS-2 trifft Grundschutz++
NIS‑2 erweitert Pflichten zur Cybersicherheit; Grundschutz++ bietet strukturierten Rahmen zur Umsetzung im BSIG.
(<kes>+-Zugang notwendig)</kes>
| Fachbeiträge
<kes>: Hilfen zur Katastrophenvorsorge
Das Sendai‑Rahmenwerk bietet Orientierung für Katastrophenvorsorge und Resilienz, auch für KRITIS.
(<kes>+-Zugang notwendig)</kes>
| Fachbeiträge
<kes> Titelthema: Grundschutz ++, Migration und Mapping
Grundschutz++ modernisiert IT‑Grundschutz mit digitalem, schlankem Regelwerk und stark reduzierten Anforderungen. (<kes>+-Zugang notwendig)</kes>
| Fachbeiträge
<kes>: Katastrophenschutz geht nur gemeinsam - Deutsche Strategie zur Stärkung der Resilienz gegenüber Katastrophen
Katastrophenschutz braucht gemeinsame, ressortübergreifende Resilienzstrategie zur besseren Vorsorge und Krisenbewältigung. (<kes>+-Zugang notwendig)</kes>
| Fachbeitrag
<kes>: Digitale Souveränität – Wege, Ziele, Widrigkeiten
Digitale Souveränität: <kes> befragt Expert*innen (u.a. Heiko Müller, Hansgeorg Langhorst und Jan Frongia) zu Hürden, Lösungen und Perspektiven (<kes>+-Zugang notwendig).</kes></kes>
| Fachbeiträge
Tagesspiegel Background: Mission Cybernation - Deutschlands Cybersicherheit im Budget-Check
Die Bundesregierung investiert zwar Rekordsummen in Cybersicherheit, doch ohne institutionelle Reformen verpufft der Effekt, kritisiert Andreas Barke.
| Fachbeiträge
iX: Sicherheitssysteme mit Atomic Red Team testen
Angriffserkennung testen ohne großes Red Team? Atomic Red Team zeigt, was SIEM & XDR wirklich sehen. Von Denis Werner (iX-Abonnement notwendig)
| Pressemitteilungen
Vorstandswechsel bei HiSolutions – Gründer übergeben zum Jahreswechsel an neues Vorstandsteam
Zum 1. Januar 2026 übergibt das Gründertrio von HiSolutions die Unternehmensführung an den neuen Vorstand, bestehend aus den bisherigen Direktoren der Business Fields: Holger Bley, Frank Lüdeking, Stefan Nees und Frank Rustemeyer.
| Fachbeiträge
<kes>: Die Revolution rückt näher - Cyber-Resilience-Act fordert sichere „Produkte mit digitalen Elementen“
Alle EU-Produkte mit digitalen Elementen müssen bald den CRA erfüllen – wir zeigen, was Unternehmen jetzt tun sollten. (<kes>+-Zugang notwendig)</kes>
| Fachbeiträge
<kes>: Der Teufel steckt im Delta: Aufbau eines IT-Service-Continuity-Managements mithilfe des BSI-Standards 200-4
BCM und ITSCM unterscheiden sich deutlich – wir zeigen typische Fallstricke und praxisnahe Tipps. (<kes>+-Zugang notwendig)</kes>
| Fachbeiträge
<kes>: Threat-Intelligence und Red-Teaming: Fundierte Bedrohungsinformationen und passgenaue Angriffssimulationen helfen dabei, sich besser auf echte Angriffe vorzubereiten
Threat-Intelligence und Red-Teaming kombiniert: Mit gezielten Infos und Simulationen besser auf Angriffe vorbereiten. (<kes>+-Zugang notwendig)</kes>
| Fachbeiträge
iX: Transparenz in Softwareprojekten
Abhängigkeiten in komplexen Softwarearchitekturen stellen ein Sicherheitsrisiko dar. Die Kombination der Tools Syft und dep-scan macht SBOMs, also Softwareinventarlisten, transparenter und sicherer. Von André Moll
(iX-Abonnement notwendig).
| Fachbeiträge
iX: Linux-Systemhärtung mit Lynis
Systemhärtung und Auditierung sind Grundpfeiler einer sicheren Infrastruktur. Lynis sorgt dabei für die notwendige Softwareunterstützung. Von Abraham Söyler
(iX-Abonnement notwendig).
| Fachbeiträge
iX: KRITIS-Dachgesetz - Bürokratie statt Resilienz
Mit dem KRITIS-Dachgesetz will die Bundesregierung die Infrastruktur besser schützen. Was bringt das Gesetz und was hat sich gegenüber dem alten Entwurf der Ampel geändert? Von Manuel Atug
(iX-Abonnement notwendig)
| Fachbeiträge
F.A.Z. Podcast für Deutschland: Palantir für die Polizei: „Wunderwaffe" oder totale Überwachung?
IT-Sicherheitsexperte Manuel Atug kritisiert den Einsatz der umstrittenen Analyse-Software von Palantir im Podcast-Interview hart, F.A.Z.-Innenpolitikchef Jasper von Altenbockum vertraut auf rechtstaatliche Kontrollmechanismen.
| Fachbeiträge
Interview: Cybersicherheit - Krisenfest dank Business Continuity Management
Beim aktuellen Cyberangriff auf den BER musste der Check-In kurzfristig auf Papier umgestellt werden. Nur ein Beispiel, wie man in Notfällen den Geschäftsbetrieb aufrecht erhalten kann. Das Stichwort der Stunde ist daher Business Continuity…
| Fachbeiträge
Welt.de: „Abschießen einer Drohne ist nicht immer die beste Idee, auch wenn es die erste Intention ist“
Die Behörden in Schleswig-Holstein untersuchen die Sichtungen von Drohnenschwärmen über kritischer Infrastruktur in der vergangenen Woche. „Die Akteure wollen ausspionieren und Unsicherheit in der Bevölkerung kreieren“, sagt Cyberexperte Manuel Atug.
| Fachbeiträge
<kes>: Keine Luftnummern zur Cybersicherheit - Informations-Sicherheits-Anforderungen der Agentur für Flugsicherheit der Europäischen Union – EASA PART-IS
Als Blick über den regulatorischen Tellerrand beschreiben unsere Autoren* die Anforderungen zur Informations-Sicherheit, welche die Agentur für Flugsicherheit der Europäischen Union (EASA) im Rahmen der einschlägigen EU-Regularien in Form von „Easy…
| Fachbeiträge
<kes>: Straight Forward or Mix and Match - Der BSI IT-Grundschutz im internationalen Vergleich
Wie positioniert sich der BSI IT-Grundschutz im internationalen Vergleich? Die hier wiedergegebene Analyse kategorisiert globale Cybersicherheitsstrategien in vier grundlegende Philosophien – von pragmatischer ISO-Anwendung bis hin zu strenger…
| Fachbeiträge
Heise.de: Kritis-Dachgesetz - Viel Bürokratie und Dokumentation, wenig Resilienz
Mit dem Kritis-Dachgesetz will die Bundesregierung Infrastruktur besser schützen. Was bringt das Gesetz und was hat sich zum alten Entwurf der Ampel geändert? Eine Analyse von Manuel Atug.
| Fachbeiträge
Golem: Schutzräume und Bunker - Die Zeitenwende im Zivilschutz bleibt aus!
Dass die Bevölkerung im Kriegsfall geschützt werden muss, ist Konsens. Politik und Verwaltung scheitern auch hier wieder an der Umsetzung. Eine Analyse von Manuel Atug und Andreas Kling.
| Fachbeiträge
iX: Wie man mit Projektmanagement-Tools ins Risikomanagement startet
Aufgaben- und Projektmanagementanwendungen helfen bei den ersten Schritten und vereinfachen die Einführung professioneller Risikomanagementwerkzeuge. (iX-Abonnement notwendig)
| Fachbeiträge
Wirtschaftswoche: E-Mail als Sicherheitsrisiko „Schaden für die Wirtschaft summiert sich auf knapp 267 Milliarden Euro“
Möglichkeiten, sich vor E-Mails von Kriminellen zu schützen, gibt es längst – nur wenige nutzen sie. Das „Jahr der E-Mail-Sicherheit“ soll das ändern.
| Fachbeiträge
NZZ: Die Analyse-Software Palantir ist in Deutschland heftig umstritten. Warum das so ist und wie sie funktioniert
Während der Bundesinnenminister den bundesweiten Einsatz der Polizei-Software prüft, fordern Kritiker, auf Alternativen zu setzen. Doch diese müssen erst noch entwickelt werden. (NZZ Digital Abonnement notwendig)
| Fachbeiträge
FOCUS: Sie akzeptieren "alle Cookies"? Wie viele Unternehmen ihre Daten jetzt haben
Wer sich im Internet bewegt, ist mit Sicherheit schon einmal auf Cookies gestoßen. Doch hinter dem harmlos klingenden Namen verbirgt sich eine wahre Datenfalle. IT-Sicherheitsexperte Manuel Atug erklärt, welche Daten Sie dadurch preisgeben.
| Fachbeiträge
iX: EU-Recht - Was sich im Entwurf der NIS2-Richtlinienumsetzung verändert hat
Wir schauen uns an, welche Inhalte sich im Vergleich zum alten Gesetzesentwurf der Ampelkoalition geändert haben und wie die Änderungen zu bewerten sind. (iX-Abonnement notwendig)
| Fachbeiträge
iX: NIS2 - Neuer Anlauf mit neuen Problemen
Deutschland muss noch immer die NIS2-Gesetzgebung umsetzen – inzwischen in der zweiten Legislatur und weit hinter der EU-Frist zurück. Welche wesentlichen Inhalte sich im Vergleich zum alten Gesetzesentwurf der Ampelkoalition geändert haben und wie…
| Fachbeiträge
<kes>: Konfliktpotenzial Schutzbedarf - Wie sich IT-Grundschutz und Datenschutz bei der Einstufung von Informationen sinnvoll verbinden lassen
In unterschiedlichen Projekten zur Einführung eines Informationssicherheits-Managementsystems (ISMS) nach IT-Grundschutz sowie den BSI-Standards 200-1, -2 und -3 haben sich wiederholt ähnliche Herausforderungen in der Zusammenarbeit mit dem…
| Fachbeiträge
<kes>: Regulierung digitaler Resilienz im Finanzsektor - Einordnung der aktuellen EU-Bestimmungen DORA und NIS-2
Der Digital-Operational-Resilience-Act (DORA) ist am zwanzigsten Tag nach der Veröffentlichung im Amtsblatt der Europäischen Union in Kraft getreten (27. Dezember 2022) und gilt seit dem 17. Januar 2025 unmittelbar in jedem EU-Mitgliedstaat. Nach…
| Fachbeiträge
zdf heute: SharePoint-Server verwundbar - Microsoft-Sicherheitslücke: Wer ist betroffen?
Der Microsoft-Dienst SharePoint ist Ziel einer laufenden Hacker-Angriffswelle. Unternehmen und Behörden müssen reagieren. Welche Daten sind gefährdet? Was Nutzer wissen müssen. Interview mit Manuel Atug.
| Pressemitteilungen
Vorzeigeprojekt der Verwaltungsdigitalisierung: Gesundheitsamt Bamberg und HiSolutions mit Best Practice Award ausgezeichnet
Das in Zusammenarbeit mit dem Gesundheitsamt Bamberg und HiSolutions entstandene Konzept zur Digitalisierungsstrategie wurde mit dem Bavarian Best Practice Award 2025 ausgezeichnet.
| Pressemitteilungen
Hiscox und HiSolutions verlängern erfolgreiche Partnerschaft
Das in Zusammenarbeit mit dem Gesundheitsamt Bamberg und HiSolutions entstandene Konzept zur Digitalisierungsstrategie wurde mit dem Bavarian Best Practice Award 2025 ausgezeichnet.
| Fachbeiträge
<kes>: Chance zum Wandel: Was NIS-2 für KMU bedeutet – vom pragmatischen Einstieg zur gesetzlichen Pflicht
Mit der NIS-2-Richtlinie der EU werden verbindliche Mindeststandards für die Cybersicherheit erstmals auch in zahlreichen kleinen und mittleren Unternehmen (KMU) eingeführt – und viele größere Organisationen müssen neben eigenen Maßnahmen auch die…
| Fachbeiträge
<kes>: NIS-2-Update: Ausblick auf die nationale Umsetzung und erwartbare Regelungen
Die Umsetzung der EU NIS-2-Richtlinie ist in Deutschland überfällig. Der letzte Entwurf eines „Gesetzes zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung“…
| Fachbeiträge
<kes>: Gemeinsam statt getrennt: Der Weg zu einer zentralen Datenbasis für IT-Grundschutz-Tools
www.kes-informationssicherheit.de/print/titDie strukturierte Umsetzung des IT-Grundschutzes erfordert eine fokussierte und methodische Vorgehensweise. In der Praxis werden dafür oft verschiedene Tools eingesetzt, meist jedoch ohne eine…
| Fachbeiträge
CIO: Fielmann schafft IT-Durchblick mit Software Asset Management
Gemeinsam mit HiSolutions hat der Spezialist für Augenoptik ein Software Asset Management implementiert. Der Effekt: höhere Effizienz, Kostensicherheit und Transparenz.
| Fachbeiträge
<kes>: IT-Grundschutz++ – auf dem Weg zum digitalen Regelwerk
Evolution statt Revolution:
Dieser Artikel gibt einen Überblick über die geplanten grundlegenden Veränderungen des BSI IT-Grundschutzes und zeigt auf, was Unternehmen und Behörden ab 2026 vom IT-Grundschutz++ erwarten können.
(<kes>+-Zugang…</kes>
| Fachbeiträge
<kes>: Zu Risiken und Nebenwirkungen … befragen Sie den Hersteller oder Vertreiber von KI-Systemen
Teile der 2024 verabschiedeten EU-Verordnung über künstliche Intelligenz sind bereits in diesem Jahr zu beachten, obwohl ein Großteil der Bestimmungen erst im August 2026 zum Tragen kommt. Unsere Autoren benennen die „frühen Vögel“ und gehen…
| Fachbeiträge
DORA besser verstehen – Risikomanagement im Fokus
Der europäische Digital Operational Resilience Act (DORA) fordert von Unternehmen des Finanzsektors eine Überprüfung ihrer Sicherheitsmaßnahmen. Angesichts zahlreicher bereits bestehender nationaler Regularien stellt sich jedoch die Frage, welcher…
| Fachbeiträge
DORA für IKT-Dienstleister
Die EU-Verordnung DORA wird dafür sorgen, dass Finanzunternehmen auch ihre IT-Dienstleister prüfen. Wer sich als Dienstleister jetzt schon auf die zusätzlichen Anforderungen einstellt, hat im Wettbewerb die Nase vorn.
Von Christian…
| Fachbeiträge
NIS2: Schulungspflicht für Geschäftsleitungen
Die NIS2-Regulierung für mehr Cybersicherheit verlangt Schulungen für Geschäftsleitungen. Das bietet die Chance, die Chefetage für Cyberrisiken zu sensibilisieren.
Von Manuel Atug
(Heise+Account notwendig)
| Fachbeiträge
<kes>: Auf dem Weg zum KRITIS-Dachgesetz
Eigentlich hätte die Critical-Entities-Resilience-(CER)-Richtlinie der EU bereits 2024 in nationales Recht umgesetzt werden sollen – doch Deutschland und weitere 23 Mitgliedstaaten sind in Verzug und haben daher bereits einen „blauen Brief“ aus…
| Fachbeiträge
Golem.de: Worst-Case-Szenario für die USA - Elon Musks digitaler Staatsstreich
Was Elon Musk als Doge-Chef in einem Worst-Case-Szenario anstellen könnte – und was passieren müsste, damit es nicht so kommt. Ein Artikel von von Manuel Atug
| Fachbeiträge
Heise.de: DORA-Richtlinie - Was jetzt auf IT-Dienstleister der Banken zukommt
Die DORA-Richtlinie erhöht nicht nur die Sicherheitsanforderungen für Banken und Finanzfirmen – auch ihre IT-Dienstleister sind gefordert. Christian Friedrich gibt einen Überblick.
| Fachbeiträge
Heise.de: NIS2 - Schulungspflicht für Geschäftsleitungen in Sachen Cybersicherheit
Die NIS2-Gesetzgebung gibt Schulungen für Geschäftsleitungen vor. Manuel Atug wirft einen Blick darauf, welchen Inhalt diese haben sollen und wie oft sie stattfinden müssen.
| Fachbeiträge
Heise.de: IT-Sicherheit - Die Umsetzung des IT-Grundschutzes optimieren
2024 gab es kein neues IT-Grundschutz-Kompendium. Stattdessen könnte die Optimierung der Grundschutzumsetzung auf dem Plan von Unternehmen stehen - Artikel von Ronny Frankenstein.
(Heise+Account notwendig)
| Fachbeiträge
Tagesspiegel Background: Die vier Apokalyptischen Reiter des Stillstandes
Kolumne von Timo Kob: „Die vier Apokalyptischen Reiter des Stillstandes"
| Fachbeiträge
FOCUS: Support läuft Ende des Jahres aus - Kommt das Windows-10-Desaster? „Was ich teilweise gesehen habe, war gruselig“
Millionen Rechner laufen in Deutschland mit Windows 10. Das Betriebssystem wird aber nur noch bis zum 14. Oktober 2025 kostenlos von Microsoft unterstützt. Banken, Behörden, Privatnutzer sind betroffen, Sicherheitsexperten warnen vor einem…
| Fachbeiträge
Golem: API-Lücke lässt Angreifer Hoteltüren öffnen
Drei Sicherheitsforscher von Hisolutions, Björn Brauer, Deniz Adrian und David Mathiszik, entdeckten eine Schwachstelle, mit der es ihnen möglich war, Zimmertüren von Gästen in mehr als 3.000 Hotels in über 25 Ländern über das Internet zu öffnen.
| Pressemitteilungen
Noch im Spiel gegen explodierende IT-Kosten oder schon ausgeschieden?
HiSolutions als erfahrener Trainer für das Kosten-Management in hybriden IT-Umgebungen hilft im Spiel zu bleiben.
Während ganz Europa gebannt auf die Fußball-Europameisterschaft blickt und die Teams um den Titel kämpfen, steht ein anderes…
| Fachbeiträge
iX: Retrieval Augmented Generation für eigene Chatbots
RAG-Chatbots: Interne Daten via Vektordatenbank einbinden, Antworten verbessern ohne aufwendiges Modell-Training. (iX-Abonnement notwendig)
| Fachbeiträge
iX: Nachhaltige Digitalisierung: Grundprinzip Nr. 10 – Security by Design
Security by Design: IT von Anfang an sicher planen; Nachbesserung ist teurer, unsicher, nicht nachhaltig. (iX-Abonnement notwendig)
| Fachbeiträge
iX: Nachhaltige Digitalisierung: Grundprinzip Nr. 9 – Privacy by Design
Privacy by Design: Datensparsamkeit schützt Menschen; zu viele personenbezogene Daten gefährden Nachhaltigkeit. (iX-Abonnement notwendig)
| Fachbeiträge
iX: ITSCM - Vorbereitet für den Cyber-Ernstfall
ITSCM stärkt Resilienz: Vorbereitung, Backups, klare Reaktion und Lernen aus Angriffen sichern den Betrieb. (iX-Abonnement notwendig)
| Fachbeiträge
iX: LLMs mit Retrieval Augmented Generation
RAG erweitert LLMs um externe Daten: aktuelle Infos ohne neues Training effizient integrieren. (iX-Abonnement notwendig)
| Fachbeiträge
iX: Nachhaltige Digitalisierung: Grundprinzip Nr. 8 – Verantwortungsübernahme
Verantwortung für nachhaltige Digitalisierung tragen alle: Individuen, Unternehmen und Staat gemeinsam. (iX-Abonnement notwendig)
| Pressemitteilungen
HiSolutions und Fielmann gewinnen Silber beim SAMS Award 2024
HiSolutions und die Fielmann AG belegen für ihr gemeinsam realisiertes Erfolgsprojekt im Software Asset Management (SAM) den zweiten Platz des diesjährigen Awards der SAM Strategies (SAMS) in Berlin
| Fachbeiträge
iX: Nachhaltige Digitalisierung: Grundprinzip Nr. 7 – Öffentliches Bewusstsein
Öffentliches Bewusstsein ist nötig: Ohne gesellschaftlichen Konsens greifen Regeln der Digitalisierung nicht nachhaltig. (iX-Abonnement notwendig)
| Fachbeiträge
iX: Nachhaltige Digitalisierung: Grundprinzip Nr. 6 – Gemeinwohlorientierung
Gemeinwohlorientierung: Staatliche Förderung sollte digitale Projekte schaffen, die der Allgemeinheit zugutekommen. (iX-Abonnement notwendig)
| Fachbeiträge
iX: Nachhaltige Digitalisierung: Grundprinzip Nr. 5 – Grundwerte und Zukunftsdenken
Grundwerte & Zukunftsdenken: Digitalisierung soll sich an Menschenrechten und einer klaren Zukunftsvision orientieren. (iX-Abonnement notwendig)
| Pressemitteilungen
Gemeinsam etwas besser machen: HiSolutions spendet 37.800 Euro für gemeinnützige Projekte
Auch 2023 unterstützte HiSolutions traditionsgemäß gemeinnützige Projekte, Vereine und Organisationen, die von den Mitarbeitenden ausgewählt wurden. Mit insgesamt 37.800 Euro wurde ein neuer Spendenrekord erzielt.
| Pressemitteilungen
HiSolutions bezieht neuen Workspace am Standort Bonn und wird Top Company 2024 bei kununu
HiSolutions, führender Berater für Sicherheit und Digitalisierung, weihte am Bonner Standort seine neuen Räumlichkeiten mit einem Event ein. Seine Attraktivität als Arbeitgeber zeigt sich auch in der erneuten Wahl zur Top Company bei kununu.
| Fachbeiträge
iX: Nachhaltige Digitalisierung: Grundprinzip Nr. 4 – Systemische Ausrichtung
Systemische Ausrichtung: KI und Technik nur gezielt einsetzen – als Mittel zum Zweck, nicht als Selbstzweck. (iX-Abonnement notwendig)
| Fachbeiträge
iX: Nachhaltige Digitalisierung: Grundprinzip Nr. 3 – Rechtskonformität & -durchsetzung
Rechtskonformität: Gesetze früh beachten und durchsetzen, sonst entstehen Risiken, höhere Kosten und fehlende Nachhaltigkeit. (iX-Abonnement notwendig)
| Pressemitteilungen
HiSolutions erhält F.A.Z.-Siegel als Deutschlands bester Berater
Das F.A.Z. Institut hat HiSolutions als „Deutschlands bester Berater 2023“ in der Kategorie IT-Security-Dienstleister ausgezeichnet. Die aktuelle Studie belegt erneut die exzellente Reputation des Beratungshauses für IT-Sicherheit und Management.
| Pressemitteilungen
Deutsches Chapter der Initiative Women4Cyber (W4C) gestartet
Susanne Dehmel (Bitkom/#SheTransformsIT), Barbara Kluge (BMI), Christine Skropke (secunet Security Networks AG/eurobits) und Timo Kob (HiSolutions AG) führen das neue W4C Chapter, um Frauen in der Cybersicherheit zu fördern und zu vernetzen.
| Fachbeiträge
iX: Nachhaltige Digitalisierung: Grundprinzip Nr. 2 – Grundrechtsorientierung
Grundrechtsorientierung: Digitalisierung muss Freiheit, Würde und Selbstbestimmung schützen; Mensch steht stets im Mittelpunkt. (iX-Abonnement notwendig)
| Fachbeiträge
iX: Nachhaltige Digitalisierung: Grundprinzip Nr. 1 – Menschenrechte
Menschenrechte im Fokus: Digitale Projekte müssen Nutzen für Menschen sichern und ihre Rechte konsequent schützen. (iX-Abonnement notwendig)