Know-how, Studien und Downloads zu aktuellen Themen

Mit der neu veröffentlichten ISO/IEC 270002:2022 wird die Bedrohungsanalyse ein integraler Bestandteil von Information Security Management Systemen. Was ist «Threat Management», welche Arten von Threat Intelligence gibt es, wie werden diese genutzt und mit welchen Herausforderungen ist dabei zu rechnen?

Neue Technologien prägen die Erwartungen der Kunden, ver­ändern jedoch auch die Geschäftsprozesse. Es entstehen neue Möglichkeiten, den Kunden ins Zentrum der Tätigkeiten zu stellen oder Prozess-­Optimierungen vorzunehmen. Aber wel­che Herausforderungen gehen mit diesem Wandel einher?

Es ist wie bei jeder grossen Reise: Bevor es losgehen kann, muss zuerst die Packliste erstellt und abgearbeitet werden.
Marcel Kistler, Expert Cloud Consultant bei Avectris zeigt auf, an was Sie auf jeden Fall denken müssen, damit Ihre Cloud Journey gelingt.

Viele Anbieter suggerieren einen «einfach mal schnell in die Cloud»-Ansatz. Wir raten davon ab. Insbesondere die verschiedenen Sicherheitsaspekte müssen gut geplant werden, sonst kann es schnell aufwendig, riskant und teuer werden. Wir geben einen Überblick.

CIOs möchten die Vorteile von Cloud-Plattformen nutzen. CISOs sind hingegen skeptisch bezüglich der Risiko- und Governance-Auswirkungen. Wie stimmt man diese mit dem Unternehmensprofil ab?

«Assume the breach» ist das neue Zauberwort im Cybersecurity-Bereich. Also nicht ob, sondern wann ein Unternehmen durch Kriminelle angegriffen wird (oder schon wurde).
Es gilt, den Angreifern möglichst früh den Wind aus den Segeln zu nehmen. Höchste Zeit also, dem CISO einen «Seat at the Table» zu offerieren und sich auf Angriffe vorzubereiten.

Viren oder Trojaner, die Netzwerke angreifen und damit Unternehmen schädigen – die Attacken häufen sich und werden immer professioneller. Auch Schweizer Mittelstandsunternehmen sind beliebte Ziele. Sie sind oft ungenügend gerüstet und tun zu wenig für ihre digitale Sicherheit. Wie können sich diese Unternehmen mit limitierten Ressourcen vor CyberAngriffen schützen?