audatis DIALOG

Echte Pentests – gezielte Simulationen von Angriffen auf Systeme und Netzwerke – bieten in der Praxis enorme Vorteile gegenüber reinen Schwachstellenscans, Active-Directory-Scans oder ähnlichen einfachen Tools. Die Superkraft der Pentests ist die umfassende Aufdeckung von Gefahren durch Cyberangriffe, die sonst schnell zu einer Bedrohung für den gesamten Geschäftsbetrieb eines Unternehmens werden...

Cybersecurity duldet keinen Stillstand: Wer die neuesten Bedrohungs-Trends verschläft, setzt sich binnen kürzester Zeit einem erhöhten Risiko aus. Daneben bleiben erfolgreiche Cyberangriffs-Strategien der letzten Jahre weiterhin aktuell. Die Aufgabe für Unternehmen, Ihre Systeme cybersicher zu machen und vor allem auch zu halten, wird komplexer. Informationssicherheits-Consultant Sascha Knicker un...

Fehlende Updates sind Risiko Nr. 1 – warum scheitern Patch- und Schwachstellenmanagement im Alltag? Mit Cybersecurity-Spezialist Marcel Albrink klären wir das Security-1x1: sauberes Asset-Management, Patches richtig priorisieren, Risiko­bewertung statt teurem Tool-Wildwuchs. Für 24/7-Betrieb und kritische Infrastruktur: Patchen ohne Stillstand – mit Segmentierung, Testumgebungen und isolierten Leg...

Phishing-Mails sind längst nicht mehr plump – sie sind professionell, persönlich und brandgefährlich. Gerade kleine und mittlere Unternehmen (KMU) werden zur leichten Beute: weniger Schutz, weniger Awareness, mehr Risiko. In dieser Folge sprechen wir mit unserem Cybersecurity-Auditor, über die fiesen Tricks der Angreifer – und wie man sich effektiv dagegen wappnet. Bonus: Praxisbeispiele, psycholo...

Cyberangriffe treffen immer häufiger kleine und mittlere Unternehmen – oft, weil einfache Schwachstellen übersehen werden. In dieser Folge erfährst du, wie du dein Unternehmen mit der Auswahl der richtigen Maßnahmen schützt. Wir sprechen über typische Sicherheitslücken in KMU, den Unterschied zwischen Schwachstellenanalyse und Penetrationstest, zeigen konkrete Praxisbeispiele und geben dir klare E...

In dieser ersten Episode unseres neuen Formats tauchen wir in das Thema Cybersecurity für kleine und mittlere Unternehmen (KMU) ein. Was erwartet euch? Warum sind Cyberangriffe die größte Sorge für KMU? – Eine kurze Einführung in das Thema mit einem aktuellen Beispiel und spannenden Fakten. Warum sind KMU besonders gefährdet? – Wir sprechen über Ressourcenmangel, den Trugschluss „Uns passiert scho...

In unserem Video-Podcast erklärt unser Experte, wie Angreifer in Systeme eindringen und wie ein echter Cyberangriff aussieht. Erfahren Sie mehr über konkrete Angriffe auf E-Mail-Server, die Gefahr von Ransomware und wirksame Maßnahmen zur Sicherung von Backups. Abschließend wird die Rolle der künstlichen Intelligenz in der Cybersicherheit beleuchtet. Kann KI wirklich die ultimative Waffe gegen Cyb...

Emma hat viele Jahre in einem großen Unternehmen gearbeitet. Bei ihrem Ausscheiden bot ihr der Arbeitgeber eine großzügige Abfindung an. Im Gegenzug sollte Emma jedoch auf ihr Auskunftsrecht nach der DS-GVO verzichten, damit sie dieses später nicht gegen den Arbeitgeber geltend machen kann. Die Datenschutzbehörde des Saarlandes (LfDi) hat sich mit der Frage beschäftigt, ob das Auskunftsrecht nach...

Ein IT-Sicherheitsvorfall kann für Unternehmen schwerwiegende Folgen haben. Deshalb ist es wichtig, dass Unternehmen gut vorbereitet sind und über einen umfassenden Notfallplan verfügen. In dieser Folge geht es um IT-Sicherheitsvorfälle und wie Unternehmen darauf reagieren sollten. Unser Experte gibt Tipps und Tricks aus der Praxis. Alle Informationen zu unserem Podcast: https://www.audatis.de/akt...

Unser neuer Podcast widmet sich einem wichtigen Thema: der Schwachstellenanalyse in Unternehmen. Erfahren Sie, wie Sie Risiken frühzeitig erkennen und wirksame Maßnahmen zum Schutz vor Angriffen ergreifen können. Alle Informationen zu unserem Podcast finden Sie hier: https://www.audatis.de/aktuelles/podcast . Wir unterstützen Sie gerne beim Thema Cyber Security: https://www.audatis.de/cybersecurit...

Der Digital Operational Resilience Act (DORA) soll in der EU einen einheitlichen Rahmen für ein effektives und umfassendes Management von Cybersicherheits- und IKT-Risiken auf den Finanzmärkten schaffen. Ziel ist es die Widerstandsfähigkeit der Unternehmen zu erhöhen. Dabei fallen nicht nur Finanzunternehmen unter den Anwendungsbereich. Wer betroffen ist und was Unternehmen jetzt beachten müssen,...

Begleite uns in die Welt der Künstlichen Intelligenz (KI) und ihrer neuen Regulierung!  In unserem neuesten Podcast erkunden wir den AI-Act der Europäischen Union und seine Auswirkungen auf Unternehmen. Wir geben einen Überblick über die verschiedenen Risikoklassen für KI-Systeme und erläutern zahlreiche Pflichten, die Entwickler und Unternehmen erfüllen müssen. Bist du bereit, die Zukunft der Kün...

In diesem Podcast nehmen wir dich mit auf eine Reise durch die Vorbereitung auf NIS-2. Entdecke in unserem Podcast die unverzichtbaren Schritte zur Vorbereitung auf die NIS-2-Richtlinie. Von der Stakeholderanalyse, bis hin zur GAP-Analyse und Sicherheitsmaßnahmen nach dem Stand der Technik – wir führen durch die essenziellen Schritte, um das Unternehmen optimal vorzubereiten. Abonniert jetzt, um k...

Obwohl die E-Mail-Sicherheit im Unternehmen gerade mit SPF, DKIM und DMARC verstärkt wurde, kam es zu einem raffinierten Phishing-Angriff. Ein IT-Mitarbeiter erhielt eine scheinbar von seiner Führungskraft stammende E-Mail, in der er aufgefordert wurde, vertrauliche Zugangsdaten einzugeben. Da sich die Absenderdomäne nur geringfügig vom Original unterschied und die Nachricht ihn massiv unter Zeitd...

Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) hat im Rahmen einer anlasslosen automatisierten Prüfung Webseiten von Betreibern aus dem Freistaat Bayern unter die Lupe genommen. Dabei sind einige Webseiten aufgefallen, die den Anforderungen nicht genügen... Wie das Cookie-Banner korrekt konfiguriert wird, erfahren Sie in unserem Webinar: Aktuelles im Datenschutz am 19.02.2024: https://b...

Peter Müller hegt seit geraumer Zeit den Wunsch, eine neue Küche zu erwerben. Nachdem er bereits ein Küchenstudio aufgesucht und sich dort kompetent beraten lassen hat, steht sein Entschluss fest: Eine moderne, graue Küche mit einer Arbeitsplatte aus edlem Naturstein soll es sein. In seiner Vorstellung ist er bereits beim Zubereiten köstlicher Gerichte. Um diesen Traum zu realisieren, plant er, ei...

Unser aktueller Podcast beleuchtet den folgenschweren Cyberangriff auf die Krankenhäuser in Herford, Rheda-Wiedenbrück und Bielefeld. Begleiten Sie uns auf der Suche nach den Hintergründen und Lösungen für mehr Cyber Security. Sie möchten das Thema Cyber Security in Ihrem Unternehmen in Angriff nehmen? Profitieren Sie vom Förderprogramm MID-Digitale Sicherheit für Unternehmen in NRW. Wir helfen Ih...

Im November 2023 hat das Oberlandesgericht Köln in einem Urteil darauf hingewiesen, dass die Datenübermittlung in die USA im konkreten Fall trotz des neuen EU-US Data Privacy Frameworks möglicherweise nicht den Vorgaben der Datenschutz-Grundverordnung (DSGVO) genügt. Doch damit nicht genug: Das Gericht hat auch klargestellt, dass Datenschutzhinweise zu Analyse- und Marketing-Cookies, die in einem...

Sara sitzt vor ihrem Computer, fest entschlossen, endlich online einen Termin für ihren neuen Personalausweis zu vereinbaren. Der Gedanke daran nervt sie schon seit Wochen. Sie gibt die Homepage der Stadt in den Browser ein. Plötzlich ist das Internet nicht mehr funktionsfähig. Die Seite auf dem Monitor lädt nicht und bleibt weiß. Das muss am Internet liegen. Dummes Internet, denkt sie. Etwas verä...

Die NIS-2-Richtlinie regelt die Cyber- und Informationssicherheit von Unternehmen und Institutionen mit dem Ziel, ein hohes Cybersicherheitsniveau in der EU zu gewährleisten. Die EU-Mitgliedstaaten müssen diese Richtlinie bis Oktober 2024 in nationales Recht überführen. In Deutschland existiert dafür ein Entwurf zur Umsetzung, mit dem spannenden Namen: „NIS-2-Umsetzungs- und Cybersicherheitsstärku...

Voller Vorfreude, sein neues Auto mit individuellem Wunschkennzeichen anzumelden, besucht Carsten die Online-Zulassungsstelle. Doch zu seiner Enttäuschung sieht er statt des erwarteten Anmeldeformulars nur eine leere Seite - die Behörde wurde gehackt. Frustriert und ratlos bleibt ihm nichts anderes übrig, als zu warten, bis das Problem behoben ist. So wie ihm erging es vielen. Doch die brennende F...

Die EU-Whistleblowing-Richtlinie wurde mit dem Hinweisgeberschutzgesetz (HinSchG) in nationales Recht umgewandelt. Unternehmen ab 50 Mitarbeiter müssen dieses Gesetz bis 17.12.23 umsetzen und damit eine interne Meldestelle einrichten. Wir klären in unserem Podcast die spannendsten Fragen für Unternehmen. Unser Hinweisgebersystem im audatis MANAGER finden Sie hier: https://www.audatis-manager.de/fu...

Im hektischen Betrieb an einem Montag in der IT-Abteilung eines Unternehmens durchbrach das Telefonläuten die augenblickliche Arbeit. Der IT-Support-Mitarbeiter John, der gerade neu im Unternehmen angefangen hatte, nahm den Anruf entgegen. Angreifer (Teamleiter Martin imitierend): "Hallo, hier ist Martin. Wir stehen vor einem dringenden Sicherheitsproblem. Ich benötige unmittelbaren Zugriff auf da...

Es gibt Änderungen bei der Drittlandübermittlung in die USA. Was sind die To-do’s für Unternehmen? Details hierzu, erfahren Sie in unserer aktuellen Folge. Informationen zum Podcast, sowie die Links zum Audio-Podcast finden Sie hier: https://www.audatis.de/audatis-dialog. Sie dürfen gerne Fragen für einen der nächsten audatis DIALOG Folgen einreichen an: dialog@audatis.de.

Klaus arbeitet in der Personalabteilung. In seiner Freizeit interessiert er sich nur am Rande für Technik. Aber das Thema ChatGPT ist auch an ihm nicht spurlos vorbeigegangen. Sogar in den 20-Uhr-Nachrichten wurde darüber berichtet, wie ChatGPT das bayerische Abitur bestanden hat. Auch in seiner LinkedIn-Bubble liest er, wie Unternehmen auf vielfältige Weise ihre Prozesse im Personalbereich mit kü...