users lounge

Im zweiten Teil unseres interaktiven Chaos-Spiels sprechen wir über die Eskalation eines Cyberangriffs und die schwierigen Entscheidungen, die Unternehmen in einer echten Krisensituation treffen müssen. Gemeinsam analysieren wir die Auswirkungen von Datenabflüssen und möglicher Erpressungsversuche und diskutieren, welche Prioritäten zwischen Geschäftsbetrieb, IT-Sicherheit, Datenschutz und Krisenk...

Wir starten in ein praxisnahes Szenario. Gemeinsam durchlaufen wir Schritt für Schritt einen fiktiven Cyberangriff und diskutieren, welche Entscheidungen die Geschäftsführung in den einzelnen Phasen treffen muss. Dabei zeigen wir, wie schwierig es ist, Warnsignale richtig einzuordnen, Prioritäten zu setzen und unter Zeitdruck die richtigen Maßnahmen einzuleiten.

Wir sprechen über Automatisierung in Unternehmen, insbesondere im Kontext von KI und Low-Code/No-Code-Lösungen. Es geht darum, wie Automatisierung Prozesse effizienter macht, systemische Schwächen aufdeckt und Risiken minimiert. Außerdem sind die Chancen und Risiken der Automatisierung in Unternehmen zentrale Themen.

Wir sprechen über aktuelle KI-Plattformen wie ChatGPT, Claude, Gemini und weitere spezialisierte Modelle. Wir beleuchten die unterschiedlichen Stärken, Einsatzbereiche und Risiken moderner KI-Systeme und diskutieren, warum sich die Modelle zunehmend auf bestimmte Aufgaben spezialisieren.

Wir beleuchten die Rolle von Exchange und prüfen, wann Alternativen sinnvoll sind. Dabei betrachten wir Abhängigkeiten, Kosten und strategische Überlegungen, vergleichen Optionen und ordnen ein, warum Exchange für viele Unternehmen weiterhin die praktikabelste Lösung bleibt.

Wir sprechen über die Zukunft der Authentifizierung und den Einsatz von Passkeys als Alternative zu klassischen Passwörtern. Wir besprechen typische Sicherheitsrisiken und erklären, warum Passkeys einen entscheidenden Fortschritt in Richtung phishing-resistenter Authentifizierung darstellen.

Asset Management ist eine der wichtigsten Grundlagen für funktionierende IT-Sicherheit – wird in vielen Unternehmen jedoch unterschätzt. Unternehmen können nur das schützen, was sie auch wirklich kennen. Wir erklären, was alles zu einem Asset gehört, warum Schatten-IT zu den größten Risiken zählt und weshalb Asset Management ein kontinuierlicher Prozess sein muss. Wir zeigen auf, wie ein strukturi...

Ein Incident ist kein reines Technikproblem – er betrifft das gesamte Unternehmen. Wir sprechen darüber, was im Ernstfall wirklich passiert, warum Chaos oft in den ersten Minuten entsteht und welche Sofortmaßnahmen entscheidend sind. Wir zeigen, warum ein funktionierender Notfallplan, klare Rollen und eine strukturierte Kommunikation über Erfolg oder Scheitern entscheiden. Außerdem wird deutlich:...

Wir beleuchten gängige Mythen, zeigen die Grenzen ihrer Schutzfunktion auf und erklären, warum ein umfassendes Sicherheitsökosystem notwendig ist. Dabei machen wir deutlich, dass moderne Angriffe Firewalls häufig umgehen und Unternehmen eine ganzheitliche Sicherheitsstrategie benötigen, die über einzelne Schutzmechanismen hinausgeht. Außerdem sprechen wir über Zero Trust, Awareness-Trainings und d...

Wir beleuchten die Bedeutung von Prozessdisziplin, Risikomanagement und die Rolle von Führungskräften in der IT-Sicherheit. Dabei erklären wir den Unterschied zwischen Patchmanagement und Schwachstellenmanagement und analysieren typische Schwachstellen sowie deren Ursachen. 

Wir sprechen über die Grundlagen und Herausforderungen im Risikomanagement und unterscheiden klar zwischen Risiko und Bedrohung. Dabei zeigen wir typische Praxisfehler auf und erläutern, wie emotionale Faktoren die Bewertung von Risiken verzerren können. Außerdem beleuchten wir die Rolle des Datenschutzes im Risikomanagement. Abschließend gehen wir auf Herausforderungen rund um Cloud-Nutzung und S...

Wir sprechen über zentrale Herausforderungen und sinnvolle Strategien in der IT-Sicherheit und im Datenschutz. Dabei machen wir deutlich, warum Panikmache und Aktionismus keine nachhaltigen Lösungen sind und wie wichtig Schulungen sowie individuelles Risikomanagement sind. Der Fokus liegt auf maßgeschneiderten Sicherheitskonzepten statt Standardmaßnahmen. Abschließend betonen wir die Bedeutung lan...

Wir beleuchten die Rolle von IT- und Datenschutzverantwortlichen in Unternehmen sowie die Herausforderungen und Chancen externer Beratung. Dabei thematisieren wir Kosten, Wertschöpfung, Objektivität und die Verantwortung von Dienstleistern im Aufbau vertrauensvoller Kundenbeziehungen. Ein besonderer Fokus liegt auf Know-how, effizienter Zusammenarbeit zwischen IT und Datenschutz sowie klarer Kommu...

Wir starten ins neue Jahr in der users lounge mit der NIS-2. Wir ordnen ein, warum NIS-2 für Unternehmen so relevant ist, welche Rolle Cybersecurity spielt und wo noch Unsicherheiten bei der Frage der Betroffenheit bestehen. Außerdem geben wir Einblicke, wie Unternehmen ihre Betroffenheit prüfen können und sprechen über ein konkretes Beispiel.

Wir blicken gemeinsam auf ein Jahr voller spannender Themen zurück und fassen zusammen, was uns in der users lounge beschäftigt hat. Von IT-Sicherheit, Datenschutz und Compliance über Microsoft, Cloud und KI bis hin zu organisatorischen und menschlichen Faktoren in der IT zeigen wir, welche Erkenntnisse geblieben sind, welche Herausforderungen sich abgezeichnet haben und welche Lehren Unternehmen...

Da Michael verhindert ist, erläutert diesmal René allein das Konzept des Edge Computing und zeigt, wie die Datenverarbeitung direkt an der Quelle stattfindet, statt alles in die Cloud zu senden. Dadurch werden Analysen schneller und effizienter, weil die Intelligenz näher an den tatsächlichen Datenquellen liegt.

Wir sprechen über Sicherheitsprobleme veralteter Systeme, die steigende Zahl von Cyberangriffen und die rechtlichen Herausforderungen bei der Meldung von Sicherheitslücken. Außerdem thematisieren wir neue Überwachungsfunktionen wie Microsofts Geolokalisierung und die Sicherheitsrisiken im IoT – von Smart Home bis Industrie 4.0.

Wir sprechen über alternde IT-Systeme, Cloud-Migration und die Bedeutung von Planung und Standardisierung. Außerdem geht es um die Psychologie hinter IT-Entscheidungen und warum moderne Hardware entscheidend ist, um Engpässe und Risiken im Unternehmensalltag zu vermeiden.

Wir sprechen über die Bedeutung einer klaren und strukturierten IT-Dokumentation. Dabei zeigen wir, wie sie hilft, Risiken zu minimieren, Sicherheit zu stärken und im Notfall handlungsfähig zu bleiben. Außerdem geben wir praktische Tipps, wie Unternehmen ihre Dokumentation effektiv aufbauen und aktuell halten können.

Wir sprechen über Microsoft Copilot, Lizenzierungsfragen und die Herausforderungen rund um KI, Datenschutz und thematisieren auch die neusten Entwicklungen zu Windows 10. Dabei geht es um die Frage, wie Unternehmen durch klare Regeln, Updates und gezielte Lizenzmodelle das Beste aus KI-Lösungen herausholen können.

Wir sprechen über den zunehmenden Fachkräftemangel und die Rolle externer Partner in der IT. Dabei zeigen wir, warum regelmäßige Updates, gezielte Ausbildung und smarte Automatisierung unverzichtbar sind, um Risiken zu minimieren und Unternehmen langfristig sicher aufzustellen. IT-Sicherheit braucht klare Strategien – und die richtigen Menschen.

Wir sprechen über die größten Risiken beim Mitarbeiteraustritt: von Sabotage über Datendiebstahl bis hin zu Ransomware. Wir zeigen, warum offenes Kommunizieren, klare Prozesse und starke IT-Sicherheit entscheidend sind – und wie Unternehmen sich wirksam vor Ex-Mitarbeitenden und modernen Bedrohungen wie Deepfakes schützen können.

Was sollen wir hier schreiben? Wir führen einen lockeren Plausch über die vergangenen Episoden und besprechen, was bei uns persönlich von den Themen hängen geblieben ist, was sich bei uns in den 2 Jahren geändert hat usw. Reinhören lohnt sich (eventuell). 😉

Wir beleuchten die Wichtigkeit von Updates und eine klare Datenstrategie. Außerdem zeigen wir, wie Business Intelligence Unternehmen hilft, Daten zu analysieren, KPIs zu definieren und Entscheidungen zu verbessern – und welche Rolle Datenqualität, Kulturwandel und Künstliche Intelligenz dabei spielen.

Wir sprechen über IT-Sicherheitsrisiken bei SharePoint, vergleichen Cloud- und On-Premise-Modelle und beleuchten die Folgen des Cloud Act. Außerdem zeigen wir, was mit der NIS-2-Richtlinie auf Unternehmen zukommt – und warum Sicherheit in der Lieferkette und klare Compliance-Verantwortung immer wichtiger werden.