Was ist eigentlich: eine CVE (Common Vulnerabilities and Exposures)?

Was ist eigentlich: eine CVE (Common Vulnerabilities and Exposures)?

CVE steht für „Common Vulnerabilities and Exposures“ (Gemeinsame Schwachstellen und Gefährdungen). Es handelt sich um eine öffentlich zugängliche Liste von bekannten Sicherheitslücken in Software und Hardware.

Read More
Was ist eigentlich: BCM – Business Continuity Management?

Was ist eigentlich: BCM – Business Continuity Management?

Business Continuity Management (BCM) bezieht sich auf einen ganzheitlichen Ansatz, den Organisationen verfolgen, um sicherzustellen, dass sie auch unter widrigen Bedingungen ihre Geschäftsaktivitäten aufrechterhalten können.

Read More
Was ist eigentlich: Die NIS2-Richtlinie und das NIS2UmsuCG

Was ist eigentlich: Die NIS2-Richtlinie und das NIS2UmsuCG

Das Thema NIS2 ist derzeit in aller Munde. Doch was ist die NIS2-Richtlinie eigentlich? Was hat das NIS2-Umsetzungsgesetz damit zu tun? Wer ist von der NIS2-Richtlinie betroffen und was sind Essential Entities oder Important Entities? Welche Anforderungen kommen auf die Unternehmen zu und bis wann müssen diese umgesetzt werden?

Read More
Was ist eigentlich: Die RCE/CER-Richtlinie und das KRITIS-Dachgesetz?

Was ist eigentlich: Die RCE/CER-Richtlinie und das KRITIS-Dachgesetz?

Neben der NIS2-Richtlinie gibt es noch weitere wichtige EU-Regulierungsvorhaben, welche die „Security“ regulieren werden. Die RCE/CER Richtlinie sind verbaschiedet und das KRITIS-Dachgsetz folgt. Security steht hier in Anführungszeichen, denn es geht nicht mehr primär um Cybersicherheit, sondern das um die (physicher) Sicherheit und Resilienz des Unternehmens. Betroffene Unternehmen müssen sich zukünftig u. a. mit dem Thema BCM (Business continuity management) auseinandersetzen

Read More