SecOps: Artikel und Leitfäden.
Alle CloudSoul-Artikel zu diesem Thema, die neuesten zuerst.
Bodensegment-Sicherheit: Was ein Satellitenbetreiber prüft, bevor ein Zulieferer Zugang erhält
Bevor ein Zulieferer in ein Bodensegment gelangt, prüft der Betreiber, wer Zugang haben wird, wie die Verbindung zustande kommt und was dieser Zugang erreicht. Die sechs Prüfbereiche, ihre Grundlage in NIS2 und im vorgeschlagenen EU-Weltraumgesetz und was zuerst aufzubauen ist.
Macht ISO 27001 sicher? Was ein Zertifikat belegt, was es offen lässt und wie Sie prüfen, ob es echt ist
Nicht für sich allein. Ein ISO-27001-Zertifikat belegt, dass eine Zertifizierungsstelle Ihr Managementsystem für einen angegebenen Anwendungsbereich auditiert hat. Dass die Controls gut funktionieren, belegt es nicht. Was es belegt, wo es endet und wie Sie prüfen, ob es echt ist.
NIS2 und Ransomware: was Sie melden müssen, ob Sie zahlen dürfen und was Artikel 21 erwartet
Ransomware, die Ihre Dienste schwer stören kann, ist ein erheblicher NIS2-Sicherheitsvorfall: Frühwarnung binnen 24 Stunden, Meldung binnen 72. NIS2 verbietet das Zahlen nicht. Meldung, Zahlung, Vorschlag COM(2026) 13, Artikel 21, DSGVO und Checkliste für die ersten 24 Stunden.
Was ist ein erheblicher Sicherheitsvorfall nach NIS2? Der rechtliche Maßstab, die Schwellenwerte für digitale Anbieter und wie Sie schnell entscheiden
Nach Artikel 23 Absatz 3 NIS2 ist ein Sicherheitsvorfall erheblich, wenn er schwerwiegende Betriebsstörungen oder finanzielle Verluste für Sie oder erhebliche Schäden für andere verursacht oder verursachen kann. Maßstab, Entscheider, Schwellenwerte, Entscheidungsbaum, DSGVO.
NIS2-Meldepflicht: 24 Stunden, 72 Stunden, ein Monat und was in jede Meldung gehört
NIS2 gibt Ihnen ab Kenntnis eines erheblichen Sicherheitsvorfalls 24 Stunden für die Frühwarnung, 72 Stunden für die Meldung über den Sicherheitsvorfall und danach einen Monat für den Abschlussbericht. Inhalte, Empfänger, Kundeninformation und ein Zeitplan zum Kopieren.