Microsoft Recall: Wenn Windows sich an alles erinnert
Tausende Bildschirmaufnahmen, ein durchsuchbares KI-Gedächtnis und neue Fragen zur Informationssicherheit. Warum wir den Versprechen von Softwareanbietern nicht blind vertrauen sollten.
Analyse • Audit • Development
INFORMATION SECURITY · ISMS
Neueste
Die ISO/IEC 27090 ist erschienen, eine neue Pflicht ist sie nicht
ISO/IEC 27090 erweitert den Blick auf Informationssicherheit um KI-spezifische Bedrohungen. Wie sich die Norm zu ISO 27001, 27002, 27005 und 42001 verhält – und warum daraus nicht automatisch eine neue Pflicht entsteht.
Practice
·
Augmented Reality: Wenn das Gebäude seine Informationen zeigt
Augmented Reality verbindet Gebäudedaten mit der realen Umgebung. Wie digitale Zwillinge, intelligente Assistenzsysteme und Informationssicherheit den technischen Gebäudebetrieb verändern.
Practice
·
Lokale KI: Ein Trend, der näher am eigenen Unternehmen beginnt
Lokale KI macht internes Unternehmenswissen nutzbar, ohne Daten zwingend an externe Cloud-Dienste zu übertragen. Entscheidend sind ein klarer Anwendungsfall, passende Infrastruktur und ein durchdachtes Sicherheitskonzept.
Tips
·
Der Ortstermin findet bei uns im Modell statt
Ein digitales Gebäudemodell bringt Fachplaner zusammen, macht Kollisionen sichtbar und hilft, Lösungen direkt am Bestand zu entwickeln. Doch je wertvoller das Modell für Planung und Betrieb wird, desto wichtiger werden klare Zugriffsrechte und Verantwortlichkeiten.
Practice
·
Wer unter eigener Marke verkauft, ist Hersteller.
Wer Software, Apps oder vernetzte Produkte unter eigener Marke anbietet, kann nach dem Cyber Resilience Act als Hersteller gelten – auch ohne selbst programmiert zu haben. Der Beitrag erklärt, worauf Unternehmen bei Rollenverteilung, Schwachstellenmeldungen und Verträgen achten sollten.
Wie sicher ist unser Unternehmen eigentlich?
Wo steht Ihr Unternehmen in Sachen Informationssicherheit? Ein strukturierter Security Check schafft Klarheit über Risiken, Handlungsbedarf und sinnvolle nächste Schritte – ohne sofort ein umfassendes ISMS aufzubauen.
Eine neue Anwendung soll in ein bestehendes System?
Eine neue Anwendung ist noch kein Projekt. Erst die Analyse bestehender Systeme, Schnittstellen, Datenflüsse, Verantwortlichkeiten und Sicherheitsanforderungen zeigt, wie sich eine Lösung sinnvoll integrieren lässt.
Practice
·
Wenn das Netz schweigt: Wie eine Landarztpraxis weiterarbeitet
Ein Stromausfall kann schnell zum IT-Notfall werden. Der Beitrag zeigt, wie Arztpraxen, Apotheken und andere Gesundheitseinrichtungen wichtige Daten lokal verfügbar halten, den Notbetrieb organisieren und ihre Handlungsfähigkeit auch ohne Internet sichern können.
Eine gute Entscheidung hält nicht ewig
Eine Entscheidung für einen digitalen Dienst ist keine Entscheidung für die Ewigkeit. Anbieter, Unterauftragnehmer und Datenverarbeitung verändern sich. Wer digitale Souveränität ernst nimmt, überprüft deshalb regelmäßig die Grundlagen seiner Entscheidungen.
Practice
·
Wenn aus Vorfällen keine Probleme werden
Nicht jede ungewöhnliche Beobachtung ist ein Sicherheitsvorfall. Entscheidend ist, wie ein Unternehmen sie bewertet, Zuständigkeiten klärt und aus Erkenntnissen konkrete Maßnahmen ableitet. Genau hier zeigt sich der Wert eines gelebten ISMS.
Cyber Resilience Act – Wenn Sicherheit Teil des Produkts wird
Der Cyber Resilience Act macht Cybersicherheit zur Produkteigenschaft. Ein Überblick über Herstellerverantwortung, Meldepflichten und die Verbindung zwischen Produktentwicklung, Schwachstellenmanagement und Governance.