Beitrag vom 02.05.2024
DSGVO Bußgeld-Radar (Mai 2024)
Verstöße gegen die DSGVO können hohe Bußgelder zur Folge haben. In diesem Beitrag informieren wir über bemerkenswerte Geldstrafen aus der letzten Zeit.
Beitrag vom 18.04.2024
Größte Schwachstelle der IT-Sicherheit: Warum Mitarbeiter oft gegen Sicherheitsregeln verstoßen
Selbst wenn Unternehmen zum Schutz ihrer Daten umfassende Sicherheitsmaßnahmen implementieren, bleiben ihre Bemühungen oft durch eine unerwartete Quelle gefährdet: die eigenen Mitarbeiter. Trotz des Wissens über die Risiken verstoßen Mitarbeiter oft bewusst gegen Sicherheitsregeln, sei es aus Bequemlichkeit oder Unachtsamkeit.
Beitrag vom 29.03.2024
Phishing trotz 2FA: Wie Hacker Accounts übernehmen und Sie sich davor schützen
Die Zwei-Faktor-Authentifizierung (2FA) verspricht einen hohen Schutz von Online-Konten. Doch wie ein neuer Phishing-Angriff zeigt, kann in bestimmten Szenarien selbst 2FA umgangen werden.
Beitrag vom 26.03.2024
Business Continuity Management: Tipps und Best Practices für eine effektive Umsetzung
Störungen oder Krisen können die Geschäftstätigkeit von Unternehmen einschränken oder sogar vollständig zum Erliegen bringen. Business Continuity Management (BCM) soll sicherstellen, dass ein Unternehmen für den Ernstfall vorbereitet ist und der Geschäftsbetrieb weiterhin stattfindet – insbesondere in Bezug auf die kritischen Geschäftsprozesse, die für das Überleben des Unternehmens unverzichtbar sind.
Beitrag vom 15.03.2024
Technisch-organisatorische Maßnahmen (TOMs): Datenschutz und InfoSec ganzheitlich absichern
Unternehmen sind heute mehr denn je gefordert, personenbezogene Daten und vertrauliche Informationen wirksam zu schützen. Sowohl die Datenschutz-Grundverordnung (DSGVO) als auch gängige Standards der Informationssicherheit wie ISO/IEC 27001 verlangen strukturelle, technische und organisatorische Vorkehrungen, um Risiken zu minimieren und den Schutz sensibler Daten dauerhaft zu gewährleisten.
Beitrag vom 15.03.2024
AI Act: Neue Regeln für Künstliche Intelligenz in der EU
Das Europäische Parlament hat kürzlich den AI Act, das weltweit erste Gesetz zur Regulierung von Künstlicher Intelligenz (KI), verabschiedet. Dieser Schritt markiert einen Meilenstein in der Bemühung, die Entwicklung und Anwendung von KI im Einklang mit europäischen Werten und Grundrechten zu gestalten.
Beitrag vom 12.03.2024
Passwortrichtlinie im betrieblichen Datenschutz: Tipps aus der Praxis
Mitarbeiter empfinden die ständige Eingabe von Passwörtern oft als lästig. Als externer Datenschutzbeauftragter sind wir uns der Problematik bewusst: Häufig werden vom Nutzer einfache Passwörter festgelegt, die leicht zu erraten sind.
Beitrag vom 04.03.2024
Herold Unternehmensberatung erneut als „Arbeitgeber der Zukunft“ ausgezeichnet
Die Herold Unternehmensberatung GmbH in Lübeck hat erneut das renommierte Qualitätssiegel „Arbeitgeber der Zukunft“ erhalten. Diese Auszeichnung wurde vom Deutschen Innovationsinstitut für Nachhaltigkeit und Digitalisierung (DIND) verliehen und unterstreicht, dass die Herold Unternehmensberatung für Nachwuchskräfte eine top Wahl bleibt.
Beitrag vom 03.03.2024
Datenschutzbeauftragter: Kündigungsschutz und Abberufung – alle Fakten
Bei der Benennung des Datenschutzbeauftragten (DSB) müssen Unternehmen abwägen, ob sie sich für eine interne oder externe Lösung entscheiden. Hierbei sind zahlreiche Aspekte zu berücksichtigen, auch der Kündigungsschutz.
Beitrag vom 21.02.2024
Dark Web Monitoring: Schützen Sie Ihre Daten bevor es zu spät ist!
Das Dark Web wird oft mit kriminellen Aktivitäten in Verbindung gebracht, birgt jedoch auch Möglichkeiten zur frühzeitigen Erkennung und Abwehr von Cyberbedrohungen. Wir stellen zwei moderne Ansätze vor, wie Unternehmen mittels Dark Web Monitoring ihre Sicherheitsvorkehrungen verbessern können.
Beitrag vom 18.02.2024
Social Engineering: Wie Angreifer spielend leicht Daten erbeuten
Unternehmen schützen Daten auf ihren IT-Systemen mit technischen Maßnahmen wie Firewalls, Antiviren-Software oder Verschlüsselung. Doch eine der größten Schwachstellen bleibt weiterhin bestehen – der Mensch.
Beitrag vom 06.02.2024
Von Phishing bis Passwortspray: Wie Multi-Faktor-Authentifizierung hilft
Für den Schutz von Informationen ist es unerlässlich, IT-Systeme wirksam abzusichern. Der Zugriffskontrolle kommt dabei eine entscheidende Rolle zu, da ein erheblicher Teil erfolgreicher Cyber-Angriffe auf kompromittierte Identitäten zurückzuführen ist.
Gern beraten wir Sie
Bei Fragen, Anregungen oder Interesse an einer Beratung stehen wir Ihnen gern zur Verfügung. Sie erreichen uns unter 0800-5600831 (gebührenfrei) und über unser Kontaktformular.