ChatGPT, Copilot, Notion AI, unzählige Branchenlösungen mit KI-Funktion – die Zahl der KI-Tools, die in Unternehmen im Einsatz sind, wächst schneller, als viele IT-Abteilungen mitkommen. Häufig fehlt dabei ein zentraler Baustein: ein klarer Prozess, um KI-Tools freizugeben, bevor Mitarbeitende sie im Arbeitsalltag nutzen. Viele Unternehmen beschäftigen sich erst dann mit der Freigabe von KI-Tools, wenn … Weiterlesen …
Operate ISO 27001 securely with AI—using controlled on-prem AI, MCP servers, and human approval.
Richard Freund unterstützt Unternehmen in Berlin, Potsdam und Brandenburg beim Aufbau eines ISMS nach ISO 27001: zuerst wird die KI sinnvoll angebunden und getestet, anschließend folgt die strukturierte Einführung innerhalb von rund drei Monaten.
Die WSUS-Sicherheitslücke (CVE-2025-59287) und was sie uns über echte Sicherheitsresilienz lehrt. Jede Organisation vertraut auf ihre Update-Systeme. Sie laufen unauffällig im Hintergrund – verteilen Patches, halten Systeme gesund und sorgen für Sicherheit. Doch was, wenn genau dieses System, das uns eigentlich schützen soll, zum größten Risiko wird? Genau das ist bei CVE-2025-59287 passiert, einer neu … Weiterlesen …
Die Europäische Union hat mit der Einführung der European Vulnerability Database (EUVD) – einer zentralisierten, öffentlichen und autoritativen Plattform zur Verwaltung von IKT-Schwachstellen in der EU – einen bedeutenden Schritt in ihrer Cybersicherheitsstrategie unternommen. Entwickelt und betrieben von der ENISA (Agentur der Europäischen Union für Cybersicherheit) unterstützt diese Initiative ein koordiniertes, transparentes und widerstandsfähiges digitales … Weiterlesen …
Ist Ihr Unternehmen wirklich sicher? Denken Sie nochmal nach! Jeden Tag werden Cyberbedrohungen immer ausgeklügelter und zielen auf Unternehmen jeder Größe ab. Ein einziger Sicherheitsvorfall kann zu finanziellen Verlusten, reputationsschädigendem Schaden, rechtlichen Haftungen und Betriebsunterbrechungen führen. Traditionelle Sicherheitsmodelle sind nicht mehr effektiv – sie lassen Unternehmen anfällig für Hacker, Ransomware und Datenverletzungen werden. Erstaunliche Cybersecurity-Statistiken … Weiterlesen …
Die USA sind Heimat vieler führender Cloud-Anbieter – darunter Amazon Web Services (AWS), Microsoft Azure und Google Cloud. Diese Anbieter dominieren mit über 70 % Marktanteil die europäische Cloud-Infrastruktur. Doch gerade diese starke Abhängigkeit birgt datenschutzrechtliche Risiken: Die Übermittlung personenbezogener Daten in die USA ist rechtlich nur unter bestimmten Bedingungen erlaubt – aktuell gestützt durch … Weiterlesen …
Datenschutz ist nicht mehr optional – es ist eine geschäftliche Notwendigkeit. Mit der zunehmenden Strenge der DSGVO-Durchsetzung im Jahr 2025 riskieren Unternehmen, die nicht konform sind, massive Geldstrafen, Sicherheitsverletzungen und Reputationsschäden. Compliance bedeutet jedoch nicht nur, Strafen zu vermeiden – es geht darum, Vertrauen bei den Kunden aufzubauen und sicherzustellen, dass Ihr Unternehmen im digitalen … Weiterlesen …
Microsoft-365-Datenschutz ist ein zentrales Thema für Unternehmen, die auf moderne Kollaborationstools setzen. Egal ob Sie Microsoft 365, Office 365 oder M365 verwenden – die Einhaltung der Datenschutz-Grundverordnung (DSGVO) ist entscheidend, um Risiken zu minimieren und die Vorteile der Plattform sicher zu nutzen.Microsoft 365 (M365) ist ein unverzichtbares Tool für viele Unternehmen, das Zusammenarbeit und Produktivität … Weiterlesen …
German 
English