Tag: resilience
-
SANS-Umfrage: Cybervorfälle treffen Industrie immer häufiger – Resilienz wird zum Schwachpunkt
SANS sieht wachsende Risiken für ICS und OT: 34 Prozent melden Cybervorfälle, 72 Prozent davon führen zu Ausfällen. Cyberresilienz wird zur Schlüsselaufgabe. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/sans-umfrage-cybervorfaelle-treffen-industrie-immer-haeufiger-resilienz-wird-zum-schwachpunkt/a46673/
-
The Sixth Voice of the CISO Data Shows Cyber Risk Has Moved Inside the Workflow
The 2026 findings are not just a year-over-year shift. They mark the latest point in a five-year arc where resilience, AI governance, human risk, and board scrutiny are converging inside the systems where work actually happens.For years, the enterprise cybersecurity story has been told as a straight line of escalation: more attacks, more data loss,…
-
Angriffspfadanalyse stärkt die Business-Resilienz Ansatz und Sinn der Kartierung von Cyber-Risikoexposition
Ein erfolgreicher Erstzugriff ist nicht automatisch eine Unternehmenskrise. Entscheidend ist, wie weit sich Angreifer danach durch Identitäten, Systeme und Vertrauensbeziehungen bewegen können. Angriffspfadanalysen verbinden technische Erreichbarkeit mit geschäftlicher Kritikalität: Sie zeigen, welche Wege zu besonders wichtigen Assets führen, welche Kontrollen fehlen und wo Investitionen den größten Beitrag zur Cyber-Resilienz leisten. Der Ansatz ergänzt klassische Schwachstellenbewertungen……
-
US cyber resilience, oversight tested in series of attacks
Attacks targeting key industrial sites and unforced errors among leading AI companies are raising alarm bells. First seen on cybersecuritydive.com Jump to article: www.cybersecuritydive.com/news/us-cyber-resilience-oversight-attacks/832235/
-
U.S. Bank CISO says the security role keeps growing and no one can own all of it
In this interview with Help Net Security, Ann Barron-DiCamillo, EVP, CISO at U.S. Bank, talks about how the CISO role has grown to cover fraud, resilience, third-party risk, … First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2026/10/06/ann-barron-dicamillo-collective-cyber-defense/
-
Resilienz statt reiner Reaktion – Warum Cybersicherheit im KI-Zeitalter Eindämmung braucht
First seen on security-insider.de Jump to article: www.security-insider.de/containment-statt-reaktion-cybersicherheit-ki-segmentierung-a-255d44c6a70217ff5d6b29899775f39d/
-
Cybersecurity 2026 Von der Abwehr zur Resilienz: Die zehn Sicherheitsprioritäten für Unternehmen
Cybersecurity 2026 ist kein Wettrüsten um immer mehr Einzelwerkzeuge. Der Microsoft Digital Defense Report beschreibt eine Risikolage, in der kompromittierte Identitäten, KI-Agenten, Cloud-Plattformen und Zulieferer miteinander verknüpft sind. Für Vorstände und CIOs folgt daraus ein klarer Auftrag: Sicherheitsverantwortung in der Unternehmensführung verankern, Abhängigkeiten sichtbar machen und Wiederherstellungsfähigkeit konsequent testen. Management Summary Cyberrisiken sind Geschäftsrisiken: Identitäten,……
-
Windows 11 26H2 Enables Settings Backup by Default for Eligible Devices
Microsoft has automatically enabled Windows settings backup for eligible commercial devices running Windows 11, version 26H2. Microsoft positions this capability as a vital resilience measure for enterprise endpoint recovery. The change is applicable when organizations have left the relevant backup policy in a “Not Configured” state. Administrators’ decisions to explicitly turn the feature on or…
-
Cyberresilienz statt Sicherheitsillusion: Warum der Mittelstand jetzt handeln muss
Management Summary Angriffsdruck steigt: 42 Prozent der Befragten registrieren mehr relevante Cybervorfälle als im Vorjahr; 31 Prozent berichten von spürbaren Folgen. Resilienz wird zum Geschäftsfaktor: Prävention allein genügt nicht. Erkennung, Eindämmung, Wiederanlauf und belastbare Krisenkommunikation müssen zusammenspielen. Organisation entscheidet: Schulungen, moderne Sicherheitsinfrastruktur, klare Verantwortlichkeiten, Security Operations und getestete Incident-Response-Pläne gelten als besonders wirksam. NIS2 verlangt……
-
UAE Resists Onslaught of Iranian Cyberattacks
Gulf Kingdoms Cite Information Sharing and Private Sector Support. The United Arab Emirates is weathering a hacking onslaught from across the Persian Gulf thanks to internal resilience buttressed by partnerships with allies and hyperscalers, government officials told an international audience at the massive GISEC Global cybersecurity conference in Dubai this month. First seen on govinfosecurity.com…
-
EU Cyber Resilience Act requirements for containers and Kubernetes
Starting in full force on”¯Dec. 10, 2024, the EU Cyber Resilience Act (CRA)”¯is a regulation (EU 2024/2847) that defines mandatory cybersecurity requirements for all products … First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2026/09/30/rapidfort-cra-container-compliance/
-
EU Cyber Resilience Act requirements for containers and Kubernetes
Starting in full force on”¯Dec. 10, 2024, the EU Cyber Resilience Act (CRA)”¯is a regulation (EU 2024/2847) that defines mandatory cybersecurity requirements for all products … First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2026/09/30/rapidfort-cra-container-compliance/
-
Plötzlich offline: Wie Unternehmen trotz Ausfall ihres digitalen Arbeitsplatzes handlungsfähig bleiben
Wenn E-Mail, Videokonferenzen, Kalender und Cloud-Dokumente gleichzeitig ausfallen, steht nicht nur die IT still. Eine vorbereitete, unabhängige Kommunikationsumgebung hält Krisenstab, Mitarbeitende und Partner erreichbar und macht digitale Resilienz zu einer messbaren Managementdisziplin. Management Summary Kommunikation ist geschäftskritisch: Fällt der digitale Arbeitsplatz aus, werden aus technischen Störungen binnen kurzer Zeit operative, finanzielle und reputative Risiken…. First…
-
TrendAI aktualisiert juristischen Leitfaden zu EU AI Act, NIS2 und Cyber Resilience Act
TrendAI veröffentlicht die 9. Auflage seines IT-Compliance-Leitfadens mit aktuellen Informationen zu EU AI Act, NIS2 und Cyber Resilience Act. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/trendai-aktualisiert-juristischen-leitfaden-zu-eu-ai-act-nis2-und-cyber-resilience-act/a46470/
-
TrendAI aktualisiert juristischen Leitfaden zu EU AI Act, NIS2 und Cyber Resilience Act
TrendAI veröffentlicht die 9. Auflage seines IT-Compliance-Leitfadens mit aktuellen Informationen zu EU AI Act, NIS2 und Cyber Resilience Act. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/trendai-aktualisiert-juristischen-leitfaden-zu-eu-ai-act-nis2-und-cyber-resilience-act/a46470/
-
TrendAI aktualisiert juristischen Leitfaden zu EU AI Act, NIS2 und Cyber Resilience Act
TrendAI veröffentlicht die 9. Auflage seines IT-Compliance-Leitfadens mit aktuellen Informationen zu EU AI Act, NIS2 und Cyber Resilience Act. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/trendai-aktualisiert-juristischen-leitfaden-zu-eu-ai-act-nis2-und-cyber-resilience-act/a46470/
-
Lawmakers introduce bill for voluntary telecom cyber rules after Salt Typhoon hacks
U.S. Sens. Mark Warner (D-VA) and Ted Cruz (R-TX) introduced the Telecommunications Cybersecurity and Resilience Act on Thursday, arguing that the new effort was necessary in light of the Salt Typhoon attacks which saw Chinese hackers breach nearly all of the major telecommunications giants in the U.S. First seen on therecord.media Jump to article: therecord.media/lawmakers-introduce-bill-for-voluntary-telecom-cyber-rules
-
Wirtschaftsschutz & Resilienz – Sicherheit wird zur Renditefrage
Tags: resilienceFirst seen on security-insider.de Jump to article: www.security-insider.de/sicherheit-als-renditefrage-a-012b5d2f7e8349e67eec644abeb17af9/
-
Wie Fertigungsunternehmen produktionskritische Systeme mit Mikrosegmentierung schützen
Produktionsnetze müssen verfügbar bleiben auch während Sicherheitsmaßnahmen eingeführt werden. Identitätsbasierte Mikrosegmentierung und Just-in-Time-MFA begrenzen seitliche Bewegungen im Netz, schützen privilegierte Zugriffe und beziehen Altsysteme ein, ohne die gewachsene OT-Infrastruktur grundlegend umzubauen. Drei Praxisbeispiele zeigen, wie sich Resilienz, Nachweisfähigkeit und Betriebssicherheit zusammenführen lassen. Mikrosegmentierung teilt die vernetzte Produktion in kontrollierbare Sicherheitszonen und begrenzt privilegierte… First seen…
-
Operational Technology Scope Expands as Security Matures
Resilience Focus Driven by Major Attacks, Geopolitical Tensions, Fresh Regulations. While technology-driven thinking once dominated operation technology security planning, a more mature and business-driven discussion focused on resilience and cautious AI adoption is fast becoming the norm, finds Honeywell Technologies’ 2026 Operational Technology Cybersecurity Benchmark Report. First seen on govinfosecurity.com Jump to article: www.govinfosecurity.com/operational-technology-scope-expands-as-security-matures-a-32890
-
Eco-Verband bringt Internet-Security-Days erstmals auf die it-sa
Der Eco Verband der Internetwirtschaft e. V. bringt die Internet-Security-Days am 28. Oktober 2026 erstmals auf die it-sa Expo&Congress in Nürnberg. Mit NIS2, dem Cyber-Resilience-Act und weiteren europäischen Vorgaben geht die Cybersicherheitsregulierung zunehmend von der Gesetzgebung in die praktische Umsetzung über. Im Mittelpunkt des Kongresstags stehen daher Fragen, die für Unternehmen angesichts neuer europäischer […]…
-
DORA Year Two: Can Your SOC Actually See the Attack?
When the Digital Operational Resilience Act (DORA) became enforceable across the European Union in January 2025, it triggered an administrative sprint. Financial entities spent the first year establishing risk governance, assessing third-party service providers, updating contract clauses, and documenting incident escalation workflows.Now in its second year, the harder part of DORA is First seen on…
-
EU-Gesetz zur Cyber-Resilienz ist in Kraft
Artikel 14 des EU-Gesetzes zur Cyber-Resilienz (CRA) ist jetzt in Kraft und verpflichtet Hersteller vernetzter Produkte, aktiv ausgenutzte Sicherheitslücken innerhalb von 24 Stunden der Europäischen Agentur für Cybersicherheit zu melden. Eine ausführlichere Meldung muss innerhalb von 72 Stunden folgen, und ein Abschlussbericht ist innerhalb von 14 Tagen vorzulegen, sobald eine Lösung verfügbar ist. Die Verpflichtung…
-
CrowdStrike warns AI agents are creating a cyber battleground for GCC organisations
Artificial intelligence is lowering the barrier to entry for cyber criminals, accelerating attack speeds and increasing the complexity of threats, prompting organisations to rethink resilience, governance and security operations First seen on computerweekly.com Jump to article: www.computerweekly.com/news/366650857/CrowdStrike-warns-AI-agents-are-creating-a-cyber-battleground-for-GCC-organisations
-
Digitale Infrastruktur: Warum Rechenzentren mehr Resilienz gegen Cyberrisiken und Energieengpässe brauchen
Digitale Infrastrukturen werden zum Rückgrat von Wirtschaft, KI und vernetzten Geschäftsmodellen. Doch mit dem Wachstum von Rechenzentren steigen auch die systemischen Risiken: Cyberangriffe, Energieengpässe, Klimafolgen und Lieferkettenstörungen wirken immer häufiger zusammen. Die Studie von Economist Enterprise und FM zeigt, dass Unternehmen zwar in Resilienz investieren, aber komplexe Krisenszenarien noch zu selten ganzheitlich testen [1]. Management……
-
GISEC: UAE advances collective cyber resilience in AI and quantum era
The UAE Cyber Security Council is advancing a strategy built on AI, cyber readiness and emerging technologies as organisations prepare for the next generation of threats First seen on computerweekly.com Jump to article: www.computerweekly.com/news/366650673/GISEC-UAE-advances-collective-cyber-resilience-in-AI-and-quantum-era
-
Physische KI bis 2030: Wie Roboter, autonome Systeme und resiliente IoT-Infrastrukturen die operative Arbeit verändern
Physische KI wird bis 2030 zu einem strategischen Hebel für Produktivität, Resilienz und Arbeitssicherheit. Unternehmen müssen jetzt klären, welche operativen Prozesse sich durch intelligente Maschinen, autonome Systeme und vernetzte Sensorik neu gestalten lassen und welche Governance dafür nötig ist. Physische KI wird operativ: KI-Systeme verlassen die reine Daten- und Textverarbeitung und greifen über Roboter,… First…
-
GISEC Global highlights growing influence of women leaders in cyber resilience
Female cyber security leaders from government, finance, research and international organisations share how opportunity, inclusion and confidence are helping shape the next generation of cyber talent across the Middle East and beyond First seen on computerweekly.com Jump to article: www.computerweekly.com/news/366650552/GISEC-Global-highlights-growing-influence-of-women-leaders-in-cyber-resilience
-
GISEC Global highlights growing influence of women leaders in cyber resilience
Female cyber security leaders from government, finance, research and international organisations share how opportunity, inclusion and confidence are helping shape the next generation of cyber talent across the Middle East and beyond First seen on computerweekly.com Jump to article: www.computerweekly.com/news/366650552/GISEC-Global-highlights-growing-influence-of-women-leaders-in-cyber-resilience
-
CyberAct Ohne Sicherheit kein Marktzugang
Die EU macht weiter Ernst und geht ihren Weg der Digital-Regulierung entschieden weiter. Wer jedoch den Cyber-Resilience-Act (CRA) als bloße nächste Compliance-Pflichtübung abtut, unterschätzt seine Wirkung fundamental: DSGVO und NIS2 drohen mit Bußgeldern, wenn etwas schiefgeht. Der CRA geht deutlich weiter: Produkte mit digitalen Elementen, die die Anforderungen nicht erfüllen, dürfen ab Dezember 2027 schlicht…