Wie NIS2 und eine konsequente Informationssicherheits-Governance- und Compliance-by-Design-Strategie den Unterschied zwischen reaktivem Flickwerk und nachhaltiger Cyberresilienz ausmachen.
Bei Zero Trust handelt es sich nicht um ein Produkt, das man kaufen kann. Zero Trust ist eine strategische Vision für moderne IT-Sicherheit. Doch Strategien benötigen Werkzeuge, Praktiken, operative Disziplin und organisatorische Unterstützung, um real und wirksam zu werden. Was sind die zentralen Bausteine für den Aufbau einer Zero-Trust-Initiative im Jahr 2026?
Moderne Security Operations Center stehen vor der Wahl zwischen getrennten SIEM/EDR-Architekturen und integrierten SIEM/XDR-Plattformen. Während integrierte Lösungen eine schnellere und effizientere Erkennung sowie Reaktion auf Cyberbedrohungen ermöglichen, bieten klassische Ansätze mehr Flexibilität und Datenhoheit – insbesondere bei komplexen Compliance-Anforderungen und Multi-Vendor-Umgebungen.
Bei Modern Work geht es nicht nur um Technologien oder Tools, sondern vor allem um einen kulturellen Wandel in Unternehmen. Arbeitsweisen, Führungsstile und Kommunikationsmuster müssen hinterfragt und neu gedacht werden, damit Modern Work auch wirklich gelebt werden kann.
Der Mangel an qualifizierten IT-Fachkräften hat sich in den letzten Jahren stark verschärft und zwingt Unternehmen, flexiblere Strukturen und hybride Ansätze zu etablieren. Dies führt dazu, dass sich die Geschäftsmodelle von Systemhäusern und Personaldienstleistern zunehmend überschneiden, um den wachsenden Anforderungen gerecht zu werden.
Auf dem Controlware Security Day 2025 im hessischen Hanau hatten wir die Gelegenheit, mit drei anwesenden Controlware-Partnern kurze Videostatements aufzuzeichnen. Darin sprechen Thomas Boele von Check Point Software Technologies, Matthias Fraunhofer von Tenable Networks Security und Thomas Ehrlich von LANCOM Systems über das Security-Event it-sa Expo&Congress, das Anfang Oktober in Nürnberg stattfindet. Konkret wollten wir wissen, warum sie dort vertreten sein werden und welche Highlights es am jeweiligen Stand zu bestaunen gibt.
Im Rahmen des Controlware Security Day 2025 durften wir mit Geschäftsführer und CEO Bernd Schwefing über zwei Dinge sprechen: Warum für seine Firma das Event wichtig ist und wie Controlware das Thema der Künstlichen Intelligenz insgesamt bewertet. Herausgekommen ist dieses gut zweiminütige Videointerview, in dem er zum einen über das Netzwerken auf solchen Events spricht. Zum anderen weist er darauf hin, wie risikobehaftet es sein kann, wenn man KI-Projekte einführt, ohne im Vorfeld über die Absicherung der zugrundeliegenden Technologien nachzudenken.
Container-Technologien haben die IT-Landschaft revolutioniert, doch viele Unternehmen unterschätzen die Sicherheitsrisiken. Besonders im öffentlichen Sektor und Finanzwesen können falsche Konfigurationen zu schwerwiegenden Compliance-Verstößen führen.
Unternehmen müssen investieren und innovative Technologien einsetzen, um ihre IT-Infrastruktur vor Cyberangriffen zu schützen. Regulatorische Anforderungen wie NIS2 sollten nicht als Last, sondern als Chance gesehen werden.
Hohe Mitarbeiterzufriedenheit auf allen Ebenen. Controlware wurde erneut als »Great Place to Work« vom gleichnamigen internationalen Forschungs- und Beratungsinstitut zertifiziert und erhielt für seine ausgezeichnete Nachwuchsförderung zudem die Zertifizierung »Great Start!«. Die Vergabe des »Great Place to Work«-Siegels basiert auf anonymen und repräsentativen Befragungen aller Mitarbeitenden von Controlware; beim »Great Start!«-Siegel stehen die Bewertungen der…
MDR und VMS gemeinsam haben einige Vorteile die klassische SIEM-Systeme nicht bieten – dazu zählen die proaktive Bedrohungserkennung und -abwehr, eine kontinuierliche und gezielte Überwachung der Schwachstellen und die Verringerung der Angriffsfläche. MDR und VMS verbessern das Schutzniveau eines Unternehmens bei gleichzeitiger Reduzierung des Aufwands.
Die Wahl zwischen Private-5G und WiFi 6/7 hängt stark von den spezifischen Anforderungen und Anwendungsfällen ab. Private-5G ist ideal für große Unternehmen, industrielle Anwendungen und Umgebungen, die eine hohe Sicherheit und Zuverlässigkeit erfordern. WiFi 6/7 eignet sich besser für KMUs, Büros und öffentliche Orte, wo hohe Geschwindigkeiten und einfache Implementierung wichtig sind. Es sind aber auch hybride Strukturen denkbar.
Die Berücksichtigung von CX im Sourcing-Prozess erlaubt es Organisationen nicht nur ihre Effizienz und Kosteneffektivität zu steigern, sondern auch langfristige, wertschöpfende Kundenbeziehungen aufzubauen.
Durch die steigende Komplexität der IT müssen bestehende Backup-Architekturen auf den Prüfstand und angepasst werden. Nur so lassen sich die Anforderungen bei Design, Performance, Robustheit, Ransomware-Schutz, Cyberresilienz und Wiederherstellung im Katastrophenfall bewältigen.
Die digitale Transformation hat in den letzten Jahren eine Revolution in der industriellen Landschaft eingeleitet. Das Industrial Internet of Things, oder auch IIoT genannt, spielt dabei eine zentrale Rolle.
Die IT-Sicherheit ist eine der größten Herausforderungen für Unternehmen und Organisationen in der heutigen digitalen Welt. Angesichts der zunehmenden Anzahl und Komplexität von Cyberangriffen, die Daten, Anwendungen und Netzwerke bedrohen, reichen traditionelle Sicherheitsmodelle heute nicht mehr aus, um einen effektiven Schutz zu gewährleisten. Ein neuer Ansatz, der in den letzten Jahren an Popularität gewonnen hat, ist die Zero-Trust-Architektur (ZTA).
Cloud Security umfasst die Sicherheitsmaßnahmen, die ergriffen werden müssen, um Cloud Computing zu schützen. DevSecOps ist ein wesentlicher Bestandteil der Cloud Security, der gewährleisten soll, dass Anwendungen und Systeme von Anfang an sicher sind.
In unserer datengetriebenen Welt haben die meisten Unternehmen mittlerweile eine wichtige Erkenntnis erlangt: Die Fähigkeit, verschiedenste Informationen zu sammeln, zu verwalten und zu nutzen, haben einen direkten Einfluss auf den eigenen Geschäftserfolg.
In einer Welt mit steigender Digitalisierung sind Unternehmen zunehmend auf die Einführung neuer Technologien angewiesen. Bisher waren diese Services meist unter dem Namen Cloud bekannt und wurden auch in dieser bereitgestellt. Um wettbewerbsfähig zu bleiben, reicht das heutzutage jedoch nicht mehr aus. Modern-IT verbindet daher die bisher hauptsächlich in der Cloud genutzten Paradigmen mit weiteren neuen Plattformen sowie der klassischen Infrastrukturumgebung.
Von No Trust zu Zero Trust – Wie sicher können Collaboration-Lösungen aus der Public Cloud für den öffentlichen Sektor sein?