https://www.hisolutions.com/ Die aktuellsten Meldungen der Hisolutions AG en_EN Hisolutions AG Thu, 21 Nov 2024 06:48:19 +0100 Thu, 21 Nov 2024 06:48:19 +0100 News TYPO3 news-1615 Tue, 19 Nov 2024 09:00:00 +0100 Zweimonatlich erscheinender, kostenfreier Newsletter rund um die Themen Business Continuity, Resilienz und Krisenmanagement. Top-Themen November 2024: BCI Reports 2024: - Horizon Scan Report 2024 - Herausforderungen für Unternehmen - Resilience Framework - Leitlinien für langfristige Widerstandsfähigkeit - Crisis Management Report 2024 - Bedeutung von Krisenmanagement Wissenswerte Beiträge zu aktuellen Regulatorik-Themen | Déjà-vu? Angriffe auf Krankenhäuser: A Never Ending Story | Cyberattacke legt größten börsennotierten Wasserdienstleister der USA lahm /detail/bcm-news-2024-11 news-1613 Thu, 14 Nov 2024 10:33:00 +0100 Monatlich erscheinender, kostenfreier Newsletter Veröffentlichungen zu Ereignissen und Neuigkeiten der IT-Sicherheit und Themen der Cybersicherheit. Themen im November: Perimeter Defense | DDoS-Attacke auf das Internet Archive: Ein Schlag gegen die digitale Bewahrung | Das Passwort in der Excel-Tabelle | Hackerparagraph: Neue Version, alte Probleme | Seitenkanal des Monats: Wenn die Handyrückseite vibriert /detail/digest-november-2024 news-1604 Wed, 06 Nov 2024 14:00:00 +0100 Im Januar 2024 überprüfte die Europäische Zentralbank (EZB) die Widerstandsfähigkeit der DZ BANK gegenüber Cyberangriffen im Rahmen eines europaweiten Cyber-Resilience-Stresstests. HiSolutions begleitete dabei die DZ BANK, den Stresstest ressourcenschonend vorzubereiten, notwendige Maßnahmen reibungsarm im laufenden Geschäftsbetrieb umzusetzen und den Stresstest erfolgreich zu bestehen.. /detail/dz-bank-ezb-cyber-resilience-stresstest news-1603 Tue, 22 Oct 2024 09:00:00 +0200 Die HiSolutions KRITIS-News versammeln alle drei Monate Neuigkeiten aus der hochaktuellen Themenwelt Kritische Infrastrukturen. Die stetig wachsende Zahl von Cyberattacken auf alle Arten von Unternehmen und Organisationen, vom Logistikdienstleister bis zur Stadtverwaltung, führt nicht nur zu beinah täglichen Medienberichten über neue Vorfälle. Die Themen im Oktober 2024: Rüge vom Bundesrechnungshof zur NIS-2-Umsetzung | NIS-2 in erster Lesung im Bundestag beraten | Fernsteuerung von Ampeln in den Niederlanden möglich | Teileinsturz der Carolabrücke in Dresden | Wegen einer Funkstörung stand der Bahnverkehr um Frankfurt still | Vortrag NIS-2 – Neuigkeiten aus dem Maschinenraum | Der Preis der Sicherheit: Wie real ist „Concordia“? /detail/kritis-news-oktober-2024 news-1601 Thu, 17 Oct 2024 10:33:00 +0200 Monatlich erscheinender, kostenfreier Newsletter Veröffentlichungen zu Ereignissen und Neuigkeiten der IT-Sicherheit und Themen der Cybersicherheit. Themen im Oktober: WSUS: mit oder ohne Ende? | Sieht der Fernseher mit? | Kleine Wortänderung mit großer Wirkung – NIST-Passwortrichtlinie | Tor-Browser geknackt: Die Zwiebel hat eine Schale verloren! | perfctl – kein Administrationswerkzeug, sondern Malware | Wenn der extra eingekaufte Zugangsverwalter umgangen werden kann | Seitenkanal des Monats: USB-Sticks /detail/digest-oktober-2024 news-1543 Wed, 09 Oct 2024 16:44:00 +0200 Neue Schulung vom Co-Autor des BSI Standards 200-4: BSI-BCM-Praktiker Warum Sie diese Schulung nicht verpassen dürfen: ☑️ Aus erster Hand: Durch die unmittelbare Beteiligung an der Erstellung des neuen BSI-Standard 200-4 sowie dessen Weiterentwicklung innerhalb der zweijährigen Community Draft-Phase kann HiSolutions eine passgenaue, auf den Standard abgestimmte Schulung anbieten. Die Online-Schulung bietet viele Gelegenheiten für individuelle Fragen und praxisnahe Diskussionen. ☑️ Fachwissen: Erlernen Sie von erfahrenen BCM-Experten der HiSolutions, die Sie durch die neuesten Best Practices und Standards, einschließlich des BSI-Standards 200-4 und ISO 22301, führen. ☑️ Praxisorientierte Ansätze: Unsere Kurse sind interaktiv und praxisnah gestaltet. Sie erhalten nicht nur theoretisches Wissen, sondern lernen auch praktische Werkzeuge kennen, um BCM-Strategien effektiv umzusetzen. ☑️ Netzwerkmöglichkeiten: Tauschen Sie sich mit Branchenkollegen aus und erweitern Sie Ihr professionelles Netzwerk. ☑️ Zertifizierung: Nach Abschluss der Schulung und erfolgreicher Prüfung erhalten Sie ein Zertifikat, das Ihre Fachkompetenz als BCM-Praktiker belegt. /detail/bcm-praktiker news-1596 Thu, 26 Sep 2024 10:33:00 +0200 Monatlich erscheinender, kostenfreier Newsletter Veröffentlichungen zu Ereignissen und Neuigkeiten der IT-Sicherheit und Themen der Cybersicherheit. Themen im September: Sind 17 Jahre noch Echtzeit? | Das Leben der Software – jetzt auch BSI-reguliert | Kein Ton von der Magnetplatte | Altbekanntes kombiniert kann erschreckende Auswirkungen haben | Seitenkanal des Monats: Der Sound des Displays /detail/digest-september-2024 news-1595 Tue, 17 Sep 2024 09:00:00 +0200 Zweimonatlich erscheinender, kostenfreier Newsletter rund um die Themen Business Continuity, Resilienz und Krisenmanagement. Top-Themen September 2024: Was Large Language Models für die Cybersecurity bedeuten – eine akademische Perspektive | NIS-2 steht vor der Tür: Lieferketten und Unternehmen unter Druck – Wie Sie die neuen Cybersicherheitsanforderungen meistern | Sabotage – Die unterschätzte Gefahr | Crowdstrike - ein teures Update | Veranstaltungen /detail/bcm-news-2024-09 news-1589 Fri, 13 Sep 2024 10:29:00 +0200 Die aktuelle Regulatorik stellt die Sicherheit Ihrer Organisation an die erste Stelle. Allerdings steigt durch NIS-2, DORA und Co. die damit verbundene Komplexität rasant an. Unsere Veranstaltung bietet Ihnen spannende Vorträge, die Ihnen helfen, die Herausforderungen der Regulatorik zu meistern. Wir zeigen den Status-quo der aktuellen Regulatorik, seine Grenzen, aber auch mögliche Chancen, die mit dieser einhergehen. Darüber hinaus wagen wir einen Ausblick auf mögliche zukünftige Regularien. Wir geben Einblicke, wie wir bei HiSolutions Themen wie das Business Continuity Management auch in Zeiten umfassender Regularien durch pragmatische Hilfsmittel effizient gestalten. Wir zeigen, welche Ansätze wir verfolgen, um Abhängigkeiten zu Drittparteien effektiv managen und Risiken im Umgang mit diesen minimieren zu können. Die Effektivität der etablierten Maßnahmen lassen sich am besten durch angemessene Übungen und Tests überprüfen. Wir zeigen Ihnen, welche Übungs- und Testmöglichkeiten sich bewährt haben und wie diese unabhängig der jeweiligen Größe umsetzbar bleiben. Die Teilnahme an unserem Wissensfrühstück ist kostenfrei. Wann: 25.09.2024 | Wo: Berlin /detail/knowhow-regualtorik news-1451 Tue, 10 Sep 2024 09:00:00 +0200 Unsere Ausbildung zum BSI IT-Grundschutz-Praktiker erfüllt das Curriculum sowie die Qualifizierungsanforderungen des Bundesamt für Sicherheit in der Informationstechnik (BSI) und versetzt Sie in die Lage die Aufgaben eines IT‑Sicherheitsbeauftragten (ITSiBe) oder Informationssicherheitsbeauftragten (ISB) zu übernehmen. /detail/basisschulung-zum-bsi-it-grundschutz-praktiker-und-it-grundschutz-berater news-1592 Thu, 29 Aug 2024 10:17:38 +0200 /detail/success-story-digitalisierungsstrategie-fuer-das-gesundheitsamt-bamberg news-1590 Thu, 29 Aug 2024 09:38:38 +0200 /detail/success-story-pilotierung-des-fachverfahrens-auregis-in-nrw-fuer-die-justiz news-1462 Thu, 22 Aug 2024 09:30:00 +0200 /detail/schulung-bc-manager news-1493 Tue, 13 Aug 2024 16:44:00 +0200 Der Wunsch, sich von künstlicher Intelligenz bei der Arbeit unterstützen zu lassen, ist groß. Aber was bedeutet das aus Sicherheits­sicht? Um entscheiden zu können, ob und wie der Einsatz reglementiert werden kann und sollte, muss man die Chancen und Risiken für die Informations­sicherheit kennen. In dieser Schulung werden wir uns zuerst die wichtigsten Grund­lagen zu aktuellen KI-Verfahren wie maschinelles Lernen (ML) und große Sprach­modelle (LLM) anschauen. Darauf basierend gehen wir dann auf die aktuellen Sicherheits­auswirkungen beim Einsatz dieser Verfahren in der Praxis ein. Die Themen­auswahl orientiert sich dabei an den häufigsten Frage­stellungen, die Informations­sicherheits­beauftragte (ISB) an uns heran­tragen. /detail/ki news-1588 Thu, 08 Aug 2024 10:33:00 +0200 Monatlich erscheinender, kostenfreier Newsletter Veröffentlichungen zu Ereignissen und Neuigkeiten der IT-Sicherheit und Themen der Cybersicherheit. Bewerbungsgespräch mit einem Angreifer | Hoteltüren in mehr als 3.000 Hotels ließen sich zu leicht öffnen | Der kurze Link ins Nichts | Zweiter Faktor wird zu keinem Faktor | Seitenkanal des Monats: Richtfunk unbemerkt anzapfen /detail/digest-august-2024 news-442 Tue, 06 Aug 2024 16:44:00 +0200 /detail/schulung-pruefverfahrens-kompetenz-fuer-8a-bsig news-1579 Mon, 05 Aug 2024 10:29:00 +0200 Ransomware, Insider Threats, Phishing oder Cyberspionage - heutzutage sind Angriffe auf und mit IT-Systemen aus der Medienlandschaft nicht mehr wegzudenken. Die Diversität der betroffenen Organisationen zeigt, dass 100-%ige Sicherheit nicht erreichbar ist. In unserem Wissensfrühstück geben unsere Incident-Response-Fachkräfte Tipps und Tricks aus der Praxis, um besser vorbereitet zu sein, sollte das Worst-Case-Szenario eintreten. Doch da Vorbereitung nur ein Teil ist, geben wir Ihnen Einblicke in die Herausforderungen und Vorteile einer IT-forensischen Aufklärung von Cyber-Angriffen und zeigen, was gute Incident Response ausmacht. Da die Kommunikation im Rahmen der Vorfallsbearbeitung ein nicht zu vernachlässigender Faktor ist, wird es auch Tipps zur Kommunikation mit Stakeholdern geben. Die Teilnahme an unserem Wissensfrühstück ist kostenfrei. /detail/knowhow-ir news-1587 Wed, 31 Jul 2024 09:00:00 +0200 Die HiSolutions KRITIS-News versammeln alle drei Monate Neuigkeiten aus der hochaktuellen Themenwelt Kritische Infrastrukturen. Die stetig wachsende Zahl von Cyberattacken auf alle Arten von Unternehmen und Organisationen, vom Logistikdienstleister bis zur Stadtverwaltung, führt nicht nur zu beinah täglichen Medienberichten über neue Vorfälle. Die Themen im Juli 2024: HiSolutions-NIS2-Kompass hat eine BSI-Schwester erhalten | Verabschiedeter Regierungsentwurf des NIS2UmsuCG frei verfügbar | NIS-2-FAQ vom BSI | Südwestfalen-IT (SIT) ist nach neun Monaten weitestgehend wieder online | Cybersecurity-Dienstleister sorgt für weltweite KRITIS-Ausfälle | Deutsche Strategie zur Stärkung der Resilienz gegenüber Katastrophen | OT-Risiko-Kochbuch vom VDMA-Arbeitskreis Industrial Security /detail/kritis-news-juli-2024 news-1582 Tue, 23 Jul 2024 11:45:34 +0200 /detail/success-story-vom-fachverfahren-zum-agilen-landesverfahren news-1578 Wed, 17 Jul 2024 09:00:00 +0200 Zweimonatlich erscheinender, kostenfreier Newsletter rund um die Themen Business Continuity, Resilienz und Krisenmanagement. Top-Themen Juli 2024: HiSolutions hilft bei der Umsetzung von DORA | Neue Einblicke in die Welt der Resilienz: BCI veröffentlicht Cyber- und Betriebsresilienzberichte 2024 | Preisgekrönter Cyberangriff | Blackouts – eine weltweit unterschätzte Gefahr? | Sollbruchstelle Dienstleister: Tausende Autohändler auf Abwegen | Medientipps /detail/bcm-news-2024-07 news-1577 Thu, 11 Jul 2024 10:33:00 +0200 Monatlich erscheinender, kostenfreier Newsletter Veröffentlichungen zu Ereignissen und Neuigkeiten der IT-Sicherheit und Themen der Cybersicherheit. Lücken sichtbar machen | Wenn versteckte Informationen öffentlich werden | Wie sicher ist KI? Safety und Security! | Sicherheitsvorfall: Auszeichnung und Aberkennung | Threat Intelligence jetzt in unserem Blog | Seitenkanal des Monats: Das Bild, das den Nutzer beobachtet /detail/digest-juli-2024 news-1502 Tue, 09 Jul 2024 16:44:00 +0200 Die Mitglieder eines Krisenstabs sehen sich in Krisen­lagen besonderen und zum Teil individuellen Heraus­forderungen gegenüber, die im Arbeits­alltag selten anzutreffen sind. Unklare Informations­lagen, hohes Kommunikations­aufkommen und enormer Entscheidungs­druck sind dabei ebenso typische Gegebenheiten wie das anspruchsvolle Zusammen­arbeiten verschiedener Persönlich­keiten in einer besonderen Bewältigungs­organisation. Diese Umstände erfordern neben organisatorischen Maßnahmen des Krisen­managements auch gesonderte Kompetenzen der Stabs­mitglieder. Ebendiese lassen sich schulen, indem die Funktions­träger aus ihrem Alltag herausgezogen und in Krisen­lagen versetzt werden. So können sie wertvolle, praxisnahe Erfahrungen sammeln und sich auf den konkreten Ereignis­fall vorbereiten. /detail/kompetenztraining-stabsarbeit news-1574 Fri, 05 Jul 2024 12:01:00 +0200 Ziel dieser bedrohungsorientierten Tests ist es, umfangreiche Prüfungen möglichst vieler IT-Sicherheitsaspekte durchzuführen, die auch von realen Angreifern gezielt bedroht werden. Die Vorgehensweise wird dabei stark an für das jeweilige Unternehmen relevante Risiken und von Angreifern verwendete Methoden angeglichen. So soll sichergestellt werden, dass die teilweise erheblichen Aufwände der beteiligten Stakeholder sinnvoll eingesetzt und zur zielgerichteten Verbesserung wichtiger IT-Sicherheitsaspekte genutzt werden. /detail/angriffssimulationen-red-teaming news-1573 Mon, 01 Jul 2024 09:00:00 +0200 HiSolutions und Fielmann haben beim SAMS Award 2024 Silber für ihr Projekt im Bereich Software Asset Management (SAM) und Lizenzmanagement gewonnen. Die Auszeichnung ehrt die gelungene Integration von SAM bei Fielmann und unterstreicht die Wichtigkeit strategischer IT-Lösungen in der digitalen Ära. /detail/kosten-management-in-hybriden-it-umgebungen news-1562 Fri, 14 Jun 2024 14:00:00 +0200 Im Rahmen eines externen Infrastruktur-Penetrationstests bei Lot Internet sollte geprüft werden, ob es Angreifern möglich ist, den äußeren Perimeter zu überwinden, unberechtigt Daten einzusehen und in die interne Infrastruktur einzudringen. /detail/informationssicherheit-zertifikat-promos news-1557 Thu, 13 Jun 2024 10:33:00 +0200 Monatlich erscheinender, kostenfreier Newsletter Veröffentlichungen zu Ereignissen und Neuigkeiten der IT-Sicherheit und Themen der Cybersicherheit. Happy Birthday SYN, ACK! | Was ist echt? Was ist falsch? | DORA kommt und BAIT geht | BMI veröffentlicht Security-Scanner als Open Source | Mehr Bänder, mehr Back-ups! | Wenn der Dienstleister des Dienstleisters die Daten verliert | Seitenkanal des Monats: Laser, die auf Bits schießen /detail/digest-juni-2024 news-1556 Thu, 06 Jun 2024 10:33:00 +0200 Neuer IBM Passport Advantage Vertrag wird gültig | SAP S/4HANA- Entfall der Product Conversion | HiSolutions gewinnt den Rahmenvertrag des Bundes zur Erbringung von SAM-Dienstleistungen | Microsoft hat die Bedingungen für die Nutzung des Azure Hybrid Benefits gelockert /detail/hisolutions-samnews-juni-2024 news-573 Mon, 03 Jun 2024 12:30:00 +0200 Das Training richtet sich an IT-Sicherheitsbeauftragte, CISOs, Business Continuity Manager (Notfallmanager), Auditoren und Unternehmen und Einzelexperten, die mit einem Zertifikat den Status als Dienstleister des CSN oder ITSicherheitsdienstleister anstreben. /detail/vorfall-experte-des-csn-cyber-sicherheitsnetzwerk news-1555 Tue, 21 May 2024 09:00:00 +0200 Zweimonatlich erscheinender, kostenfreier Newsletter rund um die Themen Business Continuity, Resilienz und Krisenmanagement. Top-Themen Mai 2024: BaFin verhängt 50.000 Euro Strafe gegen die Deutsche Bank | Versicherungen im Klimawandel: Sturzflut-Gefahren werden in Risikomodelle miteinbezogen | Kleine und mittelständische Unternehmen bleiben präferiertes Ziel von Cyberangriffen | Gesundheitsschutz online: Massiver Handlungsbedarf bei Arztpraxen | (Halb)Volle Kraft voraus – Krise im Roten Meer hält an /detail/bcm-news-2024-05 news-1550 Fri, 17 May 2024 10:29:00 +0200 NIS2 soll ab Mitte Oktober 2024 in Deutschland ca. 30.000 Einrichtungen aus den Bereichen Energie, Gesundheitswesen, Öffentliche Verwaltung, Weltraum, Abwasser, Verwaltung von IKT-Diensten, Abfallwirtschaft, Digitale Infrastruktur und Digitale Dienste, Forschungseinrichtungen, Apotheken, Maschinenbau und Produktion, Herstellung und Handel mit chemischen Stoffen und vielen mehr mit Anforderungen für die Cybersicherheit adressieren. Dazu gehört die Cybersicherheit in IT und OT sowie in der Lieferkette, aber auch Billigungs-, Überwachungs- und Schulungspflicht für die Geschäftsleitungen. In unserem Wissensfrühstück geben unsere Spezialisten einen Überblick zu NIS2 und wie man den Anforderungen begegnen kann. Die Teilnahme an unserem Wissensfrühstück ist kostenfrei. /detail/knowhow-nis2 news-1552 Thu, 16 May 2024 10:33:00 +0200 Monatlich erscheinender, kostenfreier Newsletter Veröffentlichungen zu Ereignissen und Neuigkeiten der IT-Sicherheit und Themen der Cybersicherheit. GPS Jamming in Europa | Default-Konfig | Schwachstellen in Microsoft Defender und Kaspersky EDR ermöglichen Dateilöschung aus der Ferne | Dropbox, Inc. meldet Cybersecurity-Verletzung: Unautorisierter Zugriff auf Dropbox-Sign-Nutzerdaten | Urteile gegen Cyber-Kriminelle | Chinesische Smartphone-Tastaturen: Sicherheitslücken und Spionagegefahr | Seitenkanal des Monats /detail/digest-mai-2024 news-1554 Tue, 14 May 2024 15:58:00 +0200 Nehmen Sie an unserem Worldcafe auf der NEO Suite Convention 2024 teil und diskutieren Sie die Herausforderungen in der SAP-Lizenzierung. Erfahren Sie, wie Sie mit indirekter Nutzung umgehen und die Möglichkeiten des Digital Access optimal nutzen. Tauschen Sie sich mit Experten aus und gewinnen Sie wertvolle Einblicke. /detail/neo-suite-convention-2024 news-1548 Thu, 02 May 2024 14:00:00 +0200 Im Rahmen eines externen Infrastruktur-Penetrationstests bei Lot Internet sollte geprüft werden, ob es Angreifern möglich ist, den äußeren Perimeter zu überwinden, unberechtigt Daten einzusehen und in die interne Infrastruktur einzudringen. /detail/pentest-externe-it-infrastruktur-lot-internet news-1547 Wed, 24 Apr 2024 09:00:00 +0200 Die HiSolutions KRITIS-News versammeln alle drei Monate Neuigkeiten aus der hochaktuellen Themenwelt Kritische Infrastrukturen. Die stetig wachsende Zahl von Cyberattacken auf alle Arten von Unternehmen und Organisationen, vom Logistikdienstleister bis zur Stadtverwaltung, führt nicht nur zu beinah täglichen Medienberichten über neue Vorfälle. Die Themen im April 2024: Referentenentwurf zum NIS2UmsuCG vom 22.12.2023 | NIS2-Kompass von HiSolutions | 4. Referentenentwurf des KRITIS-Dachgesetzes | Bundesregierung entwickelt neue Hafenstrategie | Sicherheitsvorfall bei Südwestfalen-IT kostet Hochsauerlandkreis bisher rund 1,5 Mio. Euro | Bargeld oder Karte? | „Foresight Cybersecurity Threats For 2030  - Update 2024“ | Putins Bären, CyberCyber, Geheimdienste und wie sie KRITIS zerstören wollen  /detail/kritis-news-april-2024 news-1546 Thu, 18 Apr 2024 10:33:00 +0200 Monatlich erscheinender, kostenfreier Newsletter Veröffentlichungen zu Ereignissen und Neuigkeiten der IT-Sicherheit und Themen der Cybersicherheit. Die Backdoor, die das Internet bedrohte | CISA-Bericht belegt fehlende Sicherheitskultur bei Microsoft | NIS2 kommt – unser NIS2-Kompass ist da | Wie lang sollte ein RSA-Schlüssel sein? | Ransomware: Steigende Gefahr oder Abwärtstrend? | Seitenkanal des Monats: Off-Path TCP Hijacking über Paketgrößen /detail/digest-april-2024 news-1545 Tue, 16 Apr 2024 09:00:00 +0200 HiSolutions, führender Berater für Sicherheit und Digitalisierung, weihte am Bonner Standort seine neuen Räumlichkeiten mit einem Event ein. Seine Attraktivität als Arbeitgeber zeigt sich auch in der erneuten Wahl zur Top Company bei kununu. /detail/nis2-kompass news-1542 Thu, 21 Mar 2024 10:33:00 +0100 Neuer IBM Passport Advantage Vertrag wird gültig | SAP S/4HANA- Entfall der Product Conversion | HiSolutions gewinnt den Rahmenvertrag des Bundes zur Erbringung von SAM-Dienstleistungen | Microsoft hat die Bedingungen für die Nutzung des Azure Hybrid Benefits gelockert /detail/hisolutions-samnews-maerz-2024 news-1541 Tue, 19 Mar 2024 09:00:00 +0100 Zweimonatlich erscheinender, kostenfreier Newsletter rund um die Themen Business Contonuity, Resilienz und Krisenmanagement. Top-Themen März 2024: Schulung und Zertifizierung zum BSI-BCM-Praktiker | Cyberversicherungen auf dem Vormarsch | Das BCI veröffentlicht den Krisenkommunikationsreport für das Jahr 2024 | Die Krise im Roten Meer weitet sich aus | Stromausfall durch Brandanschlag – Zehntausende Menschen und Gigafactory ohne Strom /detail/bcm-news-2024-03 news-1540 Thu, 14 Mar 2024 10:33:00 +0100 Monatlich erscheinender, kostenfreier Newsletter Veröffentlichungen zu Ereignissen und Neuigkeiten der IT-Sicherheit und Themen der Cybersicherheit. LockBit lebt noch | BSI veröffentlicht technische Richtlinie zum Thema Identitätsmissbrauch in E-Mails | Raspberry-Robin: Vom USB-Stick bis zum Discord Chat | Avast verletzt Privatsphäre seiner Kunden | Ivanti noch immer im Visier | Kein Trend: Lösegeldzahlungen 2023 wieder gestiegen | Can it run Doom? /detail/digest-maerz-2024 news-1539 Wed, 06 Mar 2024 10:12:00 +0100 HiSolutions führt seit über 20 Jahren eine große Anzahl unterschiedlicher Penetrations- und Schwachstellentests durch. Auch 2023 haben wir die Tests des Vorjahres ausgewertet und die identifizierten Schwachstellen nach Schweregrad und Kategorien analysiert. Unser Schwachstellenreport trifft Aussagen über typische Testergebnisse, Problembereiche und häufige Sicherheitslücken und leitet interessante Trends und wichtige Entwicklungen in der Sicherheitslage von Unternehmen und Organisationen ab. /detail/schwachstellenreport-2024 news-1538 Mon, 26 Feb 2024 09:00:00 +0100 HiSolutions und Fielmann haben beim SAMS Award 2024 Silber für ihr Projekt im Bereich Software Asset Management (SAM) und Lizenzmanagement gewonnen. Die Auszeichnung ehrt die gelungene Integration von SAM bei Fielmann und unterstreicht die Wichtigkeit strategischer IT-Lösungen in der digitalen Ära. /detail/hisolutions-und-fielmann-gewinnen-silber-beim-sams-award-2024 news-1534 Thu, 08 Feb 2024 10:33:00 +0100 Ivantis VPN-Software von neuen Schwachstellen heimgesucht | Midnight Blizzard | Erster Pwn2Own-Automotive-Wettbewerb deckt eine Vielzahl an Zero-Days auf | Seitenkanal des Monats: Timing Quantum Services | Italienische Datenschutzbehörde: ChatGPT verstößt gegen EU-Recht | Nach Entwicklung und Betrieb folgt der Leitfaden zur sicheren Nutzung von KI | Meta (Ex-Facebook) fühlt sich nicht verpflichtet, Hochstapler aus sozialen Netzwerken zu entfernen /detail/digest-februar-2024 news-1533 Mon, 05 Feb 2024 14:00:00 +0100 Mit HortPRO – digitales Anwesenheits- und Gruppenbuch inkl. Elternportal – bietet die AVI.DAT GmbH ein webbasiertes digitales Arbeitsmittel als Software as a Service (SaaS) für Kindertagesstätten und Ganztagesbetreuung. HiSolutions sorgte mit gezielten Tests dafür, dass die Anwendung weiterhin wie gewohnt sicher genutzt werden kann. /detail/avidat-sicherheitspruefung-hortpro news-1530 Wed, 24 Jan 2024 09:00:00 +0100 Die HiSolutions KRITIS-News versammeln alle drei Monate Neuigkeiten aus der hochaktuellen Themenwelt Kritische Infrastrukturen. Die stetig wachsende Zahl von Cyberattacken auf alle Arten von Unternehmen und Organisationen, vom Logistikdienstleister bis zur Stadtverwaltung, führt nicht nur zu beinah täglichen Medienberichten über neue Vorfälle. Die Themen im Januar 2024: BMI stimmt neue (nicht-öffentliche) Version der deutschen NIS2-Umsetzung mit Ressorts ab | KRITIS-Dachgesetz runderneuert | Ancybern und Zurückcybern im Kriegsgeschehen im KRITIS-Sektor IT und TK | Wenn der Geheimdienst vom Geheimdienst ausgenutzt wird und die Politik nichts davon weiß ... | Mea culpa – Wir waren unschuldig | Paper „A Decade After Stuxnet: How Siemens S7 is Still an Attacker’s Heaven“ veröffentlicht /detail/kritis-news-januar-2024 news-1529 Wed, 17 Jan 2024 09:00:00 +0100 Zweimonatlich erscheinender, kostenfreier Newsletter rund um die Themen Business Contonuity, Resilienz und Krisenmanagement. Top-Themen Januar 2024: DORA: Ergänzung des Fragenkatalogs | Zweiter BMI-Referentenentwurf zum KRITIS-Dachgesetz | Verkehrschaos in München nach schweren Schneefällen | Hochwasser in Norddeutschland | Beeinträchtigungen des Onlinebankings der VR-Banken in Süddeutschland | Der Wilde Westen: Ein (T)raum für Verbrecher? Cyberangriff auf Computersysteme legt Gerichte im US-Bundesstaat Kansas für fünf Wochen lahm /detail/bcm-news-2024-01 news-1528 Thu, 11 Jan 2024 10:33:00 +0100 Veröffentlichen, aber verantwortungsvoll: Responsible Disclosure | Das Passwort war nicht RIPE genug | Die Umwelt und die Sicherheit | Aufstieg und Niedergang des Mirai-Botnetzes | Seitenkanal des Monats: Ein Auto /detail/digest-januar-2024 news-1527 Thu, 21 Dec 2023 09:00:00 +0100 HiSolutions AG - Success Story: Optmierungsansatz zur Sicherstellung der Datenqualität des konzernweiten SAM bei Fresenius /detail/success-story-auswahl-einer-internen-kommunikationsplattform-fuer-die-evangelisch-lutherische-kirche-in-oldenburg news-1520 Wed, 20 Dec 2023 09:00:00 +0100 HiSolutions, führender Berater für Sicherheit und Digitalisierung, weihte am Bonner Standort seine neuen Räumlichkeiten mit einem Event ein. Seine Attraktivität als Arbeitgeber zeigt sich auch in der erneuten Wahl zur Top Company bei kununu. /detail/spende-2023 news-1517 Thu, 14 Dec 2023 10:33:00 +0100 Produktiver durch mehr Sicherheitsmaßnahmen | Züge, die nicht mehr booten wollen | Zwei Bluetooth-Lücken zum Advent | CVSS Score 4.0 | Sichere KI, unsichere KI | Seitenkanal des Monats: Die Finger des VR-Nutzers /detail/digest-dezember-2023 news-1516 Tue, 12 Dec 2023 08:00:00 +0100 HiSolutions, führender Berater für Sicherheit und Digitalisierung, weihte am Bonner Standort seine neuen Räumlichkeiten mit einem Event ein. Seine Attraktivität als Arbeitgeber zeigt sich auch in der erneuten Wahl zur Top Company bei kununu. /detail/hisolutions-bezieht-neuen-workspace-am-standort-bonn-und-wird-top-company-2024 news-1515 Wed, 06 Dec 2023 10:33:00 +0100 Neuer IBM Passport Advantage Vertrag wird gültig | SAP S/4HANA- Entfall der Product Conversion | HiSolutions gewinnt den Rahmenvertrag des Bundes zur Erbringung von SAM-Dienstleistungen | Microsoft hat die Bedingungen für die Nutzung des Azure Hybrid Benefits gelockert /detail/hisolutions-samnews-nikolausausgabe-2023 news-1504 Tue, 28 Nov 2023 14:00:00 +0100 Sich der wachsenden Bedeutung von Informationssicherheit bewusst, hat die ifok GmbH in enger Zusammenarbeit mit HiSolutions ein robustes Informationsmanagementsystem (ISMS) gemäß ISO/IEC 27001:2022 eingeführt, um Daten- und Prozesssicherheit zu gewährleisten, die Transparenz für Kunden zu erhöhen und ihre Reputation zu schützen. /detail/ifok-isms news-1512 Tue, 21 Nov 2023 09:00:00 +0100 Zweimonatlich erscheinender, kostenfreier Newsletter rund um die Themen Business Contonuity, Resilienz und Krisenmanagement. Top-Themen November 2023: KRITIS-Dachgesetz kritisch hinterfragt | Neue Wege gehen mit den BCI-Good-Practice-Guidelines 7.0 zum BCM | Das Frankfurter Fax-Revival: Uni-Klinikum nach Cyberangriff im Notbetrieb | Stand nicht auf der Zutatenliste: Austritt von Ammoniak führt zu Großeinsatz | Eine (Soll-)Bruchstelle: Ein (!) Dienstleister für 70 Kommunen /detail/bcm-news-2023-11 news-1511 Thu, 16 Nov 2023 10:33:00 +0100 Frohe neue 100.000.000! | BSI-Lagebericht 2023 | Schwachstelle in Confluence | DORA kann kommen | Seitenkanal des Monats: Apples Wo-Ist-Netzwerk /detail/digest-november-2023 news-1506 Mon, 13 Nov 2023 14:00:00 +0100 Die Home Shopping Europe GmbH (HSE) kooperierte mit Google, um ihre SAP-Infrastruktur in die Google Cloud-Plattform (GCP) zu migrieren. HiSolutions führte ein Konfigurationsaudit durch, um die Sicherheit der GCP-Umgebung zu prüfen, und identifizierte Schwachstellen, die anschließend behoben wurden. /detail/hse-cloud news-1494 Thu, 09 Nov 2023 10:29:00 +0100 Cloud-Lösungen versprechen vieles: hohe Verfügbarkeit, maximale Flexibilität und Skalier­barkeit, niedrige Investitions- und Betriebskosten. Die Migration in die Cloud eröffnet Unternehmen damit zahlreiche Chancen, weswegen ihr in nahezu allen Branchen eine stetig zunehmende Bedeutung zukommt. Doch welches Fundament sollte vor einer sicheren Migration geschaffen werden und auf welche Risiken sollte man sich vorbereiten? In unserem Wissensfrühstück erläutern unsere Spezialisten, wie sich die ersten Schritte bei der Migration in die Cloud gestalten und anhand einer Nutzungsstrategie definiert werden sollten. Neben den umfassenden Chancen und dem beabsichtigten Ziel werden ebenso die komplexen Risiken beim Umgang mit der Cloud beschrieben. Abschließend wird mittels einer Live-Vorführung ein Ansatz vorgestellt, der es jedem Unternehmen erlaubt, auf pragmatische Weise den Einstieg zu bewältigen. Die Teilnahme an unserem Wissens­frühstück ist kostenfrei. /detail/knowhow-cloud news-1509 Mon, 06 Nov 2023 12:01:00 +0100 HiSolutions AG - Success Story: Digitale Kompetenz für Berliner Lehrkräfte – ein wichtiger Schritt in die schulische Zukunft der Bildungsvermittlung. /detail/success-story-lehrkraefte-digital-begeistern-und-fuer-einen-zukunftsfaehigen-unterricht-fit-machen news-1503 Wed, 25 Oct 2023 09:00:00 +0200 Die Themen: Entwurf des KRITIS-Dachgesetzes zur Umsetzung der EU-CER-Richtlinie | Aktueller Entwurf des Umsetzungsgesetzes zur NIS2-Richtlinie | Entwurf der KRITIS-Verordnung für den Sektor Siedlungsabfallentsorgung | § 8a Absatz 5 BSIG – Grundsätzliche Anforderungen im Nachweisverfahren | PSD3 und PSR für Zahlungsdienstleister | Ransomware-Vorfall bei Japans größtem Hafen /detail/kritis-news-oktober-2023 news-1500 Thu, 19 Oct 2023 10:33:00 +0200 Es ist nicht immer MFA, wenn MFA draufsteht | Die Suche nach dem großen Glück | Spam ist tot – es lebe der Spam! | Preisgekrönt: Microsoft-Sharepoint unauthenticated Code-Execution /detail/digest-oktober-2023 news-1501 Wed, 18 Oct 2023 10:33:00 +0200 Neuer IBM Passport Advantage Vertrag wird gültig | SAP S/4HANA- Entfall der Product Conversion | HiSolutions gewinnt den Rahmenvertrag des Bundes zur Erbringung von SAM-Dienstleistungen | Microsoft hat die Bedingungen für die Nutzung des Azure Hybrid Benefits gelockert /detail/hisolutions-samnews-oktober-2023 news-1497 Tue, 17 Oct 2023 08:00:00 +0200 Das deutsche Chapter der Initiative "Women4Cyber" (W4C) wurde offiziell auf der IT-Sicherheitsfachmesse it-sa gestartet, um Frauen in Deutschland im Bereich Cybersicherheit zu fördern und zu vernetzen, unterstützt von führenden Persönlichkeiten aus verschiedenen Organisationen und Unternehmen, darunter auch Timo Kob, Gründer und Vorstand von HiSolutions. /detail/faz-bester-berater news-1495 Wed, 11 Oct 2023 16:00:00 +0200 Das deutsche Chapter der Initiative "Women4Cyber" (W4C) wurde offiziell auf der IT-Sicherheitsfachmesse it-sa gestartet, um Frauen in Deutschland im Bereich Cybersicherheit zu fördern und zu vernetzen, unterstützt von führenden Persönlichkeiten aus verschiedenen Organisationen und Unternehmen, darunter auch Timo Kob, Gründer und Vorstand von HiSolutions. /detail/deutsches-chapter-women4cyber-gestartet news-1510 Thu, 28 Sep 2023 14:02:00 +0200 /detail/fokustag-fuer-it-entscheider news-1463 Fri, 22 Sep 2023 14:00:00 +0200 Die Reisebank AG hat ihr Business Continuity Management (BCM) mit der Unterstützung von HiSolutions an veränderte interne Gegebenheiten und verschärfte Regularien angepasst – und sich für zukünftige Risiken gerüstet. /detail/notfall-krisenfall news-1466 Tue, 19 Sep 2023 09:00:00 +0200 Zweimonatlich erscheinender, kostenfreier Newsletter rund um die Themen Business Contonuity, Resilienz und Krisenmanagement. Top-Themen September 2023: War(n) da was? Cell-Broadcast in der Dauerprobe | LÜKEX und AlpenTex: „Dies ist eine Übung!“ | DORA und KRITIS-Dachgesetz: Es bleibt kritisch | Bis der Arzt kommt? Telematik-Infrastruktur offline /detail/bcm-news-2023-9 news-1465 Thu, 14 Sep 2023 10:33:00 +0200 Was haben drei Töne mit Informationssicherheit zu tun?| Vorfallupdates – Microsoft Azure und LastPass | Trojanisierte Messenger-Apps aus dem App-Store | Seitenkanal des Monats: Mit dem Beschleunigungssensor mithören | Slide to unlock /detail/digest-september-2023 news-1454 Thu, 31 Aug 2023 14:00:00 +0200 Im Rahmen der Umsetzung des Onlinezugangsgesetzes (kurz OZG) führt das Land Nordrhein-Westfalen die „Ehrenamtskarte NRW“ ein. Unter der Federführung der regio iT wurden eine mobile App (für Android/iOS) und das dazugehörige Verwaltungsbackend in Zusammenarbeit mit dem kommunalen Rechenzentrum Minden-Ravensberg/Lippe entwickelt und betrieben. Die Ehrenamtskarte NRW soll das bürgerschaftliche Engagement digital unterstützen und fördern. HiSolutions sorgte anhand eines Sicherheitstests dafür, dass die App sicher genutzt werden kann.  /detail/regio-it-penetrationstest-ehrenamtskarte news-1461 Thu, 10 Aug 2023 10:33:00 +0200 Die Sommerlücken kommen | Vom Handy bis zur Cloud – die Lücken des Monats | Der Exploit im Exploit | Der Trojaner im Sprachmodell, der die KI zum Lügen bringt | Seitenkanal durch CPU-eigene Messmethoden /detail/digest-august-2023 news-1456 Wed, 02 Aug 2023 15:58:00 +0200 Auf den diesjährigen SAP-Tagen in München spricht unser SAP-Lizenzexperte Lorenz Müller gleich in zwei Vorträgen über die Herausforderungen von SAP Verträgen und -Lizenzen sowie über die Sicherheit von SAP Systemen. /detail/hisolutions-expertenvortraege-auf-den-muenchner-sap-tagen-2023 news-1452 Wed, 26 Jul 2023 09:00:00 +0200 Die Themen: Entwurf des KRITIS-Dachgesetzes zur Umsetzung der EU-CER-Richtlinie | Aktueller Entwurf des Umsetzungsgesetzes zur NIS2-Richtlinie | Entwurf der KRITIS-Verordnung für den Sektor Siedlungsabfallentsorgung | § 8a Absatz 5 BSIG – Grundsätzliche Anforderungen im Nachweisverfahren | PSD3 und PSR für Zahlungsdienstleister | Ransomware-Vorfall bei Japans größtem Hafen /detail/kritis-news-juli-2023 news-1457 Tue, 25 Jul 2023 15:58:00 +0200 In Kooperation mit dem SAP-Arbeitskreis laden wir Sie recht herzlich am 19.09.2023 zu einem exklusiven CIO/CFO Abendessen in den Club zu Bremen im Hause der Handelskammer Bremen ein. /detail/einladung-zum-cio-cfo-abendessen-anlaesslich-des-dsag-jahreskongresses news-1450 Thu, 20 Jul 2023 09:00:00 +0200 Zweimonatlich erscheinender, kostenfreier Newsletter rund um die Themen Business Contonuity, Resilienz und Krisenmanagement. Top-Themen Juli 2023: LÜKEX 2023: Die Mutter aller Krisenübungen ist in Planung | Da ist das Ding: Das BSI stellt den finalen Standard 200-4 vor | Risiko trifft Sicherheit: Die ISO 22342:2023 zeigt, wie Leitlinien und Sicherheitspläne ins Risikomanagement integriert werden können | Vermöbelt: Cyberangriff auf Möbelspezialist Häfele | Schmerzhaft: US-Krankenhaus schließt erstmals wegen eines Ransomware-Angriffs /detail/bcm-news-2023-7 news-1449 Wed, 19 Jul 2023 15:58:00 +0200 In den nächsten 4 Jahren wird IT.NRW von insgesamt fünf starken Partnern unter der Führung von HiSolutions unterstützt, um den steigenden Anforderungen an die Bereitstellung von E-Fachverfahren zur Modernisierung der Verwaltung gerecht zu werden. /detail/nrw-rahmenvertrag-fuer-it-managementunterstuetzung-und-beratung-zur-modernisierung-von-e-fachverfahren-geht-an-bieterteam-von-hisolutions news-1448 Fri, 14 Jul 2023 10:33:00 +0200 KI betrügt Betrüger | Kontinuierlich weiterentwickelt – der neue BSI-Standard 200-4 zum BCM | Die 25 gefährlichsten Sicherheitslücken | Zugelassene Sicherheit für die Zulassung | Sicherheit im Selbstversuch /detail/digest-juli-2023 news-1447 Thu, 13 Jul 2023 15:58:00 +0200 Wir freuen uns, auf dem diesjährigen SAP Anwendertreffen der USU in Bremen mit dabei zu sein. Im Experten-Talk wird unser SAP-Experte Lorenz Müller zum Thema "Rise / Grow with SAP" spannende Einblicke in Erfolgsgeschichten mit SAP geben. /detail/sap-experten-talk-auf-dem-usu-sap-anwendertreffen news-1445 Thu, 13 Jul 2023 09:00:00 +0200 Hackerangriffe auf Firmen-Smartphones nehmen weltweit zu. Im Rahmen einer Kooperation leistet HiSolutions nun auch kompetente Incident Response-Sicherheitsberatung für Bestandskunden von Everphone. /detail/17025-vorfallsbehandlung news-1443 Mon, 03 Jul 2023 14:00:00 +0200 Wiederherstellung des IT-Betriebs der HAW Hamburg nach der Attacke durch einen Kryptotrojaner /detail/haw-ir-ransomware news-1437 Fri, 16 Jun 2023 10:33:00 +0200 Neuer IBM Passport Advantage Vertrag wird gültig | SAP S/4HANA- Entfall der Product Conversion | HiSolutions gewinnt den Rahmenvertrag des Bundes zur Erbringung von SAM-Dienstleistungen | Microsoft hat die Bedingungen für die Nutzung des Azure Hybrid Benefits gelockert /detail/hisolutions-samnews-juni-2023 news-1441 Thu, 15 Jun 2023 10:33:00 +0200 Wenn die Sicherheitsappliance die Lücke ist | Wenn der Sicherheitsmitarbeiter die Lücke ist | Datenaustauschplattform mit unerwünschten Nebenfunktionen | Trojanisierte SSH-Keys | Eine Sicherheitslücke ausnutzen, um eine Sicherheitsfunktion umzusetzen /detail/digest-juni-2023 news-1442 Wed, 14 Jun 2023 09:00:00 +0200 Hackerangriffe auf Firmen-Smartphones nehmen weltweit zu. Im Rahmen einer Kooperation leistet HiSolutions nun auch kompetente Incident Response-Sicherheitsberatung für Bestandskunden von Everphone. /detail/bsi-standard-200-4 news-1433 Wed, 07 Jun 2023 10:29:00 +0200 Wachsende Komplexität durch steigende Abhängigkeit von Informations- und Kommunikationstechnik, Bedrohungen durch Umweltkatastrophen, Terrorismus oder Cyberkriminalität – all dies stellt Staaten und Organisationen sowie Unternehmen, Institutionen und kritische Infrastrukturen vor große Herausforderungen und mögliche Krisenszenarien. Krisenmanagement umfasst daher eine große Anzahl an Krisenarten und bedient sich entsprechend verschiedenster Instrumente und Ansätze, welche die jeweiligen Krisen und deren Symptome adäquat adressieren. Unser nächstes Wissensfrühstück zielt darauf ab, das Thema Response aus verschiedenen Blickwinkeln zu betrachten. Es wird ein Einblick in die Ansätze des Krisenmanagements in der internationalen Zusammenarbeit gegeben und nach Parallelen und Bezügen geschaut. Anschließend werden das reaktive Krisenmanagement tiefergehend innerhalb der Cybervorfallsbehandlung betrachtet und aufgezeigt, wie ein solcher Vorfall ablaufen kann. Weiter werden präventive Maßnahmen im IT Service Continuity Management erläutert und Grundlagen zur IT-Forensik vermittelt, welche die digitale Spurensuche aufnimmt, wenn der Cyber-Angriff gelungen ist. Die Teilnahme an unserem Wissens­frühstück ist kostenfrei. /detail/knowhow-response news-1436 Tue, 06 Jun 2023 09:00:00 +0200 Hackerangriffe auf Firmen-Smartphones nehmen weltweit zu. Im Rahmen einer Kooperation leistet HiSolutions nun auch kompetente Incident Response-Sicherheitsberatung für Bestandskunden von Everphone. /detail/everphone news-1434 Thu, 01 Jun 2023 10:00:00 +0200 Das Cyber-Sicherheitsnetzwerk bietet Betroffenen von IT-Sicherheitsvorfällen schnelle und kompetente Hilfestellungen. Als ausgewiesener IT-Sicherheitsdienstleister bringt HiSolutions seine Expertise nun auch als aktives Mitglied im CSN ein. /detail/cyber-sicherheitsnetz news-1432 Wed, 24 May 2023 00:00:00 +0200 „Vernetzt, inspiriert, transformiert“: Das Nürnberg Digital Festival (#nuedigital) vom 03.-13.07.2023 ist ein offenes Mitmach-Format und fungiert als Netzwerk-Plattform für Akteure und Akteurinnen in der Metropolregion zu zentralen Themen der Digitalisierung in Wirtschaft, Wissenschaft, Bildung und Kultur. Über 150 Organisationen beteiligen sich an der Veranstaltung, um Wissen auszutauschen, Innovation voranzutreiben und die Chancen sowie Risiken der digitalen Gesellschaft zu diskutieren. Wir rollen das Szenario Cyber-Angriff von hinten auf: Wir schauen auf Cyberangriffe, bei denen nichts mehr geht, versuchen die unsichtbare Gefahr der Cyberkrise zu managen und befassen uns damit, wieso wir immer dieselben Fehler machen, obwohl wir uns präventiv auf so einen Fall vorbereiten könnten. Vier Referenten - vier Themen: Melden Sie sich an - sowohl vor Ort als auch digital. /detail/hisolutions-beim-nuernberg-digital-festival news-1431 Mon, 22 May 2023 15:58:00 +0200 Insgesamt 6,5 Milliarden Euro hat der Bund für den Digitalpakt Schule bereitgestellt, aber nur ein kleiner Teil wurde nach nunmehr 5 Jahren abgerufen. Eine erfolgreiche digitale Schule erfordert die Implementierung digitaler Formate in den Unterricht, Auswahl geeigneter Software, IT-Ausstattung und die Berücksichtigung rechtlicher Aspekte wie Datenschutz. /detail/nur-wer-die-digitale-welt-versteht-kann-sie-in-zukunft-auch-gestalten news-1430 Wed, 17 May 2023 10:33:00 +0200 Passt das Passwort noch? | Schlüssel für Boot Guard nach Ransomware-Angriff veröffentlicht | HiSolutions auf dem Nürnberg Digital Festival | Verordnete Sicherheit: Europäische NIS2 auf dem Weg in deutsches Recht | XSS auf Abwegen | Der Windows-Patch, der die Neuinstallation verhindert – auch von Ihrem Notfall-USB-Stick? /detail/digest-mai-2023 news-1428 Wed, 10 May 2023 09:00:00 +0200 Zweimonatlich erscheinender, kostenfreier Newsletter rund um die Themen Business Contonuity, Resilienz und Krisenmanagement. Top-Themen Mai 2023: Dienstleistersteuerung mangelhaft: Ein Banken-CIO muss zahlen | Global Risk Impact Report 2023: Nachholbedarf beim Umgang mit physischen Bedrohungen | „Cyber-Kurzarbeit“: Der rechtliche Rahmen von Kurzarbeitergeld bei Cyberangriffen | Google macht sich nass: Wasserschaden und Brand in Pariser RZ schickt französische Cloud Zonen offline /detail/bcm-news-2023-5 news-1427 Thu, 04 May 2023 09:00:00 +0200 Die Themen: Jobsicherheit und IT-Fachkräftemangel bei KRITIS | Systempflicht zur Angriffserkennung für KRITIS-Betreiber seit 01. Mai | Angriff auf Eurocontrol | Hacker zielen auf Solar- und Windkraftanlagen | Cyberangriff auf Neue Zürcher Zeitung | Wasserwerk-Hack, der gar nicht stattfand? | Missing Link: Debatte über Kritische Infrastrukturen | dpa Podcast: „Können Cyberangriffe Deutschland lahm legen?“ /detail/kritis-news-mai-2023 news-1426 Tue, 25 Apr 2023 10:00:00 +0200 Für die Beratung in Fragen des Lizenzmanagements hat der Bund in den kommenden Jahren einen kompetenten Partner an seiner Seite gewählt. /detail/hisolutions-gewinnt-rahmenvertrag-des-bundes-fuer-beratungsleistungen-zum-lizenzmanagement news-1424 Wed, 19 Apr 2023 10:29:00 +0200 Noch vor zwei Jahren war die Gefahr eines Blackouts für die meisten Menschen ein eher hypothetisches Thema. Spätestens als die Medien das Schlagwort „Energiekrise“ aufgriffen, wurde plötzlich in Talkshows über Ursachen und Auswirkungen diskutiert. Wo vormals noch Empfehlungen des BBK zum Vorräte-anlegen belächelt wurden, verteilen nun Stadtverwaltungen Infoblätter zur Vorbereitung auf den Ernstfall. Wie hoch ist aber wirklich die Gefahr eines Blackouts? Was zeichnet einen Blackout im Vergleich zu einem Brownout aus? Welche Herausforderungen stellen sich hier nicht nur für Privatleute, sondern auch für die Industrie? In welche Phasen kann man solche Ereignisse unterteilen, und was ist hierbei zu beachten? In unserem Wissensfrühstück in Bonn erläutern unsere Spezialisten das Thema Blackout aus verschiedenen Blickwinkeln. Neben einer grundlegenden Einführung in die Thematik und einem Überblick über die mannigfaltigen Herausforderungen wird ein genauer Blick auf die Industrie 4.0 und die Auswirkungen und Möglichkeiten geworfen. Es werden Ansatzpunkte herausgearbeitet, wie man sich als Unternehmen resilienter aufstellen kann. Die Teilnahme an unserem Wissens­frühstück ist kostenfrei. /detail/knowhow-blackout news-1425 Thu, 13 Apr 2023 10:33:00 +0200 Wenn der Patch zum Trojaner wird | Unser Schwachstellenreport: Was wurde besser? Was nicht? | Cropocalypse: Wenn Wegschneiden nicht Wegschneiden ist. | Reddit-Ausfall: Nicht nur Systeme, sondern auch die Menschen aktuell halten | Explodierende USB-Sticks /detail/digest-april-2023 news-1423 Wed, 05 Apr 2023 10:12:00 +0200 HiSolutions führt seit über 20 Jahren eine große Anzahl unterschiedlicher Penetrations- und Schwachstellentests durch. Auch 2023 haben wir die Tests des Vorjahres ausgewertet und die identifizierten Schwachstellen nach Schweregrad und Kategorien analysiert. Unser Schwachstellenreport trifft Aussagen über typische Testergebnisse, Problembereiche und häufige Sicherheitslücken und leitet interessante Trends und wichtige Entwicklungen in der Sicherheitslage von Unternehmen und Organisationen ab. /detail/schwachstellenreport-2023 news-1422 Thu, 23 Mar 2023 10:33:00 +0100 Keine Informationssicherheit, kein Job mehr | Vertrauen gebrochen? TPMs geben ihre Geheimnisse preis | Wenn die KI mondsüchtig wird und Gespenster sieht | Wir nehmen RTF, da gibt es keine Makros – dafür aber einen Exploit | Angriffe im Jahresrückblick /detail/digest-maerz-2023 news-1421 Tue, 21 Mar 2023 10:00:00 +0100 In einer mehrstufigen Fortbildungsreihe schult HiSolutions über 150 Berliner Lehrkräfte aus 75 weiterführenden Schulen in ihrer digitalen und medialen Vermittlungskompetenz. /detail/digitalkompetenz news-1420 Mon, 20 Mar 2023 12:01:00 +0100 Die Ende 2022 beschlossene NIS2-Direktive muss bis Oktober 2024 in allen EU-Mitgliedsstaaten in nationale Gesetzgebung überführt werden. Bis zum Sommer wird geklärt werden, welche Unternehmen in Deutschland tatsächlich betroffen sind. Darauf basierend soll bis zum Jahresende das Umsetzungsgesetz beschlossen werden. Dem EU-Richtlinien-Text entsprechend könnten in Deutschland bis zu 40.000 Unternehmen und vergleichbare Einrichtungen in den Geltungsbereich fallen und von der Umsetzung ambitionierter Anforderungen und Pflichten - inklusive empfindlichen Geldbußen bei Nicht-Kooperation - betroffen sein. Im Folgenden gehen wir in Kürze auf die wichtigsten Eckpunkte ein. /detail/nis2 news-1419 Wed, 15 Mar 2023 09:00:00 +0100 Zweimonatlich erscheinender, kostenfreier Newsletter rund um die Themen Business Contonuity, Resilienz und Krisenmanagement. Top-Themen März 2023: Prozessautomatisierung und BCM: Den Notbetrieb auch bei Robotern mitdenken | EU macht Ernst: DORA, NIS2 und RCE treten in Kraft | BCI: Notfall- und Krisenkommunikationspläne nach wie vor ausbaufähig /detail/bcm-news-2023-3 news-1406 Fri, 24 Feb 2023 10:00:00 +0100 Mit der Veröffentlichung eines Leitfadens zur IT-Grundschutz-Compliance unterstützt HiSolutions die Anwender von Microsoft Dynamics 365 in der Anwendung der Grundschutz-Methodik bei Zertifizierungen nach ISO 27001 auf Basis von IT-Grundschutz. /detail/workbook-it-grundschutz-microsoft-dynamics news-1405 Thu, 16 Feb 2023 10:33:00 +0100 Wenn der White-Hat-Hacker anruft, aber niemand rangeht | Neues vom IT-Grundschutz: 10 ergänzte Bausteine 2023 | Öffnen auch Sie nur sichere Anhänge? Wie steht es um OneNote-Dateien? | Ein kurzes Kürzel mit großen Auswirkungen: NIS2 | Wenn Angreifer VMs den Teppich unter den Füßen wegziehen: Große Angriffskampagne auf VMware-Hosts /detail/digest-februar-2023 news-1402 Wed, 01 Feb 2023 09:00:00 +0100 Die Themen: Strengere Regeln für Cybersicherheit und die Resilienz kritischer Einrichtungen in der EU in Kraft | NIS-2: Ein neuer europäischer Rechtsrahmen für Cybersecurity | Im Fokus: Öffentliche Anhörung des Digitalausschusses zur Stärkung der Cybersicherheit in Deutschland | Änderungen im Fluss: Entwurfsversion der BSI-Kritisverordnung | Sehenswertes in ARD Wissen:, Zweiteilige Dokumentation über Kritische Infrastrukturen /detail/kritis-news-februar-2023 news-1399 Tue, 31 Jan 2023 10:00:00 +0100 Für die Beratung der unmittelbaren Bundesverwaltung in allen Fragen der Informationssicherheit hat das BSI in den kommenden Jahren fünf starke Partner an seiner Seite. /detail/neuer-workspace-nuernberg news-1400 Mon, 30 Jan 2023 12:01:00 +0100 Asymmetrische Kryptografie ist weit verbreitet. Doch Algorithmen, die heute als sicher gelten, können von Quantencomputern von morgen gebrochen werden.  Auch wenn der Durchbruch in der Quanteninformatik noch einige Jahre auf sich warten lässt, müssen sich Organisationen rechtzeitig auf den reibungslosen Übergang zu quantensicheren Systemen vorbereiten. Die Auswahl geeigneter Algorithmen sowie das Umstellen auf quantensichere Systeme können eine besondere Herausforderung sein. /detail/migration-post-quanten-kryptografie news-1390 Tue, 24 Jan 2023 10:29:00 +0100 Die Etablierung eines ISMS erlaubt Organisationen ihre Informationssicherheit ganzheitlich abzubilden, um interne und externe Anforderungen und Erwartungen zu adressieren. Durch die zunehmende Relevanz der IT und der damit verbundenen Informationssicherheit erwarten verschiedene Branchenverbände, Regulatoren sowie Gesetzgeber, dass die Umsetzung eines angemessenes ISMS nachgewiesen werden kann. Eine Möglichkeit, diese Angemessenheit zu belegen, besteht in der Zertifizierung des ISMS (bspw. nach der ISO 27001 oder dem BSI IT-Grundschutz). In unserem Wissensfrühstück erläutern unsere Spezialisten aus dem Bereich Informationssicherheit, welche organisatorischen Schritte bei der Umsetzung eines Zertifizierungsvorhabens zu berücksichtigen sind, worauf Sie achten sollten, um ihr ISMS inhaltlich auf ein zertifizierungsfähiges Level zu bringen, wie Sie die in den Zertifizierungsaudits beteiligte Mitarbeitende für die besondere Auditsituation sensibilisieren können und wie ein integrierter Managementansatz Ihnen helfen kann, die durch mehrfache Zertifizierungen entstehenden Aufwände zu adressieren. Die Teilnahme an unserem Wissens­frühstück in Berlin ist kostenfrei. /detail/knowhow-isms-zertifizierung news-1389 Mon, 23 Jan 2023 10:00:00 +0100 Für die Beratung der unmittelbaren Bundesverwaltung in allen Fragen der Informationssicherheit hat das BSI in den kommenden Jahren fünf starke Partner an seiner Seite. /detail/rahmenvertrag-bsi news-1388 Tue, 17 Jan 2023 09:00:00 +0100 Top-Themen: Back-ups reichen nicht: Security Experten berichten von Wiperware und Hack der Hamburger Hochschule mit verschlüsselten Back-ups | 8. Annual Global Risk and Resilience Trends Report | Notfall- und Krisenmanagement im neuen KRITIS-Gesetz | ISO 22361:2022 Krisenmanagement in der Führungsebene | Schulung inkl. Prüfung zum zertifizierten Business Continuity Manager /detail/bcm-news-2023-1 news-1387 Thu, 12 Jan 2023 10:33:00 +0100 Doch lieber Zettel unter der Tastatur? Sicherheitslücken in Passwortmanagern | Mehr als ein Versionsupdate: Die ISO/IEC 27001:2022 | Chancen und Risiken liegen manchmal nur einen Fingerabdruck auseinander – wie bei der Biometrie | Vom Berater bis zum Angreifer: Computer übernehmen die Jobs | "Tschüss" Windows 8 und Windows Server 2012 | Manchmal lauert der Angreifer auch schon drinnen /detail/digest-januar-2023 news-1380 Wed, 04 Jan 2023 10:00:00 +0100 Traditionsgemäß unterstützte HiSolutions auch 2022 gemeinnützige Projekte, Vereine und Organisationen, die von den Mitarbeitenden ausgewählt wurden. 2022 kam eine Spendensumme von 26.500 € zusammen. /detail/verantwortung-spende news-1379 Tue, 03 Jan 2023 10:12:28 +0100 HiSolutions führt seit über 15 Jahren eine große Anzahl unterschiedlicher Penetrations- und Schwachstellentests durch. Auch 2022 haben wir die Tests des Vorjahres ausgewertet und die identifizierten Schwachstellen nach Schweregrad und Kategorien analysiert. Unser Schwachstellenreport trifft Aussagen über typische Testergebnisse, Problembereiche und häufige Sicherheitslücken und leitet interessante Trends und wichtige Entwicklungen in der Sicherheitslage von Unternehmen und Organisationen ab. /detail/schwachstellenreport-2022 news-1378 Tue, 27 Dec 2022 10:00:00 +0100 Die HiSolutions AG wurde zum Jahreswechsel 2022/2023 zum zweiten Mal in Folge vom Bewertungsportal kununu als Top-Company ausgezeichnet und gehört damit erneut zu den beliebtesten 5 Prozent aller dort bewerteten Arbeitgeber. Die Mitarbeitenden des deutschlandweit tätigen Beratungshauses für Security und IT-Management loben vor allem die wegweisende Unternehmenskultur, die das Wohl jedes Einzelnen in den Fokus stellt. /detail/erneut-top-arbeitgeber news-1377 Mon, 19 Dec 2022 10:00:00 +0100 In einer aktuellen Studie hat FOCUS BUSINESS die HiSolutions AG als einzigen IT Consulting Spezialisten zum Innovations-Champion 2023 im Bereich Beratung gekürt. /detail/innovations-champion-2023 news-1374 Thu, 24 Nov 2022 10:33:00 +0100 Compliance-Bingo und Checklisten-Fetisch? Die Suche nach nachhaltiger Security | Ein Post-Quäntchen für alle: Erstes Postquantenverfahren im Großeinsatz | Keine Faulheit vor-schützen: Fault Tolerance in der Cloud | Kobold-Streik & Co. – Jahrmarkt der C2-Frameworks | Protoproll: BGP schwächt andere Protokolle | Ransom Wer? Von Cyberangriffen betroffene Unternehmen 2022 | Dümmetrisch: Ransomware patzt beim Verschlüsseln /detail/cybersecurity-digest-november-2022 news-1371 Tue, 15 Nov 2022 09:00:00 +0100 Top Themen: Drohender Gasmangel: Wie sich die Industrie vorbereitet | Immer teurer: Kosten für Ransomware-Bewältigung enorm gestiegen | Szenario Blackout: Neue Publikation bietet interdisziplinäre Einsichten | Hochwasserrisiken: Appell zur Neubewertung angesichts der Klimakrise | Dienstleisterausfall: Weitreichende Kaskadeneffekte im Rhein-Main-Gebiet /detail/bcm-news-november-2022 news-1375 Thu, 10 Nov 2022 10:00:00 +0100 Nach fast 10 Jahren wurde eine novellierte ISO/IEC 27001:2022 veröffentlicht. HiSolutions informiert über Neuerungen. /detail/iso-27001-2022 news-1344 Fri, 28 Oct 2022 10:29:00 +0200 Red Teaming ist die hohe Kunst des Eindringens in die IT-Infrastruktur eines Unternehmens, bestenfalls ohne vor dem Erreichen des definierten Ziels entdeckt worden zu sein. Das Red Team greift auf ein breites Feld möglicher Angriffsvektoren zurück, wozu u. a. das Ausnutzen von Schwachstellen und Fehlkonfigurationen sowie Social Engineering zählen. Das Team aus qualifizierten Sicherheitsexperten nimmt die Angreiferperspektive ein. Demgegenüber steht eine Gruppe aus internen IT-Experten der Organisation des Auftraggebers, dem sogenannten Blue Team, das für die IT-Sicherheit der Organisation zuständig ist und die Angriffe möglichst frühzeitig erkennt und verteidigt. In unserem Wissensfrühstück erläutern unsere Spezialisten aus den Bereichen Penetrationstest und Incident Response anhand von Beispielen aus der Praxis, welche zum Teil sehr professionalisierten Angriffsvektoren dazu verwendet werden. Außerdem geben sie einen Einblick in die Durchführung von Phishing-Kampagnen sowie zu Angriffsvektoren gegen die physische Sicherheit einer Organisation. Des Weiteren gehen sie darauf ein, welche Voraussetzungen erfüllt sein müssen, damit ein Red Team Engagement das richtige Werkzeug ist, um das IT-Sicherheitsniveau der Organisation sukzessive anzuheben. Die Teilnahme an unserem Wissensfrühstück in Berlin ist kostenfrei. /detail/knowhow-redteaming news-1350 Thu, 27 Oct 2022 10:33:00 +0200 Caught in the Act of Produktsicherheit: EU Cyber Resilience Act | Bring Your Own Vulnerable Driver: Windows-Kernelsicherheit muss nachschärfen | Read-all Your Own Dog Food? Microsoft patzt im eigenen Azure | Auch ohne Führung verlässlich: Neues vom BSI | Enhanced Defection and Respawn: Wider die Antiviren | Sag mir quantum, sag mir wann: Wann lohnt sich der „Quantensprung“? /detail/cybersecurity-digest-oktober-2022 news-1342 Thu, 29 Sep 2022 10:33:00 +0200 Uberfällig – Gehackt via MFA-Fatigue | UnLockedBit: Verärgerter Mitarbeiter leakt Ransomware-Tool | Peanuts? Kryptowährungen im Wert von 1,9 Milliarden Dollar gestohlen | Mouseover? Game over. Malware immer kreativer | Mir is' recht: Industrie gründet eigenen Cyber-Versicherer /detail/cybersecurity-digest-september-2022 news-1343 Wed, 28 Sep 2022 10:00:00 +0200 Als Co-Autor war HiSolutions an der Modernisierung des seit 2008 gültigen BSI-Standards 100-4 beteiligt. Mit der Veröffentlichung des BSI-Standards 200-4 entwickelt sich das Notfallmanagement zum vollumfänglichen Business Continuity Management. /detail/bsi-veroeffentlicht-neuen-standard-200-4 news-1338 Thu, 15 Sep 2022 14:00:00 +0200 Die Betrachtung verschiedener Risikoaspekte unterstützt den laufenden Betrieb und die Weiterentwicklung geschäftskritischer IT-Fachverfahren. /detail/erfolgreiche-minimierung-und-beherrschung-von-risiken-durch-umfangreiche-ist-analyse-geschaeftskritischer-it-fachverfahren-bei-einer-berliner-verwaltung news-579 Wed, 14 Sep 2022 15:58:00 +0200 Auf den diesjährigen SAP-Tagen in München spricht unser SAP-Lizenzexperte Lorenz Müller gleich in zwei Vorträgen über die Herausforderungen von SAP Verträgen und -Lizenzen sowie über die Sicherheit von SAP Systemen. /detail/muenchner-sap-tage-2022 news-1318 Tue, 13 Sep 2022 09:00:00 +0200 Top Themen: Drohender Gasmangel: Wie sich die Industrie vorbereitet | Immer teurer: Kosten für Ransomware-Bewältigung enorm gestiegen | Szenario Blackout: Neue Publikation bietet interdisziplinäre Einsichten | Hochwasserrisiken: Appell zur Neubewertung angesichts der Klimakrise | Dienstleisterausfall: Weitreichende Kaskadeneffekte im Rhein-Main-Gebiet /detail/bcm-news-september-2022 news-1315 Fri, 09 Sep 2022 14:00:00 +0200 Der Verband der Vereine Creditreform e.V. implementiert und betreibt mit Unterstützung von HiSolutions erfolgreich ein BCMS /detail/creditreform-mit-bcms-fuer-notfall-vorbereitet news-1312 Thu, 18 Aug 2022 10:33:00 +0200 Da waren‘s nur noch sieben: Nächster quantensicherer Algorithmus gebrochen | Aller guten Dinge sind vier: Vierte Runde im NIST-Wettbewerb „Post Quantum Cryptography“ angelaufen | Woran leakts? ÆPIC Leak – Mikroarchitektur-Schwachstelle bedroht sichere Enklaven | Gute IDEAS: Security by Design Decisions in der Automatisierung | KI schlägt KI: VideoIdent-Verfahren geknackt | Aller Anfang ist schwer: Security-Policy für Start-ups | Nie um? Hafnium ein Jahr danach /detail/cybersecurity-digest-august-2022 news-1268 Mon, 08 Aug 2022 10:29:00 +0200 Ransomware-Angriffe sind aufgrund niedriger Einstiegshürden und einem hohen Grad an Professionalisierung leider zur neuen Normalität geworden. In nahezu allen Medien finden sich Berichte über Verschlüsselungen bei Organisationen aller Art, Größe oder Branche. Die Diversität der betroffenen Unternehmen zeigt, dass ein vollumfänglicher Schutz nur schwer erreichbar ist. In unserem Wissensfrühstück erläutern unsere Spezialisten aus dem Incident-Response- sowie dem IT-Management-Bereich anhand von Beispielen aus der Praxis, wie Angriffe mit Ransomware vonstattengehen. Außerdem geben sie einen Einblick in die Herausforderungen und Vorteile einer IT-forensischen Aufklärung von Cyber-Angriffen und zeigen, wie mithilfe einer IT-Notfallumgebung der Schaden und die Betriebsunterbrechung auf ein Minimum reduziert werden kann. Die Teilnahme an unserem Wissensfrühstück in Berlin ist kostenfrei. /detail/knowhow-incident-response news-1270 Thu, 04 Aug 2022 10:00:00 +0200 Sachsen fördert die Informationssicherheit seiner Behörden mit der Möglichkeit, sich von externen Experten beraten zu lassen. HiSolutions als zertifizierter Sicherheitsdienstleister setzte sich im Vergabeverfahren mit zwei weiteren Unternehmen durch. /detail/rahmenvertrag-fuer-beratungsleistungen-zur-informationssicherheit-im-land-sachsen news-1269 Tue, 02 Aug 2022 14:00:00 +0200 Überprüfung und Ausbau der organisatorischen und technischen physischen Sicherheitsmaßnahmen der PHOENIX Pharmahandel GmbH & Co KG. /detail/phoenix-pharmahandel-physische-sicherheit news-1265 Tue, 19 Jul 2022 09:00:00 +0200 Top Themen: Drohender Gasmangel: Wie sich die Industrie vorbereitet | Immer teurer: Kosten für Ransomware-Bewältigung enorm gestiegen | Szenario Blackout: Neue Publikation bietet interdisziplinäre Einsichten | Hochwasserrisiken: Appell zur Neubewertung angesichts der Klimakrise | Dienstleisterausfall: Weitreichende Kaskadeneffekte im Rhein-Main-Gebiet /detail/bcm-news-juli-2022 news-1264 Tue, 12 Jul 2022 16:00:00 +0200 Die HiSolutions hat im Juli 2022 das Re-Zertifizierungsaudit gemäß DIN EN ISO 9001:2015 erfolgreich abgeschlossen. Das Zertifikat bestätigt, dass ein Qualitätsmanagementsystem eingeführt und weiterentwickelt wurde, welches in allen Unternehmensbereichen wirksam angewendet wird. Nach gelungener Prüfung durch den unabhängigen Dritten, die DQS GmbH, erhielt die HiSolutions das ISO 9001:2015-Zertifikat für den Geltungsbereich "Beratungshaus für Informationssicherheit, IT-Service-Management und IT-Governance". Einbezogen wurden die verschiedensten Bereiche in den Ebenen Führung, Leistungserstellung und diverse Unterstützungsfunktionen. /detail/re-zertifizierungsaudit-gemaess-din-en-iso-90012015-erfolgreich-abgeschlossen news-1247 Thu, 30 Jun 2022 08:05:00 +0200 Abfragwürdig: Queryable Encryption wird praktikabel | Sonnenstürme in den Wolken – Droht die Cloud-Komplexität zu eskalieren? | No Claim to Blame: Cloud-Kunden-Fails | Uns blutet das Herz: Hertzbleed leakt Geheimnisse | Angriff erkannt, Angriff gebannt? KRITIS-Orientierungshilfe zur Angriffserkennung | Kein LAPSus: LAPS wird nativ auf Windows /detail/cybersecurity-digest-juni-2022 news-1246 Fri, 24 Jun 2022 13:00:00 +0200 Sichern Sie die Informationssicherheit in kleinen und mittleren Unternehmen: Praktische Tipps und Empfehlungen zur Cybersecurity. /detail/checkliste-zur-cybersecurity-fuer-kleine-und-mittlere-einrichtungen news-1244 Thu, 23 Jun 2022 10:00:00 +0200 Laut aktueller Studie von Focus Money und DEUTSCHLAND TEST ist das Beratungshaus HiSolutions in der Kategorie „IT-Security Anbieter“ der Security-Consulting-Spezialist mit der höchsten Reputation in Deutschland /detail/auszeichnung-hoechste-reputation-von-focus-money news-1231 Thu, 02 Jun 2022 14:00:00 +0200 Grabarz & Partner als unabhängige, inhabergeführte Werbeagentur pflegt eine umfassende Sicherheitsstruktur. Um diese weiter auszubauen, sollten zusätzliche risikominimierende Handlungsoptionen erhoben werden. Zur Umsetzung trat das Unternehmen mit dem Auftrag für einen Cyber-Risiko-Basis-Check an HiSolutions heran. /detail/sicherheitskonzeption-grabarz-partner news-1225 Tue, 31 May 2022 10:00:00 +0200 HiSolutions ist erneut als Top Company ausgezeichnet und gehört auch in 2022 zu den beliebtesten Arbeitgebern auf kununu. Das vorstandsgeführte Beratungshaus setzt vor allem auf eine einzigartige Firmenkultur und stellt Mitarbeitende in den Fokus. /detail/hisolutions-bekennt-sich-zu-offenheit-fuer-individualitaet-und-vielfalt news-1219 Wed, 25 May 2022 08:05:00 +0200 Der wahre Hackback – Ukrainische IT-Armee meldet Erfolge | Eurovision Song CTF: Der hybride Krieg weitet sich aus | Unblock-Chain? Chinesische Netzbürger nutzen Blockchain gegen Zensur | Weltraumpiraten: Chinesen hacken Russen im All | Crypto Bro-Ken: „Crypto muggings“ auf dem Vormarsch | Für mehr Fair-NIS: NIS-2-Richtlinie vereinbart /detail/cybersecurity-digest-mai-2022 news-1107 Thu, 19 May 2022 09:00:00 +0200 Top Themen: Aktivierung des Notfallplans Gas: Implikationen für die Wirtschaft | Cyberrisiken im Fokus der BaFin | Lockdown in Shanghai: Strenge Corona-Politik und seine Auswirkungen aus BCM-Sicht /detail/bcm-news-mai-2022 news-1103 Tue, 10 May 2022 15:58:00 +0200 Unsere Kollegen Till Schoch und Uwe Hartmann werden auf den Flexera Customer Days einen Round Table unter dem Motto "Spider Sessions" moderieren. /detail/hisolutions-auf-den-flexera-customer-days-2022 news-1082 Wed, 04 May 2022 10:00:00 +0200 HiSolutions veranstaltete in seinem Berliner Standort ein zweitätiges DKMS Firmenevent, um den Mitarbeitenden vor Ort die Möglichkeit zur Registrierung als Stammzellspender und -Spenderinnen zu bieten. /detail/hisolutions-unterstuetzt-stammzellspenden-bei-der-gemeinnuetzigen-organisation-dkms-mit-firmeninterner-registrierungsaktion news-1080 Thu, 28 Apr 2022 08:05:00 +0200 Jirassic Park: Das zwischenzeitliche Aussterben der Confluencer | Near Miss: Ukrainisches Stromnetz knapp vor Ausfall bewahrt | Dehydriert: Deutsche Behörden legen russischen Darknet-Marktplatz trocken | Sheetfakten statt Schietwetter: Privacy-Shield-Nachfolger kommt voran | Not a Notfall: Apple und Facebook geben Nutzerdaten an Fake-Polizisten heraus | Unterschrieben? Übertrieben: Kritische Java-Lücke akzeptiert leere Signaturen | Langweilige Affen vermisst: Instagram- und Discord-Hack führt zu NFT-Verlust /detail/cybersecurity-digest-april-2022 news-1078 Wed, 27 Apr 2022 15:58:00 +0200 Seien Sie digital bei der Bitkom dabei! Interessante Vorträge und Workshops zum Thema "Digital Office: Der Erfolgsfaktor für intelligentes Arbeiten im digitalen Zeitalter!". Es erwarten Sie spannende Vorträge von unseren Experten und Expertinnen der HiSolutions auf der Bitkom. /detail/bitkom-2022 news-1076 Tue, 12 Apr 2022 12:01:00 +0200 HiSolutions AG - Success Story: Optmierungsansatz zur Sicherstellung der Datenqualität des konzernweiten SAM bei Fresenius /detail/success-story-optmierungsansatz-zur-sicherstellung-der-datenqualitaet-des-konzernweiten-sam-bei-fresenius news-1074 Mon, 11 Apr 2022 14:00:00 +0200 Trotz aller präventiven Maßnahmen werden Gefahren für ein Unternehmen niemals vollständig eliminiert. Eine entsprechende Vorbereitung auf Schadenereignisse durch regelmäßige Krisenstabsübungen ist deshalb sinnvoll. Die HDI Group hat dies erkannt und führt deshalb mit Unterstützung von HiSolutions regelmäßig Konzern- und lokale Krisenstabsübungen durch. /detail/hdi-verbesserung-bewaeltigungsorganisation news-1072 Thu, 07 Apr 2022 10:00:00 +0200 HiSolutions ist erneut als Top Company ausgezeichnet und gehört auch in 2022 zu den beliebtesten Arbeitgebern auf kununu. Das vorstandsgeführte Beratungshaus setzt vor allem auf eine einzigartige Firmenkultur und stellt Mitarbeitende in den Fokus. /detail/hisolutions-erneut-als-top-arbeitgeber-ausgezeichnet news-1069 Thu, 31 Mar 2022 09:00:00 +0200 Après-Kasper-Ski? Warnungen vor russischer Software | Kolossal schade: Kollateralschäden durch Cyberangriff auf Satelliten-Terminals | DatenabflussTotal: VirusTotal teilt Uploads mit Kunden | NGO trotz 2FA kompromittiert | Phishing mittels MS Teams | Schadsoftware nutzt Log4j zur Fortpflanzung /detail/cybersecurity-digest-maerz-2022 news-1063 Mon, 21 Mar 2022 09:00:00 +0100 Top Themen: Größte Netzwerkausfälle in 2021 | Weißer Fleck bei vielen Versicherungen: Blackout-Szenario | Emergency & Crisis Communications Report 2022 des BCI veröffentlicht | ISO 27001: 2022 Novellierung: Schnittstelle ISMS/BCM | Wie deutsche Unternehmen auf den Ukraine-Krieg reagieren /detail/hisolutions-bcm-news-maerz-2022-business-continuity-management-aktuell news-1061 Thu, 17 Mar 2022 15:58:00 +0100 Wie bereitet man sich auf die Verhandlungen mit IBM vor und welche IBM-Vertragstypen gibt es? Wo lauern Kostenfallen in den SAP-Verträgen und wie bewältigen Sie die Herausforderung SAP S/4HANA? Diese und weitere spannenden Fragen beantworten Ihnen unsere Lizenzexperten Thoralf Drews und Lorenz Müller auf der Scaleup 360°. /detail/scaleup-360-it-procurement-vendor-contract-management news-1086 Fri, 11 Mar 2022 09:18:00 +0100 /detail/mitarbeitende-spenden-fuer-ukraine news-1053 Wed, 09 Mar 2022 09:00:00 +0100 Die Lizenzexperten der HiSolutions AG beraten und unterstützen Unternehmen nachhaltig bei SAP Software Asset Management und Lizenzverträgen /detail/hisolutions-unterstuetzt-als-vom-bsi-zertifizierter-anbieter-von-penetrationstests-bei-der-durchfuehrung-des-onlinezugangsgesetzes news-1047 Mon, 28 Feb 2022 09:00:00 +0100 Die Lizenzexperten der HiSolutions AG beraten und unterstützen Unternehmen nachhaltig bei SAP Software Asset Management und Lizenzverträgen /detail/gut-beraten-mit-hisolutions-kostenfallen-bei-sap-lizenzen-die-3cs-cost-compliance-cloud-und-s-4hana-sowie-rise news-1043 Thu, 24 Feb 2022 09:00:00 +0100 Die Macht der OSINT: Geheimdienste enttarnen leichtgemacht | Pentestpflicht durch OZG | Cyberangriffe gegen die Ukraine | Schlüsselmitglieder der Hackergruppe REvil verhaftet | Schutzbedürftige Daten Schutzbedürftiger | Zweifaktorauthentifizierung umgangen | Rootkit für Fernwartung iLO /detail/cybersecurity-digest-februar-2022 news-1044 Wed, 23 Feb 2022 14:00:00 +0100 /detail/landesverwaltungsamt-berlin-sicherheit-fuer-die-e-akte news-908 Wed, 16 Feb 2022 12:50:00 +0100 /detail/auditparkuhr news-920 Thu, 27 Jan 2022 09:00:00 +0100 Die Macht der OSINT: Geheimdienste enttarnen leichtgemacht | Pentestpflicht durch OZG | Cyberangriffe gegen die Ukraine | Schlüsselmitglieder der Hackergruppe REvil verhaftet | Schutzbedürftige Daten Schutzbedürftiger | Zweifaktorauthentifizierung umgangen | Rootkit für Fernwartung iLO /detail/hisolutions-cybersecurity-digest-januar-2022 news-914 Mon, 24 Jan 2022 09:00:00 +0100 Top Themen: Hilfsmittel für BSI-Standard 200-4 veröffentlicht | Kaseya: Ransomware-Angriff betrifft auch deutsche Unternehmen | Fokus auf Prozesse und Menschen stärkt die Resilienz von Unternehmen | Bericht der Allianz kann Inspiration für die nächste BCM-Risikoanalyse liefern | Wie sich Resilienz in die Anwendung bringen lässt: Konzept von Fraunhofer | WTW Studie: Risikomanagement wird immer wichtiger | Ransomware-Attacke auf Fleischkonzern sorgt für Produktionsausfälle | Auswirkungen des Hackerangriffs auf Pipeline hat auch American Airlines zu spüren bekommen: Anpassung von Flugplänen | Corona-Ausbruch bei Hafenmitarbeitern beeinflusst weltweiten Containertransport /detail/hisolutions-bcm-news-januar-2022-business-continuity-management-aktuell