IT- und Informationssicherheit Update 15.10.2026

Update 21/26

Halten Sie Ihre Dienstleister nah, und zwar sehr nah!
Montagmorgen, kurz nach acht. In der Ereignisanzeige steht eine Anmeldung von Samstag, drei Uhr zwölf. Das Konto heißt Wartung. Niemand im Haus hat am Wochenende gearbeitet, und der Dienstleister, dem […]
Ransomwaregruppe „Killsec“ ausgehoben: Teenager als Hauptverdächtiger
Federführend bei „Operation Killswitch“ waren Hamburger Strafverfolger, es gab drei Festnahmen und acht Durchsuchungen.Internationale Ermittler unter Leitung der Staatsanwaltschaft und des LKA Hamburg sind gegen eine Cybercrime-Gruppierung vorgegangen, die unter […]
BleachBit: Gelöscht heißt noch lange nicht weg
Sie ziehen eine Datei in den Papierkorb, leeren ihn und gehen davon aus, dass sie verschwunden ist. Tatsächlich löscht das Betriebssystem in diesem Moment meist nur den Verweis auf die […]
So behalten Sie die Fernwartungszugänge Ihrer Dienstleister im Griff
Das Konto heißt Wartung, das Kennwort kennt die halbe Belegschaft des Dienstleisters, und abgelaufen ist es noch nie. Irgendwo im Netz läuft dazu ein Fernwartungswerkzeug, das vor sechs Jahren installiert […]
Warum Ihre Dienstleisterliste noch kein Risikomanagement ist
143 Dienstleister, sauber sortiert nach Vertragsvolumen, mit Laufzeit, Ansprechpartner und einem Häkchen beim AV-Vertrag. Die Liste ist ordentlich, und trotzdem hält sie der ersten Frage eines Prüfers nicht stand: Welcher […]
BayLfD: Informationen rund um den KI-Einsatz
Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD) stellt online verschiedene Materialien in Bezug auf die Nutzung von Künstlicher Intelligenz (KI) bereit. Diese Informationen richten sich zwar primär an öffentliche Stellen […]
Leserfragen: „Wann ist ein Dienstleister wirklich geprüft?“
Der AV-Vertrag ist unterschrieben, das Zertifikat liegt als PDF im Ordner, und der Dienstleister beteuert, alles sei in bester Ordnung. Reicht das? Die Fragen, die uns zur Dienstleisterprüfung erreichen, drehen […]
Der Angriff wurde erkannt – nur hat es niemand gemerkt
Das Sicherheitssystem schlägt Alarm, höchste Stufe, ein echter Angriff auf ein Benutzerkonto. Die Technik macht alles richtig. Und dann passiert stundenlang nichts, weil niemand hinschaut. Ich erzähle in diesem Erfahrungsbericht, […]

Arbeitshilfen

  • Dienstleister-Bewertungsbogen