Der C-Risk Blog

Shadow AI ist bereits in Ihrer Organisation. Erfahren Sie, was es ist, warum es sich verbreitet, die tatsächlichen Kosten und wie Sie Ihr Shadow-AI-Risiko managen können, bevor es zu einem Sicherheitsvorfall führt.

Der Gesundheitssektor ist ein wichtiges Ziel für Cyberkriminelle. Und angesichts der Zunahme von Cyberangriffen sind starke Strategien zum Schutz von Gesundheitsdaten von entscheidender Bedeutung.

Erfahren Sie, wie das MITRE ATT&CK-Framework Unternehmen dabei unterstützt, Cyberangriffe durch einen verhaltensorientierten Abwehransatz zu analysieren und abzuwehren.

Erfahren Sie, wie Sie ein effektives ISMS auf der Grundlage von ISO/IEC 27001 implementieren, um Informationsressourcen zu schützen, Risiken zu managen und die Cybersicherheit zu stärken.

Informieren Sie sich über den Zusammenhang zwischen Finanzen und Cybersicherheit und erfahren Sie, wie eine effektive Finanzierung den Schutz verbessert. Erfahren Sie, warum Finanzierung der Schlüssel zur Cybersicherheit ist.

Ransomware stellt die größte Cyberbedrohung für Unternehmen dar. Wie funktioniert es? Wie schützt man sich davor?

MITM-Cyberangriff: Was ist das? Wie funktioniert es? Wie kann man das leicht verhindern?

Sie erfahren, wie der Supply-Chain-Angriff „Sunburst“ auf Hunderte von Unternehmen ausgewirkt hat und danach, wie vor einem der raffiniertesten und am weitesten verbreiteten Cyberangriffe ist.

Cyberangriffe sind böswillige Versuche, einem bestimmten Ziel zu schaden. Erfahren Sie, wie Sie Ihr Unternehmen im Jahr 2022 vor Cyberkriminalität schützen können.

Erfahren Sie mehr über den erweiterten Geltungsbereich von NIS 2 und die drei Säulen, die mit der Richtlinie für eine sicherere und widerstandsfähigere digitale Wirtschaft eingeführt wurden.

Entdecken Sie die sich entwickelnde Cybersicherheitslandschaft Großbritanniens für 2025, die jüngsten Großangriffe, sich ändernde Vorschriften und wie Unternehmen durch quantitatives Risikomanagement ihre Widerstandsfähigkeit stärken können.

Discover how data-driven cyber risk management helps Irish organisations achieve NIS2 compliance with the 16 mandatory security measures.

Die FMEA-Methode ist qualitativ. Sie ist nützlich, um eine Kartierung von Cyberrisiken auf der Grundlage subjektiver Ordinal- und Nominalskalen zu erstellen. Die Rechtfertigung und Priorisierung von Abhilfemaßnahmen ist weitaus effektiver, wenn sie im Rahmen einer quantitativen Analyse erfolgen.

Die HAZOP-Methode gilt für die Analyse von Cyberrisiken des Industrieunternehmens. Ein Leitfaden zu Vor- und Nachteilen und Ansätzen, die auf die IT angewendet werden.

Wie unterscheidet sich die FAIR ™️ -Methode von anderen Methoden zur Cyberrisikoanalyse? Was ist ihr Leitprinzip? Wie können Sie von diesem Standard profitieren?

Erfahren Sie, wie sich neue KI-Risiken auf Vertraulichkeit, Integrität und Verfügbarkeit auswirken. Gewinnen Sie Einblicke in den geschäftsorientierten FAIR-AIR-Ansatz zur KI-Risikoanalyse.

Informationen über die endgültigen SEC-Regeln zu Cybersicherheit, Corporate Governance und Offenlegung. Erfahren Sie, wie Sie die Offenlegung durch quantitative und qualitative Methoden verbessern können.

Phishing-Versuche von Unternehmen werden immer raffinierter und bedrohen die Integrität sensibler Daten. Hier finden Sie alles, was Sie wissen müssen, um sicherzustellen, dass Sie gut geschützt sind!

Entdecken Sie PCI DSS: Erfahren Sie, wie die PCI-DSS-Compliance Ihrem Unternehmen durch verbesserte Datensicherheit und mehr Kundenvertrauen zugute kommt.

Ist das NIST Cybersecurity Framework gut darin, einen Cybervorfall zu analysieren, zu verhindern und sich davon zu erholen? Wie können Sie diese Methode verwenden? Reicht es aus, Ihre Struktur zu schützen?

Wie managt man Cyberrisiken im Zusammenhang mit Fusionen und Übernahmen? Sehen Sie sich die Diskussion der Experten von C-Risk und RiskLens in einem 45-minütigen Webinar an.

Learn how to effectively manage crisis communication after a cyberattack. Gain key strategies, target messaging, and steps to protect your brand.

Erfahren Sie, wie Keylogger, heimliche Programme, die jeden Tastendruck aufzeichnen, zu leistungsstarken Tools für Cyberkriminelle geworden sind, die Identitätsdiebstahl, Unternehmensspionage und groß angelegte Netzwerkverletzungen ermöglichen.

Erfahren Sie alles, was Sie über bösartige Software wissen müssen, um Ihre Cybersicherheit zu perfektionieren.

Entdecken Sie die Kerntechnologien, die Industrie 4.0 vorantreiben, und verstehen Sie die damit verbundenen betrieblichen Cybersicherheitsherausforderungen.

Erkunden Sie die Grundlagen der Informationssicherheit und konzentrieren Sie sich auf risikobasierte Strategien zum Schutz digitaler Vermögenswerte vor Cyberbedrohungen im Zeitalter von SaaS, IoT und KI.

Die Cloud und Ihre digitalen Vermögenswerte: CRQ-Methoden für das Risikomanagement

Erfahren Sie alles, was Sie wissen müssen, um einen Disaster Recovery-Plan einzurichten und ihn im Falle eines Computerausfalls oder eines Cyberangriffs sicherzustellen.

Was ist ISO 27001 und welche Vorteile bringt es für Ihre Cybersicherheit?

Erfahren Sie mehr über die Entwicklung von ICS, die Auswirkungen von Cyberbedrohungen und wie CRQ dabei helfen kann, die effektivsten kritischen Kontrollen zu identifizieren, die implementiert werden müssen.

Cyber-Risikomanagement bedeutet, sich mit den verschiedenen Risikodefinitionen und den daraus resultierenden Managementmethoden auseinanderzusetzen.

Understand your financial exposure to cyber risks such as cyber crime, give your business a head start when negotiating cyber insurance cover against cyber incidents.

Die Einhaltung der DSGVO und eine effiziente Datenschutzpolitik sind eine schwierige Herausforderung, die durch die Quantifizierung von Cyberrisiken bewältigt werden kann.

Ein DDoS-Angriff stört den Webverkehr und macht Dienste nicht verfügbar. Erfahren Sie, wie sie funktionieren und wie Sie Ihre digitalen Ressourcen, Dienste und Abläufe schützen können.

Frankreich ist 2025 mit ausgeklügelten Cyberbedrohungen konfrontiert. Erfahren Sie mehr über schwerwiegende Verstöße, regulatorische Änderungen und bewährte Sicherheitsmethoden zum Schutz Ihres Unternehmens.

Folgen Sie dieser 4-stufigen Methode, die auf der finanziellen Quantifizierung des Risikos basiert, um Ihr Risiko durch Ransomware-Verluste zu verringern, indem Sie die tatsächlichen finanziellen Auswirkungen eines Vorfalls abschätzen.

Entdecken Sie EBIOS, die französische Methode zur Analyse von Cyberrisiken. Entdecken Sie den Ansatz, die idealen Anwendungsfälle und die wichtigsten Vor- und Nachteile für das digitale Risikomanagement.

Alles, was Sie über die internationale Norm ISO 27005 wissen müssen. Offizielle Definition, Zusammenfassung, Methodik, Vorteile und Einschränkungen.

Was ist Risikokartierung? Welche Methoden sollten Sie anwenden, um sie nützlich zu machen? Wen sollten Sie in den Prozess einbeziehen? Wie können Sie ihn an Cyberrisiken anpassen?

Erfahren Sie, was einen Cyberkriminellen ausmacht, welche Methoden und Beweggründe er hat und wie das Verständnis seines Profils dazu beiträgt, Ihre Cybersicherheitsstrategie zu stärken.

Cyberexperten können zu jedem Zeitpunkt ihrer Karriere von Cybersicherheitszertifizierungen profitieren. Zertifizierungen führen zu beruflichem Aufstieg, Gehaltserhöhungen und beruflicher Erfüllung.

Was ist Cybersicherheits-Governance? Wie und warum sollte ich eine Cybersicherheits-Governance implementieren?

Schützen Sie Ihr Unternehmen mit grundlegenden Best Practices für Cybersicherheit. Erfahren Sie, wie Sie wichtige Daten schützen, sich vor Bedrohungen schützen und widerstandsfähig bleiben.

Stärken Sie Ihre Cloud-Sicherheit mit wichtigen Governance-Prinzipien, grundlegenden Kontrollen und Best Practices, um sensible Daten zu schützen und Risiken zu reduzieren.

In der heutigen vernetzten digitalen Landschaft ist Cyberbewusstsein zu einer wichtigen Kompetenz für Einzelpersonen und Organisationen gleichermaßen geworden. Dieses umfassende Verständnis digitaler Bedrohungen und sicherer Online-Verhaltensweisen bildet die Grundlage moderner Cybersicherheitsstrategien.

Wie lässt sich das traditionelle Krisenmanagementverfahren auf einen Cyberangriff anwenden? Welche Besonderheiten sollten Sie berücksichtigen? Welche Instrumente stehen Ihnen zur Verfügung?

Informieren Sie sich über die wichtigsten Cybersicherheitsstandards und Frameworks für 2024, darunter ISO 27001, NIST CSF und KI-spezifische Richtlinien. Erfahren Sie mehr über ihre Vorteile, die über die Einhaltung von Vorschriften

Welche Definition von Cyberrisiko? Welche Methode der digitalen Risikoanalyse sollten Sie wählen, um Ihre IT effizient zu schützen?

Der CISSP ist der Goldstandard für Experten für Informationssicherheit und Cybersicherheit. Erfahren Sie mehr über seine Vorteile und Anforderungen und darüber, wie er Ihre Karriere im Bereich Informationssicherheit fördert.

Das Risikomanagement für Cybersicherheit und Informationssicherheit ermöglicht es Unternehmen, vertretbare Entscheidungen zu treffen und Cyber-Resilienz aufzubauen.

Informieren Sie sich über die CISM-Zertifizierung: ihre Bedeutung für Cybersicherheit, Karrierevorteile und wie sie sich in andere Zertifizierungen wie FAIR integrieren lässt, um die Fähigkeiten und das Fachwissen im Bereich Informationssicherheitsmanagement zu verbessern.

Tauchen Sie mit dem CCSP-Leitfaden von C-Risk in die Welt der Cloud-Sicherheitszertifizierung ein. Sie erhalten einen umfassenden Überblick über die sechs Bereiche des Cloud-Computing, darüber, wie Sie sich auf die CCSP-Prüfung vorbereiten können und welche Möglichkeiten ein zertifizierter IT-Experte bietet.

CISO Markus Kaufmann, Gewinner der Liste der weltweit besten CISOs des World des Defense Magazine, spricht über datengesteuertes Cyberrisikomanagement, die FAIR-Methode und das Konzept des „Return on Risk“ in der Informationssicherheit.

Business Continuity Plan (BCP): Was müssen Sie wissen? Wie können Sie sich auf Cyberangriffe vorbereiten und die Widerstandsfähigkeit Ihres Unternehmens sicherstellen?

Bestätigen Sie Ihre Fähigkeiten, verschaffen Sie sich einen Wettbewerbsvorteil und erkunden Sie Karrieremöglichkeiten in den Bereichen Prüfung und Sicherheit von Informationssystemen mit einer CISA-Zertifizierung.

Die Open Group FAIR™ 2 Foundation-Zertifizierung zeigt, dass Sie sich mit der Terminologie, Struktur und den grundlegenden Konzepten von FAIR vertraut gemacht haben.

Verfahren, die Sie befolgen sollten, um ein Krisenreaktionsteam zusammenzustellen, das Cyberangriffe antizipiert und darauf reagiert