ChatGPT: Prompt-Injection-Angriff
Ein neuer Angriff auf KI-gestützte Systeme Die Sicherheitslücke „ShadowLeak“ offenbart, wie leicht KI-gestützte Systeme wie ChatGPT kompromittiert werden können. Forscher des Unternehmens Radware fanden heraus, dass sich der ChatGPT-Agent durch eine raffinierte Kombination von Prompt-Injection und Verschleierungstechniken überlisten lässt. Angreifer nutzen eine präparierte HTML-Mail mit unsichtbaren Befehlen. Erteilt ein Nutzer dem Agenten Zugriff auf sein […]
𝗡𝗼𝘁𝗳𝗮𝗹𝗹𝗺𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁 𝘀𝘁𝗿𝘂𝗸𝘁𝘂𝗿𝗶𝗲𝗿𝘁 𝗮𝘂𝗳𝗯𝗮𝘂𝗲𝗻 – 𝗦𝗰𝗵𝗿𝗶𝘁𝘁 𝗳ü𝗿 𝗦𝗰𝗵𝗿𝗶𝘁𝘁
ISO 27001 konforme Notfallvorsorge Ein fehlendes oder unzureichendes Notfallmanagement ist für viele Unternehmen ein erhebliches Risiko: Cyberangriffe, IT-Ausfälle oder Lieferkettenstörungen treffen unvorbereitet. Geschäftsprozesse stehen still, Kundenbeziehungen leiden, regulatorische Vorgaben werden verletzt. Wir bei mabs haben einen Ansatz entwickelt, der Notfallmanagement greifbar macht: in klar definierten Leistungspaketen – vom Einstieg bis zur kontinuierlichen Betreuung. 𝗕𝗮𝘀𝗶𝘀-𝗣𝗮𝗸𝗲𝘁 – […]
ISO 27001 – Aspekte bei der Aufgabe von Unternehmens-Standorten oder Bereichen
Standorte werden geschlossen, Geschäftsbereiche restrukturiert – organisatorische Veränderungen gehören zur Realität jedes Unternehmens. Was dabei jedoch häufig unterschätzt wird: Die Informationssicherheit. Ohne frühzeitige Planung können vertrauliche Daten, IT-Systeme und Zugänge unbeabsichtigt gefährdet werden. Die ISO 27001 unterstützt. ISO 27001 – Warum das Thema bei relevant ist: Bei der Aufgabe von Standorten oder Bereichen entstehen besondere Risiken: […]
Cyberangriffe auf die Lieferkette
Warum Ihre Lieferkette zur größten Sicherheitslücke werden kann
Cyberkriminelle haben es längst nicht mehr nur auf große Konzerne abgesehen – sie attackieren gezielt deren Lieferanten und Partner. Warum? Weil diese oft weniger gut geschützt sind und als Einfallstor dienen. Ein Angriff auf Ihre Lieferkette kann Ihr gesamtes Unternehmen lahmlegen und immense wirtschaftliche Schäden verursachen.
Ein ISMS effizient umsetzen
Praktische Umsetzung & Lösungen für Unternehmen: Wie Sie Ihr ISMS effizient einführen Die Einführung eines ISMS muss weder eine bürokratische Mammutaufgabe noch ein endloses IT-Projekt sein. Mit einer strukturierten Herangehensweise lässt sich das System effizient umsetzen und zugleich strategisch in den Unternehmensalltag integrieren. Im Folgenden erfahren Sie, welche Faktoren entscheidend sind und wie Sie häufige […]
Cybersicherheit mit System
Nᴏʀᴍᴇɴ & Zᴇʀᴛɪꜰɪᴢɪᴇʀᴜɴɢᴇɴ: Wᴇʟᴄʜᴇꜱ ISMS ᴘᴀꜱꜱᴛ ᴢᴜ Iʜʀᴇᴍ Uɴᴛᴇʀɴᴇʜᴍᴇɴ? 𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁 𝗺𝗶𝘁 𝗦𝘆𝘀𝘁𝗲𝗺 – 𝗮𝗯𝗲𝗿 𝘄𝗲𝗹𝗰𝗵𝗲𝘀? Die Umsetzung eines Informationssicherheitsmanagementsystems (ISMS) ist ein entscheidender Schritt, um Unternehmen gegen Cyberangriffe und regulatorische Risiken zu schützen. Doch welche Norm oder Zertifizierung ist die richtige? Gerade für CEOs und Geschäftsführer ist es essenziell, die Unterschiede zu kennen, um fundierte […]
Kostenfaktor oder Notwendigkeit
𝗖𝘆𝗯𝗲𝗿𝘀𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁: 𝗞𝗼𝘀𝘁𝗲𝗻𝗳𝗮𝗸𝘁𝗼𝗿 𝗼𝗱𝗲𝗿 𝘂𝗻𝘁𝗲𝗿𝗻𝗲𝗵𝗺𝗲𝗿𝗶𝘀𝗰𝗵𝗲 𝗡𝗼𝘁𝘄𝗲𝗻𝗱𝗶𝗴𝗸𝗲𝗶𝘁? Viele Unternehmen sehen Informationssicherheitsmanagementsysteme (ISMS) als reine Belastung scheuen die Investition. Doch das ist ein Trugschluss. In einer Zeit, in der Cyberangriffe für Unternehmen existenzbedrohende Folgen haben können, ist Cybersicherheit keine Option mehr – sie ist ein wirtschaftlicher Imperativ. Das Problem: Unternehmen scheuen oft die Investition, weil sie den Return […]
Die Notwendigkeit eines Informationssicherheitsmanagementsystems (ISMS)
Die digitale Landschaft ist voll von Gefahren, die jedes Unternehmen, unabhängig von Größe und Branche, bedrohen. Um diesen Herausforderungen zu begegnen, ist ein Informationssicherheitsmanagementsystem (ISMS) nicht nur eine Notwendigkeit, sondern auch ein mächtiges Instrument. In einer Welt, in der digitale Bedrohungen allgegenwärtig sind, ist ein ISMS ein unverzichtbarer Verbündeter. Von der Stärkung der Datensicherheit bis […]
Aktualisierte Struktur für den internationalen Informationssicherheitsstandard ISO 27001
Für Unternehmen jeder Größe ist der Schutz ihrer datenverarbeitenden täglichen Abläufe, sensiblen Daten und geistigen Eigentums vor Cyberangriffen von entscheidender Bedeutung. Ohne angemessene Sicherheitsmaßnahmen drohen Datenverlust, Diebstahl von Informationen durch Hacker sowie Betriebsunterbrechungen aufgrund von Webangriffen und Datenmissbrauch. Nicht alle Informationen sind gleich wichtig; einige sind irrelevant, während andere äußerst kritisch und vertraulich sind. Es […]
Informationssicherheit – Ein Zusammenspiel zwischen HR und IT
Das Zusammenspiel zwischen der Personalabteilung (HR) und der IT-Abteilung ist in der heutigen Arbeitswelt von großer Bedeutung. Insbesondere, wenn es um die Informationssicherheit geht. Denn die IT-Abteilung ist nicht nur für die Bereitstellung und Wartung von Technologien und Systemen verantwortlich, die zur Unterstützung der Geschäftsprozesse eines Unternehmens eingesetzt werden. Die IT-Abteilung vergibt auch die entsprechenden […]