Identität und Sicherheit

Fragebogen zur Cyberversicherung: Maßnahmen, zu deren Einhaltung sich ein KMU verpflichtet

Das Antragsformular für die „Cyber-Versicherung speziell für KMU“ von Helvetia vom 1. Juli 2026 stellt die Frage in einer Zeile: „Erfüllen Sie die Verpflichtungen?“, gefolgt von „(Siehe unsere Broschüre zur Cybersicherheit, Seite 4 und…

Meldepflicht für Cyberangriffe: Wer ist in der Schweiz davon betroffen, und wer nicht?

Seit dem 1. April 2025 sind Betreiber kritischer Infrastrukturen verpflichtet, Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BFC) zu melden. Die beiden Artikel, die die Sanktion regeln, 74g und 74h des…

Wechsel des IT-Dienstleisters: Bestandsaufnahme der Zugangsdaten und Verträge

Ein IT-Dienstleister verfügt über Zugriffsrechte auf Ihre Systemumgebung: Das ist die Voraussetzung dafür, dass er seine Arbeit erledigen kann. Einige dieser Zugriffsrechte sind auf seinen Namen ausgestellt, andere auf Ihren, und die Aufteilung ergibt sich im Laufe der Jahre, Ordner für Ordner, s…

Microsoft 365 und „ Entra ID “: Die bis April 2027 zu erledigenden Aufgaben

Zwischen dem 31. August 2026 und dem 1. April 2027 werden fünf Mechanismen, die in den meisten Tenants vorhanden sind, Microsoft 365 nicht mehr nach ihren derzeitigen Regeln funktionieren: der EWS-Zugriff von Anwendungen auf Exchange Online, die Freigabe von Kalendern für einen Partner-Tenant…

Verwaltung der Microsoft-KI-Agenten: Was sich mit Agent 365 ändert und welche Entscheidungen zu treffen sind

Seit dem 1. Mai 2026 ist Microsoft Agent 365 für den Unternehmensbereich allgemein verfügbar und wird pro Benutzer abgerechnet. Microsoft Entra Agent ID ist ab demselben Datum verfügbar. Zusammen sorgen sie dafür, dass KI-Agenten den Status eines bloßen Werkzeugs hinter sich lassen und zu einem Gegenstand der Ide…

DSGVO, KI-Gesetz und Souveränität: Die richtige KI-Lösung wählen, ohne die falsche Frage zu stellen

Die Wahl einer KI-Lösung wird oft als eine Frage der Produktkonformität dargestellt. Die Realität sieht jedoch anders aus: Die regulatorischen Verpflichtungen lasten größtenteils auf dem anwendenden Unternehmen, und kein Lieferantenvertrag übernimmt diese…

Shadow AI: Den Einsatz der KI, die Ihre Mitarbeiter bereits nutzen, in geordnete Bahnen lenken

In den meisten Unternehmen geht es nicht darum, ob Mitarbeiter KI-Tools nutzen, die nicht von der Unternehmensleitung ausgewählt wurden, sondern in welchem Umfang und mit welchen Daten. Der Begriff „Shadow AI“ bezeichnet diese parallele Nutzung: u…

KI und Datenschutz: Was Ihre strategischen Daten wirklich schützt

Die Frage, die sich Führungskräfte stellen, ist fast immer dieselbe: Verlassen die Inhalte, die unsere Mitarbeiter in der Plattform verfassen, unser Unternehmen? Die Antwort hängt von einer Grenze ab, die selten erklärt wird – jener, die zwischen dem, was Ihr Unternehmensvertrag abdeckt, und…

Änderungen an den Plänen Exchange Online, um die Identifizierung von Postfächern effizienter zu gestalten

Bist du bereit für die „ Fortinet “-Herausforderung?