Claude Mythos: Auswirkungen auf modernes Penetration Testing

  Was ist „Claude Mythos“? „Claude Mythos Preview“ ist ein nicht öffentlich zugängliches Frontier-KI Modell von Anthropic mit Fokus auf IT-Sicherheit, das bisherige Systeme in einem Punkt deutlich übertrifft: Es kann Schwachstellen nicht nur finden, sondern diese auch praktisch ausnutzen. In internen Tests identifizierte das Modell tausende bislang unbekannte Sicherheitslücken, Weiterlesen…

EmpCo 2026: Anforderungen verstehen und Kommunikation gesetzeskonform gestalten

Ab September 2026 gelten die neuen Vorschriften vollständig für Unternehmen, die auf dem EU-Markt tätig sind. Die GUTcert berichtet kurz, was diese neuen Regeln für Unternehmen und ihre Kommunikation über nachhaltige Ambitionen, Klimaprojekte und CO2-Zertifikate bedeuten und wie wir sie bei der gesetzeskonformen Kommunikation unterstützen können. Was ist die EmpCo-Richtlinie? Weiterlesen…

Jetzt online: Programm Exzellenznetzwerk Energie- und Klimamanagement 2026

Im Programm werden Umsetzungshinweise zum neuen Energieeffizienzgesetz (EnEfG) aus Sicht des BAFA, aktuelle Entwicklungen im Energierecht und Einschätzungen zu Hindernissen bei der Einbindung von Energieeffizienz in die Klimastrategie vorgestellt. Zu Energieeffizienz und Klimastrategie wird auch GUTcerts Mutterkonzern AFNOR aus französischer Perspektive und Erfahrung berichten. Daneben wird es praxisnahe Beiträge zu Weiterlesen…

Gemeinsam für mehr Cyber-Sicherheit – GUTcert wird Partner der Allianz für Cyber-Sicherheit

Die Allianz ist Deutschlands größtes Cyber-Sicherheits-Netzwerk mit über 8.000 Mitgliedern. Sie vereint Wirtschaft, Wissenschaft und das Bundesamt für Sicherheit in der Informationstechnik (BSI) und ist treibende Kraft für höchste Informationssicherheitsstandards. In diesem starken Verbund profitiert GUTcert von einer engen Zusammenarbeit mit dem BSI und dem Wissenstransfer in Expertenkreisen und bei Weiterlesen…

Neue Verpflichtungen in der Regelphase des CBAM

Die Deutsche Emissionshandelsstelle (DEHSt) sowie die Europäische Kommission (EU-KOM) haben Anfang März eine Online-Veranstaltung zur Regelphase des CBAM durchgeführt. Der Carbon Border Adjustment Mechanism (CBAM) ist zum 01.01.26 in die Regelphase eingetreten. Als Teil des Pakets „Fit for 55“ soll er als Ergänzung zum Europäischen Emissionshandel Wettbewerbsnachteile aufgrund des Wegfalls Weiterlesen…

Informationssicherheit im Fokus: Neue Risiken und steigende Anforderungen

Informationssicherheit bezeichnet alle organisatorischen und technischen Maßnahmen, die dazu dienen, Daten und IT-Systeme vor unbefugtem Zugriff, Manipulation oder Ausfall zu schützen. Für Unternehmen bedeutet das: sensible Informationen sichern, Geschäftsprozesse stabil halten und Risiken frühzeitig erkennen. Der BSI-Lagebericht zeigt: Informationssicherheit wird zur strategischen Aufgabe Die Bedeutung dieses Themas nimmt seit Jahren Weiterlesen…

ISO 9001: Unterschied zwischen Anwendungsbereich und Geltungsbereich im QMS

Wer ein Qualitätsmanagementsystem (QMS) nach ISO 9001 einführt oder weiterentwickelt, stößt früh auf zentrale Fragen: Was umfasst eigentlich das QMS und was nicht? Und was gehört auf das Zertifikat? Die Begriffe Geltungsbereich und Anwendungsbereich werden häufig synonym verwendet. Tatsächlich beschreiben sie jedoch unterschiedliche Perspektiven auf Managementsystem und Zertifizierung. Ein klares Weiterlesen…

Risiken durch KI-Anwendungen

Drei Jahre nach der Einführung von ChatGPT vergeht kaum eine Woche ohne Nachrichten zu künstlicher Intelligenz (KI). Allein in den letzten Tagen hat der KI‑Anbieter Perplexity eine neue „Gesundheits‑KI“ vorgestellt, OpenAI die Entwicklung einer neuen „Forschungs‑KI“ angekündigt, und der Kreditkartenanbieter Visa testet nach eigener Aussage KI‑Agenten, die eigenständig Zahlungen ausführen Weiterlesen…

NIS-2: Bisher nur 11.500 registrierte Unternehmen – jetzt handeln und Risiken vermeiden

Die NIS-2 Richtlinie ist eine EU weiter Richtlinie zur Stärkung der Cyber Sicherheit kritischer Infrastrukturen und Unternehmen. Ziel ist es, IT Systeme widerstandsfähiger gegen Angriffe zu machen und Sicherheitsvorfälle schneller zu melden. In Deutschland gilt seit Dezember 2025 das NIS-2-Umsetzungsgesetz – mit klaren Pflichten für betroffene Unternehmen. Dazu gehören die Registrierung Weiterlesen…