Third-Party Risk Management: Wie CISOs sechs zentrale Sicherheitslücken schliessen

Veraltete Zugriffsrechte, fehlende Sicherheitsprüfungen und unzureichendes Monitoring machen externe Dienstleister zum Cyberrisiko. Wie CISOs sechs typische Sicherheitslücken im Third-Party Risk Management erkennen und mit konkreten Massnahmen schliessen, zeigt ein fiktiver Praxisfall. Ein längst vergessener Dienstleisterzugang reicht aus, um sensible Unternehmensdaten zu gefährden. An einem Dienstagmorgen meldet das Security Operations Center Weiterlesen…

Cyber Security Due Diligence bei M&A: Digitale Risiken im Fokus

Ein Unternehmen wird übernommen. Die Verträge sind geprüft, die Finanzzahlen analysiert, der Kauf abgeschlossen. Erst Monate später zeigt sich: Die IT-Umgebung war bereits kompromittiert. Dieser Beitrag zeigt klar und praxisnah, wieso Cyber Security heute ein entscheidender Bestandteil jeder M&A-Transaktion ist. Cyberrisiken gehören heute zu den wesentlichen Faktoren bei Fusionen und Unternehmensübernahmen (Mergers Weiterlesen…

FINMA warnt vor Quantencomputing

Mit der Aufsichtsmitteilung 05/2026 hat die FINMA im Juli 2026 ihre Erwartungen zum Umgang mit den Cyberrisiken des Quantum Computing konkretisiert. Gleichzeitig beschleunigen KI-gestützte Cyberangriffe bestehende Bedrohungen. Finanzinstitute stehen damit vor der Herausforderung, den Übergang zur Post-Quantum Cryptography (PQC) vorzubereiten und die Cyberabwehr an die neuen Angriffstempi anzupassen. Sechs Handlungsfelder Weiterlesen…

Email Spoofing: Weit verbreitete Fehlkonfiguration in Exchange Online

Vertrauen Sie darauf, dass eingehende E-Mails immer Ihr Mail-Gateway durchlaufen? Das InfoGuard Red Team hat eine weit verbreitete Fehlkonfiguration bei Exchange Online identifiziert, bei der E-Mails unter bestimmten Voraussetzungen direkt im Tenant landen – vorbei an SPF, DKIM, DMARC und Spamfiltern. Mit der eigens entwickelten Plattform ghost-sender.com können Sie Ihre Weiterlesen…

Threat Intelligence Report Q1/26: Die geopolitische Cyberlage Europas nach «Epic Fury»

Die geopolitische Cyberlage in Europa hat sich seit dem 28. Februar 2026 grundlegend verschärft. Mit der Operation «Epic Fury» (USA/Israel) gegen den Iran wurde aus einer latenten Bedrohung ein aktiver Cyberkonflikt. Währenddessen positionieren sich chinesische APT-Gruppen unbemerkt in kritischen Infrastrukturen. Als führender Incident-Response-Spezialist im DACH-Raum sehen wir in der Praxis: Weiterlesen…

ISMS nach ISO 27001 schnell implementieren? Ein Realitätscheck.

Wer online nach Unterstützung beim Aufbau eines Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001:2022 sucht, stösst zunehmend auf Anbieter, die eine ISO-27001-Zertifizierung in Rekordzeit versprechen: schnell implementiert, sofort zertifizierungsfähig, ohne Mehraufwand. Doch wird dies der Komplexität eines wirksamen ISMS gerecht, das auf organisatorischer Reife, gelebter Sicherheitskultur und effektivem Risikomanagement basiert? Eine realistische Weiterlesen…

IKT-Minimalstandards nach StromVV: So vermeiden Sie ein Blackout-Szenario

Wenn eine Hacker-Gruppierung Ihnen als Energieversorger das Licht ausknipst, entscheidet Ihre Resilienz über die Versorgungssicherheit Ihrer Abnehmer. Ob das Licht hingegen anbleibt, entscheidet einzig Ihre konsequente Umsetzung der IKT-Minimalstandards. Durch vier gezielte Massnahmen, einer 14-Punkte-Checkliste und sechs Handlungsempfehlungen schliessen Sie Sicherheitslücken und stellen sich als verlässlicher Player der nationalen Wirtschaft auf. Weiterlesen…

10. InfoGuard Security Lounge – ein erfolgreiches Jubiläum mit über 260 Gästen

Am 26. Juni 2019 fand bereits die zehnte Ausgabe der InfoGuard Security Lounge im Theater Casino Zug statt. Das diesjährige Thema: Digitalisierung und Cyberrisiken. Mehr als 260 Gäste folgten der Einladung. Neben den InfoGuard-Experten, deren Partner und Kunden präsentierten renommierte Referenten wie Marc Henauer vom NDB, der Professor für ICT-Systeme Weiterlesen…