Förderungsmöglichkeiten zur Umsetzung von NIS 2

Rund 15.000 Betriebe in Österreich unterliegen der neuen NIS 2 Regelung und müssen Maßnahmen zur Stärkung der digitalen Resilienz umsetzen. Cyber Security Schecks unterstützen österreichische KMU bei der Umsetzung dieser Cyber Security Maßnahmen im Rahmen der NIS 2. Als  Maßnahme des Nationalen Koordinierungszentrums für Cybersicherheit (NCC-AT) werden dabei Fördermittel zur Umsetzung der erforderlichen Sicherheitsmaßnahmen bereit gestellt.  Gefördert werden …

Förderungsmöglichkeiten zur Umsetzung von NIS 2 Weiterlesen »

Die zehn Sicherheitsziele der NIS 2

Viele Unternehmen stehen vor einer zentralen Frage: Welche Ziele verfolgt die NIS 2 Richtlinie und welche Maßnahmen müssen umgesetzt werden? Zur besseren Veranschaulichung lassen sich die Anforderungen fünf Kategorien zusammenfassen aus denen folglich zehn Sicherheitsziele abgeleitet werden können:  RisikomanagementRegelmäßige Evaluierung der IT-Landschaft um Sicherheitslücken zu erkennen und entsprechende Maßnahmen zur Prävention potenzieller Cyberattacken einsetzen zu …

Die zehn Sicherheitsziele der NIS 2 Weiterlesen »

Deadlines und Fristen der NIS 2

Die NIS 2 Richtlinie der EU hat das Ziel, ein hohes gemeinsames Cybersicherheitsniveau zu schaffen – und das möglichst bald. Aufgrund der Entwicklung der Bedrohungslandschaft und der Defizite aus NISG besteht hoher Handlungsbedarf. Bereits am 16. Jänner 2023 trat die neue Richtlinie zur Netz- und Informationsystemsicherheit (NIS-Richtlinie) in Kraft. Mitgliedstaaten haben bis zum 17. Oktober 2024 Zeit, …

Deadlines und Fristen der NIS 2 Weiterlesen »

NIS 2 – Ist Ihr Unternehmen betroffen?

Die NIS 2 ist seit Jänner 2023 in Kraft und umfasst konkrete Mindeststandards für Cybersicherheit sowie Meldepflichten bei Sicherheitsvorkehrungen. Betroffene Unternehmen müssen die neuen Regelungen bis spätestens 17. Oktober 2024 umsetzen. Doch wer ist betroffen? Die neuen Vorschriften gelten vorwiegend für mittlere und große Unternehmen. Ausschlaggebend ist, ob es sich im Tätigkeitsfeld um die Aufrechterhaltung …

NIS 2 – Ist Ihr Unternehmen betroffen? Weiterlesen »

Aus NISG wird NIS 2 – Alle Änderungen im Überblick

NIS steht für Sicherheit der Netz- und Informationssysteme und verpflichtet Unternehmen zur Meldung von Sicherheitsvorfällen und Einhaltung von Sicherheitsmaßnahmen. Derzeit gilt die NIS-Richtlinie aus 2016 – Mit Oktober 2024 tritt aber die neue NIS-2-Regelung in Kraft.  Cybersicherheit ist ein hochaktuelles Thema. Um sensible Kunden- und Unternehmensdaten zu schützen verabschiedete die EU erstmals 2016 umfassende Regelungen in …

Aus NISG wird NIS 2 – Alle Änderungen im Überblick Weiterlesen »

Social Engineering Angriffe

Social Engineering oder Social-Hacking ist ein Angriffstyp, bei dem Cyberkriminelle Cyberangriffe/Datenverstöße mit einer Vielzahl von Methoden orchestrieren, die die menschliche Natur und das Vertrauen ausnutzen. Nachdem sie sich das Vertrauen der Menschen erschlichen haben, verschaffen sich Cyberkriminelle Zugang zu vertraulichen Informationen, digitalen/physischen Geschäftsressourcen/Infrastrukturen oder bringen den Benutzer (Angestellter/Kunde/Privatperson) dazu, Malware herunterzuladen, Geld zu senden oder …

Social Engineering Angriffe Weiterlesen »

Angriffe auf Websites (Teil 2)

„Wie entscheiden Hacker, ob meine Webseite gehackt werden kann? Stellen Hacker ein Risiko dar, auch wenn wir die Sicherheit der Website regelmäßig überprüfen?“ sind häufige Fragen. In diesem Artikel helfen wir Ihnen, Antworten auf diese Fragen zu finden und folglich Angriffe auf Websites zu vermeiden.  Hacker können auf zwei Wegen prüfen, ob Ihre Website gehackt …

Angriffe auf Websites (Teil 2) Weiterlesen »

Angriffe auf Websites (Teil 1)

Websites sind das Aushängeschild für viele Unternehmen. Über diese digitalen Plattformen werden Einkäufe getätigt, sensible Kundendaten verwaltet und das eigene Image vermarktet. Gerade deshalb sind Hacking-Angriffe so gefürchtet: Sie schädigen einen Dreh- und Angelpunkt des Unternehmens. Image- & Datenverlust, Verlust der wirtschaftlichen Existenz,  Rankingeinbußen oder eventuelle Rechtsverletzungen sind die Folgen. Welche Risiken vermieden werden sollen, um …

Angriffe auf Websites (Teil 1) Weiterlesen »

Die Bedeutung der IT-Sicherheit für den Mittelstand

IT ist heute alltäglich und eine zwingende Voraussetzung für den reibungslosen und effizienten Betrieb von KMUs, unabhängig von der Branche oder dem Sektor, in dem sie tätig sind. Bei der so weit verbreiteten Nutzung und der Abhängigkeit von der IT ist es wichtig, dass KMUs die Bedeutung der IT-Sicherheit berücksichtigen und sorgfältig prüfen, wie sie …

Die Bedeutung der IT-Sicherheit für den Mittelstand Weiterlesen »