IT-Risikomanagement

  1. Start
  2. Themen
  3. IT-Risikomanagement
Weiterführende Informationen
Alle Blog-Artikel zum Thema IT-Risikomanagement
Andreas Sperber

Am 01.08.2026 in der Kategorie Netzwerksicherheit veröffentlicht.

Hacking-KI: Kontrollverlust statt kontrollierter Tests

Während einer Evaluation brachen OpenAI-Modelle autonom aus ihrer Testumgebung aus und infiltrierten erfolgreich die Infrastruktur von Hugging Face. (weiterlesen)

Künstliche Intelligenz (KI) Assume Breach Digitale Forensik • IT Forensik Exploitation Honeytoken Informationssicherheit IT-Risikomanagement Pentester Red Team Sandbox Escape Zero-Day-Exploits Zero Trust Security
Valerie Erhard

Am 31.07.2026 in der Kategorie Netzwerksicherheit veröffentlicht.

Agentische KI ändert die Spielregeln der Cybersicherheit

Vom hilfreichen Berater zum autonomen Akteur: Die Evolution der agentischen KI erzwingt einen Paradigmenwechsel in unserer IT-Sicherheit. (weiterlesen)

Künstliche Intelligenz (KI) Digitale Forensik • IT Forensik Exploitation Incident Response Informationssicherheit IT-Risikomanagement Mitarbeitersensibilisierung Pentester Red Team Sandbox Escape Zero-Day-Exploits
Valerie Erhard

Am 22.07.2026 in der Kategorie Netzwerksicherheit veröffentlicht.

KI-Modelle brechen aus und hacken Hugging Face

Während einer Evaluation brachen OpenAI-Modelle autonom aus ihrer Testumgebung aus und infiltrierten erfolgreich die Infrastruktur von Hugging Face. (weiterlesen)

Künstliche Intelligenz (KI) Digitale Forensik • IT Forensik Exploitation Incident Response Informationssicherheit IT-Risikomanagement Mitarbeitersensibilisierung Pentester Red Team Sandbox Escape Zero-Day-Exploits
Niklas Fuhrberg

Am 25.08.2024 in der Kategorie Kommunikationssicherheit veröffentlicht.

Was ist die NIS-2-Richtlinie? (Teil 1)

Durch die steigende Zahl an Cyberangriffen reagiert die EU mit neuen Maßnahmen. Hierzu zählt die NIS-2, die neue Anforderungen an Unternehmen stellt. (weiterlesen)

BSI Business Continuity Management (BCM) Hardening • Härten • Absichern Incident Response Informationssicherheit ISMS IT-Risikomanagement Mitarbeitersensibilisierung NIS-2 Notfallmanagement Risikoanalysen Secure Coding Security Audit Sicherheitskonzepte Threat Modeling Unternehmen
Niklas Fuhrberg

Am 20.08.2024 in der Kategorie Kommunikationssicherheit veröffentlicht.

Wer ist von NIS-2 betroffen? (Teil 2)

Etwa 30.000 Unternehmen sind in Deutschland von der NIS-2 betroffen. Finden Sie heraus, wann ein Unternehmen die NIS2-Anforderungen erfüllen muss. (weiterlesen)

BSI Hardening • Härten • Absichern Incident Response Informationssicherheit ISMS IT-Risikomanagement Mitarbeitersensibilisierung NIS-2 Notfallmanagement Risikoanalysen Sicherheitskonzepte Unternehmen
Niklas Fuhrberg

Am 19.08.2024 in der Kategorie Kommunikationssicherheit veröffentlicht.

NIS-2: Was müssen Unternehmen tun? (Teil 3)

Als erstere Schritte sollten Verantwortlichkeiten im Unternehmen festgelegt werden. Neben einer koordinierenden Stelle, beispielsweise einem Informationssicherheitsbeauftragten, muss auch die Geschäftsleitung ganz konkrete Pflichte wahrnehmen. (weiterlesen)

BSI Business Continuity Management (BCM) Hardening • Härten • Absichern Incident Response Informationssicherheit ISMS IT-Risikomanagement Mitarbeitersensibilisierung NIS-2 Notfallmanagement Risikoanalysen Secure Coding Security Audit Sicherheitskonzepte Threat Modeling Unternehmen
Kadir Ates

Am 14.03.2023 in der Kategorie aramido veröffentlicht.

Incident Response Tabletop

Jetzt zum Incident Response Pen & Paper von aramido bewerben! Werde Teil des Krisenstabs und versuche die IT-Sicherheitsvorfälle zu lösen. (weiterlesen)

Change Management Cyber Security Consultant DDoS Defacement Digitale Forensik • IT Forensik Incident Response IT Governance IT-Risikomanagement Notfallmanagement Phishing Ransomware SQL Injections Threat Modeling Veranstaltung Zero-Day-Exploits
Hannah Schneider

Am 31.03.2022 in der Kategorie Datensicherheit veröffentlicht.

Doppelt hält besser: Mit einem Backup auf der sicheren Seite

Am 31. März ist der Welt-Backup-Tag. Er soll daran erin­nern, für die Sicher­heit der eigenen Daten durch Back­ups zu sor­gen. Wir zei­gen Ihnen wie. (weiterlesen)

Backup • Datensicherung Business Continuity Management (BCM) Incident Response IT-Risikomanagement Verschlüsselung
Regina Okun

Am 18.09.2018 in der Kategorie Sicherheit von Webanwendungen veröffentlicht.

Podcasts zu PHP Security Themen auf phpdevradio.de

Im PHPDevRadio „Dem Podcast für PHP“ sprechen Michael Döhler (PHPDevRadio Crew) und Andreas Sperber (aramido) über aktuelle PHP Security Themen (weiterlesen)

Assume Breach Authentifizierung Autorisierung • Zugriffskontrolle Best-Practise • Anleitung Burp Suite Checkliste • Cheat Sheet Click-Jacking Cross Site Request Forgery (CSRF) Cross Site Scripting (XSS) Defacement Hardening • Härten • Absichern IT-Risikomanagement OWASP OWASP ZAP PHP Podcast Prevent Breach Secure Coding SQL Injections Threat Modeling Schulung • Workshop Verschlüsselung Webanwendung
Regina Okun

Am 08.05.2018 in der Kategorie aramido veröffentlicht.

Wo ist die Knautschzone von IT-Systemen?

Sol­len Siche­rheits­vor­fälle ver­hin­dert oder er­war­tet wer­den? Die­se Fra­ge be­ant­wortet ara­mido-Ge­schäfts­führer An­dre­as Sperber auf in­for­ma­tik-aktuell.de (weiterlesen)

Assume Breach Backup • Datensicherung Business Continuity Management (BCM) Digitale Forensik • IT Forensik DSGVO Incident Response IT-Risikomanagement Prevent Breach Secure Coding
Regina Okun

Am 09.11.2017 in der Kategorie aramido veröffentlicht.

Keynote: IT-Symposium auf dem Schloss Haigerloch

aramido hielt die Key­note zum 15. IT-Sym­po­sium auf dem Schloss Haigerloch: vier Para­dig­men für die In­for­mations­sicher­heit von morgen. (weiterlesen)

BSI-Grundschutz Business Continuity Management (BCM) Digitale Forensik • IT Forensik DSGVO Hardening • Härten • Absichern Incident Response ISO 27001 IT-Risikomanagement Live Hacking Social Engineering Unternehmen Veranstaltung Wirtschaftsspionage • Industriespionage
Andreas Sperber

Am 28.01.2017 in der Kategorie aramido veröffentlicht.

aramido auf der 18. Industriemesse i+e 2017

aramido ist Aus­steller auf der In­dus­trie­messe i+e 2017 in Frei­burg: Besu­cher kön­nen sich am 1. und 2. Febru­ar über In­for­mations­sicher­heit bera­ten las­sen. (weiterlesen)

Advanced Persistent Threats (APT) Datendiebstahl ISO 27001 IT-Risikomanagement Security Audit Unternehmen Veranstaltung Wirtschaftsspionage • Industriespionage
Armin Harbrecht

Am 14.11.2016 in der Kategorie Penetrationstest veröffentlicht.

Was kostet ein Penetrationstest?

Als Penetrationstester bekommt man häufig die Frage, was die Kosten für einen Penetrationstest sind. Die Antwort hängt von verschiedenen Faktoren ab. (weiterlesen)

Advanced Persistent Threats (APT) Datendiebstahl IT-Risikomanagement Security Audit Social Engineering Unternehmen Webanwendung
Andreas Sperber

Am 23.10.2016 in der Kategorie Penetrationstest veröffentlicht.

Wozu dient ein Penetrationstest?

Durch einen Pene­trations­test wird das Angriffs­poten­tial auf IT-Sys­teme über­prüft. Schwach­stellen wer­den beho­ben und da­durch die IT-Sicher­heit gestei­gert. (weiterlesen)

Active Directory (AD) Advanced Persistent Threats (APT) BSI-Grundschutz Datendiebstahl DDoS Hardening • Härten • Absichern ISO 27001 IT-Risikomanagement Live Hacking Malware • Schadsoftware Man-In-The-Middle (MIM) Social Engineering Spear Phishing SQL Injections SSL-Stripping Wirtschaftsspionage • Industriespionage xt:Commerce
Andreas Sperber

Am 27.09.2016 in der Kategorie Datensicherheit veröffentlicht.

Workshop: IT-Sicherheit@Mittelstand bei der IHK Gießen-Friedberg

Der IT-Sicher­heits­exper­te Andreas Sperber spricht am 06.10.2016 vor der IHK Gießen-Friedberg zum The­ma IT-Sicher­heit@Mittel­stand und zeigt Wege hierfür auf. (weiterlesen)

Advanced Persistent Threats (APT) Datendiebstahl Incident Response IT-Risikomanagement Schulung • Workshop Unternehmen Veranstaltung Wirtschaftsspionage • Industriespionage
Andreas Sperber

Am 19.09.2016 in der Kategorie aramido veröffentlicht.

RoundTable: Gebt mir eure Daten!

Lang­fristiger Kun­den­er­folg Ihrer SaaS-Lö­sung durch IT-Sicher­heit und Da­ten­schutz - ein Vor­trag mit Live-Hacking von aramido und eknowvation (weiterlesen)

Advanced Persistent Threats (APT) Datendiebstahl IT-Risikomanagement Security Audit Schulung • Workshop Unternehmen Veranstaltung Wirtschaftsspionage • Industriespionage
Andreas Sperber

Am 18.08.2016 in der Kategorie Penetrationstest veröffentlicht.

Acht Gründe für einen Penetrationstest

Mit einem Pene­trations­test wird die Ver­wund­bar­keit von Sys­te­men ge­prüft. Wir ge­ben acht Grün­de, warum Pene­tra­tions­tests für Un­ter­neh­men wich­tig sind. (weiterlesen)

Active Directory (AD) Advanced Persistent Threats (APT) BSI-Grundschutz Datendiebstahl DDoS ISO 27001 IT-Risikomanagement PCI-DSS Social Engineering Spear Phishing SQL Injections SSL-Stripping Überwachung Unternehmen Wirtschaftsspionage • Industriespionage Zero-Day-Exploits
Armin Harbrecht

Am 03.08.2016 in der Kategorie Datensicherheit veröffentlicht.

Mehr IT-Sicherheit für Hotels notwendig

IT-Sicherheit ist ein wichti­ges The­ma für Ho­tels. Die Initia­tive IT-Sicher­heit für Ho­tels hilft beim Schutz von Kredit­karten­daten und WLAN-Netzen. (weiterlesen)

Datendiebstahl Defacement Verschlüsselungstrojaner • Kryptotrojaner Incident Response IT-Risikomanagement Security Audit Unternehmen
Andreas Sperber

Am 01.08.2016 in der Kategorie Penetrationstest veröffentlicht.

Was ist ein Penetrationstest?

IT ist ein fes­ter Be­stand­teil un­se­res Le­bens. Ha­cker nu­tzen Schwach­stel­len aus, um da­raus Pro­fit zu schla­gen. Pe­ne­tra­tions­tests ver­bes­sern IT-Sicherheit. (weiterlesen)

Active Directory (AD) Advanced Persistent Threats (APT) Authentifizierung BSI Cross Site Scripting (XSS) Datendiebstahl DDoS Hardening • Härten • Absichern IT-Risikomanagement PHP Social Engineering Spear Phishing SQL Injections Webanwendung Wirtschaftsspionage • Industriespionage Zero-Day-Exploits
Armin Harbrecht

Am 23.06.2016 in der Kategorie aramido veröffentlicht.

Mit aramido sind Sie gut beraten

aramido ist seit kurzem Mitglied im Berater­netz Karlsruhe. Erfahren Sie außer­dem, wie Sie bis zu 2.000 Euro För­der­ung für Bera­tungs­pro­jekte erhalten (weiterlesen)

BAFA Beraternetz Karlsruhe IT-Risikomanagement Unternehmen