Dieser Beitrag ist der neunte Teil unserer Blogserie Tales From the Trenches: CRA Lessons Learned . Ziel dieser Serie ist es, Herstellern, Softwareanbietern und Anbietern vernetzter Produkte die praktischen Realitäten bei der Umsetzung von CRA-Compliance-Programmen näherzubringen. Dabei greifen wir auf Erkenntnisse aus der Zusammenarbeit mit unseren Kunden und aus Gesprächen mit Branchenführern zurück. Organisationen lernen […]
Dieser Beitrag ist der achte Teil unserer Blogserie Tales From the Trenches: CRA Lessons Learned . Ziel dieser Serie ist es, Herstellern, Softwareanbietern und Anbietern vernetzter Produkte die praktischen Realitäten der Umsetzung von CRA-Compliance-Programmen näherzubringen. Wir stützen uns auf Erkenntnisse aus der Zusammenarbeit mit Kunden und aus Gesprächen mit Branchenführern. Organisationen erkennen, dass nachhaltige Compliance […]
Was hat KI mit der Schweiz zu tun? 🇨🇭 Seit Jahrhunderten funktioniert die Neutralität der Schweiz. Nicht, indem sie sich der Welt entzieht, sondern indem sie sich weigert, die Welt ihre Entscheidungen treffen zu lassen. Dieser Unterschied ist wichtig. Neutralität verschaffte der Schweiz Handlungsspielraum. Sie bewahrte ihre Unabhängigkeit und ermöglichte es dem Land, mit konkurrierenden […]
Dieser Beitrag ist der siebte Teil unserer Blogserie Tales From the Trenches: CRA Lessons Learned . Ziel ist es, Herstellern, Softwareanbietern und Anbietern vernetzter Produkte die praktischen Realitäten der CRA-Umsetzung zu vermitteln. Wir greifen auf Erfahrungen aus Kundenprojekten und Gesprächen mit Branchenführern zurück. Organisationen erkennen, dass nachhaltige Compliance Governance, Transparenz, Verantwortlichkeit und Lifecycle Management erfordert, […]
Dieser Beitrag ist der sechste Teil unserer Blogserie Tales From the Trenches: CRA Lessons Learned . Ziel dieser Beiträge ist es, Herstellern, Softwareanbietern und Anbietern vernetzter Produkte die praktischen Realitäten bei der Umsetzung von CRA-Compliance-Programmen zu vermitteln. Wir greifen auf Erfahrungen aus Kundenprojekten und Gesprächen mit Branchenführern zurück. Organisationen erkennen zunehmend, dass nachhaltige Compliance Governance, […]
Dies ist der fünfte Beitrag unserer Reihe EU CRA Tales From the Trenches, in der wir praktische Erkenntnisse aus der Unterstützung von Herstellern, Softwareanbietern und Unternehmen mit vernetzten Produkten bei der Vorbereitung auf den Cyber Resilience Act (CRA) der Europäischen Union teilen. Ein Thema wird dabei immer deutlicher: Nachhaltige CRA-Compliance erfordert weit mehr als sichere […]
Die Uhr tickt. Der Wechsel zu 47-tägigen TLS-Zertifikatslebenszyklen ist eine der größten operativen Veränderungen für PKI seit Jahren. Kürzere Zertifikatslaufzeiten verbessern zwar die Sicherheit, erhöhen aber zugleich die Häufigkeit von Erneuerungen drastisch und machen manuelles Zertifikatsmanagement untragbar. Für viele Organisationen ist das nicht nur ein PKI-Thema. Es ist eine Frage der operativen Resilienz. Zu den […]
Dieser Beitrag ist der vierte Teil unserer Blogserie Tales From the Trenches: CRA Lessons Learned . Ziel der Serie ist es, Herstellern, Softwareanbietern und Anbietern vernetzter Produkte die praktischen Realitäten der CRA-Umsetzung näherzubringen. Wir greifen auf Erfahrungen aus Kundenprojekten und Gesprächen mit Branchenführern zurück. Nachhaltige Compliance verlangt Governance, Transparenz, Verantwortlichkeit und Lifecycle Management weit über […]
Zuerst einmal … können wir OmniTrusts eigener Sam Delsing einen Applaus geben? 👏🎬 Die neueste Folge von Open Secrets legt die Messlatte deutlich höher – mit besserer Produktion, einigen unterhaltsamen neuen Figuren und einer genialen Renovierungsgeschichte, die Cyberrisiken, Compliance und Lifecycle Governance für vernetzte Produkte tatsächlich unterhaltsam macht. Was mit „Kannst du dieses Bild […]
Seit Jahren diskutieren Cybersicherheitsexperten darüber, wann KI aufhören würde, Angreifern nur zu helfen, und beginnen würde, selbst zum Angreifer zu werden. Dieser Moment könnte gekommen sein. Aktuelle Forschung zu einem Angriff mit dem Namen JadePuffer wird als erster dokumentierter Fall einer autonomen, agentischen Ransomware-Operation beschrieben – einer Operation, bei der ein Large Language Model […]