FCA verschärft Meldepflichten für Finanzinstitute
FCA-Rules vom 16.04.2026 verschärfen Incident-Reporting und Third-Party-Pflichten. ESA-Audits 2025 zeigen drei DORA-Schwachstellen. Fünf Schritte für Finanz-Security-Teams.
Autorenprofil
Alec Chizhik
Alec ist Chief Digital Officer bei Evernine und schreibt über Cloud-Architekturen, IT-Security und digitale Operations-Praxis.
Beiträge von Alec Chizhik
210 Beiträge 
Security-Teams müssen Copilot-Prompts jetzt härten
CIS Microsoft 365 Benchmark v4.0.0 bringt Copilot-spezifische Kontrollen. Managed Devices, Purview-DLP für Prompts und Graph-API-Hygiene werden Pflicht.
SIEM und XDR verschmelzen – was bleibt für Teams?
Security Data Fabric 2026: Wie Mittelstand-SOCs SIEM, XDR und Routing-Layer zu einer Architektur zusammenlegen. Kostenhebel, Anbieter-Vergleich und Umbaupfad.
Windows Defender: UnDefend nutzt Lücken für Ransomware
BlueHammer (CVE-2026-33825) und RedSun im Windows Defender werden seit 16.04. aktiv ausgenutzt. Was Security-Teams jetzt tun müssen.
Adaptive MFA: Warum Entra-Teams an Evidenz scheitern
NIS2 verlangt MFA, nennt aber keine Schwellwerte. Wie Security-Teams den Rollout in Entra, Okta und Duo evidenzsicher aufsetzen.
Zonen und Conduits werden Pflicht im OT-Umfeld
EU CRA ab Juni 2026 verbindlich. Was IEC 62443 als Umsetzungs-Framework liefert und warum Air-Gap 2026 kein valides Schutzmodell mehr ist.
Finanzbranche kämpft mit DORA-Vorgaben
15 Monate DORA: Vier-Stunden-Meldefrist, Dritt-Anbieter-Register und TLPT-Planung in der Praxis. Was Security-Teams 2026 aus den ersten Audits mitnehmen.
Plugin-Acquisition-Attack: Wie der Kauf von 30 WordPress-Plugins zum getarnten Supply-Chain-Angriff wurde
Ein Käufer erwarb im Juli 2025 rund 30 WordPress-Plugins für einen sechsstelligen Betrag und baute eine Backdoor ein. Acht Monate später aktiviert, zeigt der …
Ransomware: NIS2-Meldefristen setzen Security-Teams unter Druck
97 Prozent mehr Ransomware in Deutschland 2025. Wie Security-Teams die ersten 72 Stunden strukturieren und NIS2-Fristen einhalten.
Fragmentierte IdP-Landschaft macht Mittelstand angreifbar
AD mit Entra-ID-Sync, hybride Hyperscaler-Rollen, fragmentierte IdP-Landschaft: Drei Setups zeigen, wo Dokumentation und Realität auseinanderlaufen.
NIS2-Meldewege: Erste Incident-Stunde entscheidend
BSI, Datenschutzbehörde und Versicherer erwarten 2026 parallele Meldungen mit eigenen Fristen. Was die NIS2-Erstmeldung verlangt - und wo Meldungen stolpern.
Ransomware-Wiederanlauf: Was wirklich bricht
Drei anonymisierte Muster aus zwölf Monaten Post-Mortems: was nach einem Ransomware-Vorfall in der Produktion wirklich umgebaut wird.
Ransomware 2026: Was passiert wenn Unternehmen zahlen – und was wenn nicht
Nur 25 Prozent der Ransomware-Opfer zahlen noch. Was bei Zahlung passiert und warum Vorbereitung die einzige Lösung ist.
Copilot als Sicherheitsrisiko: Wenn der KI-Assistent Firmengeheimnisse leakt
Copilot als sicherheitsrisiko: Was Unternehmen vor dem Rollout wissen müssen. CVSS 9.3 Zero-Click-Lücke, EDPS-Rüge, 34% Shadow AI.
Supply-Chain-Angriff auf Trivy: Wenn der Sicherheitsscanner selbst zur Waffe wird
75 von 76 Version-Tags kompromittiert, 287 Tage Erkennungszeit, 156 Prozent mehr Schadpakete. Was der Trivy-Angriff über einen supply-chain-angriff verrät.
NIS2 Registrierung verpasst? So handeln Sie nach § 30 BSIG
Am 6. März 2026 lief die BSI-Registrierungsfrist ab. Nur 38,5 Prozent der betroffenen Unternehmen haben sich rechtzeitig registriert. Was § 30 BSIG konkret verlangt, …
Patch Tuesday März 2026: 84 Fixes und die erste kritische Schwachstelle, die eine KI fand
Microsofts März-Patchday schließt 84 Schwachstellen, 2 Zero-Days und eine CVSS-9.8-RCE, die erstmals von einem KI-Pentesting-Agenten entdeckt wurde. Was IT-Teams jetzt patchen müssen.
API-Sicherheit im Unternehmen: In 5 Schritten zur robusten Schnittstellenstrategie
Optimieren Sie Ihre API-Sicherheit durch eine klare Schnittstellenstrategie. So sichern Sie kritische Daten an allen Unternehmensschnittstellen.
Zero-Trust-Netzwerksegmentierung: Warum flache Netzwerke das größte Sicherheitsrisiko sind
Schützen Sie Ihr Unternehmen vor lateralen Bewegungen: Erfahren Sie, wie zero-trust-netzwerksegmentierung kritische Assets isoliert.
Cloud Security als deutscher Exportartikel: C5, Sovereign Cloud und der europäische Vorteil
AWS nutzt das BSI-C5-Testat für 183 Services bis Singapur. Europas Sovereign-Cloud-Markt verdreifacht sich bis 2027. Wie STACKIT, SAP und T-Systems Cloud Security Made in …
Agentic AI Security: Wenn KI-Agenten selbst zum Angriffsziel werden
KI-Agenten handeln autonom und werden zum Angriffsziel. 68 Prozent der Organisationen haben keine Identity Controls für KI. EchoLeak (CVSS 9.3) brauchte nur eine E-Mail. …
