EU Cyber Resilience Act ab 2026: Was CISOs beim Einkauf digitaler Produkte prüfen müssen
Der EU Cyber Resilience Act ist seit Dezember 2024 in Kraft. Ab September 2026 gelten Meldepflichten, ab Dezember 2027 volle Compliance. Was CISOs beim …
Autorenprofil
Alec Chizhik
Alec ist Chief Digital Officer bei Evernine und schreibt über Cloud-Architekturen, IT-Security und digitale Operations-Praxis.
Beiträge von Alec Chizhik
210 Beiträge 
Ransomware-Resilienz: Warum deutsche Unternehmen seltener zahlen
42 Prozent Zahlungsquote in Deutschland vs. 56 Prozent global. Continental lehnte 50 Mio. Dollar ab. Warum BSI-Empfehlungen, DSGVO und Backup-Kultur deutsche Unternehmen resilienter machen.
Dark Web Monitoring für den Mittelstand: Tools und Kosten
292 Tage dauert es bis ein Credential-Breach erkannt wird. Dark Web Monitoring verkürzt das auf Stunden. 53,3 Milliarden gestohlene Identity Records, Tools ab 0 …
OT-Security 2026: Warum die Industrie jetzt handeln muss
OT-Security 2026: Ransomware in der Produktion, Legacy-Risiken und NIS2-Pflichten. Warum Industrieunternehmen jetzt handeln müssen.
DSGVO 2026: Diese Änderungen treffen Unternehmen
DSGVO 2026: Rekord-Bußgelder, KI-Regulierung und unsichere Drittlandtransfers. Was sich ändert und wie Ihr Unternehmen compliant bleibt.
Multi-Cloud-Sicherheit 2026: Die 5 größten Risiken und wie man sie löst
Multi-Cloud-Sicherheit: Die 5 größten Risiken 2026 – von Fehlkonfigurationen bis Identity Sprawl. Konkrete Lösungen für Ihre Cloud-Strategie.
Zero Trust für den Mittelstand: Einstieg in 5 Schritten
Zero Trust im Mittelstand: In 5 Schritten von MFA bis Monitoring – auch für KMU mit 50–500 Mitarbeitenden umsetzbar. Jetzt Einstieg planen.
KI-generierte Phishing-Mails erkennen: 7 Warnsignale für 2026
KI-Phishing erkennen: 7 Warnsignale, um phishing-mails erkennen. So schützen Sie sich vor täuschend echten GenAI-Phishing-Mails. Jetzt lesen.
Ransomware 2026: Incident Response in den ersten 60 Minuten
Ransomware Incident Response: Was in den ersten 60 Minuten zählt – Isolation, Forensik, Meldepflichten. Ihr Notfall-Leitfaden für den Ernstfall.
AI Act 2026: Was der EU AI Act für die Cybersecurity bedeutet
EU AI Act und Cybersecurity: Welche KI-Systeme reguliert werden, welche Risiken entstehen und wie Unternehmen 2026 compliant bleiben. Jetzt lesen.
NIS2-Checkliste 2026: Was Unternehmen jetzt umsetzen müssen
NIS2-Checkliste 2026: 10 Pflichten, Fristen und Bußgelder für Unternehmen. Erfahren Sie, was Geschäftsführer jetzt persönlich umsetzen müssen.
Zero Trust in der Mediaplanung: Vertraue niemandem, verifiziere alles
Verifikation ist Grundprinzip in der IT-Security. In der Mediaplanung fehlt diese Logik. Wie Zero Trust auf Sichtbarkeit übertragen wird: Verified Reads statt Impressions, Brand …
Incident Response Made in Germany: Wie BSI und Unternehmen zusammenarbeiten
CERT-Bund, DCSO und Telekom-SOC bilden ein dreistufiges Abwehrsystem. NIS2 macht professionelle Incident Response zur Pflicht. Was das für den Standort bedeutet.
Cybersecurity Trends 2026: Sieben Risiken für Unternehmen
KI-Security, Post-Quantum, Agentic AI und Zero Trust Identity — 2026 verändert die Cybersecurity-Landschaft tiefgreifend. Welche Trends wirklich wichtig sind und was jetzt Handlungsbedarf hat.
Ransomware-Zahlungen verbieten? Die gefährlichste Idee der Cyberpolitik
Ransomware-Zahlungen verbieten? Experten warnen vor der gefährlichsten Cyber-Idee. Was steckt wirklich dahinter?
Cybersecurity 2025: Das Jahr im Rückblick — Vorfälle, Trends, Lektionen
Was hat die cybersecurity 2025 geprägt? Die wichtigsten Vorfälle, Regulierungsänderungen und technologischen Entwicklungen — und was Unternehmen für 2026 mitnehmen sollten.
Post-Quanten-Kryptographie: Warum Unternehmen jetzt handeln müssen
Quantencomputer werden RSA und ECC brechen — die Frage ist nur wann. Die NIST hat 2024 die ersten Post-Quantum-Standards finalisiert. Warum "Harvest Now, Decrypt …
Domain-Hijacking: Die oft übersehene Gefahr für Unternehmen
Cyberkriminalität aus dem Inland geht zurück – internationale Angriffe nehmen weiter zu. BKA und Politik fordern bessere Zusammenarbeit und digitale Kompetenzen.
DORA in der Praxis: Erste Erfahrungen aus dem Finanzsektor
Der Digital Operational Resilience Act (DORA) ist seit Januar 2025 anwendbar. Erste Erfahrungen aus dem Finanzsektor zeigen: Die Anforderungen sind anspruchsvoll — aber die …
Was sind CNAPP und CSPM? Definition und Unterschied
CSPM findet Fehlkonfigurationen, CNAPP vereint Posture, Workload-Schutz und Berechtigungen in einer Plattform. Der Unterschied und die relevanten Plattformen 2026.
Security Awareness 2025: Warum Schulungen alleine die Cyberrisiken nicht lösen
Jährliche Security-Trainings zeigen kaum Wirkung — die Forschung ist eindeutig. Was stattdessen funktioniert: verhaltensbasierte Ansätze, kontinuierliches Nudging und eine Sicherheitskultur.
