Neuigkeiten von isidaten – ISMS, Datenschutz & Compliance aus Deutschland.https://web.isidaten.com/de-DEhttps://web.isidaten.com/news/avv-vertrag-und-verzeichnis/https://web.isidaten.com/news/avv-vertrag-und-verzeichnis/Der Auftragsverarbeitungsvertrag und das Verzeichnis der Auftragsverarbeiter beschreiben dieselben Dienstleister, aus zwei Blickwinkeln. Rechtlich gehören sie zusammen, in der Praxis sind es zwei getrennte Listen, die auseinanderlaufen. Warum genau diese Lücke im Audit auffällt und wie sich der Verzeichniseintrag aus dem Vertrag selbst ableiten lässt.Thu, 23 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/notfallplan-reihenfolge-statt-liste/https://web.isidaten.com/news/notfallplan-reihenfolge-statt-liste/Ein Wiederanlaufplan, der nur auflistet, was wieder laufen muss, hilft im Ernstfall wenig. Denn nichts startet gleichzeitig: Die Anwendung braucht die Datenbank, die das Netz, das den Strom. Warum die Reihenfolge und der kritische Pfad über die echte Wiederanlaufzeit entscheiden und warum eine geschätzte RTO im Ernstfall selten hält.Wed, 22 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/ueba-einbruch-wie-ein-arbeitstag/https://web.isidaten.com/news/ueba-einbruch-wie-ein-arbeitstag/Erstmals seit 19 Jahren sind gestohlene Zugangsdaten nicht mehr der häufigste Einstieg in ein Netz, ausgenutzte Schwachstellen haben sie überholt. Das klingt nach Entwarnung für Identitäten und ist keine: Über die gesamte Angriffskette bleibt der Missbrauch von Zugangsdaten die verbreitetste Technik. Warum ein gültiger Login keinen Alarm auslöst und nur Verhalten ihn verrät.Tue, 21 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/tls-zertifikate-47-tage/https://web.isidaten.com/news/tls-zertifikate-47-tage/Ein abgelaufenes TLS-Zertifikat sperrt einen Dienst für jeden Browser, laut und sofort. Bisher ein überschaubares Ärgernis, weil ein Zertifikat gut ein Jahr hielt. Doch das CA/Browser-Forum verkürzt die maximale Laufzeit stufenweise von 398 auf 47 Tage. Warum manuelle Zertifikatspflege damit an ihr Ende kommt und was an ihre Stelle tritt.Mon, 20 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/software-macht-sichtbar-nicht-sicher/https://web.isidaten.com/news/software-macht-sichtbar-nicht-sicher/Kaum eine Broschüre kommt ohne das Versprechen aus: Compliance auf Knopfdruck. Doch ein Werkzeug schließt keine Lücke, es zeigt sie. Warum die ehrliche Rolle von Software die des Spiegels ist, warum Sichtbarkeit die eigentliche Leistung ist und warum ein Tool, das den Zustand schönt, genau im Ernstfall versagt.Sun, 19 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/b3s-kritis-nachweis/https://web.isidaten.com/news/b3s-kritis-nachweis/KRITIS-Betreiber im Gesundheitswesen müssen ihre IT-Sicherheit regelmäßig nachweisen, seit dem NIS2-Umsetzungsgesetz nach § 39 BSIG und nur noch alle drei Jahre. Je länger die Frist, desto größer die Lücke zwischen zwei Momentaufnahmen. Warum der B3S-Katalog nur das WAS beschreibt, die eigentliche Arbeit im WIE steckt und wie aus dem Prüfungs-Sprint ein laufend gemessener Zustand wird.Sat, 18 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/trust-center-sicherheit-zeigen/https://web.isidaten.com/news/trust-center-sicherheit-zeigen/Jeder B2B-Abschluss beginnt inzwischen mit einem Sicherheits-Fragebogen, und die Hälfte der Fragen ist immer dieselbe. Trotzdem beantwortet sie jemand jedes Mal von Hand. Warum die Fragebogen-Flut nicht verschwinden wird, wieso ein statisches Security-PDF keine Antwort ist und wie ein Trust Center die halbe Due-Diligence proaktiv erledigt.Fri, 17 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/hinweisgeberschutz-meldestelle/https://web.isidaten.com/news/hinweisgeberschutz-meldestelle/Seit Juli 2023 brauchen Unternehmen ab 50 Beschäftigten eine interne Meldestelle. In vielen Häusern ist daraus ein E-Mail-Postfach geworden, verbunden mit der stillen Hoffnung, dass nie etwas eingeht. Warum genau das den Zweck verfehlt, welche Fristen das Hinweisgeberschutzgesetz setzt und wieso der Rückkanal für anonyme Meldungen der eigentliche Knackpunkt ist.Thu, 16 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/loeschkonzept-prozess-statt-knopf/https://web.isidaten.com/news/loeschkonzept-prozess-statt-knopf/Die DSGVO verlangt Löschung, Handels- und Steuerrecht verlangen Aufbewahrung, und beides gilt gleichzeitig. Wer da mit dem Bauchgefühl löscht, verletzt garantiert eine der beiden Pflichten. Warum ein Löschkonzept Fristen je Datenart braucht, wann eine Frist überhaupt zu laufen beginnt und wieso der Nachweis der Löschung die halbe Pflicht ist.Wed, 15 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/awareness-klickrate-statt-teilnahme/https://web.isidaten.com/news/awareness-klickrate-statt-teilnahme/Die Pflichtschulung ist absolviert, die Quote stimmt, der Auditor ist zufrieden. Und trotzdem klickt ein Teil der Belegschaft auf die nächste simulierte Phishing-Mail. Warum Teilnahmequote und Klickrate zwei verschiedene Wahrheiten erzählen und wie aus Simulation, Befund und gezielter Schulung ein Kreislauf wird statt einer Pflichtübung.Tue, 14 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/systemhaertung-konfigurationsdrift/https://web.isidaten.com/news/systemhaertung-konfigurationsdrift/Einmal härten kann jeder: Benchmark durcharbeiten, abhaken, fertig. Dann kommt der Alltag, und die Konfiguration driftet, leise und ohne böse Absicht. Warum Konfigurationsdrift der Normalzustand ohne Messung ist und wie isidaten jetzt täglich gegen 28 Härtungs-Benchmarks prüft, auf Linux direkt per OpenSCAP.Mon, 13 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/ki-ransomware-offene-tuer/https://web.isidaten.com/news/ki-ransomware-offene-tuer/Anfang Juli dokumentierte Sysdig die erste Ransomware-Kampagne, die ein KI-Agent von der Erkundung bis zur Verschlüsselung selbst gefahren hat. Das Beunruhigende daran ist nicht die KI: Der Einstieg lief über eine bekannte Lücke, eine zweite von 2021 und Standard-Zugangsdaten. Warum das Fundament auch gegen Angreifer in Maschinengeschwindigkeit verteidigt.Sun, 12 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/dcim-vom-rack-bis-zur-hutschiene/https://web.isidaten.com/news/dcim-vom-rack-bis-zur-hutschiene/Serverräume sind oft bis zur letzten Höheneinheit dokumentiert. Aber die Unterverteilung im Flur, an der das ganze Rack hängt, lebt in einer anderen Welt: im Elektro-Ordner. In der NetBox-Community wird die Hutschiene seit 2018 angefragt, zuletzt als außerhalb des Kern-Scope eingestuft. isidaten holt den Verteilerschrank jetzt ins Modell.Sat, 11 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/nis2-registriert-ist-nicht-umgesetzt/https://web.isidaten.com/news/nis2-registriert-ist-nicht-umgesetzt/Zum 31. Juli zieht das BSI die letzte NIS2-Registrierungsfrist. Rund 29.500 Unternehmen sind betroffen, gut die Hälfte hat sich eingetragen, aber nur etwa ein Drittel hat die Richtlinie tatsächlich umgesetzt. Warum die Frist der Anmeldung gilt, nicht der Sicherheit, und was nach dem 31. Juli wirklich zählt.Fri, 10 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/asset-inventar-beziehungen-statt-geraeteliste/https://web.isidaten.com/news/asset-inventar-beziehungen-statt-geraeteliste/Die meisten Asset-Inventare sind in Wahrheit Gerätelisten: Hostname, IP, Seriennummer. Doch ein Auditor fragt selten, ob ein Gerät existiert, sondern wer verantwortlich ist, wo es steht, welche Software läuft und wer zugreift. Warum ein Inventar ein Beziehungsgeflecht ist und die verlässlichste Quelle dafür meist schon im IT-Betrieb liegt.Thu, 09 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/offene-schnittstelle-statt-konnektor-katalog/https://web.isidaten.com/news/offene-schnittstelle-statt-konnektor-katalog/Anbieter werben mit hunderten fertigen Integrationen. Doch die eine, die im Ernstfall zählt, ist die für Ihr Eigenbau-Tool, Ihr Altsystem, Ihre Nischen-Software, und genau die steht in keinem Katalog. Warum Integrierbarkeit an der offenen Schnittstelle hängt, nicht an der Länge der Konnektor-Liste.Wed, 08 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/container-inventar-plattform-statt-pods/https://web.isidaten.com/news/container-inventar-plattform-statt-pods/Ein Pod lebt oft nur Minuten. Wer jeden einzelnen inventarisiert, produziert Rauschen; wer die Container-Schicht ganz weglässt, hat einen blinden Fleck genau dort, wo die Produktion läuft. Warum die richtige Frage nicht ob lautet, sondern auf welcher Ebene, und was dauerhaft ins Inventar gehört.Tue, 07 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/cookies-vor-der-einwilligung/https://web.isidaten.com/news/cookies-vor-der-einwilligung/Eine Untersuchung von einer Million Websites fand 2025: Auf rund 43 Prozent laufen Tracking-Cookies ohne gültige Einwilligung. Das TDDDG verlangt das Gegenteil. Warum die Lücke fast immer daran liegt, dass niemand weiß, was die eigene Seite wirklich lädt, und wie man es herausfindet.Mon, 06 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/cyber-resilience-act-meldepflicht/https://web.isidaten.com/news/cyber-resilience-act-meldepflicht/Ab dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen binnen 24 Stunden melden, gefolgt von einer vollen Meldung in 72 Stunden und einem Abschlussbericht in 14 Tagen. Die Fristen sind kein Formalismus, sondern ein Test, ob die Vorarbeit steht. Was der Cyber Resilience Act wirklich verlangt und warum die eigentliche Arbeit vorher passiert.Sun, 05 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/cve-priorisierung-nicht-jede-zaehlt/https://web.isidaten.com/news/cve-priorisierung-nicht-jede-zaehlt/Ein Scan gegen einen exponierten Host findet 672 bekannte Schwachstellen, von 2009 bis heute, kritische neben scorelosen. Wer stur nach CVSS patcht, jagt die theoretisch schlimmsten Lücken statt der tatsächlich gefährlichsten. Drei Fragen, die aus einer CVE ein echtes Risiko machen, und warum Priorisierung ohne Asset-Kontext blind bleibt.Sat, 04 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/ki-agenten-governance/https://web.isidaten.com/news/ki-agenten-governance/Innerhalb weniger Wochen haben Vanta, Drata und ServiceNow KI-Agenten für die Compliance vorgestellt. Gleichzeitig erwartet Gartner, dass bis 2027 vier von zehn Unternehmen ihre autonomen Agenten wieder zurückfahren. Eine Geschichte über einen Wettlauf, ein altes Muster in neuem Gewand, und drei Fragen, die man vor dem ersten Agenten beantworten sollte.Fri, 03 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/asset-inventar-scannen-statt-abtippen/https://web.isidaten.com/news/asset-inventar-scannen-statt-abtippen/Ein handgepflegtes Inventar hat zwei Fehler: Es altert schneller, als man tippt, und es enthält nur, was jemand eingetragen hat. Das Gefährliche ist das Vergessene. Warum ein lebendes Inventar entdeckt statt erfasst wird, und warum eine einzelne Quelle dafür nie reicht.Thu, 02 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/dora-ikt-drittparteienregister/https://web.isidaten.com/news/dora-ikt-drittparteienregister/DORA gilt seit Januar 2025 und verlangt mehr als gute Verträge: ein vollständiges Register aller IKT-Dienstleistungen, verbunden mit Funktionen, Kritikalität und Ausstiegsplänen. Warum das über NIS2-Lieferkettenarbeit hinausgeht, was ein lebendes Register ausmacht, und warum Verträge allein nicht reichen.Wed, 01 Jul 2026 09:00:00 GMThttps://web.isidaten.com/news/dcim-rechenzentrums-doku/https://web.isidaten.com/news/dcim-rechenzentrums-doku/Jedes Rechenzentrum hat einen schönen Plan, der am Tag der Zeichnung stimmte und seitdem altert. Sobald jemand einen Server tauscht, neu patcht oder ein Gerät ausfällt, lügt die Doku. Warum statische Pläne systematisch scheitern, was lebende Dokumentation ändert, und warum das RZ-Inventar zugleich Compliance-Substanz ist.Tue, 30 Jun 2026 09:00:00 GMThttps://web.isidaten.com/news/lieferketten-risiko/https://web.isidaten.com/news/lieferketten-risiko/Das eigene Sicherheitsniveau ist nur so hoch wie das der Dienstleister. Trotzdem behandeln viele Organisationen die Lieferantenprüfung als einmaligen Fragebogen, der ausgefüllt und vergessen wird. NIS2 macht daraus eine laufende Pflicht. isidaten führt Lieferanten, Verträge und Auftragsverarbeiter als nachverfolgbare Objekte statt als Excel-Silo.Mon, 29 Jun 2026 09:00:00 GMThttps://web.isidaten.com/news/attack-surface-management/https://web.isidaten.com/news/attack-surface-management/Der Weg in ein Netzwerk ist selten der spektakuläre Zero-Day. Häufiger ist es das vergessene Asset, das niemand mehr auf dem Schirm hatte. isidaten macht die Angriffsfläche von außen wie von innen kontinuierlich sichtbar und gleicht sie automatisch gegen aktuelle Hersteller-Warnungen ab.Sun, 28 Jun 2026 09:00:00 GMThttps://web.isidaten.com/news/veeam-connector/https://web.isidaten.com/news/veeam-connector/isidaten bindet Veeam Backup & Replication direkt an. Backup-Jobs, Sessions und Repositories fließen automatisch in die zentrale Objektbasis, damit aus dem reinen Vorhandensein von Backups ein belegbarer Recovery-Nachweis wird.Sat, 27 Jun 2026 09:00:00 GMThttps://web.isidaten.com/news/nis2-audit-nachweis/https://web.isidaten.com/news/nis2-audit-nachweis/Zum 30. Juni 2026 wird für viele betroffene Einrichtungen der erste NIS2-Nachweis fällig. Wer Belege erst zum Stichtag zusammensucht, hat das eigentliche Problem nicht gelöst. Warum Nachweis ein Zustand sein sollte, kein Kraftakt.Fri, 26 Jun 2026 09:00:00 GMThttps://web.isidaten.com/news/firewall-governance-neun-hersteller/https://web.isidaten.com/news/firewall-governance-neun-hersteller/Verwaiste Regeln, gewachsene Regelwerke, kein Überblick: isidaten liest Firewall-Konfigurationen von FortiGate bis zur Host-Firewall über den isidaten-Agent aus und macht sie prüfbar, herstellerübergreifend auf einer Objektbasis.Thu, 25 Jun 2026 09:00:00 GMThttps://web.isidaten.com/news/mcp-modul/https://web.isidaten.com/news/mcp-modul/Mit dem neuen MCP-Modul greifen KI-Assistenten kontrolliert, mandantengetrennt und berechtigungsbasiert auf Ihre isidaten-Daten zu, über das offene Model Context Protocol.Mon, 22 Jun 2026 09:00:00 GMThttps://web.isidaten.com/news/ubiquiti-connector/https://web.isidaten.com/news/ubiquiti-connector/isidaten setzt seinen Kurs Richtung maximale Vernetzung fort und stellt einen weiteren wichtigen Baustein seiner Integrationsstrategie vor: den Ubiquiti-Connector.Mon, 01 Dec 2025 09:00:00 GMThttps://web.isidaten.com/news/sosafe-connector/https://web.isidaten.com/news/sosafe-connector/isidaten treibt seine Integrationsstrategie weiter voran und erweitert das Plattform-Ökosystem um einen neuen SoSafe-Connector.Sun, 30 Nov 2025 09:00:00 GMThttps://web.isidaten.com/news/wazuh-integration/https://web.isidaten.com/news/wazuh-integration/isidaten erweitert sein Portfolio um eine nahtlose API-Integration zur führenden Open-Source XDR SIEM-Plattform Wazuh.Wed, 12 Nov 2025 09:00:00 GMThttps://web.isidaten.com/news/schwachstellenmodul-iso-standard-20153-2025/https://web.isidaten.com/news/schwachstellenmodul-iso-standard-20153-2025/Mit dem brandneuen ISO/IEC 20153:2025 Standard implementiert isidaten modernste CSAF-konforme Schwachstellenverwaltung.Wed, 23 Jul 2025 09:00:00 GMThttps://web.isidaten.com/news/bsi-listing-it-grundschutztool/https://web.isidaten.com/news/bsi-listing-it-grundschutztool/isidaten wird vom Bundesamt für Sicherheit in der Informationstechnik (BSI) offiziell als IT-Grundschutztool anerkannt und gelistet.Wed, 09 Jul 2025 09:00:00 GMThttps://web.isidaten.com/news/kooperationsvertrag-telekom/https://web.isidaten.com/news/kooperationsvertrag-telekom/Zur partnerschaftlichen Zusammenarbeit hat isidaten einen Kooperationsvertrag mit der Telekom geschlossen.Sun, 13 Apr 2025 09:00:00 GMThttps://web.isidaten.com/news/bsi-it-grundschutz-plus-plus/https://web.isidaten.com/news/bsi-it-grundschutz-plus-plus/Als offiziell anerkanntes BSI IT-Grundschutztool engagieren wir uns aktiv in der Weiterentwicklung des zukünftigen IT-Grundschutz++Tue, 11 Mar 2025 09:00:00 GMThttps://web.isidaten.com/news/bsi-it-grundschutztool/https://web.isidaten.com/news/bsi-it-grundschutztool/isidaten hat mit dem BSI einen Lizenzvertrag zur Verarbeitung von Daten der IT-Grundschutz-Kataloge abgeschlossenFri, 21 Feb 2025 09:00:00 GMT