Insights

Tauchen Sie tief in unsere Sicherheitspraxis ein. Security-Insights, Fallstudien und Fachexpertise für fundierte Entscheidungen.

Asset-Typ
Alle
Blogs
Fallstudien
Fachexpertise
Thema
Alle
Anwendungssicherheit
Cloud-Sicherheit
SOC
Governance, Risiko und Compliance
KI-Sicherheit
Engineering für Security und Compliance by Design
Blogs · Anwendungssicherheit · Governance, Risiko und Compliance

Engineering für Security und Compliance by Design

Sicherheitsvorfälle beginnen selten mit einer Datenschutzverletzung. Häufiger beginnen sie mit einer Designentscheidung. Sicherheit muss von Anfang an in Systeme integriert werden.

Sichere und konforme Systeme in regulierten europäischen Umgebungen aufbauen
Blogs · Anwendungssicherheit · Governance, Risiko und Compliance · KI-Sicherheit

Sichere und konforme Systeme in regulierten europäischen Umgebungen aufbauen

Für regulierte europäische Unternehmen markierte 2025 den Wechsel von der Vorbereitung zur Durchsetzung. NIS2, DORA, CRA, GDPR und der EU AI Act gelten gleichzeitig.

Cyber-Resilienz vs. Cyber-Verteidigung: Was Führungskräfte priorisieren sollten
Fachexpertise · SOC · Governance, Risiko und Compliance

Cyber-Resilienz vs. Cyber-Verteidigung: Was Führungskräfte priorisieren sollten

Enterprise-Cybersicherheit lässt sich nicht länger mit höheren Burgmauern vergleichen. Moderne Bedrohungen graben sich unterirdisch ein und nutzen Schwachstellen tief im System aus.

Europa unter Druck: Warum Cyber-Resilienz eine regulatorische Priorität ist
Blogs · Governance, Risiko und Compliance

Europa unter Druck: Warum Cyber-Resilienz eine regulatorische Priorität ist

Willkommen im Zeitalter der Cyber-Resilienz. Cybersicherheit aus der Perspektive der Notfallmedizin. Man kann nicht jeden Unfall verhindern.

Managed SOC Services: Wie sie traditionelle SOCs ablösen
Blogs · SOC

Managed SOC Services: Wie sie traditionelle SOCs ablösen

Traditionelle SOCs stützten sich auf Alert-Sammlung, manuelle Triage und reaktive Reaktion. Heutige Security Operations müssen mit Cloud-First-Umgebungen umgehen.

Das moderne Security Operations Centre (SOC) und seine Auswirkung auf die Cloud-Sicherheit
Blogs · SOC · Cloud-Sicherheit

Das moderne Security Operations Centre (SOC) und seine Auswirkung auf die Cloud-Sicherheit

Während Organisationen schnell auf cloud-native Umgebungen umsteigen, können traditionelle perimeterbasierte Sicherheitsmodelle mit dynamischer Infrastruktur nicht mehr Schritt halten.

CSRD und Finanzinstitute: Nachhaltigkeitsberichte und Datensicherheit in Einklang bringen
Blogs · Governance, Risiko und Compliance

CSRD und Finanzinstitute: Nachhaltigkeitsberichte und Datensicherheit in Einklang bringen

Die Corporate Sustainability Reporting Directive trifft den Finanzsektor mit über 1.100 ESG-Indikatoren und definiert die Nachhaltigkeitsberichterstattung im Finanzwesen neu.

Cybersicherheit im Energiesektor: Compliance, Datenschutz und operative Resilienz
Blogs · Governance, Risiko und Compliance · SOC

Cybersicherheit im Energiesektor: Compliance, Datenschutz und operative Resilienz

Das moderne Energienetz besteht nicht aus Metall und Kabeln, sondern aus Code. Energiesysteme gleichen digitalen Gewächshäusern — effizient, vernetzt, exponiert.

Gesundheitswesen-Compliance in den nordischen Ländern und DACH: Regulierung, Risiko und digitale Transformation
Blogs · Governance, Risiko und Compliance

Gesundheitswesen-Compliance in den nordischen Ländern und DACH: Regulierung, Risiko und digitale Transformation

Das Gesundheitswesen in Europa steht am Scheideweg. Leistungserbringer müssen schneller digitalisieren, um Ergebnisse zu verbessern, während sie wachsende GRC-Pflichten erfüllen.

Konsolidierung ist die Zukunft der IT-Operations: Ein strategisches Gebot für 2025
Blogs · SOC · Governance, Risiko und Compliance

Konsolidierung ist die Zukunft der IT-Operations: Ein strategisches Gebot für 2025

Das moderne Unternehmen läuft auf Komplexität. Organisationen jonglieren mit über 130 verschiedenen Tools — was zu Vendor-Müdigkeit, fragmentierten Systemen und wachsenden Risiken führt.

DORA und Cyber-Resilienz-Governance-Strategien für 2025
Blogs · Governance, Risiko und Compliance

DORA und Cyber-Resilienz-Governance-Strategien für 2025

Sechs Monate nach DORA haben Finanzinstitute erkannt: Resilienz aufbauen bedeutet nicht nur, regulatorische Häkchen zu setzen — es ist organisatorische Transformation.

Die Zukunft des Schutzes heißt Cloud-Sicherheit Mesh
Blogs · Cloud-Sicherheit

Die Zukunft des Schutzes heißt Cloud-Sicherheit Mesh

Organisationen setzen auf Multi-Cloud- und Hybrid-Cloud-Umgebungen. Das bringt Flexibilität, bricht aber das traditionelle perimeterbasierte Sicherheitsmodell auf.

Was ist Hacking? Arten, Tools und Schutz vor Cyberbedrohungen
Blogs · Anwendungssicherheit

Was ist Hacking? Arten, Tools und Schutz vor Cyberbedrohungen

Hacking hat sich zu einem globalen Phänomen entwickelt, das Unternehmen, Regierungen und Privatpersonen gleichermaßen betrifft. Entdecken Sie die Evolution, Arten und Tools des Hackings.

Ein Leitfaden zu Arten von Cyberangriffen
Blogs · Anwendungssicherheit

Ein Leitfaden zu Arten von Cyberangriffen

Das Wesen von Cyberangriffen zu verstehen und sich dagegen zu verteidigen ist entscheidend. Dieser Leitfaden vereinfacht die komplexe Welt der Cybersicherheit.

Wie ein CoE Ihre Threat-Detection-Fähigkeiten beschleunigt
Blogs · SOC

Wie ein CoE Ihre Threat-Detection-Fähigkeiten beschleunigt

Ein Center of Excellence ist ein zentraler Hub für alle Ihre Cybersicherheits-Operations und vereint Expertise, Ressourcen und Prozesse für eine stärkere Verteidigung.

Umfassende Cybersicherheitsdienste für eine führende Sportorganisation
Fallstudien · SOC

Umfassende Cybersicherheitsdienste für eine führende Sportorganisation

Eine große nordische Sportorganisation benötigte starke, zuverlässige Sicherheit für öffentlichkeitswirksame Veranstaltungen und sensible Daten.

Warum Managed Detection und Response heute wichtiger ist als je zuvor
Blogs · SOC

Warum Managed Detection und Response heute wichtiger ist als je zuvor

Technologie entwickelt sich ständig weiter — ebenso ihre Bedeutung. Ein Tag ohne Technologie ist kaum noch vorstellbar — ebenso wenig wie die Bedrohungen, die mit ihr kommen.

Verhinderung von Datenschutzverletzungen und Angriffen über eine Cloud-Plattform
Fallstudien · SOC · Cloud-Sicherheit

Verhinderung von Datenschutzverletzungen und Angriffen über eine Cloud-Plattform

Ein führendes MEP-Dienstleistungsunternehmen verschärfte die Perimeter- und Endpoint-Kontrollen in seinen hochkarätigen internationalen Projekten.

IT-Sicherheits- und Infrastruktur-Audit für einen führenden Hersteller
Fallstudien · Governance, Risiko und Compliance

IT-Sicherheits- und Infrastruktur-Audit für einen führenden Hersteller

Audit der IT-Sicherheit und IT-Infrastruktur durchgeführt und Schwachstellen und Schlupflöcher dem Top-Management aufgezeigt.

Cyberangriffe verhindern mit einem mehrschichtigen Threat-Intelligence-Ansatz
Fallstudien · SOC

Cyberangriffe verhindern mit einem mehrschichtigen Threat-Intelligence-Ansatz

Ein führendes Telekommunikationsunternehmen bietet Mobil- und Breitbanddienste mit einem hochinnovativen Portfolio digitaler Lösungen.

Schwachstellen und logische Abläufe mit Vulnerability Assessment erkennen
Fallstudien · Anwendungssicherheit

Schwachstellen und logische Abläufe mit Vulnerability Assessment erkennen

Ein strukturiertes Vulnerability Assessment deckte logische Lücken und kritische Angriffsflächen beim Kunden auf.

Datensicherheit durch Anti-Phishing-Kampagnen und Nutzerbewusstsein
Fallstudien · SOC

Datensicherheit durch Anti-Phishing-Kampagnen und Nutzerbewusstsein

Phishing-Simulationen und Awareness-Programme konzipiert, die die menschliche Ebene gegen Social Engineering härten.

Echtzeit-Sichtbarkeit und HIPAA-Compliance erreicht
Fallstudien · Governance, Risiko und Compliance

Echtzeit-Sichtbarkeit und HIPAA-Compliance erreicht

Schwachstellen mit Echtzeit-Sichtbarkeit erkannt und analysiert und so HIPAA-Compliance für einen Gesundheitsdienstleister erreicht.

Proaktive Abwehr fortgeschrittener Cyber-Angriffe mit Threat Intelligence
Fallstudien · SOC

Proaktive Abwehr fortgeschrittener Cyber-Angriffe mit Threat Intelligence

Der proaktive Ansatz mit Threat Intelligence verhinderte fortgeschrittene Cyber-Angriffe bei einem Enterprise-Kunden.

Web-/Applikationsangriffe verhindern durch Security-Audit
Fallstudien · Anwendungssicherheit

Web-/Applikationsangriffe verhindern durch Security-Audit

Ein strukturiertes Security-Audit stoppte Web- und Anwendungsangriffe, bevor sie die Produktion beeinflussen konnten.

Informationsleckagen und Malware verhindern über Cloud-Plattform
Fallstudien · SOC · Cloud-Sicherheit

Informationsleckagen und Malware verhindern über Cloud-Plattform

Cloud-basierter Schutz verhinderte Informationsleckagen und stoppte die Ausbreitung von Malware über Endpunkte hinweg.

Offenlegung sensibler Informationen verhindern durch Security-Audit
Fallstudien · Governance, Risiko und Compliance

Offenlegung sensibler Informationen verhindern durch Security-Audit

Ein gezieltes Security-Audit identifizierte Leck-Pfade und sicherte den Zugriff auf sensible Daten organisationsweit ab.

APTs verhindern mit Threat-Intelligence-Services
Fallstudien · SOC

APTs verhindern mit Threat-Intelligence-Services

Vom reaktiven zum proaktiven Vorgehen gegen Threat Actors mithilfe von Threat-Intelligence-Services.

Web-/Applikationsangriff verhindern durch manuelles Vulnerability-Testing
Fallstudien · Anwendungssicherheit

Web-/Applikationsangriff verhindern durch manuelles Vulnerability-Testing

Ein Anbieter von Online-Bildungsdiensten stärkte seinen Webserver, indem er Schwachstellen aufdeckte, die Scanner übersehen hatten.

Audit der gesamten IT-Infrastruktur
Fallstudien · Governance, Risiko und Compliance

Audit der gesamten IT-Infrastruktur

End-to-End-IT-Infrastruktur-Audit verschaffte der Führung Klarheit über Posture, Risiken und priorisierte Maßnahmen.

Anwendungsangriffe verhindern mit API-Security und Bot-Management
Fallstudien · Anwendungssicherheit

Anwendungsangriffe verhindern mit API-Security und Bot-Management

API-Security und Bot-Management stoppten automatisierte Angriffe auf Anwendungsebene am Edge.

Citrix-Datenpanne durch Iridium-Hacker: 8 Schutzmaßnahmen
Blogs · Anwendungssicherheit

Citrix-Datenpanne durch Iridium-Hacker: 8 Schutzmaßnahmen

Citrix Systems bietet Server-, Anwendungs- und Desktop-Virtualisierung, Netzwerktechnik, SaaS- und Cloud-Computing-Technologien. Lernen Sie aus dieser Panne.

Dell-Schwachstelle: So verhindern Sie Remote-Hacking
Blogs · Anwendungssicherheit

Dell-Schwachstelle: So verhindern Sie Remote-Hacking

Haben Sie sich schon einmal über vorinstallierte Software in Ihrem Rechner gewundert? Vorinstallierte Komponenten können ein ernstes Sicherheitsrisiko darstellen.

Kontakt aufnehmen

Beschreiben Sie uns, was Sie suchen, und unser Team meldet sich innerhalb eines Werktages.

Hauptsitz · Schweden
Isafjordsgatan 30A, 16440 Kista,
Stockholm, Schweden
Telefon: +46 733 690899
consult@gsecurelabs.com