Our Blog

Technology & Innovation

Wazuh vs. Elastic Security: Welches SIEM passt zu Ihrem Team?

Wazuh bietet einen strukturierten Security-Stack, Elastic Security eine breitere Analyseplattform. Vergleich von Architektur, Erkennung, Kosten und Betrieb.

Philippe Parage · vor 2 Tagen

2 min read

Read more about Wazuh vs. Elastic Security: Welches SIEM passt zu Ihrem Team?

Technology & Innovation

OpenCTI-Alternativen: die besten Open-Source-Optionen 2026

MISP, IntelOwl, Yeti oder eine schlanke STIX/TAXII-Pipeline können besser als OpenCTI passen. Ein Vergleich nach Arbeitsablauf und Betriebsaufwand.

Philippe Parage · vor 2 Tagen

2 min read

Read more about OpenCTI-Alternativen: die besten Open-Source-Optionen 2026

Technology & Innovation

OpenAEV vs. MISP: verschiedene Werkzeuge, gemeinsam stärker

OpenAEV validiert Kontrollen durch Angriffsszenarien; MISP verwaltet und teilt Threat Intelligence. Beide ersetzen einander nicht.

Philippe Parage · vor 2 Tagen

2 min read

Read more about OpenAEV vs. MISP: verschiedene Werkzeuge, gemeinsam stärker

Security Operations

Ihr zweiter Faktor wird in Echtzeit gestohlen. Microsofts Passkey-Frist ist ein guter Anlass, das zu beheben.

Sie haben die Multi-Faktor-Authentifizierung vor Jahren eingeführt und das Häkchen gesetzt. Angreifer versuchen inzwischen nicht mehr, den Code zu überwinden, sondern stehlen die Sitzung, die er erzeugt. Ab dem 1. September aktiviert Microsoft Passkeys standardmäßig in Entra ID, ab dem 1. Februar 2027 stellt es die Zustellung von SMS- und Sprachcodes vollständig ein. Was sich tatsächlich geändert hat und wie Sie diese Migration selbst steuern, statt von ihr überrollt zu werden.

Philippe Parage · vor 1 Woche

11 min read

Read more about Ihr zweiter Faktor wird in Echtzeit gestohlen. Microsofts Passkey-Frist ist ein guter Anlass, das zu beheben.

Training & Exercises

NIS2 Macht Mitarbeiterschulungen zur Rechtspflicht. Die Datenlage Zeigt: Das Meiste Davon Wirkt Nicht.

Das luxemburgische NIS2-Gesetz verpflichtet Leitungsorgane zur Schulung und Einrichtungen dazu, ihre Belegschaft zu schulen. Die größte je durchgeführte kontrollierte Studie zu Phishing-Schulungen in Unternehmen fand eine Senkung der Klickrate um 1,7 Prozentpunkte und keinen messbaren Effekt kürzlich absolvierter Jahresschulungen. So bauen Sie ein Programm, das dem ILR genügt und Ihr Risiko tatsächlich senkt, statt nur Ersteres zu leisten.

Philippe Parage · vor 4 Wochen

11 min read

Read more about NIS2 Macht Mitarbeiterschulungen zur Rechtspflicht. Die Datenlage Zeigt: Das Meiste Davon Wirkt Nicht.

Technology & Innovation

Wenn der Ausfall zum Vorfall wird: Warum IT und Sicherheit nicht länger getrennte Budgets Sein Können

Ein Sommer voller Hyperscaler-Ausfälle, eine Welle kritischer Schwachstellen in den Tools, die Ihre Infrastruktur betreiben, und die NIS2-Selbstregistrierungsfrist in Luxemburg fielen innerhalb weniger Wochen zusammen. Das ist kein Zufall, sondern die Folge, wenn IT-Betrieb und Sicherheit als getrennte Probleme behandelt werden. Hier ist, was die letzten Monate für Ihr Unternehmen wirklich bedeuten, und wo Sie ansetzen sollten.

Philippe Parage · vor 1 Monat

9 min read

Read more about Wenn der Ausfall zum Vorfall wird: Warum IT und Sicherheit nicht länger getrennte Budgets Sein Können

Technology & Innovation

Die Schwachstellenflut: Warum KI das klassische Patch-Management sprengt

Chrome hat in zwei Releases dieses Jahr mehr Sicherheitslücken behoben als in den beiden Vorjahren zusammen, und das ist kein Einzelfall. KI beschleunigt die Entdeckung von Schwachstellen auf beiden Seiten schneller, als die meisten Patch-Zyklen mithalten können. Was das konkret für Ihre Technologie-, Sicherheits- und Schulungsprogramme bedeutet.

Philippe Parage · vor 1 Monat

9 min read

Read more about Die Schwachstellenflut: Warum KI das klassische Patch-Management sprengt

Technology & Innovation

KI-Technikschulden: Warum Überstürzte KI-Projekte Mehr Kosten Als Sie Einbringen

Die meisten 2025 gestarteten KI-Pilotprojekte haben es nie in den Produktivbetrieb geschafft, und viele der übrigen sind heute der teuerste Posten im IT-Budget. Hier lesen Sie, wo sich KI-Technikschulden tatsächlich verstecken, warum sie sich so schnell anhäufen, und was es braucht, um KI-Systeme zu bauen, die sich weiterhin auszahlen, statt still Ihre Margen aufzuzehren.

Philippe Parage · vor 1 Monat

9 min read

Read more about KI-Technikschulden: Warum Überstürzte KI-Projekte Mehr Kosten Als Sie Einbringen

Technology & Innovation

Ihr Unternehmen hat jetzt mehr KI-Agenten als Mitarbeiter. Wer besitzt ihre Identitäten?

Maschinenidentitäten übertreffen menschliche Mitarbeiter in vielen Organisationen inzwischen deutlich um mehr als das Hundertfache, und KI-Agenten sind die am schnellsten wachsende Kategorie. Die meisten Unternehmen können nicht sagen, wie viele nicht-menschliche Identitäten sie besitzen, wer für sie verantwortlich ist oder was passieren würde, wenn eine davon kompromittiert würde. Hier lesen Sie, warum diese Lücke zu einem geschäftskritischen Problem geworden ist, nicht nur zu einer Fußnote der Sicherheitsabteilung, und wie ein praxistaugliches Governance-Programm aussieht.

Philippe Parage · vor 1 Monat

13 min read

Read more about Ihr Unternehmen hat jetzt mehr KI-Agenten als Mitarbeiter. Wer besitzt ihre Identitäten?