Our Blog

Training & Exercises

NIS2 Macht Mitarbeiterschulungen zur Rechtspflicht. Die Datenlage Zeigt: Das Meiste Davon Wirkt Nicht.

Das luxemburgische NIS2-Gesetz verpflichtet Leitungsorgane zur Schulung und Einrichtungen dazu, ihre Belegschaft zu schulen. Die größte je durchgeführte kontrollierte Studie zu Phishing-Schulungen in Unternehmen fand eine Senkung der Klickrate um 1,7 Prozentpunkte und keinen messbaren Effekt kürzlich absolvierter Jahresschulungen. So bauen Sie ein Programm, das dem ILR genügt und Ihr Risiko tatsächlich senkt, statt nur Ersteres zu leisten.

Admin User · vor 1 Woche

11 min read

Read more about NIS2 Macht Mitarbeiterschulungen zur Rechtspflicht. Die Datenlage Zeigt: Das Meiste Davon Wirkt Nicht.

Technology & Innovation

Wenn der Ausfall zum Vorfall wird: Warum IT und Sicherheit nicht länger getrennte Budgets Sein Können

Ein Sommer voller Hyperscaler-Ausfälle, eine Welle kritischer Schwachstellen in den Tools, die Ihre Infrastruktur betreiben, und die NIS2-Selbstregistrierungsfrist in Luxemburg fielen innerhalb weniger Wochen zusammen. Das ist kein Zufall, sondern die Folge, wenn IT-Betrieb und Sicherheit als getrennte Probleme behandelt werden. Hier ist, was die letzten Monate für Ihr Unternehmen wirklich bedeuten, und wo Sie ansetzen sollten.

Admin User · vor 2 Wochen

9 min read

Read more about Wenn der Ausfall zum Vorfall wird: Warum IT und Sicherheit nicht länger getrennte Budgets Sein Können

Technology & Innovation

Die Schwachstellenflut: Warum KI das klassische Patch-Management sprengt

Chrome hat in zwei Releases dieses Jahr mehr Sicherheitslücken behoben als in den beiden Vorjahren zusammen, und das ist kein Einzelfall. KI beschleunigt die Entdeckung von Schwachstellen auf beiden Seiten schneller, als die meisten Patch-Zyklen mithalten können. Was das konkret für Ihre Technologie-, Sicherheits- und Schulungsprogramme bedeutet.

Admin User · vor 2 Wochen

9 min read

Read more about Die Schwachstellenflut: Warum KI das klassische Patch-Management sprengt

Technology & Innovation

KI-Technikschulden: Warum Überstürzte KI-Projekte Mehr Kosten Als Sie Einbringen

Die meisten 2025 gestarteten KI-Pilotprojekte haben es nie in den Produktivbetrieb geschafft, und viele der übrigen sind heute der teuerste Posten im IT-Budget. Hier lesen Sie, wo sich KI-Technikschulden tatsächlich verstecken, warum sie sich so schnell anhäufen, und was es braucht, um KI-Systeme zu bauen, die sich weiterhin auszahlen, statt still Ihre Margen aufzuzehren.

Admin User · vor 3 Wochen

9 min read

Read more about KI-Technikschulden: Warum Überstürzte KI-Projekte Mehr Kosten Als Sie Einbringen

Technology & Innovation

Ihr Unternehmen hat jetzt mehr KI-Agenten als Mitarbeiter. Wer besitzt ihre Identitäten?

Maschinenidentitäten übertreffen menschliche Mitarbeiter in vielen Organisationen inzwischen deutlich um mehr als das Hundertfache, und KI-Agenten sind die am schnellsten wachsende Kategorie. Die meisten Unternehmen können nicht sagen, wie viele nicht-menschliche Identitäten sie besitzen, wer für sie verantwortlich ist oder was passieren würde, wenn eine davon kompromittiert würde. Hier lesen Sie, warum diese Lücke zu einem geschäftskritischen Problem geworden ist, nicht nur zu einer Fußnote der Sicherheitsabteilung, und wie ein praxistaugliches Governance-Programm aussieht.

Admin User · vor 3 Wochen

13 min read

Read more about Ihr Unternehmen hat jetzt mehr KI-Agenten als Mitarbeiter. Wer besitzt ihre Identitäten?

Technology & Innovation

KI im Unternehmen: Chancen, Risiken und die August-Frist, die Ihre IT nicht ignorieren kann

Die KI-Einführung in Unternehmen hat die Governance überholt — und Angreifer haben die Lücke bemerkt. Vom ersten KI-bewussten Malware über einen 14-fachen Phishing-Anstieg bis zur EU-KI-Verordnung mit Stichtag 2. August: Was IT-Teams in Luxemburg jetzt tun müssen.

Admin User · vor 1 Monat

8 min read

Read more about KI im Unternehmen: Chancen, Risiken und die August-Frist, die Ihre IT nicht ignorieren kann

Compliance & Regulation

Der EU Cyber Resilience Act: 77 Tage zur Vorbereitung vor der September-Frist 2026

Am 11. September 2026 tritt die erste verbindliche Frist des EU Cyber Resilience Act in Kraft: Hersteller und Entwickler von Produkten mit digitalen Elementen müssen aktiv ausgenutzte Schwachstellen an die ENISA und nationale CSIRTs melden. Wenn Ihr Unternehmen Software entwickelt, vernetzte Produkte vertreibt oder digitale Komponenten Dritter in EU-Märkten einsetzt, gelten diese Meldepflichten in 77 Tagen. Dieser Leitfaden erklärt, was sich ändert, wer betroffen ist und welche konkreten Schritte jetzt zu unternehmen sind.

Admin User · vor 1 Monat

9 min read

Read more about Der EU Cyber Resilience Act: 77 Tage zur Vorbereitung vor der September-Frist 2026

Technology & Innovation

Halbjahresbilanz 2026: Was die neuesten Sicherheitsverletzungsdaten für Ihr Luxemburger Unternehmen bedeuten

Der Verizon Data Breach Investigations Report 2026 ist erschienen — und die Zahlen sollten die Art und Weise, wie jedes Luxemburger Unternehmen über Risiken, Technologieinvestitionen und den täglichen Betrieb nachdenkt, grundlegend verändern. Die Ausnutzung von Schwachstellen hat gestohlene Zugangsdaten als führenden Angriffsvektor abgelöst. Ransomware betrifft nun die Hälfte aller bestätigten Datenschutzverletzungen. Shadow AI hat sich in einem Jahr verdreifacht. Luxemburg hat gerade eine groß angelegte grenzüberschreitende Cyber-Übung zum Schutz der Transportinfrastruktur abgeschlossen. Hier erfahren Sie, was die Daten bedeuten und welche Maßnahmen zu ergreifen sind.

Admin User · vor 1 Monat

9 min read

Read more about Halbjahresbilanz 2026: Was die neuesten Sicherheitsverletzungsdaten für Ihr Luxemburger Unternehmen bedeuten

Security Operations

Wenn der Wächter Fällt: Lehren aus dem Datenschutzverstoß der Europäischen Kommission 2026

Im März 2026 kompromittierten Angreifer den eigenen Open-Source-Sicherheitsscanner der EU-Kommission und exfiltrierten 340 GB Daten aus 71 europäischen Institutionen. Fünf Tage vergingen, bis jemand es bemerkte. Das müssen luxemburgische Unternehmen daraus lernen — und jetzt tun.

Admin User · vor 2 Monaten

11 min read

Read more about Wenn der Wächter Fällt: Lehren aus dem Datenschutzverstoß der Europäischen Kommission 2026