Our Blog

Technology & Innovation

Wazuh vs. OpenVAS: Warum Sie wahrscheinlich beide brauchen

Wazuh und OpenVAS werden gern als Rivalen verglichen, lösen aber unterschiedliche Probleme: Das eine ist ein SIEM, das andere ein Schwachstellenscanner. Hier steht, was jedes Werkzeug wirklich leistet, wo sie sich überschneiden und warum die meisten Security-Stacks beide einsetzen.

Admin User · vor 1 Monat

7 min read

Read more about Wazuh vs. OpenVAS: Warum Sie wahrscheinlich beide brauchen

Technology & Innovation

Wazuh-Alternativen: Die besten quelloffenen SIEM-Optionen

Wazuh ist das Standard-SIEM im Open-Source-Bereich, aber nicht das einzige und nicht immer das richtige. Hier ein ehrlicher Blick auf Security Onion, Graylog, Elastic Security und OSSIM, mit dem, wofür jedes passt und wofür nicht.

Admin User · vor 1 Monat

10 min read

Read more about Wazuh-Alternativen: Die besten quelloffenen SIEM-Optionen

Technology & Innovation

MISP vs. OpenCTI: Die Wahl der Threat-Intelligence-Plattform

MISP und OpenCTI nennen sich beide Threat-Intelligence-Plattformen, doch sie wurden für unterschiedliche Aufgaben gebaut: Das eine teilt Indikatoren, das andere modelliert Wissen. Hier steht, was jedes wirklich leistet, worin sie sich unterscheiden und warum viele Teams beide einsetzen.

Admin User · vor 1 Monat

9 min read

Read more about MISP vs. OpenCTI: Die Wahl der Threat-Intelligence-Plattform

Compliance & Regulation

Lieferketten- und Drittanbieter-Cyberrisiken unter NIS2 managen

NIS2 macht die Lieferkettensicherheit zur Angelegenheit des Vorstands. Dieser Leitfaden erläutert, was Artikel 21 konkret zum Drittanbieterrisiko fordert, wie ein praxistaugliches TPRM-Programm aufgebaut wird — von der Lieferantenklassifizierung über Vertragsklauseln bis zur Incident-Koordination — und was Luxemburger Organisationen jetzt tun müssen.

Admin User · vor 1 Monat

13 min read

Read more about Lieferketten- und Drittanbieter-Cyberrisiken unter NIS2 managen

Security Operations

Managed Detection & Response und SOC-as-a-Service für luxemburgische KMU

Was ein Security Operations Centre und ein Managed Detection & Response-Dienst tatsächlich leisten, warum der Aufbau eines solchen in den eigenen Reihen für die meisten KMU nicht realisierbar ist, und wie man einen Anbieter auswählt, der wirklich zu einem luxemburgischen Unternehmen passt — einschließlich der Frage, wie MDR die NIS2-Meldepflichten bei Sicherheitsvorfällen unterstützt.

Admin User · vor 1 Monat

15 min read

Read more about Managed Detection & Response und SOC-as-a-Service für luxemburgische KMU

Compliance & Regulation

KI-Verordnung / AI Act: Ein praxisorientierter Leitfaden für Unternehmen, die KI einsetzen

Die Pflichten für Hochrisiko-KI-Systeme aus dem EU AI Act gelten ab dem 2. August 2026. Dieser Leitfaden erläutert die risikobasierten Kategorien, die Unterscheidung zwischen Anbieter und Betreiber, die Kernpflichten für Hochrisiko-KI-Systeme, das Zusammenspiel mit der DSGVO sowie eine praxisnahe Roadmap — KI-Inventar, Klassifizierung, Governance, Anbieter-Due-Diligence — für Unternehmen in Luxemburg und der EU.

Admin User · vor 1 Monat

13 min read

Read more about KI-Verordnung / AI Act: Ein praxisorientierter Leitfaden für Unternehmen, die KI einsetzen

Technology & Innovation

Das KI-Paradox 2026: Wie Europäische Unternehmen KI Nutzen Können, Ohne Ihr Nächstes Opfer zu Werden

KI ist gleichzeitig der größte Produktivitätssprung des Jahrzehnts und die gefährlichste neue Waffe im Arsenal jedes Angreifers. Für Luxemburger Unternehmen, die in dieser zweischneidigen Realität navigieren, lautet die Frage nicht mehr, ob KI einzuführen ist, sondern wie dies geschehen kann, ohne sich den Bedrohungen auszusetzen, die KI selbst verstärkt. Dieser Leitfaden behandelt die Chancen, die Risiken und einen praktischen Rahmen für eine sichere Einführung.

Admin User · vor 1 Monat

15 min read

Read more about Das KI-Paradox 2026: Wie Europäische Unternehmen KI Nutzen Können, Ohne Ihr Nächstes Opfer zu Werden

Compliance & Regulation

ISO 27001-Zertifizierung in Luxemburg: Ein Praxisleitfaden für KMU

Ein praxisorientierter, schrittweiser Leitfaden zur ISO/IEC 27001-Zertifizierung für luxemburgische KMU. Behandelt werden die Anforderungen an ein ISMS, die vier Kontrollbereiche des Annex A, der Zertifizierungsweg von der Lückenanalyse bis zu den Überwachungsaudits, realistische Aufwands- und Zeitplanerwartungen sowie die häufigsten Fehler, die es zu vermeiden gilt.

Admin User · vor 1 Monat

15 min read

Read more about ISO 27001-Zertifizierung in Luxemburg: Ein Praxisleitfaden für KMU

Compliance & Regulation

Die regulatorische Kollision 2026: NIS2, DORA und der EU AI Act gleichzeitig bewältigen

Drei wegweisende EU-Verordnungen treffen 2026 gleichzeitig auf Luxemburger Unternehmen: Die NIS2-Durchsetzung nimmt Fahrt auf, die aufsichtliche Prüfung im Rahmen von DORA verschärft sich, und der EU AI Act tritt im August vollständig in Kraft. Die meisten Organisationen haben bei allen dreien Nachholbedarf. Hier erfahren Sie, wie Sie Prioritäten setzen, Überschneidungen nutzen und Bußgelder vermeiden.

Admin User · vor 2 Monaten

14 min read

Read more about Die regulatorische Kollision 2026: NIS2, DORA und der EU AI Act gleichzeitig bewältigen