Kundenservice: Tel +43.1.97000-100 • kundenservice@forum-media.at

Neu

Unter „Neu“ finden Sie in alle Inhalte, die wir jüngst für Sie aktualisiert haben, sodass Sie stets auf top-aktuelle Fachinformationen zugreifen.

Bezug zu NISG 2026/NIS2 und CyberRisk Rating 2026

ISO/IEC 27001, ISO/IEC 27002 und ISO/IEC 27005 sind für NISG 2026/NIS2 besonders relevant, weil sie eine risikobasierte und nachweisorientierte Struktur liefern.

Harald Straub | Praxiswissen | Fachbeitrag | Dokument-ID: 1277161
Bericht für externe Stakeholder zur Umsetzung des NISG 2026

Dieser Bericht richtet sich an externe Stakeholder, wie Behörden, Kunden und Geschäftspartner, und gibt einen transparenten Überblick über den Fortschritt bei der Umsetzung der Anforderungen der NIS-2-Richtlinie und des NISG 2026.

Wolfgang Mader | Muster | Bericht | Dokument-ID: 1189660
Pflichten für betroffene Einrichtungen

Das NISG 2026 versteht Cybersicherheit nicht lediglich als technische Aufgabe, sondern als gesetzlich normierte Organisationspflicht.

Felix Schneider | Praxiswissen | Fachbeitrag | Dokument-ID: 1277110
Strafrahmen und Höchstbeträge der Geldstrafen

Die Anknüpfung an den weltweiten Unternehmensumsatz verleiht dem Sanktionsregime insbesondere für Unternehmensgruppen erhebliche wirtschaftliche Bedeutung.

Felix Schneider | Praxiswissen | Fachbeitrag | Dokument-ID: 1277143
Nachweise, Audits und typische Projektdokumente

Auditfähigkeit entsteht nicht erst kurz vor einem Zertifizierungsaudit. Sie entsteht im laufenden Betrieb, wenn Entscheidungen, Maßnahmen, Kontrollen und Bewertungen nachvollziehbar dokumentiert werden.

Harald Straub | Praxiswissen | Fachbeitrag | Dokument-ID: 1277160
Technische und organisatorische Sicherheitsmaßnahmen

Technische und organisatorische Sicherheitsmaßnahmen sind der sichtbare Teil des Risikomanagements. Sie schützen Informationen, Systeme, Dienste und Geschäftsprozesse gegen erkannte Risiken.

Harald Straub | Praxiswissen | Fachbeitrag | Dokument-ID: 1277176
Quellenhinweise

Die folgenden Quellen wurden für die fachliche Einordnung herangezogen. Onlinequellen werden ohne Abrufdatum angegeben. Lizenzpflichtige Normtexte werden nicht wiedergegeben oder normnah nachgebildet.

Harald Straub | Praxiswissen | Fachbeitrag | Dokument-ID: 1277194
Aktuelle Cyber-Bedrohungslage und Trends

Überblick über aktuelle und zukünftige Bedrohungen: Botnetze, IoT-Botnetze, Remote-Access-Trojaner uvm.

Wolfgang Mader | Praxiswissen | Fachbeitrag | Dokument-ID: 1030761
Abschlussbericht zur Umsetzung der NIS-2-Richtlinie

Dieser Abschlussbericht dokumentiert die Ergebnisse des Projekts zur Umsetzung der NIS-2-Richtlinie und des NISG 2026. Ziel des Projekts war es, die gesetzlichen Anforderungen zu erfüllen und ein hohes Niveau an Cybersicherheit in KMU zu etablieren.

Wolfgang Mader | Muster | Bericht | Dokument-ID: 1189661
Aufsicht und Durchsetzung als Vorfeld der Sanktion

Zur Überprüfung der Einhaltung der gesetzlichen Anforderungen verfügt die Cybersicherheitsbehörde über umfassende Aufsichtsbefugnisse.

Felix Schneider | Praxiswissen | Fachbeitrag | Dokument-ID: 1277144
Bewertung der Wirksamkeit von Risikomanagementmaßnahmen

Eine formal eingeführte Maßnahme kann im Betrieb trotzdem schwach bleiben. Backups können regelmäßig erstellt werden, ohne dass Wiederherstellung gelingt.

Harald Straub | Praxiswissen | Fachbeitrag | Dokument-ID: 1277177
Einführung in Sicherheitsvorfälle, Vorfall-Lebenszyklus und Registerlogik

Dieses Register behandelt Sicherheitsvorfälle als operative Managementaufgabe. Im Mittelpunkt steht nicht die isolierte technische Störungsbehebung, sondern die Fähigkeit einer Organisation, Sicherheitsereignisse zu erkennen und richtig einzuordnen.

Harald Straub | Praxiswissen | Fachbeitrag | Dokument-ID: 1277196
Einleitung

Im Gegensatz zu technischen Angriffen, die Schwachstellen in Software oder Hardware ausnutzen, zielt Social Engineering auf das schwächste Glied in der Sicherheitskette ab: den Menschen.

Wolfgang Mader | Praxiswissen | Fachbeitrag | Dokument-ID: 1188023
Selbstdeklaration gem § 33 NISG 2026

Diese Selbstdeklaration bestätigt, dass das jeweilige Unternehmen die Sicherheitsanforderungen gem § 33 NISG 2026 erfüllt hat.

Wolfgang Mader | Muster | Formular | Dokument-ID: 1189662
Besonderheiten für Einrichtungen der öffentlichen Verwaltung

Für Behörden und sonstige Stellen der öffentlichen Verwaltung sieht das NISG 2026 ein besonderes Durchsetzungsregime vor.

Felix Schneider | Praxiswissen | Fachbeitrag | Dokument-ID: 1277145
Arbeits- und Nachweisanker für Vorlagen und Arbeitshilfen

Aus Kapitel 2 ergeben sich mehrere Arbeitshilfen, die nicht vollständig im Fachkapitel geführt werden sollten. Dieses Register erklärt Zweck und fachliche Herkunft; Register „Vorlagen und Arbeitshilfen“ sollte die nutzbaren Vorlagen enthalten.

Harald Straub | Praxiswissen | Fachbeitrag | Dokument-ID: 1277162
Zweck und Rolle dieses Registers im Gesamtwerk

Dieses Register beantwortet die Arbeitsfrage: Wie geht eine Organisation mit einem Sicherheitsvorfall um, sobald ein Ereignis erkannt wird oder ein begründeter Verdacht besteht? Diese Frage ist operativ, organisatorisch und nachweisbezogen zugleich.

Harald Straub | Praxiswissen | Fachbeitrag | Dokument-ID: 1277180
Arten von Social-Engineering-Attacken

Phishing ist die häufigste Form des Social Engineering, bei dem Angreifer gefälschte E-Mails, Nachrichten oder Websites verwenden, um Benutzer dazu zu bringen, sensible Informationen wie Passwörter, Kreditkartendaten oder Zugangsdaten preiszugeben.

Wolfgang Mader | Praxiswissen | Fachbeitrag | Dokument-ID: 1188024
NIS2 2026-Projektumsetzung

Die NIS2-Richtlinie (Network and Information Security Directive 2) setzt neue Maßstäbe für die Cybersicherheitsanforderungen in der Europäischen Union und fordert von Unternehmen eine systematische Anpassung ihrer Sicherheitsstrategien.

Wolfgang Mader | Praxiswissen | Fachbeitrag | Dokument-ID: 1195129
Schnittstelle zur DSGVO und „ne bis in idem“

Cybersicherheitsvorfälle können zugleich eine Verletzung des Schutzes personenbezogener Daten begründen.

Felix Schneider | Praxiswissen | Fachbeitrag | Dokument-ID: 1277146
Praxispfad für Einführung und Reifegradaufbau

Die Einführung der ISO-Reihe sollte nicht als einmalige Dokumentenerstellung geplant werden. Sie ist ein Organisationsprojekt, das mit einem belastbaren Startumfang beginnt und dann über mehrere Zyklen reift.

Harald Straub | Praxiswissen | Fachbeitrag | Dokument-ID: 1277163
Grundbegriffe: Sicherheitsereignis, Sicherheitsvorfall, Notfall und Krise

Ein gemeinsames Begriffsverständnis ist die Voraussetzung für wirksames Incident Handling. Ohne klare Begriffe eskalieren Organisationen entweder zu spät oder zu häufig. Beides ist problematisch.

Harald Straub | Praxiswissen | Fachbeitrag | Dokument-ID: 1277181
Checklisten

Checklisten sind Arbeitsmittel. Sie sichern Mindestinformationen, erleichtern Entscheidungen und strukturieren Nachweise. Sie sind jedoch keine Garantie dafür, dass alle rechtlichen, technischen oder vertraglichen Anforderungen erfüllt sind.

Harald Straub | Praxiswissen | Fachbeitrag | Dokument-ID: 1277198
Haftung und persönliche Risiken der Leitungsorgane

Das NISG 2026 weist den Leitungsorganen wesentlicher und wichtiger Einrichtungen eine besondere Verantwortung für die Cybersicherheit zu.

Felix Schneider | Praxiswissen | Fachbeitrag | Dokument-ID: 1277147
Quellenhinweise

Die folgenden Quellen wurden für die fachliche Einordnung herangezogen. Onlinequellen werden ohne Abrufdatum angegeben.

Harald Straub | Praxiswissen | Fachbeitrag | Dokument-ID: 1277164
Vorfall-Lebenszyklus von Vorbereitung bis Verbesserung

Der Vorfall-Lebenszyklus beschreibt den Weg von der Vorbereitung bis zur Verbesserung nach dem Vorfall. Er ist kein starres Ablaufdiagramm. In der Praxis können Schritte parallel laufen, wiederholt werden oder sich überschneiden.

Harald Straub | Praxiswissen | Fachbeitrag | Dokument-ID: 1277182
Checkliste: Vorbereitung auf einen Cyberangriff

Diese Checkliste unterstützt die Vorbereitung auf Cyberangriffe wie Ransomware, kompromittierte Konten, Datenabflussverdacht, Cloud-Ausfall oder Lieferkettenangriff.

Harald Straub | Muster | Technische Checkliste | Dokument-ID: 1277201
Schutzmaßnahmen

Um sich und seine Mitarbeiter vor Social-Engineering-Attacken zu schützen muss vielschichtig gedacht und vorgegangen werden.

Wolfgang Mader | Praxiswissen | Fachbeitrag | Dokument-ID: 1188026
Projektphase 2: Gap-Analyse

Die zweite Phase des NIS2-Umsetzungsprojekts konzentriert sich auf die Analyse bestehender Sicherheitsmaßnahmen, organisatorischer Abläufe und Identifikation von Lücken im Vergleich zu den Anforderungen der NIS2-Richtlinie und des NISG 2024.

Wolfgang Mader | Praxiswissen | Fachbeitrag | Dokument-ID: 1195131
Pflichten der Unternehmensleitung und des Leitungsorgans

Die Leitungsorgane wesentlicher und wichtiger Einrichtungen müssen die Einhaltung der Risikomanagementmaßnahmen sicherstellen und beaufsichtigen.

Felix Schneider | Praxiswissen | Fachbeitrag | Dokument-ID: 1277129

Neu Dokument-ID: 1188024

Wolfgang Mader | Praxiswissen | Fachbeitrag

2.2 Arten von Social-Engineering-Attacken

Phishing

Phishing ist die häufigste Form des Social Engineering, bei dem Angreifer gefälschte E-Mails, Nachrichten oder Websites verwenden, um Benutzer dazu zu bringen, sensible Informationen wie Passwörter, Kreditkartendaten oder Zugangsdaten preiszugeben.

Maßgeschneidert für Ihren Erfolg: Profitieren Sie von der FORUM Media Online-Welt mit fundiertem Fachwissen, Top Suchergebnissen und vielen aktuellen Themenschwerpunkten.

Als Abonnent melden Sie sich bitte mit Ihren Zugangsdaten an, um auf den Inhalt zuzugreifen.
Oder bestellen Sie jetzt das OnlineBuch Praxishandbuch Cybersicherheit in unserem Shop! Zum Shop