Blog

2026

Filter by framework

DORA 5 NIS2 3 SWIFT CSCF 2 NYDFS 500 2 OSFI B-13 2 Operational resilience 2 NIS 2 1 Cyber Resilience Act 1 ISO/IEC 27001 1 Resilience 1 Collective intelligence 1 Incident response 1 GDPR 1 DPDP 1 Cross-border data transfer 1 Asset inventory 1

Goldene Abenddämmerung über Paris. Der Eiffelturm steht in einem lichtdurchlässigen, sechseckigen Schutzschild aus cyanfarbenem und violettem Licht, während ein Blitz die Kuppel trifft und in sanften Wellen verklingt. Honigbienen fliegen über eine Wiese aus Lavendel und Gänseblümchen.

NIS 2 · DORA · Cyber Resilience Act

Cyberabwehr wird vor dem Vorfall aufgebaut, nicht danach durchgesetzt

2026-07-02

Frankreichs nationale Cyberbehörde bewältigt vier Rechtsregime und eine zwanzigfache Ausweitung ihres Zuständigkeitsbereichs gleichzeitig. Weil die Durchsetzung erst nach einem Ereignis greifen kann, hängt die Verteidigung eines derart viel größeren Ökosystems von Schulungs-, Werkzeug- und Personalkapazitäten ab, die im Voraus aufgebaut werden, und zwar von jedem Akteur, der sie aufbauen kann.

Ein klares Glasprisma steht auf einer leuchtenden Wabenbasis in einer sonnigen Wiese aus Lavendel und Margeriten; ein cyanfarbener Strahl durchläuft einen leuchtenden Drahtgitterglobus und tritt in das Prisma ein, wo er sich in vier farbige Ströme bricht, die sich nach rechts krümmen, ein violetter Strom mit einem schwachen Ring aus Sternen, ein grüner Strom mit einem Ahornblatt-Glanz und ein warm-bernsteinfarbener Strom mit einem einzelnen Sternfunken, vor hellem, leerem Pergamentlicht auf der linken Seite.

SWIFT CSCF · DORA · NIS2 · NYDFS 500 · OSFI B-13

Einmal testen, viele erfüllen: der SWIFT CSCF v2026 7.3A Penetrationstest als regimeübergreifende Übung

2026-06-24

Lesen Sie die geschärften 7.3A-Vorgaben als Häkchen, und Sie führen vier Tests für vier Regulatoren durch. Lesen Sie sie als eine einzige aufsichtsrechtliche Ausprägung eines globalen Wandels hin zu nachrichtendienstlich geführtem Testen, und eine einzige gut entworfene Übung liefert Nachweise, die alle vier akzeptieren.

Ein klares Glasprisma steht in einer sonnigen Wiese aus Lavendel und Margeriten auf einer sanft leuchtenden Wabenbasis; ein cyanfarbener Strahl durchläuft einen leuchtenden Drahtgitterglobus und tritt in das Prisma ein, wo er sich in leuchtende Netzwerkströme bricht, die sich nach rechts krümmen und in Bokeh auflösen, während helles, leeres Pergamentlicht die linke Seite des Rahmens füllt.

SWIFT CSCF · DORA · NIS2 · NYDFS 500 · OSFI B-13

So bereiten Sie Ihren SWIFT-Penetrationstest 2026 vor (und erfüllen vier Regulatoren auf einmal)

2026-06-24

Die meisten Institutionen grenzen den SWIFT-Penetrationstest auf das Minimum ab, das die Kontrolle benennt, und beauftragen dann drei weitere Tests für drei weitere Regulatoren. Das ist der teure Weg. Ein einziger gut entworfener Test, gegen ein gemeinsames Rahmenwerk erfasst, erfüllt sie alle.

Kinematische Makroaufnahme: eine rackmontierte Firewall-Appliance mit zersplitterter Frontseite, die an der Bruchstelle orange glüht, hinter einem tiefvioletten hexagonalen Eindämmungsgitter, aus dem goldene Zugangsdaten-Schlüssel entlang cyanfarbener Signalfäden in einen sanft beleuchteten Serverraumkorridor sickern.

DORA · NIS2 · ISO/IEC 27001

Die offene Wunde: als 75.000 Firewalls zur offenen Tür wurden

2026-06-20

Das Gerät, dessen einzige Aufgabe es ist, Eindringlinge fernzuhalten, wurde zum Einfallstor. FortiBleed übergab den Angreifern verifizierte Zugangsdaten für rund 73.932 Fortinet-Firewalls, die Hälfte des im Internet erreichbaren Bestands, ohne eine einzige neue Schwachstelle. Der Exploit war Geduld.

Honigbienen bilden einen Hitzeball um eine asiatische Hornisse, mit cyan-holografischen Eindämmungsfilamenten - das biologische Modell für kollektive Cyber-Incident-Response.

Resilience · Collective intelligence · Incident response

Der Hitzeball: Was Honigbienen einem CISO über kollektive Cyberabwehr beibringen können

2026-06-14

Ein Bienenschwarm tötet eine asiatische Hornisse, indem er sie lebendig kocht - 46 °C, zwanzig Minuten lang, ohne individuelle Führung. Das ist kein Instinkt. Es ist verteilte Incident Response, ausgefeilter als die meisten SOC-Playbooks.