Blogs (Digitalisierung 360-Grad) - Initiative für «smarte» Schweiz

Blogs (Digitalisierung 360-Grad) (48)

Swiss Cyber Security Blog

InfoGuard – Schweizer Experte für innovative Netzwerklösungen und umfassende Cyber Security

InfoGuard Threat Intelligence Report Q2/26: Europas Cyberrisiko, Salt Typhoon & Irans Rückkehr

Die geopolitische Cyberlage hat im zweiten Quartal gegenüber dem Bericht zum ersten Quartal 2026 deutlich an Schärfe gewonnen. Iran, Salt Typhoon, destruktive OT-Angriffe und autonome KI-Systeme machen deutlich: Europas Cyberrisiko entsteht nicht nur durch neue Angriffe, sondern durch immer schwerer sichtbare Abhängigkeiten, Exponierungen und Detektionslücken. Eine Analyse der wichtigsten Verschiebungen zeigt, wo und inwiefern sich die Lage seit Q1/26 verändert hat.

NIS2-Leitfaden für Schweizer Anbieter: So gelingt die Umsetzung!

NIS2 macht Cybersecurity zur Nachweisfrage. Für in der EU präsenten Schweizer Anbieter reicht es nicht mehr, Sicherheitsstandards intern zu kennen oder punktuell umzusetzen – sie müssen gegenüber EU-Kunden, Partnern und zuständigen Stellen auch belastbar belegbar sein. Für diese Unternehmen stellt sich damit die zentrale Frage: Wo entsteht konkreter Handlungsbedarf?

Kürzere TLS-Zyklen: Automatisiertes Zertifikatsmanagement wird Pflicht

Das Ende langer TLS-Zertifikatslaufzeiten Bisher waren TLS-Zertifikate (Transport Layer Security) oft über ein Jahr gültig. Das gab IT-Teams ausreichend Zeit für manuelle Erneuerungsprozesse. Doch nun geht diese Ära ihrem Ende entgegen. Das CA/Browser-Forum (CA/B), das Gremium, das die globalen Standards für Zertifikate festlegt, hat offiziell dafür gestimmt, die Gültigkeitsdauer von TLS-Zertifikaten schrittweise drastisch zu verkürzen.

Cyber Threat Intelligence: Risikoexpositionen erkennen, bevor Angreifer es tun

Rein hypothetisch: Wo würden Sie als Cyberkriminelle:r Ihren Angriff starten? Mit Sicherheit dort, wo der Aufwand klein und die Wirkung gross ist. Die meisten Angriffe entstehen nicht aus hochspezialisierten Einzeloperationen, sondern aus Opportunitäten. Cyberkriminelle suchen skalierbare Eintrittspunkte, automatisieren die Suche und verwerten erfolgreiche Zugänge weiter. So wird ein kompromittierter Unternehmenszugang zum verwertbaren Einstiegspunkt.

Daten-Souveränität in der Cloud: Wer ausser Ihnen kennt Ihre Datenflüsse noch?

Unternehmen stehen zunehmend vor der Aufgabe, ihre Daten entlang regulatorischer, strategischer und operativer Anforderungen souverän zu führen. Aus CISO-Sicht ist Daten-Souveränität nicht nur eine Compliance-Anforderung, sondern ein zentraler Hebel für Cyberresilienz, Risikominimierung und die Fähigkeit, auf sich verändernde Bedrohungslagen agil zu reagieren. Daten-Souveränität bedeutet, die volle Kontrolle über Speicherorte, Zugriffe und Verarbeitung sicherzustellen - ein zentrale...