Neue Ratgeber und Glossar-Einträge zu Cybersecurity, NIS2/NISG 2026, ISO 27001 und Informationssicherheit für KMU in Österreich.https://kmusec.com/de-AThttps://kmusec.com/ratgeber/nisg-registrierung/https://kmusec.com/ratgeber/nisg-registrierung/NISG-2026-Registrierung beim Bundesamt für Cybersicherheit bis 1. Jänner 2027 über „NIS2-Services“ im USP: Pflichtangaben nach § 29, Ablauf und Strafen.Thu, 01 Oct 2026 00:00:00 GMTRatgeberhttps://kmusec.com/glossar/sandbox/https://kmusec.com/glossar/sandbox/Eine Sandbox ist eine isolierte Umgebung, in der verdächtiger Code gefahrlos ausgeführt wird. So lässt sich unbekannte Malware am Verhalten erkennen.Thu, 01 Oct 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/firewall/https://kmusec.com/glossar/firewall/Eine Firewall filtert Netzwerkverkehr anhand von Regeln und trennt vertrauenswürdige von unsicheren Zonen. Typen reichen vom Paketfilter bis zur NGFW.Mon, 28 Sep 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/dsgvo/https://kmusec.com/glossar/dsgvo/Die DSGVO regelt EU-weit den Umgang mit personenbezogenen Daten. Erklärt werden Grundprinzipien, Betroffenenrechte, Meldepflichten und Bußgelder.Thu, 24 Sep 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/phishing/https://kmusec.com/glossar/phishing/Phishing ist ein Cyberangriff über gefälschte E-Mails oder Nachrichten. Schutz bieten technische Filter, MFA und Awareness-Schulungen für Mitarbeitende.Mon, 21 Sep 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/pims/https://kmusec.com/glossar/pims/Ein PIMS nach ISO/IEC 27701 erweitert das ISMS nach ISO 27001 um Datenschutz. Es hilft Unternehmen, die DSGVO systematisch und nachweisbar umzusetzen.Mon, 14 Sep 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/aims/https://kmusec.com/glossar/aims/Ein AI Management System (AIMS) nach ISO/IEC 42001 steuert den KI-Einsatz verantwortungsvoll. Erklärt werden Aufbau, KI-Risiken und Bezug zum EU AI Act.Mon, 07 Sep 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/soar/https://kmusec.com/glossar/soar/SOAR (Security Orchestration, Automation and Response) verbindet Sicherheitstools und automatisiert Reaktionen. Das SIEM erkennt, SOAR reagiert.Thu, 03 Sep 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/tprm/https://kmusec.com/glossar/tprm/Third Party Risk Management (TPRM) steuert Risiken aus Lieferanten und Dienstleistern. Lieferketten-Sicherheit ist eine Pflicht unter NIS2 und DORA.Mon, 31 Aug 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/red-team-blue-team/https://kmusec.com/glossar/red-team-blue-team/Red Team greift an, Blue Team verteidigt, Purple Team verbindet beide. Diese operativen Übungen ergänzen die diskussionsbasierte Tabletop Exercise.Thu, 27 Aug 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/kpi/https://kmusec.com/glossar/kpi/Ein Key Performance Indicator (KPI) misst in der Cybersecurity die Leistung des Sicherheitsprogramms. KPIs übersetzen Sicherheit in Management-Sprache.Mon, 24 Aug 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/eskalationsmatrix/https://kmusec.com/glossar/eskalationsmatrix/Eine Eskalationsmatrix legt fest, wer bei welchem Schweregrad eines Vorfalls in welcher Frist informiert wird. Sie bildet auch NIS2-Meldefristen ab.Thu, 20 Aug 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/kci/https://kmusec.com/glossar/kci/Ein Key Control Indicator (KCI) misst, ob Sicherheitskontrollen tatsächlich wirken. Er ergänzt KRI und KPI im Cybersecurity-Reporting.Mon, 17 Aug 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/disaster-recovery/https://kmusec.com/glossar/disaster-recovery/Disaster Recovery (DR) stellt IT-Systeme und Daten nach einem Ausfall wieder her. Ein DR-Plan orientiert sich an RTO und RPO und ist Teil des BCM.Thu, 13 Aug 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/kri/https://kmusec.com/glossar/kri/Ein Key Risk Indicator (KRI) warnt als vorlaufende Kennzahl vor steigenden Risiken. Schwellenwerte im Ampelmodell legen fest, wann reagiert wird.Mon, 10 Aug 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/bcm/https://kmusec.com/glossar/bcm/Business Continuity Management (BCM) sichert kritische Abläufe bei schweren Störungen. Leitnorm ist ISO 22301, die Pflicht folgt aus NISG 2026 § 32.Thu, 06 Aug 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/cip/https://kmusec.com/glossar/cip/Ein Continual Improvement Plan (CIP) steuert die laufende Verbesserung des ISMS nach ISO 27001. Er bündelt Maßnahmen aus Audits, Vorfällen und Kennzahlen.Mon, 03 Aug 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/lessons-learned/https://kmusec.com/glossar/lessons-learned/Ein Lessons Learned (After-Action Review) ist die strukturierte Nachbereitung nach Vorfall oder Übung. Es macht Erkenntnisse zu konkreten Maßnahmen.Thu, 30 Jul 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/soa/https://kmusec.com/glossar/soa/Das Statement of Applicability (SoA) begründet für jedes Annex-A-Control der ISO 27001 die Anwendbarkeit. Im Audit ist es das meistgeprüfte Dokument.Mon, 27 Jul 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/krisenstab/https://kmusec.com/glossar/krisenstab/Ein Krisenstab ist das benannte Führungsgremium, das in einer Cyberkrise strategisch entscheidet. Er ist Kern des Krisenmanagements nach NISG 2026 § 32.Thu, 23 Jul 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/rtp/https://kmusec.com/glossar/rtp/Ein Risk Treatment Plan (RTP) hält fest, wie jedes Informationssicherheits-Risiko behandelt wird. Nach ISO 27001 ist er verpflichtend.Mon, 20 Jul 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/incident-response-playbook/https://kmusec.com/glossar/incident-response-playbook/Ein Incident-Response-Playbook ist die Schritt-für-Schritt-Anleitung für einen Vorfallstyp wie Ransomware. Es konkretisiert den Incident-Response-Plan.Thu, 16 Jul 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/isrm/https://kmusec.com/glossar/isrm/Information Security Risk Management (ISRM) identifiziert, bewertet und behandelt Informationsrisiken. Der Prozess nach ISO 27005 ist der Kern jedes ISMS.Mon, 13 Jul 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/incident-response-plan/https://kmusec.com/glossar/incident-response-plan/Ein Incident-Response-Plan (IRP) regelt die Reaktion auf Cybersicherheitsvorfälle mit Phasen, Rollen und Eskalationswegen. NISG 2026 § 32 fordert ihn.Thu, 09 Jul 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/grc/https://kmusec.com/glossar/grc/GRC (Governance, Risk and Compliance) verbindet Unternehmenssteuerung, Risikomanagement und Compliance zu einem integrierten Steuerungsrahmen.Mon, 06 Jul 2026 00:00:00 GMTGlossarhttps://kmusec.com/ratgeber/business-impact-analyse/https://kmusec.com/ratgeber/business-impact-analyse/Business Impact Analyse (BIA) für KMU: in 4 Phasen zu RTO, RPO und MTD. Warum NIS2 und das NISG 2026 Business Continuity zur Pflicht machen — inkl. Vorlage.Fri, 03 Jul 2026 00:00:00 GMTRatgeberhttps://kmusec.com/glossar/tabletop-exercise/https://kmusec.com/glossar/tabletop-exercise/Eine Tabletop Exercise ist eine diskussionsbasierte Krisenübung zu einem Cyber-Vorfall. Sie prüft Notfallpläne, Rollen und Entscheidungswege.Thu, 02 Jul 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/ict/https://kmusec.com/glossar/ict/IKT bzw. ICT umfasst alle Technologien, die Informationen verarbeiten, speichern und übertragen. In DORA und NIS2 ist IKT ein zentraler Rechtsbegriff.Mon, 29 Jun 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/cer/https://kmusec.com/glossar/cer/Die CER-Richtlinie (EU) 2022/2557 regelt die Resilienz kritischer Einrichtungen in elf Sektoren. Sie ergänzt NIS2; Österreich setzt sie im RKEG um.Thu, 25 Jun 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/rkeg/https://kmusec.com/glossar/rkeg/Das RKEG setzt die EU-CER-Richtlinie in Österreich um. Kritische Einrichtungen müssen Resilienzmaßnahmen setzen und Vorfälle binnen 24 Stunden melden.Mon, 22 Jun 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/owasp-top-10/https://kmusec.com/glossar/owasp-top-10/Die OWASP Top 10 listet die zehn kritischsten Sicherheitsrisiken für Web-Anwendungen. Sie gilt als Referenz für Schulungen, Code-Reviews und Pentests.Thu, 18 Jun 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/cwe/https://kmusec.com/glossar/cwe/CWE (Common Weakness Enumeration) katalogisiert Schwächen-Klassen wie SQL Injection oder XSS. CVE benennt die konkrete Lücke, CWE deren Art.Mon, 15 Jun 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/cvss/https://kmusec.com/glossar/cvss/CVSS bewertet die Schwere von Sicherheitslücken mit Scores von 0,0 bis 10,0. Erklärt werden Metriken, CVSS 4.0 und Grenzen bei der Patch-Priorisierung.Thu, 11 Jun 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/kritis/https://kmusec.com/glossar/kritis/KRITIS steht für Kritische Infrastrukturen, deren Ausfall die Versorgung gefährdet. Erklärt werden die zehn Sektoren in Deutschland und der Bezug zu NIS2.Mon, 08 Jun 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/cisis12/https://kmusec.com/glossar/cisis12/CISIS12 ist ein zertifizierungsfähiges ISMS in zwölf Schritten für KMU, Kommunen und kirchliche Träger. Es ist deutlich schlanker als ISO 27001.Thu, 04 Jun 2026 00:00:00 GMTGlossarhttps://kmusec.com/ratgeber/cra-nis2-dora-vergleich/https://kmusec.com/ratgeber/cra-nis2-dora-vergleich/CRA vs. NIS2 vs. DORA für KMU: Produkt, Organisation oder Finanzsektor, dazu Fristen, Strafen und eine Entscheidungshilfe „Welche betrifft mich?“.Wed, 03 Jun 2026 00:00:00 GMTRatgeberhttps://kmusec.com/ratgeber/nisg-2026/https://kmusec.com/ratgeber/nisg-2026/Das NISG 2026 setzt NIS2 in Österreich um und gilt seit 1. Oktober 2026. Fristen (Registrierung bis 1. Jänner 2027), Pflichten nach §§ 24–45 und Behörde.Wed, 03 Jun 2026 00:00:00 GMTRatgeberhttps://kmusec.com/glossar/bsi-it-grundschutz/https://kmusec.com/glossar/bsi-it-grundschutz/BSI IT-Grundschutz kombiniert die BSI-Standards 200-1 bis 200-4 mit rund 100 Bausteinen. Die deutsche ISMS-Methodik erlaubt eine ISO-27001-Zertifizierung.Mon, 01 Jun 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/iso-27002/https://kmusec.com/glossar/iso-27002/ISO/IEC 27002:2022 ist der Leitfaden zur Umsetzung der 93 Annex-A-Controls der ISO 27001. Er ist nicht zertifizierbar, aber Basis jeder Umsetzung.Thu, 28 May 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/iso-27001/https://kmusec.com/glossar/iso-27001/ISO/IEC 27001:2022 ist der internationale Standard für ISMS. Erklärt werden Klauseln, 93 Annex-A-Controls, Zertifizierungsablauf und Nutzen für KMU.Mon, 25 May 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/cyber-resilience-act/https://kmusec.com/glossar/cyber-resilience-act/Der Cyber Resilience Act (CRA) regelt die Cybersicherheit von Produkten mit digitalen Elementen. Hersteller müssen Updates liefern und Vorfälle melden.Wed, 20 May 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/din-spec-27076/https://kmusec.com/glossar/din-spec-27076/Die DIN SPEC 27076 regelt eine IT-Sicherheitsberatung für Firmen bis 50 Mitarbeitende. Sie ist die Grundlage des BSI-CyberRisikoChecks.Wed, 20 May 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/dora/https://kmusec.com/glossar/dora/DORA (Verordnung (EU) 2022/2554) regelt die digitale Betriebsstabilität im Finanzsektor. Über IKT-Dienstleister trifft sie indirekt auch KMU.Wed, 20 May 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/nis2/https://kmusec.com/glossar/nis2/Die NIS2-Richtlinie (EU) 2022/2555 regelt die Cybersicherheit in 18 Sektoren. Pflichten, Meldefristen und Strafen gelten in Österreich über das NISG 2026.Wed, 20 May 2026 00:00:00 GMTGlossarhttps://kmusec.com/glossar/tisax/https://kmusec.com/glossar/tisax/TISAX ist der Informationssicherheits-Standard der deutschen Automobilindustrie für Lieferanten. Er basiert auf dem ISA-Katalog des VDA.Wed, 20 May 2026 00:00:00 GMTGlossarhttps://kmusec.com/ratgeber/schwachstellenmanagement/https://kmusec.com/ratgeber/schwachstellenmanagement/Schwachstellenmanagement für den Mittelstand: Sicherheitslücken erkennen, bewerten, beheben und überwachen, dazu Aufwand, Kosten und Best Practices.Sat, 09 Nov 2024 00:00:00 GMTRatgeberhttps://kmusec.com/ratgeber/cybersecurity-reifegrad/https://kmusec.com/ratgeber/cybersecurity-reifegrad/Cybersecurity-Reifegrad in fünf Stufen, von der fundamentalen Sicherheitsbasis bis zur proaktiven Bedrohungsabwehr. So ordnen Unternehmen ihren Stand ein.Tue, 13 Aug 2024 00:00:00 GMTRatgeberhttps://kmusec.com/ratgeber/ciso/https://kmusec.com/ratgeber/ciso/Externer CISO (vCISO) im Mittelstand: Aufgaben, Abgrenzung zum angestellten CISO, Kostenfaktoren und die NIS2-Verantwortung der Geschäftsführung.Fri, 02 Aug 2024 00:00:00 GMTRatgeberhttps://kmusec.com/ratgeber/soc-und-siem/https://kmusec.com/ratgeber/soc-und-siem/SOC und SIEM erklärt: Was die Abkürzungen bedeuten, wie sie sich unterscheiden und zusammenspielen — plus SOCaaS für KMU. Erkennen statt nur schützen.Sat, 27 Jul 2024 00:00:00 GMTRatgeberhttps://kmusec.com/glossar/passkeys/https://kmusec.com/glossar/passkeys/Passkeys ermöglichen die Anmeldung ohne Passwort auf Basis des WebAuthn-Standards. Funktionsweise, Schutz vor Phishing und Einführung im Unternehmen.Mon, 08 Jul 2024 00:00:00 GMTGlossar