Compliance
21 articles about Compliance
Warum Post-Quantum-Signaturen die TLS-Handshake-Grenzen sprengen
Post-Quantum-Signaturen sind bis zu 34-mal größer als ECDSA. Hier erfährst du, warum ML-DSA-Zertifikatsketten die 14,5 KB TCP-Congestion-Window-Grenze überschreiten.
Read moreCertificatesDMARC in Irland: wo die größten Unternehmen stehen
Red Sift hat DMARC bei 200 der größten Unternehmen Irlands überprüft. Multinationale Konzerne liegen bei 63 % Enforcement, irisch gegründete Unternehmen bei 39,6 %. Sehen Sie sich die vollständigen Daten an.
Read moreCertificatesPost-Quantum-Kryptografie beginnt mit Ihrem PKI-Bestand
Die Migration zur Post-Quantum-Kryptografie steht vor einer bundesstaatlichen Frist im Jahr 2031 und Googles eigenem Ziel für 2029. Warum jetzt mit der Kartierung Ihres PKI-Bestands begonnen werden muss, erfahren Sie hier.
Read moreCertificatesCA/Browser Forum: ACME CAA-Erweiterungen (RFC 8657) werden verpflichtend
Das CA/Browser Forum hat entschieden: ACME CAA-Erweiterungen werden ab März 2027 verpflichtend.
Read moreEmail AuthenticationEine wirksame E-Mail- und Markenverteidigung aufbauen: Webinar-Zusammenfassung
DMARC ist ein guter Anfang, aber nicht die Ziellinie. Erfahren Sie mehr über die vielschichtige Natur von Cyberangriffen und was Sie tun können, um Ihre Marke zu schützen, in dieser Webinar-Zusammenfassung.
Read moreComplianceActive Cyber Defence: Übergang von Mail Check und Web Check mit Ciaran Martin und Rahul Powar
NCSC hat Mail Check und Web Check am 31. März 2026 abgeschaltet. Ciaran Martin und Rahul Powar erörtern, was Organisationen des öffentlichen Sektors in Großbritannien als Nächstes für die Transparenz ihrer E-Mail-Sicherheit tun sollten.
Read moreDMARCÜber ein Viertel der führenden Organisationen New Yorks weiterhin anfällig für E-Mail-Spoofing
Red Sift analysierte 99 Domains der größten Organisationen New Yorks. Während 72,7% die DMARC-Durchsetzung erreicht haben, bleiben 27 Domains anfällig für E-Mail-Spoofing.
Read moreDMARC43% der wichtigsten Organisationen in Washington D.C. anfällig für Phishing
Red Sift hat 100 Domains der größten Organisationen in Washington D.C. analysiert und festgestellt, dass bei 43% keine DMARC-Enforcement vorliegt – genau dort, wo die US-Cybersicherheitspolitik gestaltet wird.
Read moreDMARC50% der Top-Organisationen in Boston verfügen nicht über vollständigen DMARC-Schutz
Red Sift hat 99 Domains der größten Organisationen Bostons analysiert und festgestellt, dass fast die Hälfte (49,5%) die DMARC-Enforcement-Stufe noch nicht erreicht hat, wodurch sie anfällig für Spoofing und BEC bleiben.
Read moreComplianceDer UK Cyber Action Plan setzt den Standard, dem private Unternehmen entsprechen müssen
Der Cyber Action Plan der britischen Regierung im Wert von 210 Mio. £ erhöht die Messlatte für die Resilienz des öffentlichen Sektors. CEO Rahul Powar argumentiert, dass private Unternehmen diesem Ansatz nun folgen müssen.
Read moreDMARC52 % der US-Versicherungsmakler bleiben anfällig für E-Mail-Spoofing
52 % der 50 größten US-Versicherungsmakler verfügen über keinen wirksamen DMARC-Schutz und sind damit anfällig für Spoofing und Phishing – in einer Branche, die auf Kundenvertrauen aufbaut.
Read moreComplianceRed Sift auf G-Cloud 14: Ihr vertrauenswürdiger Partner für den Übergang von NCSC Web Check
NCSC hat Web Check zum 31. März 2026 eingestellt. Red Sift ASM auf G-Cloud 14 bietet umfassendes Attack Surface Management als Nachfolgelösung für Organisationen des britischen öffentlichen Sektors.
Read moreDMARCDas richtige DMARC-Monitoring-Tool finden: Ein praktischer Leitfaden für Sicherheitsteams
Ein praktischer Leitfaden zur Auswahl des richtigen DMARC-Monitoring-Tools je nach Reifegrad Ihrer Organisation – von grundlegenden Reporting-Anforderungen bis hin zur vollständigen Unternehmens-Durchsetzung.
Read moreDMARCTop platforms for enterprise DMARC enforcement: Technical comparison for Security Leaders
A technical comparison of 7 enterprise DMARC platforms, evaluating automation, API integration, and time-to-enforcement. Red Sift OnDMARC leads with 6-8 week enforcement.
Read moreDMARCÜber 40 % der Unternehmen in der Grundversorgung bleiben anfällig für Phishing
Red Sifts Analyse von 840 Unternehmen aus den Sektoren Chemie, Energie und Wasser ergab, dass 42 % keinen DMARC-Schutz haben – kritische Infrastrukturen bleiben so E-Mail-Bedrohungen ausgesetzt.
Read moreEmail SecurityGmail verschärft die Durchsetzung: Was Massenversender wissen müssen
Gmail lehnt jetzt E-Mails von Massenversendern ab, denen SPF, DKIM, DMARC und die Ein-Klick-Abmeldung fehlen. Hier erfahren Sie, was Sie beheben müssen, bevor die Durchsetzung Ihre Zustellbarkeit beeinträchtigt.
Read moreCertificatesSo erstellen Sie ein Zertifikatsinventar für PCI DSS 4.0 Requirement 4.2.1.1
PCI DSS 4.0 Requirement 4.2.1.1 verlangt bis März 2025 ein vollständiges Zertifikatsinventar. Diese Anleitung zeigt, wie Sie eines mit automatisierter Erkennung erstellen und pflegen.
Read moreComplianceNavigating the Information Security Landscape: ISO 27001 vs. SOC 2
Während sich Cyberbedrohungen weiterentwickeln, tun dies auch die Standards und Frameworks, die zu ihrer Bekämpfung entwickelt wurden. Zwei der anerkanntesten Standards in der Informationssicherheit sind ISO 27001 und SOC 2. Was unterscheidet sie, und welcher ist der richtige für Ihre Organisation? Lassen Sie uns die wichtigsten Unterschiede betrachten. Zweck und Umfang: Globales Framework vs. Klientenzentrierte Absicherung…Continue Reading: Navigating the Information Security Landscape: ISO 27001 vs. SOC 2
Read moreComplianceNHS DCB1596-Konformität: Warum Ihre Domain trotzdem gefährdet ist
Die Erfüllung von DCB1596 ist ein guter Anfang – schützt NHS-Domains jedoch nicht vollständig vor Impersonation. Hier erfahren Sie, was der Standard übersieht und wie Sie die Lücke schließen.
Read more