Schlagwort Compliance
Azure: Native CIS-Compliance für Linux ab sofort verfügbar
Azure-Kunden erhalten native CIS-Compliance-Prüfungen für Linux-Workloads – Microsoft verschärft parallel die Sicherheitsstandards für Identitäten und KI-gestützte Bedrohungsabwehr. Microsoft hat die allgemeine Verfügbarkeit nativer CIS-Benchmark-Prüfungen für Linux-VMs in Azure und Azure Arc angekündigt. Die Funktion ist seit dem 31. Juli 2026…
KI-Compliance: Hochrisiko-Systeme müssen bis 2. August konform sein
Mit der Veröffentlichung des „AI Digital Omnibus“ im Juni 2026 wurde Artikel 4 des EU AI Acts neu gefasst. Statt einer strikten Erfolgsverpflichtung müssen Unternehmen nun nachweisen, dass sie angemessene Maßnahmen zur Schulung ihrer Mitarbeiter ergreifen – eine sogenannte „Bemühenspflicht“.…
AI Act: Transparenzpflicht für Chatbots ab 2. August
Die Europäische Kommission veröffentlichte am Montag die finalen Leitlinien zu den Transparenzpflichten des AI Act – und setzt Unternehmen damit unter Zeitdruck. Schon ab dem 2. August müssen KI-Systeme wie Chatbots und Sprachassistenten ihre künstliche Natur offenlegen. Auch KI-generierte Inhalte…
SharePoint-Lücke CVE-2026-58644: CISA setzt Ultimatum bis 19. Juli
Microsoft hat mit 722 Sicherheitsupdates einen neuen Rekord aufgestellt – und die Behörden reagieren mit strengen Fristen. Kritische SharePoint-Lücke: CISA setzt Ultimatum Die US-Sicherheitsbehörde CISA hat für Bundesbehörden eine Frist bis zum 19. Juli 2026 gesetzt, um eine kritische Schwachstelle…
KI-Regulierung: Illinois schreibt erste Drittprüfungen ab 2028 vor
Ein neuer Bericht des Analysehauses Omdia vom 17. Juli 2026 zeigt: Die Glaubwürdigkeit globaler Regulierungsrahmen hängt künftig davon ab, ob Aufsichtsbehörden wirksame Kontrollmechanismen durchsetzen können. Derzeit zeichnet sich ein regelrechter Regulierungsschub ab – sowohl auf Ebene der US-Bundesstaaten als auch…
EU AI Act ab August: Chatbots müssen sich als Maschinen outen
Ab dem 2. August 2026 müssen Unternehmen in der EU strenge Transparenzregeln für KI-Systeme erfüllen – die Fristen für Hochrisiko-Anwendungen wurden jedoch verlängert. Die Europäische Union startet in die erste verbindliche Phase des AI Act. Während der Rat der EU…
Cyber Resilience Act: Meldepflicht ab September – bis zu 15 Mio. Euro Bußgeld
Regierungen weltweit verschärfen die Regeln für Unternehmen, und die Fristen rücken näher. Australien und Großbritannien ziehen die Zügel an Das Australian Cyber Security Centre hat am 12. Juli 2026 eine öffentliche Konsultation zur Weiterentwicklung seines „Essential Eight“-Rahmenwerks abgeschlossen. Die geplanten…
NIS2-Richtlinie: 24-Stunden-Meldepflicht für Mittelständler ab sofort
Doch aktuelle Analysen zeigen: Die vermeintliche Schutzmauer bröckelt. Angreifer setzen zunehmend auf clevere Methoden, um MFA zu umgehen – mit Erfolg. Angreifer nutzen legitime Microsoft-Schnittstellen Sicherheitsforscher entdeckten Anfang Juli 2026 ein gefährliches Einfallstor. Beim sogenannten Device-Code-Phishing nutzen Kriminelle den legitimen…
EU AI Act: Hochrisiko-KI-Systeme bekommen bis Dezember 2027 Zeit
Das Europäische Parlament hat den Digital Omnibus verabschiedet und verschiebt zentrale Compliance-Fristen des EU AI Acts. Unternehmen bekommen mehr Zeit für die Umsetzung. Der Plenarbeschluss vom 16. Juni 2026 bestätigt eine bereits im Mai erzielte vorläufige Einigung. Für Hochrisiko-KI-Systeme gelten…
AI Incident Reporting Act: Entwickler müssen Vorfälle binnen 7 Tagen melden
Ein neuer Gesetzesentwurf verpflichtet Entwickler fortschrittlicher KI-Modelle, Sicherheitsverstöße und gefährliche Vorfälle künftig der US-Regierung zu melden. Der republikanische Abgeordnete Nathaniel Moran aus Texas brachte den „AI Incident Reporting Act“ am 25. Juni 2026 in das Repräsentantenhaus ein. Ziel ist ein…