Sekundärrisiko on .kais bloghttps://blog.0x2e6b6169.de/tags/sekundaerrisiko/Recent content in Sekundärrisiko on .kais blogHugode-deWed, 12 Aug 2026 07:35:00 +0200Die eigene Phishing-Simulationhttps://blog.0x2e6b6169.de/posts/2026-08-12-eigene-phishing-simulation/Wed, 12 Aug 2026 07:35:00 +0200https://blog.0x2e6b6169.de/posts/2026-08-12-eigene-phishing-simulation/<h2 id="-was-beobachte-ich">🔍 Was beobachte ich?<a class="heading-anchor" href="#-was-beobachte-ich" aria-label="Link zu diesem Abschnitt"></a></h2> <p>Ich sehe dieses Muster in unterschiedlichen Organisationen. Die IT verschickt außerhalb der Geschäftszeiten eine Mail an alle Beschäftigten: dringend, kritisch, mit einer klaren Handlungsaufforderung. Eine zweite Stimme, die den Vorgang bestätigt, gibt es nicht. Wer die Nachricht öffnet, kann nicht prüfen, ob sie echt ist.</p> <h2 id="-was-soll-eigentlich-erreicht-werden">🎯 Was soll eigentlich erreicht werden?<a class="heading-anchor" href="#-was-soll-eigentlich-erreicht-werden" aria-label="Link zu diesem Abschnitt"></a></h2> <p>Tempo. Eine kritische Lage duldet keinen Dienstweg, und alle sollen gleichzeitig erfahren, was zu tun ist. ISO 27001 verlangt in A.5.24 genau diese Reaktionsfähigkeit.</p>Die Nebenwirkung ohne Beipackzettelhttps://blog.0x2e6b6169.de/posts/2026-06-10-nebenwirkung-beipackzettel/Wed, 10 Jun 2026 07:35:00 +0200https://blog.0x2e6b6169.de/posts/2026-06-10-nebenwirkung-beipackzettel/<h2 id="-was-beobachte-ich">🔍 Was beobachte ich?<a class="heading-anchor" href="#-was-beobachte-ich" aria-label="Link zu diesem Abschnitt"></a></h2> <p>Ein Risiko wird behandelt, die Kennzahl färbt sich grün, das Register meldet Vollzug. Ich erlebe dann denselben Moment der Erleichterung – und dieselbe Lücke danach: Niemand prüft, welche neuen Risiken die Maßnahme selbst eingeführt hat.</p> <h2 id="-was-soll-eigentlich-erreicht-werden">🎯 Was soll eigentlich erreicht werden?<a class="heading-anchor" href="#-was-soll-eigentlich-erreicht-werden" aria-label="Link zu diesem Abschnitt"></a></h2> <p>Die Absicht ist richtig: Ein erkanntes Risiko soll sinken, ein Schwachpunkt geschlossen werden. Risikobehandlung ist der Kern jedes ISMS.</p>