-
Datendiebstahl im Gesundheitswesen
Die Seniorenpflege Birkholz und das Pflegenetzwerk St. Annen versorgen in fünf Häusern Senioren stationär, betreuen Menschen mit Demenz und bieten seniorengerechtes Wohnen sowie Tagespflege. Im Juni 2026 geriet die Organisation unter Druck: Nach der Kompromittierung eines E-Mail-Kontos bemerkte der IT-Dienstleister den Diebstahl von Zugangsdaten aus einem Passwortspeicher. Um den Schaden zu begrenzen und die Systeme zu sichern, beauftragte das Unternehmen sofort das Spezialisten-Team von HiSolutions. Ziele Vorfall schnell klären, Datenabfluss analysieren, Systeme absichern Um den Betrieb der Seniorenpflege sicherzustellen, galt es vorrangig zu ermitteln, ob neben dem E-Mail-Konto weitere Systeme durch Angreifer kompromittiert wurden. Gleichzeitig war die Gefahr einer Ransomware-Verschlüsselung von betriebskritischen IT-Systemen und Daten abzuwehren. Herausforderungen Unklare Angriffslage, kompromittierte…
-
20 unabhängige Kanzleistandorte, ein gemeinsamer Sicherheitsmaßstab für CMS Law
CMS Law ist eine internationale Anwaltskanzlei mit mehr als 20 weltweit verteilten Sozietäten. Mithilfe von übergreifenden Cybersicherheitsstandards hat sich CMS Law auf ein einheitlich hohes Sicherheitsniveau verpflichtet. HiSolutions überprüfte die Umsetzung der Sicherheitsmaßnahmen durch Penetrationstests und technische Audits in allen Mitgliedssozietäten und unterstützte die Verbesserung der Sicherheit durch Empfehlungen und Nachprüfungen. Ziele: Ein Sicherheitsstandard, geprüft aus drei realen Angriffsperspektiven Ziel des Projekts Global Technical Audit war ein umfassender vergleichender Überblick über das Sicherheitsniveau der weltweiten Sozietäten aus drei komplementären Blickwinkeln: Sicht externer Angreifender aus dem Internet Sicht eines Angreifenden, der bereits einen Rechner im internen Netz übernommen hat technische Compliance-Sicht: Verifikation der Umsetzung konkreter Sicherheitsanforderungen aus den Bereichen Asset Management, Identity and…
-
Erfolgreicher Penetrationstest bei den Stadtwerken Villingen-Schwenningen
Die Stadtwerke Villingen-Schwenningen GmbH ist ein Energieversorgungsunternehmen für die Versorgung mit Strom, Wärme, Erdgas und Wasser. Nachdem in einem Vorprojekt einige aus dem Internet erreichbaren Webseiten und Kundenportale einer Sicherheitsuntersuchung unterzogen worden waren, sollten nun das Sicherheitsniveau der internen IT-Infrastruktur zu bewertet und mögliche Schwachstellen frühzeitig identifiziert werden. Ziele: Schwachstellen identifizieren, interne IT-Infrastruktur und Systeme prüfen In einem ersten Projekt hatte HiSolutions bereits mehrere Webangebote der Stadtwerke einer Sicherheitsprüfung unterzogen und dabei verschiedene Maßnahmen zur Verbesserung der Absicherung vorgeschlagen. Im Folgeprojekt ging es dann in die interne IT-Infrastruktur, damit eine Absicherung nicht nur gegen Angreifer von außen wirkt. Auch im internen Netz soll ein unbefugter Zugriff auf IT-Ressourcen, zum Beispiel…
-
Cloud-Transformation: Die 6 häufigsten Stolpersteine und wie Sie sie vermeiden
Viele Unternehmen machen zu Beginn ihrer Cloud-Transformation ähnliche Fehler. Unsere Erfahrung aus der Praxis zeigt: Die daraus entstehenden Probleme ließen sich oft vermeiden – wenn zentrale Fragen frühzeitig geklärt würden. In diesem Blogbeitrag zeigen wir Ihnen deshalb sechs typische Stolpersteine aus Cloud-Transformationsprojekten und wie Sie diese am besten umgehen. So schaffen Sie eine starke Grundlage für Ihre Cloud-Transformation.Was bedeutet Cloud-Transformation? Kurz gesagt, beschreibt Cloud-Transformation den Wechsel von eigener IT-Infrastruktur hin zu Cloud-Services – also weg vom Betrieb auf eigenen Servern, hin zu Leistungen von Cloud-Anbietern. Das hat unter anderem die Vorteile, dass Ressourcen flexibel skalierbar sind, nutzungsbasiert abgerechnet werden und ortsunabhängig verfügbar sind. Eine Cloud-Transformation bedeutet allerdings mehr als „nur“ ein Serverwechsel und…
-
Xantaro beweist Exzellenz in der Informationssicherheit
Wer schnell wächst, muss sicherstellen, dass die Strukturen nicht brüchig werden. Für die Xantaro Group, die Kunden in über 130 Ländern betreut, war klar, dass exzellenter Service exzellente Sicherheit erfordert. In Zusammenarbeit mit HiSolutions hat die Xantaro Group ihre Sicherheitsorganisation zukunftssicher aufgestellt und die Informationssicherheit nachhaltig gestärkt. Der Fokus lag auf der Etablierung eines integrierten Managementsystems (IMS), das Informationssicherheit, Qualitätsmanagement und Business Continuity Management (BCM) unter einem Dach vereint. Damit beweist die Xantaro Group, dass sie auch bei starkem Unternehmenswachstum höchste Anforderungen an Resilienz und Zuverlässigkeit erfüllt. Ziele: Zertifizierte Sicherheit, integriertes Managementsystem, skalierbare Resilienz Der Weg der Xantaro Group zur Service-Exzellenz: Zertifizierte Sicherheit auf höchstem Niveau: Die Xantaro Group hat…
-
Die ALDB adressiert regulatorische Anforderungen zur Cybersicherheit
Die Alcatel-Lucent Digitalfunk Betriebsgesellschaft mbH (ALDB) betreibt den Digitalfunk für Rettungsdienste und Polizei. Gemeinsam mit HiSolutions wurden die regulatorischen Anforderungen an die Cybersecurity mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI), der Bundesnetzagentur (BnetzA) und dem Bundesministerium des Innern und für Heimat (BMI) abgestimmt und analysiert, unter welche gesetzlichen und regulatorischen Anforderungen die ALDB fällt, und ob sie nach BSIG § 8a als KRITIS-Betreiber eingestuft wird. Ziele: Sicherstellung eines unterbrechungsfreien Betriebs; Analyse der gesetzlichen und KRITIS-relevanten Anforderungen; Ableitung von Maßnahmen zur Compliance Für die ALDB als federführende Stelle im operativen Betrieb des Digitalfunks der BDBOS ist ein reibungslos ablaufender Betrieb des Digitalfunks für Rettungsdienste und Polizei essenziell. „Die Bundesanstalt…
-
Cybersecurity im Kreditvergabeprozess
Cyberrisiken im Kreditvergabeprozess erkennen und bewerten Kreditrisiken sind heute auch Cyberrisiken. Zusammen mit der heise academy begleitete HiSolutions die Kreditentscheidenden einer internationalen Großbank auf einer fünfstufigen Lernreise. Das Ziel: Die Teilnehmenden befähigen, die IT-Sicherheit ihrer Klienten fundiert zu bewerten. Der Prozess ist ein Programm, das theoretisches Wissen, technische Grundlagen und interne Bankprozesse praxisnah verknüpft – für fundiertere Kreditentscheidungen. Die Ausgangslage & Ziele: Cybersicherheit im Kreditvergabeprozess verankern Die Kreditabteilung der Großbank stand vor einer Herausforderung: Rund 100 Kreditentscheide sollten in die Lage versetzt werden, die Informationssicherheit ihrer Kundinnen und Kunden – vom KMU bis zum Großkonzern – kritisch zu hinterfragen und Cyberrisiken im Kreditvergabeprozess korrekt einzuordnen. Das Ziel war kein klassisches…
-
Alliance Healthcare Deutschland: CISO-as-a-Service – Informationssicherheit im Takt des Tagesgeschäfts
Alliance Healthcare Deutschland (AHD) ist eine kritische Infrastruktur im Gesundheitssektor und Teil der international tätigen The Boots Group. Mit über 20 Niederlassungen und mehr als 4.000 Mitarbeitenden sorgt AHD für die tägliche Versorgung von Apotheken und Gesundheitseinrichtungen mit lebenswichtigen Arzneimitteln. In diesem sicherheitskritischen Umfeld begleitet HiSolutions AHD seit über 1,5 Jahren beim Aufbau und der operativen Umsetzung eines Informationssicherheitsmanagementsystems (ISMS). HiSolutions übernimmt dabei die Rolle des CISO und unterstützt strategisch, operativ sowie regulatorisch. Ziele: Etablierung eines nachhaltigen ISMS, Begleitung regulatorischer Prüfungen Ziel des Projekts ist es, die Informations-sicherheit bei AHD systematisch und nachhaltig zu verankern. Das Projektteam von HiSolutions agiert in einer Doppelrolle: Es gestaltet sukzessive die Strukturen eines ISMS…
-
IT-Trends 2026
Das Jahr 2026 bringt neue Chancen und Herausforderungen für CIOs und IT-Verantwortliche. Dabei geht es nicht um die nächste Plattform, sondern darum, IT steuerbar umzusetzen. Unsere Trends zeigen, wo mittelgroße Organisationen direkt ansetzen können. Was steht auf der Agenda für 2026? Das IT‑Marktforschungs- und Beratungshaus Gartner prognostiziert, dass die globalen IT-Ausgaben im Jahr 2026 erstmals die Marke von 6 Billionen US-Dollar überschreiten werden. Ein deutlicher Anstieg gegenüber dem Vorjahr. Während in den letzten Jahren vor allem die Entwicklung und Erprobung von KI-Technologien ein wesentlicher Kostentreiber waren, hat sich der Schwerpunkt zuletzt spürbar verschoben. IT-Services machen inzwischen den mit Abstand größten Ausgabenblock aus. Organisationen investieren damit immer weniger in einzelne Technologien…
-
HiSolutions mit neuem Vorstandsteam: Holger Bley, Frank Lüdeking, Stefan Nees und Frank Rustemeyer führen seit 1. Januar 2026
Zum Jahreswechsel übernimmt ein neues Vorstandsteam die Führung der HiSolutions AG: Holger Bley, Frank Lüdeking, Stefan Nees und Frank Rustemeyer verantworten seit dem 1. Januar 2026 gemeinsam die strategische und operative Weiterentwicklung der HiSolutions AG. Der Wechsel erfolgt aus den eigenen Reihen und steht für langfristige Beständigkeit, Kontinuität und Planungssicherheit. Die Gründer Torsten Heinrich, Prof. Timo Kob und Michael Langhoff wechseln planmäßig in den Aufsichtsrat. Führung aus dem Kern des Unternehmens Die vier neuen Vorstände prägen die Entwicklung von HiSolutions seit vielen Jahren. Sie stehen für fachliche Tiefe, ein ausgeprägtes Verständnis der Kunden- und Marktanforderungen sowie eine enge Verbindung zur Unternehmenskultur. Ziel ist es, die operative Steuerung weiter zu schärfen, die Bereiche Cybersecurity und IT-Management-Beratung strategisch auszubauen und die gewachsenen…
