Gründer von Sectank

Alle Beiträge von: Alexander Tsolkas

Autor

Alexander Tsolkas is MD and Information Security Consultant for his companies Tsolkas Executive Consulting GmbH, Tsolkas IT Services GmbH & Co. KG and motion2insights GmbH & Co. KG. He has written 5 scientific books, and posted more than 2000 own articles about information security and economical espionage, IT operations and data protection. He is founder of Sectank. Please read more under www.tsolkas.com . Mr. Tsolkas worked from 1993-1999 at EDS as Senior Information Security Analyst. From 1999 - 2002 he worked as CISO of Adam Opel AG. In his last employed position he worked 5 years as CSO of Schenker AG and steered the security council of Deutsche Bahn with his college from Deutsche Bahn. Mr. Tsolkas had the global responsibility for the departments Information Security, IT- and Operational Risk Management, as well as international data protection. Alexander Tsolkas founded Sectank out of the Security Expert Council of IDG Computerwoche. Sectank was 3 years long the Blog of the Nuernberg based security exhibition it-sa. Since 2011 the magazine is a registered trademark of Alexander Tsolkas under management of Tsolkas IT Services GmbH & Co. KG. We have set an english digital twin of Sectank online to be more international. Please come and join us. Sectank is agencies darling!

Datenschutz Feature Informationssicherheit Markt und Anbieter News Security Sicherer IT-Betrieb Threat

Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 2 – IEC 62443 richtig verstanden und wie 3-3, 4-1, und 4-2 zusammen eine belastbare Sicherheitsarchitektur bilden

Im ersten Artikel dieser Serie haben wir die regulatorische Lage durch den Cyber Resilience Act betrachtet. Der CRA definiert Pflichten. Er fordert Updatefähigkeit, Vulnerability Management, Incident Reporting und nachweisbare Sicherheit. Doch der CRA beschreibt nicht im ...

17 Feb.
0

Datenschutz Feature Informationssicherheit Markt und Anbieter News Security Sicherer IT-Betrieb Threat

Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 1 – Cyber Resilience Act und was industrielle Betreiber jetzt konkret umsetzen müssen

Cyber Resilience Act und was industrielle Betreiber jetzt konkret umsetzen müssen Industrial Control Systems waren jahrzehntelang primär technische Systeme. Stabilität, Verfügbarkeit und Safety standen im Mittelpunkt. Cybersecurity wurde ergänzt – aber selten systemisch integriert. Mit ...

16 Feb.
0

Business Informationssicherheit Netzwerksicherheit News Security Sicherer IT-Betrieb Threat

40-teilige Serie – Industrial Control Systems unter regulatorischem Druck

Warum diese Serie notwendig ist – und was Sie daraus konkret mitnehmen werden Industrial Control Systems waren lange Zeit eine technische Domäne für Spezialisten. Automatisierungsingenieure, Elektrotechniker, Instandhalter. Netzwerke liefen stabil, Steuerungen waren deterministisch, Safety war ...

13 Feb.
0

Business Datenschutz Feature Informationssicherheit Markt und Anbieter Netzwerksicherheit News Security Sicherer IT-Betrieb Threat

Artikelserie Digital ID – Artikel 14 – Unterstützung der offenen Petition

In all den Diskussionen über digitale Identität, digitale Infrastruktur und die wachsende Rolle von Technologien im Alltag tritt immer wieder die gleiche Frage auf: Wer entscheidet, wie weit Technik in unser Leben hineinwirkt? Wenn ein ...

8 Feb.
0

Datenschutz Feature Markt und Anbieter News Security Sicherer IT-Betrieb Threat

THE HIDDEN ARCHITECTURE OF POWER

THE HIDDEN ARCHITECTURE OF POWER Why Europe Must Learn to See the Connections Before They Become Dependencies By Alexander Tsolkas We see the news every day. China restricts access to critical raw materials. The United ...

2 Jan.
0

Computing Digitalisierung Feature Industrial ISMS Risikomanagement Security Sicherer IT-Betrieb Systemsicherheit

IEC 62443 – Warum Sicherheitskonzepte erst in der Technik beweisbar werden

Bis zu diesem Punkt haben wir über Architektur, Normen, Organisation, Betrieb, Dokumentation und Sichtbarkeit gesprochen. Das war notwendig, weil Sicherheit ohne diese Grundlagen nicht funktioniert. Doch an dieser Stelle beginnt etwas anderes. Hier endet die ...

2 Jan.
0

Industrial ISMS Informationssicherheit Netzwerksicherheit Security Sicherer IT-Betrieb Systemsicherheit

IEC 62443 – Warum SOC und SIEM das verbindende Element moderner Systeme sind

Moderne technische Systeme bestehen heute nicht mehr aus einzelnen Komponenten, sondern aus vernetzten Strukturen. Architektur, Sicherheitsanforderungen, Betriebsprozesse und Dokumentation greifen ineinander. Dennoch fehlt in vielen Organisationen ein zentrales Element, das all diese Bereiche zusammenführt: Sichtbarkeit. ...

31 Dez.
0

Industrial ISMS

IEC 62443 – Warum Sicherheit nur dann wirkt, wenn sie wirtschaftlich und auditierbar ist

Sicherheit wird in technischen Organisationen häufig als Spannungsfeld wahrgenommen. Auf der einen Seite stehen Anforderungen aus Regulierung, Normen und Risikoüberlegungen. Auf der anderen Seite stehen Budgetgrenzen, Zeitdruck und der Wunsch nach stabilen Abläufen. Zwischen beiden ...

30 Dez.
0

Business Computing Digitalisierung Industrial ISMS

IEC 62443 – Wenn Sicherheit verkauft wird und weshalb Vertrieb und Technik dieselbe Sprache benötigen

In vielen Unternehmen verläuft eine unsichtbare Trennlinie zwischen Technik und Vertrieb. Auf der einen Seite stehen Ingenieure, Architekten und Betriebsteams, die sich mit Systemen, Risiken und Abhängigkeiten beschäftigen. Auf der anderen Seite steht der Vertrieb, ...

29 Dez.
0

News

Die Emailmigration von Domain Factory – nunmehr GoDaddy ist ein einziges Disaster

Die Emailmigration von Domain Factory auf Microsoft scheint ein solches Erfolgsprojekt zu sein, dass Domain Factory in den Dienstzeiten von 8-20 Uhr schon das Band laufen lassen muss, ” dass es ihnen leid täte, dass ...

22 Dez.
0

Cloudflare: Erweitertes Partner-Ökosystem für den KI-Einsatz

Von Rollen- und Berechtigungen zu Trust Architectures…das neue Standardwerk

DIE VERBORGENE ARCHITEKTUR DER MACHT

Avalara Aviator: Neue Ära agentischer Steuer- und Compliance-Prozesse