01.07.2026

Warum modernes Schwachstellenmanagement mehr ist als Patchen

Jeden Tag kommen neue Schwachstellen hinzu. Die Herausforderung ist längst nicht mehr, sie zu finden, sondern die richtigen Prioritäten zu setzen. Warum modernes Schwachstellenmanagement mehr ist als Patchen und wie daraus Cyberresilienz entsteht.

29.06.2026

Europa als Ransomware-Hauptziel: Warum der Mittelstand jetzt handeln muss

Europa entwickelt sich zunehmend zum bevorzugten Ziel professioneller Ransomware-Gruppen. Besonders mittelständische Unternehmen geraten ins Visier. Warum das so ist, welche Faktoren Angriffe begünstigen und weshalb jetzt der richtige Zeitpunkt zum Handeln ist.

17.06.2026

Digitale Souveränität in Deutschland: Warum Unternehmen europäische IT-Lösungen fordern, aber selten einsetzen

Digitale Souveränität steht auf der Agenda vieler Unternehmen. Doch warum dominieren weiterhin amerikanische Anbieter? Ein Blick auf Abhängigkeiten, europäische Alternativen, NIS2 und die Realität hinter dem Wunsch nach mehr digitaler Unabhängigkeit.

11.06.2026

KI in der Cybersecurity: Warum klassische Reaktionszeiten nicht mehr ausreichen

Cyberangriffe, die früher Wochen dauerten, können künftig in Minuten erfolgen. KI verändert die Spielregeln auf Angreifer- und Verteidigerseite gleichermaßen. Warum Geschwindigkeit zum entscheidenden Sicherheitsfaktor wird.

10.06.2026

26.05.2026

Warum viele Microsoft-365-Umgebungen angreifbarer sind als gedacht

Viele Unternehmen nutzen Microsoft 365 täglich, ohne ihre tatsächliche Sicherheitslage vollständig zu kennen. Der Artikel zeigt, warum Fehlkonfigurationen, unklare Berechtigungen und fehlende Transparenz zu echten Risiken werden, und wie ein strukturiertes M365 Security Assessment dabei unterstützt,

20.05.2026

Agentic AI im SOC: Wie moderne Security Operations Center neu definiert werden

Während viele Unternehmen noch über AI im SOC diskutieren, laufen in den USA bereits erste agentenbasierte Security Operations produktiv. Warum Agentic AI moderne Cyberabwehr verändert und klassische SOCs an Grenzen stoßen, zeigen die wichtigsten Learnings der Google Cloud Next `26.

15.04.2026

Gestohlene Zugangsdaten: Das unterschätzte Risiko im Identity & Access Management

Cyberangriffe beginnen oft nicht mit Malware, sondern mit gültigen Zugangsdaten. Warum Identity & Access Management zum entscheidenden Sicherheitsfaktor wird, wie Accounts kompromittiert werden und welche Maßnahmen wirklich schützen.

01.04.2026

NIS2 zwingt nicht zu mehr Security. Es schafft endlich klare Verantwortung.

NIS2 ist mehr als Compliance. Warum die NIS2-Richtlinie Cybersecurity zur Führungsaufgabe macht und warum Unternehmen bei der Umsetzung nicht an Technik, sondern an fehlender Steuerung scheitern.

18.03.2026

Security Overengineering: Wann zu viele Tools zum Risiko werden

Viele Unternehmen investieren kontinuierlich in neue Security-Lösungen. Doch mehr Tools bedeuten nicht automatisch mehr Schutz. Wenn Komplexität schneller wächst als operative Reife, wird aus Sicherheit schnell ein neues Risiko.

04.03.2026

Warum Ransomware so erfolgreich ist

Ransomware ist längst kein einzelner Hackerangriff mehr. Hinter vielen Attacken stehen organisierte Strukturen, arbeitsteilige Rollen und ein lukratives Geschäftsmodell. Ein Blick hinter die Kulissen der Cybercrime-Ökonomie.

18.02.2026

Threat Intelligence im Mittelstand: Strategie, KI und wirksame Security im SOC

Threat Intelligence im Mittelstand: Wann wird aus Daten echte Entscheidungsgrundlage? Der Beitrag zeigt, wie Strategie, Patch-Priorisierung und KI im SOC zusammenspielen und warum Autonomie weniger Marketingversprechen als Managementaufgabe ist.

14.01.2026

Vergleichbarkeit im Cybersecurity-Markt: Wie der ISG Provider Lens Orientierung schafft

Der Bedarf an SOC- und MDR-Services wächst, ebenso die Komplexität des Marktes. ISG Provider Lens Cybersecurity unterstützt Unternehmen bei der Orientierung und Einordnung relevanter Anbieter.

10.12.2025

Cybersecurity Basement: Die Themen, die unser Jahr geprägt haben

In unserem Podcast Cybersecurity Basement haben wir die Themen beleuchtet, die Unternehmen heute wirklich bewegen: Strategie, OT-Security, SOC-Reife, Incident Response, Lieferketten und KI-Angriffe. Der Jahresrückblick zeigt, warum all das 2026 entscheidend wird.

26.11.2025

Wenn KI für die falsche Seite arbeitet: Deepfakes, Netzwerkanalysen und moderne Angriffe

Hacker nutzen KI längst als Vorteil. Deepfakes, lernende Agents und neue Angriffsmuster machen Cyberangriffe schneller, glaubwürdiger und schwerer erkennbar. Unternehmen brauchen Strategien, die mit diesem Tempo mithalten.

12.11.2025

ISMS und NIS 2 im Unternehmen: Vom Regelwerk zur gelebten Sicherheit

29.10.2025

Im Ernstfall zählt jede Minute: Ein realistischer Blick auf Incident Response

Wenn ein Unternehmen Opfer eines Cyberangriffs wird, zählt jede Minute. Was passiert in den ersten Stunden? Wo liegen die größten Hürden? Und warum entscheidet Vorbereitung darüber, ob aus Chaos wieder Kontrolle wird?

01.10.2025

Digitale Lieferketten im Blick: Warum Transparenz jetzt entscheidend ist

Die digitale Lieferkette ist oft ein blinder Fleck und damit ein attraktives Ziel für Angreifer. Outside-in-Scanning macht sichtbar, welche Risiken bestehen, bevor sie ausgenutzt werden und hilft Unternehmen, NIS-2-Anforderungen effizient zu erfüllen und ihre Supply Chain sicherer zu machen.

17.09.2025

Cyberversicherung und Cybersecurity und warum beides zusammengehört

Cyberversicherung neu gedacht: Erfahre, warum klassische Policen oft nicht ausreichen und wie die Kombination aus Security Operations Center und Cyberversicherung Unternehmen schützt. Michael und Andreas Papadaniil erzählen die Gründungsgeschichte der securance GmbH und teilen wertvolle Insights.

03.09.2025

Die Netzwerkkarte als unterschätzte Security-Instanz: Warum Hardware Security das Fundament moderner Cyberabwehr und digitaler Souveränität ist

Die Netzwerkkarte ist mehr als ein technisches Detail: Sie ist das Tor ins System - und kann zur zentralen Security-Instanz werden. Warum sichere Hardware das Fundament moderner Cyberabwehr ist, erklärt Dr. Jörn Hoffmann.

20.08.2025

Incident Response aus Erfahrung, nicht aus dem Lehrbuch

Zwei reale Sicherheitsvorfälle, die alles verändert haben: Was passiert, wenn plötzlich nichts mehr geht? Und was hilft wirklich im Ernstfall? Andreas Papadaniil erzählt, wie aus Chaos Struktur wurde - und was wir heute unter Incident Response verstehen.

06.08.2025

Digitale Abwehrarbeit auf Bundesliganiveau: Wie Borussia Mönchengladbach Cybersecurity denkt - und lebt

Cybersecurity bei Borussia Mönchengladbach: CIO Frank Fleissgarten erklärt, wie der Bundesligaverein mit ISO 27001, KI-Sicherheitsstrategien und 24/7-Monitoring seine digitale Abwehr stärkt und Millionen sensibler Daten schützt.

29.07.2025

Wie alles begann - die Gründungsgeschichte von suresecure

Andreas, der IT-Azubi mit Security-Vision, trifft auf Jona, den wissbegierigen Praktikanten. Aus zwei Gegensätzen wird ein Team und aus einer Idee wird suresecure. Eine Gründungsgeschichte voller Mut, Vertrauen und echter Verantwortung.

13.07.2025

Wie DORA bei der Sparkasse Krefeld zur Resilienz beiträgt

IT-Sicherheit ist längst mehr als Technik oder Pflicht. Für die Sparkasse Krefeld ist sie Grundlage für Resilienz - strategisch verankert, strukturell abgesichert und im Alltag sichtbar. DORA wurde dabei nicht nur umgesetzt, sondern als Impuls für echte Wirksamkeit genutzt.

23.06.2025

Cybersecurity-Unternehmen im Wandel: Wachstum, Übernahmen und die Frage nach strategischer Unabhängigkeit

Wachstum, Übernahme oder Unabhängigkeit? Der Blog beleuchtet, vor welchen strategischen Entscheidungen Cybersecurity-Unternehmen heute stehen und warum Kultur, Haltung und Timing dabei entscheidend sind.

08.05.2025

SOC and cyber insurance in a bundle: securely insured without risk dialogue

With our bundle of Managed SOC and cyber insurance, companies receive comprehensive technical protection and financial security - without any traditional risk dialogue.

07.04.2025

SOC for IT & OT - Why networked cyber security is indispensable in industry

How can high-availability production facilities be effectively protected against cyber attacks without jeopardising ongoing operations? The answer lies in a SOC that integrates IT and OT holistically.

28.03.2025

Threat Hunting - How proactive cyber security can prevent attacks

In this interview, expert David Macamo explains why proactive security strategies complement traditional protection measures and how analysts detect hidden threats.

27.03.2025

Effective cyber defence in the SOC through smart detection rules

In the Security Operations Center (SOC), precise detection rules are crucial for detecting cyberattacks at an early stage and minimising false alarms. Find out how detection engineering optimises IT security.

12.03.2025

Cybersecurity is a matter for the boss: Why managing directors need to act now

Digitalisation not only brings opportunities, but also considerable security risks. Today, cybersecurity is a top priority and crucial for the protection of modern companies.

04.02.2025

NIS2 & CRA: What companies need to know now

NIS2 and the Cyber Resiliance Act (CRA) bring new obligations for companies and manufacturers of digital products. Those who act now will strengthen IT security, avoid penalties and remain competitive.

04.02.2025

Security Incident - step by step through the phases of a security incident

What are the phases of a security incident - from the initial panic to the long-term integration of security measures? Surviving the incident is one thing, learning from it is another.

27.01.2025

Cyber Resilience Act and the challenges of supply chain security: reporting obligations, verification, standards and OT security

Since December 2024, the Cyber Resiliance Act (CRA) has required clear processes for OT security, reporting obligations and supply chain security in order to effectively manage security gaps and strengthen cyber resilience.

06.01.2025

More than just a policy: the role of cyber insurance for companies

Cyber attacks are one of the biggest risks for companies - are you prepared for them? Find out how cyber insurance not only protects your finances, but also strengthens your IT security and makes risks calculable.

16.12.2024

Cybersecurity review of the year 2024

2024 was a turbulent year in cybersecurity

12.12.2024

Why a Security Operations Centre is indispensable

How do you protect yourself in a world where cyber attacks have become the biggest threat? Discover why a Security Operations Centre is indispensable today.

29.11.2024

The everyday life of a CISO: from crisis manager to strategist

Are you a CISO and wondering how you can build a strong cybersecurity strategy with limited resources, convince management and get the workforce on board? You'll find the answers here.

11.11.2024

AI security is coming: how can Gen-AI apps be protected against cybercrime?

Artificial intelligence is transforming companies with new possibilities and at the same time poses security requirements that should make Gen-AI applications future-proof.

03.09.2024

Cyber insurance cancelled: renew cover and reduce risks

Losing your cyber insurance can be life-threatening - here you can find out how to restore your cover and effectively minimise risks.

23.08.2024

Limits of cyber insurance: Why some companies can't be insured - or can they?

Find out why some companies are considered "uninsurable" and what steps you can take to obtain insurance cover anyway.

16.08.2024

Rethinking OT security: context-based exposure management for direct results

14.08.2024

Borussia Mönchengladbach season opener 24

06.08.2024

The ultimate guide to SOC and MDR

Want to know whether SOC or MDR is the right choice for your cyber defence? Perfect, because our "ultimate guide" is exactly what you need!

29.07.2024

NIS2 Directive: Current developments and delays

Find out how a SOC (Security Operations Centre) can help you to effectively implement the NIS2 directive and strengthen your cyber security.

29.07.2024

Trojan foal: In conversation with a professional hacker from Borussia Mönchengladbach

In conversation with Robin Hack about the parallels between preparing for a football match and cyber defence.

29.07.2024

SOC as a Service as support for the implementation of the NIS2 directive

Find out how a SOC (Security Operations Centre) can help you to effectively implement the NIS2 directive and strengthen your cyber security.

29.07.2024

your security operations center

What? suresecure has a slogan? We tell you how it came about

19.07.2024

NIS2 Self-Assessment

In preparation for NIS2, we have created a white paper with a detailed checklist.

19.07.2024

Strategies for the security of operating technology

In the 1990s, cyber security was hardly an issue, but today it is central to the digital revolution and the protection of industrial control systems. This is crucial for the secure operation of modern societies.

14.03.2024

Cybersecurity Basement - the podcast for real security content

Our podcast gets a rebranding! Why? You can read the whole story here.

02.11.2023

The advantages of the cloud when setting up a SOC

26.10.2023

Own Security Operation Centre (SOC) or SOC as a Service? What is the best strategy for your company's security?

In today's networked world, companies are increasingly reliant on the security of their digital infrastructure. Cyber attacks are on the rise and effective protection is essential.

17.10.2023

Successful presence at it-sa 23: Incident management as a central topic

A look back at our participation in Europe's leading IT security trade fair. suresecure and securance on a joint mission.

05.09.2023

QakBot botnets have gone down - is that so?

QakBot: All important information and questions

01.08.2023

suresecure once again honoured by the ISG with the Rising Star Award

26.07.2023

Managed firewall or operate it yourself? A decision-making aid

20.07.2023

Germany's first cyber disaster - District of Anhalt-Bitterfeld

03.07.2023

The ultimate security validation checklist for CISOs

30.06.2023

Managed Security Services: Advantages and deployment scenarios for companies

22.06.2023

Critical Citrix ADC & Citrix Gateway Vulnerabilities CVE-2023-3519, CVE-2023-3466, CVE-2023-3467

23.05.2023

IT security in a crisis - the importance of a crisis manual for effective crisis communication (Part 2)

26.04.2023

Zero Trust - The ancient security concept of the future

17.04.2023

IT security in the crisis - why proper communication is essential! (Part 1)

10.03.2023

Fortinet vulnerability - FG-IR-22-398 / CVE-2022-42475

07.02.2023

Ransomware attacks target VMware ESXi servers - action is urgently recommended!

31.01.2023

What to do in the event of an IT security incident?

30.01.2023

How do I recognise a cyberattack on my company?

22.12.2022

Simplify complexity - with us and Axonius!

15.12.2022

Cybercrime as a service - the thriller under the Christmas tree.

09.12.2022

Joining forces for a secure, digital world: PLATINUM PARTNERSHIP WITH TREND MICRO

03.11.2022

It-sa Expo&Congress 2022 - a look back.

02.09.2022

suresecure honoured with the Rising Star Award

01.09.2022

IS THE NET A DISC? CTAP COVERED

22.08.2022

SoSafe: because IT security is a question of awareness.

12.08.2022

How much does it cost when hackers steal data and render systems unusable?

06.08.2022

We become the official cybersecurity partner of Borussia Mönchengladbach

We will be the new co-sponsor of Borussia Mönchengladbach and the "Official Cybersecurity Partner" of the football team for the 2022/2023 season and until at least 2025

05.08.2022

Bundesliga season start 2022/23: Interview with Tony Jantschke

We spoke to Borussia defender Tony Jantschke about the new coach, expectations, favourite opponents and IT security...

16.05.2022

We become the official IT security partner of the Krefeld Penguins!

Safety is a top priority in ice hockey! The Krefeld Pinguine team only takes to the ice with full equipment, and helmets are a must.

16.05.2022

suresecure and Pentera enter into partnership

We are entering into a partnership with Pentera to simplify the pentesting process in future and significantly increase the IT security of our partners.

12.05.2022

What actually is ransomware?

An overview of the topic of ransomware. Extortion methods since 1980.

12.05.2022

What impact does coronavirus have on IT security?

Trends and forecasts for IT security based on an exhibitor survey at it-sa.

12.05.2022

Hacking group publishes passwords of Fortinet customers online

Since last night, passwords have appeared on the RAMP hacking forum that appear to be from a cyber-incident at Fortinet in the spring.

12.05.2022

SolarWinds Backdoor "Sunburst"

Attackers have gained access to public and private organisations around the world and landed what is probably the biggest cyberattack of 2020.

12.05.2022

Security vulnerability: Microsoft Windows Server "Zerologon" (CVE-2020-1472)

"Zerologon" enables attackers to exploit the cryptographic algorithm used in the Netlogon authentication process.

12.05.2022

3 ways you can be hacked in the real world

There are many ways in which attackers can steal your data. We present 3 frequently used possibilities.

12.05.2022

Tips and tricks for safe handling in the IT environment

Helpful tips and tricks for secure handling in the IT environment. So that you and your data are optimally protected at all times.

12.05.2022

The Online Access Act - challenges

Part 2: For digital administration, every piece of the puzzle must fit together perfectly. This is precisely what presents German administrations with considerable challenges.

12.05.2022

Zerologon

The uproar surrounding the CVE-2020-1472 vulnerability continues.

12.05.2022

What is the state of IT security at companies in the DACH region?

Educating employees and raising their security awareness is the be-all and end-all for a secure IT infrastructure in companies.

12.05.2022

What you should know about Netwalker

Emotet, Trickbot, Maze, Ryuk and now Netwalker. Cybercrime has increased exponentially in the last year.

12.05.2022

In a Dia-LOG with Ralf Reuel

An interview with the IT manager of our partner Lück GmbH

12.05.2022

Forensics - work at the crime scene

In order to successfully resolve a security incident, it is necessary to have evidence of the compromise. You should therefore cover as few tracks as possible

12.05.2022

PHISHERS FRITZE PHISHT FRESH PHISHE

European Cyber Security Month 2020, where we are involved with an awareness-raising campaign on the subject of phishing mails!

12.05.2022

The Online Access Act

Part 1: All administrative services for citizens are to be offered digitally by 2022.

12.05.2022

Corona pandemic causes cybercrime to rise rapidly

In the shadow of the coronavirus pandemic, experts are recording a massive increase in cyber attacks worldwide. Find out which threats are currently particularly relevant, how you can protect your company effectively and what is now important when working from home.

12.05.2022

Presentation: MDR - Managed Detection and Response

What is an MDR and how does it work?

12.05.2022

The phases of a security incident - The reporting stages of the first check

How does a security incident unfold in a company and what preventive and acute measures can be taken?

12.05.2022

We are a partner of Allianz for Cyber Security

We are on board. In the fight against cybercrime!