Tag Archives: Cloud Security

Wirtschaft

BSI C5:2026 – Die neue Ära der Personalsicherheit für Cloud-Provider

8. April 2026 – 12:37

Mit der Veröffentlichung des BSI C5:2026 am 7. April 2026 ist Personalsicherheit kein „Nice-to-have“ mehr, sondern ein hartes Prüfkriterium.

BildHintergrund & Relevanz Am 7. April 2026 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) den neuen Cloud Computing Compliance Criteria Catalogue (C5:2026) veröffentlicht. Mit 168 Kriterien in 17 Kontrollbereichen setzt dieser Standard den Goldstandard für Cloud-Sicherheit in Deutschland und bildet die Basis für das europäische EUCS Substantial Level. Während Cloud-Anbieter traditionell massiv in technische Schutzmaßnahmen wie Verschlüsselung und Netzwerksicherheit investieren, rückt nun ein oft vernachlässigter Bereich in den Fokus der Auditoren: Die Personalsicherheit (HR). https://validato.com/de-de/artikel/bsi-c5-2026-und-hr-01-personalsicherheit-rechtssicher-auditieren

Das „Blinde-Fleck-Phänomen“ in der Compliance In der Vorbereitung auf C5-Audits konzentrieren sich Unternehmen meist auf technische Kontrollen, während der Kontrollbereich 5.3 (Personnel) oft stiefmütterlich behandelt wird. Dies führt regelmäßig zu Abweichungen im Audit, da strukturierte Pre-Employment-Checks, dokumentierte Rollenklassifizierungen oder periodische Wiederholungsprüfungen fehlen. Das BSI hat mit der Version 2026 die Anforderungen in diesem Bereich (HR-01 bis HR-08) erheblich geschärft und in prüfbare Unterkriterien übersetzt. https://validato.com/de-de/artikel/bsi-c5-personalsicherheit-so-automatisieren-sie-vertrauen-mit-validato

Die Kernanforderungen von HR-01 Das zentrale Kriterium für Background Checks ist HR-01 (Verification of Qualification and Trustworthiness). Es verlangt vom Cloud-Anbieter:

* Die Identifikation aller Rollen in der Produktionsumgebung, die Zugriff auf Kundendaten oder Systemkomponenten haben.
* Eine Verifikation der Kompetenz und Integrität vor der Einstellung.
* Konkrete Maßnahmen wie Identitätsprüfung, CV-Verifikation, Prüfung akademischer Titel, polizeiliche Führungszeugnisse und – wo zulässig – eine Bonitätsprüfung zur Bewertung der Erpressbarkeit.
* Die Einbeziehung von internem Personal, externen Mitarbeitenden und Subunternehmern gleichermaßen.

Regulatorischer Druck durch DORA, NIS2 und DigiG Die Erfüllung dieser Kriterien ist längst keine freiwillige Option mehr. Cloud-Dienste im Gesundheitswesen benötigen seit Juli 2024 (DigiG) ein C5-Testat. Im Finanzsektor macht die DORA-Verordnung IT-Dienstleister zu kritischen Drittparteien, wobei das C5-Testat als anerkannter Nachweis gilt. Auch die NIS2-Richtlinie fordert strukturierte Konzepte zur Personalsicherheit. https://validato.com/de-de/artikel/rechtssichere-bewerberuberprufung-so-schutzen-sie-ihr-unternehmen-in-deutschland

Automatisierung als Lösung Das BSI hält explizit fest, dass spezialisierte Dienstleister die Verifikation von Qualifikation und Vertrauenswürdigkeit unterstützen können. Unternehmen wie die Validato AG bieten hierfür digitale, DSGVO-konforme Lösungen an, die den gesamten Prozess – vom Onboarding bis zur jährlichen Wiederholungsprüfung (HR-01.01AC) – auditfähig automatisieren. Dies löst das Problem der Silo-Strukturen zwischen IT und HR und stellt sicher, dass alle Nachweise für den Auditor per Knopfdruck bereitstehen.

Verantwortlicher für diese Pressemitteilung:

Validato AG
Herr Reto Marti
Claridenstraße 34
8002 Zürich
Schweiz

fon ..: +41 44 515 77 77
web ..: https://www.validato.com
email : reto.marti@validato.com

Validato ist Anbieter digitaler Lösungen zur Integritätsprüfungen, Background Checks und für Human Risk Management. Die Plattform wird von Unternehmen in regulierten Branchen zur Einhaltung von Compliance-Anforderungen eingesetzt.

Pressekontakt:

Validato AG
Herr Reto Marti
Claridenstraße 34
8002 Zürich

fon ..: +41 44 515 77 77
email : reto.marti@validato.com

Tags , , , , , , , , , | Permalink | Comment (0)
Wirtschaft

BSI C5-Personalsicherheit meistern: validato.com automatisiert Background Checks für Cloud-Anbieter

7. April 2026 – 11:31

Sicherheit in der Cloud beginnt beim Menschen. Das BSI C5-Testat stellt deshalb höchste Anforderungen an die Auswahl und Überprüfung Ihres Personals. Validato bietet die Lösung.

BildBSI C5-Testat: Wie Cloud-Anbieter die Personalsicherheit compliance-konform lösen

Das BSI C5-Testat (Cloud Computing Compliance Criteria Catalogue) hat sich als Goldstandard für Cloud-Sicherheit in Deutschland etabliert. Wer als Cloud-Anbieter oder Managed-Service-Provider auf dem deutschen Markt reüssieren will, kommt an diesem Zertifizierungsrahmen des Bundesamts für Sicherheit in der Informationstechnik nicht vorbei. Während technische Kontrollen – Verschlüsselung, Zugangsmanagement, Netzwerksicherheit – in der Vorbereitung meist gut abgedeckt werden, offenbart sich bei der geforderten Personalsicherheit häufig eine kritische Lücke: Nur nachweislich vertrauenswürdiges Personal darf Zugang zu sensiblen Systemen und kritischen Infrastrukturen erhalten. Der C5-Katalog verlangt hierfür spezifische Hintergrundüberprüfungen sowie regelmässige Integritätsprüfungen – und zwar für Festangestellte ebenso wie für externe Berater, Subunternehmer und Auditoren.

Genau hier entsteht für viele Organisationen ein organisatorisches Problem: Die Prozesse für strukturierte Background Checks fehlen intern, externe Anbieter sind oft intransparent oder nicht DSGVO-konform, und die revisionssichere Dokumentation für Wirtschaftsprüfer ist aufwendig manuell zusammenzustellen.

validato.com schliesst die Compliance-Lücke

validato.com ist eine neutrale, in der Schweiz ansässige Plattform für professionelle Background Checks und Human Risk Management. Cloud-Anbieter, die das BSI C5-Testat anstreben oder erneuern müssen, können mit validato.com die Vertrauenswürdigkeit ihrer Teams schnell, transparent und vollständig DSGVO-konform prüfen. Die Plattform deckt alle relevanten Prüfmodule ab: Diplom- und Zeugnisverifikation, Lebenslaufvalidierung, Medienanalysen, Prüfungen öffentlicher Quellen (OSINT) sowie Identitätsprüfungen – alles aus einer Hand, ohne Medienbrüche. https://validato.com/de-de/artikel/bsi-c5-personalsicherheit-so-automatisieren-sie-vertrauen-mit-validato

Besonders relevant ist validato.com für das anspruchsvolle Typ 2-Testat, das die tatsächliche Wirksamkeit implementierter Massnahmen über einen Zeitraum von 6 bis 12 Monaten unter Beweis stellt. Wirtschaftsprüfer erwarten in diesem Kontext lückenlose Nachweise über den gesamten Prüfzeitraum hinweg. validato.com liefert genau das: kontinuierliche Überprüfungs-Workflows, automatisierte Wiederholungsprüfungen bei Personalveränderungen sowie eine revisionssichere Dokumentation, die alle notwendigen Audit-Nachweise auf Knopfdruck bereitstellt.

Dank einer offenen API-Schnittstelle lässt sich validato.com nahtlos in bestehende HR-Systeme, ITSM-Plattformen und GRC-Tools integrieren. Die Prüfprozesse laufen automatisiert im Hintergrund ab – ohne manuelle Eingriffe und ohne die operativen Teams zu belasten. Das Ergebnis: vollständige Compliance-Nachweise, jederzeit abrufbar, höchsten globalen Standards entsprechend. https://validato.com/de-de/artikel/din-spec-14027-kapitel-16-was-die-norm-fordert-und-wie-validato-jeden-prufschritt-abdeckt

Vertrauen als Wettbewerbsvorteil

Cloud-Anbieter, die das BSI C5-Testat erfolgreich durchlaufen, signalisieren ihren Kunden ein klares Bekenntnis zu Sicherheit und Integrität – auf technischer wie auf personeller Ebene. Mit validato.com wird die Personalsicherheit vom organisatorischen Engpass zur strukturierten, skalierbaren Stärke. Mehr Informationen unter https://validato.com/de-de/home

Verantwortlicher für diese Pressemitteilung:

Validato AG
Herr Reto Marti
Claridenstraße 34
8002 Zürich
Schweiz

fon ..: +41 44 515 77 77
web ..: https://validato.com/de-de/home
email : reto.marti@validato.com

Validato ist Anbieter digitaler Lösungen zur Integritätsprüfungen, Background Checks und für Human Risk Management. Die Plattform wird von Unternehmen in regulierten Branchen zur Einhaltung von Compliance-Anforderungen eingesetzt.

Pressekontakt:

Validato AG
Herr Reto Marti
Claridenstraße 34
8002 Zürich

fon ..: +41 44 515 77 77
email : reto.marti@validato.com

Tags , , , , , , , , | Permalink | Comment (0)
Uncategorized

Alkira bringt kostenloses Tool zur Erkennung von Ressourcenverschwendung in der Cloud

27. April 2022 – 14:16

Cloud Insights deckt Schatten-IT auf und empfiehlt Wege zur Sicherung und Optimierung von AWS und Azure Cloud-Netzwerken

BildDer Cloud-Networking-Pionier Alkira hat mit „Cloud Insights“ ein kostenloses Tool zur Verbesserung von Networking und Sicherheit von Cloud-Implementierungen in Unternehmen vorgestellt. Fast ein Drittel (32%) der Cloud-Ausgaben werden verschwendet, so der State of the Cloud Report 2022 von Flexera, der die Optimierung bestehender Cloud-Ressourcen als oberste Priorität für Unternehmen identifiziert.

Die Cloud-Ausgaben und die Netzwerkkomplexität stiegen während der Pandemie an, was den Druck auf die Unternehmen weiter erhöhte, ihre Cloud-Implementierungen zu optimieren. Das Wachstum scheint sich in diesem Jahr nicht zu verlangsamen, denn IDC prognostiziert für den Rest des Jahres 2022 einen Anstieg der Ausgaben für Cloud-Infrastrukturen um 21,7 %.

Alkira Cloud Insights hilft Cloud-Architekten und Netzwerkadministratoren, die Kontrolle über ihre Cloud-Infrastruktur wiederzuerlangen. Das Tool bietet maßgeschneiderte Empfehlungen zur Verbesserung der Sicherheit, zur Optimierung der Ausgaben und zur Steigerung der Cloud-Netzwerkleistung in Amazon AWS- und Microsoft Azure-Umgebungen. Es kann unter anderem dabei helfen, doppelte IP-Adressen, nicht genehmigte Internetzugänge, ungenutzte Netzwerke und Sicherheitsressourcen, falsch konfigurierte Sicherheitsgruppeneinstellungen und nicht berücksichtigte Schatten-IT-Ressourcen aufzudecken.

„Viele Unternehmen haben zu Beginn von Covid ihre Cloud-Installationen drastisch erweitert, um Remote-Arbeit und die digitale Transformation zu unterstützen“, sagt Amir Khan, CEO und Gründer von Alkira. „Da die Umstellung so plötzlich erfolgte, konzentrierten sich viele Unternehmen zunächst nur darauf, die Dinge zum Laufen zu bringen; die Implementierungen waren weit davon entfernt, optimiert zu sein. Alkira Cloud Insights ermöglicht es Unternehmen, ihre Umgebungen einer Art ‚Frühjahrsputz‘ zu unterziehen. Das Tool hilft dabei, Cloud-Implementierungen zu rationalisieren, die Sicherheitslage zu verbessern und kostspielige Verschwendung zu vermeiden.“

Cloud Insights führt eine schnelle Erkennung der AWS und Azure Cloud-Netzwerkumgebungen eines Unternehmens durch. Unternehmen erhalten eine vollständige und automatisierte Bestandsaufnahme ihrer Netzwerk- und Sicherheitsressourcen. Sie bekommen außerdem umsetzbare Daten, einschließlich Empfehlungen zur Verbesserung der Cloud-Nutzung, Sicherheit und Ausgaben. Die Ergebnisse werden in einem benutzerfreundlichen, zentralisierten Dashboard bereitgestellt. Es besteht auch die Möglichkeit, automatische Berichte zu konfigurieren, um über dynamische Änderungen in der Cloud-Netzwerkumgebung auf dem Laufenden zu bleiben.

Brad Casemore, Research Vice President, Datacenter and Multicloud Networks, IDC, kommentiert: „Netzwerke, die Hybrid- und Multicloud ermöglichen und unterstützen, sollten intelligent genug sein, um in einer zunehmend verteilten Landschaft von Cloud-Workloads und Endpunkten optimal zu funktionieren. Das beginnt mit einer aussagekräftigen Prüfung und Erkennung, um zu bestimmen und zu verstehen, welche Workloads in welchen Clouds ausgeführt werden, und um Einblicke in die Netzwerke und Sicherheitsstrukturen zu erhalten, die mit diesen Workloads verbunden sind.

Nur mit diesem Vorwissen können Unternehmen umsetzbare Erkenntnisse gewinnen, die wertvolle geschäftliche Vorteile und Ergebnisse bringen. Mit Cloud Insights bietet Alkira seinen Kunden ein kostenloses Tool, das ihnen hilft, ein grundlegendes Verständnis ihrer Cloud-Umgebungen zu erlangen und die Voraussetzungen für fundierte Verbesserungen zu schaffen, die die Agilität, Effizienz, Leistung, Widerstandsfähigkeit und Sicherheit von Cloud-Netzwerken verbessern.“

Bestehende Kunden erhalten sofortigen Zugang zu Cloud Insights über das Alkira-Portal. Das Unternehmen stellt das Werkzeug auch anderen Netzwerkteams, die eine schnellere und einfachere Möglichkeit zur Überprüfung ihrer Cloud-Umgebung suchen, kostenlos unter https://www.alkira.com/cloud-insights zur Verfügung.

Verantwortlicher für diese Pressemitteilung:

Alkira
Frau Jelena Dopudj
Gateway Place 2001
95110 San Jose
USA

fon ..: +1 855 925 5472
web ..: http://www.alkira.com
email : jelena@alkira.net

Alkira® hat eine Netzwerk-Cloud entwickelt, die es Unternehmen ermöglicht, eine sichere, globale, einheitliche Multi-Cloud-Netzwerkinfrastruktur als Service aufzubauen und einzusetzen, die Netzwerkkonnektivität, fortschrittliche Netzwerke und Dienste sowie durchgängige Transparenz und Governance bietet. Alkira CSX verbindet nahtlos und sicher Zweigstellen, Rechenzentren, Remote-Nutzer und Clouds. Alkira wurde von CEO Amir Khan, Gründer und ehemaliger CEO von Viptela, und Atif Khan, CTO, ehemaliger VP für integrierte Lösungen und Mitglied des Gründungsteams von Viptela, gegründet. Alkira hat 76 Millionen Dollar von Sequoia Capital, Kleiner Perkins, Koch Disruptive Technologies, LLC, und GV Capital (ehemals Google Ventures) erhalten. Erfahren Sie mehr unter www.alkira.com oder folgen Sie uns @AlkiraNet

Pressekontakt:

Zonicgroup
Herr Uwe Scholz
Albrechtstr. 119
12167 Berlin

fon ..: +491723988114
web ..: http://www.zonicgroup.com
email : uscholz@zonicgroup.com

Tags , , , , , , | Permalink | Comment (0)