Stichwörter von O bis Q

#Observability

Meldungen

• Observability Manager: Telemetrie betriebs­taug­lich machen

#Öffent­li­che­Ver­si­che­rung

Leistungen

• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

#Offboarding

Meldungen

• Nach dem Austritt noch eingeloggt: 32 Prozent haben Zugriff

#OpenAI

Leistungen

• Werkzeuge, mit denen wir arbeiten

FAQ

• Mit welchen Werkzeugen arbeitet Qvestcon?

#OpenFinance

Meldungen

• FIDA: EU-Kommission will Finanz­da­ten­ver­ord­nung zurückziehen

#OpenSource

Meldungen

• Offene KI-Modelle: Rückruf nach Ver­öf­fent­li­chung unmöglich

#OpenSSH

Meldungen

• OpenSSH-Lücke CVE-2026-123158: Pass­wort­an­mel­dung prüfen

#OpenStack

Meldungen

• OpenStack Manila: Kritische Lücke bei öffentlichen Freigaben

#OpenWeight

Meldungen

• Kimi K3.1 Pro: Open-Weight-Modell und Cyberrisiko

#Ope­ra­tio­nal­Re­si­li­ence

Leistungen

• Schwerpunkte von Markus Junge

#Ope­ra­tio­nal­Risk

Meldungen

• Commerzbank vor Übernahme: Gewinn steigt, Sorge um Personal

#Ope­ra­tio­nel­le­Ri­si­ken

Leistungen

• MaRisk und MaGo: Risi­ko­ma­nage­ment und Geschäfts­or­ga­ni­sa­tion

Meldungen

• Agentische KI: Agenten wie Admi­nis­tra­to­ren behandeln
• Vernetzte Steuerungen: CRA ab 2027 und einheitliche NIS-2-Meldevorlage
• Kühlhäuser per Software auf 150 Grad: Angriffe in Bayern
• Gesperrte Rückzahlungen: Sperrgründe sauber dokumentieren
• DORA und operationelle Risiken gemeinsam steuern

#Ope­ra­ti­ve­Re­si­li­enz

Meldungen

• IAIS: Dritt­par­tei­ri­si­ken im Fokus der Ver­si­che­rungs­auf­sicht

#Organhaftung

FAQ

• Wer ist beim Cloud-Einsatz zuständig? Wohin eskaliert ein Mangel?
• Wie belegt die Geschäfts­lei­tung einer Bank, dass sie ihre Verantwortung für Cloud-Auslagerungen wahrnimmt?
• Was belegt der Vorstand eines Versicherers bei Cloud-Aus­glie­de­run­gen?
• Welche Fehler führen bei Geschäfts­lei­tern im Cloud-Einsatz zur persönlichen Haftung gegenüber dem eigenen Unternehmen?

#Organ­pflich­ten

Meldungen

• Wann haften Vorstände persönlich bei Cyberrisiken?

#ORSA

Fristen

• Solvency-II-Review: neue Vorschriften gelten für Erst­ver­si­che­rer

#OutputFloor

Fristen

• CRR3: Eigen­mit­tel­un­ter­grenze (Output Floor) steigt auf 60 Prozent

#Outsourcing

Leistungen

• Auslagerung, Ausgliederung und Third Party Management

Fristen

• Daten­ver­ord­nung: Cloud-Anbieter dürfen keine Wech­sel­ent­gelte mehr erheben

FAQ

• Was ist die zentrale Aus­la­ge­rungs­steue­rung?
• Was ist Third Party Management und was verlangt DORA dazu?
• Gelten für Nearshoring andere Regeln als für Outsourcing?
• Wann ist eine Auslagerung bei einer Bank wesentlich und was folgt daraus?
• Wann ist eine Ausgliederung bei einem Versicherer wichtig und was folgt daraus?
• Auslagerung, Ausgliederung, kritische oder wichtige Funktion: Welcher Begriff gilt für Banken, welcher für Versicherer und welcher nach DORA?
• Wer bleibt für ausgelagerte Funktionen ver­ant­wort­lich?
• Was verlangt die BaFin bei Auslagerungen an Cloud-Anbieter?
• Gelten Auslagerungen innerhalb der Gruppe als Auslagerung?
• Was muss ein Vertrag zur Auf­trags­ver­ar­bei­tung regeln?
• Was macht eine Leistung innerhalb der Gruppe tragfähig: Vertrag und Risi­ko­be­ur­tei­lung je empfangender Rechtseinheit?
• Was gehört zur geordneten Beendigung einer Dienst­leis­tung?

#Paragraph203

FAQ

• Welche Fehler vermeidet ein Versicherer beim Berufs­ge­heim­nis in der Cloud, sobald ein Dienstleister Zugang zu Ver­si­cher­ten­da­ten erhält?

#Patch­ma­nage­ment

FAQ

• Wie finden wir schnell alle PHP-Systeme bei Schwach­stel­len?

Meldungen

• Adobe Commerce und Magento: Lücke wird ausgenutzt
• KI findet Kernel-Lücken in Stunden: Patchprozess prüfen
• PHP-Lücke php2shell: Angriffe laufen, Patchstand prüfen
• Gemini 4 Carbon: KI-Modell für Cyberabwehr, Zugang beschränkt
• PHP2Shell: Zwei kritische PHP-Lücken sofort schließen
• Adobe Bridge und Substance 3D: Updates gegen Schwach­stel­len
• Red Hat Enterprise Linux: BSI warnt, Risiko hoch

#Pen­si­ons­kas­sen

Leistungen

• Schwerpunkte von Markus Junge
• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

FAQ

• Für wen arbeitet Qvestcon?
• Wie passen Pen­si­ons­kas­sen und Pensionsfonds ihren Meldeprozess beim Arbeitgeber-Siche­rungs­fall an das neue Bafin-Rundschreiben an?

#Phishing

Meldungen

• Phishing-Abwehr: Risiko steuern statt nur Klicks zählen
• Datenleck bei Harvard: 850.500 Konten nach Phishing-Angriff betroffen
• E-Mail-Signatur gegen Phishing: Teletrust-Vorschlag
• Lagebild 2026: Backup testen und Phishing erkennen lernen

#PHP

FAQ

• Wie finden wir schnell alle PHP-Systeme bei Schwach­stel­len?

Meldungen

• PHP2Shell: Welche PHP-Versionen noch Updates erhalten

#PHP2Shell

Meldungen

• PHP2Shell: Zwei kritische PHP-Lücken sofort schließen

#Post­Quan­ten­Kryp­to­gra­fie

Meldungen

• PQC-Migration: Start im nächsten Hardware-Zyklus
• Post-Quanten-Kryptografie: BSI-Leitlinie nennt Zeitmarken bis 2035
• Post-Quanten-Kryptografie: BSI nennt Fristen für RSA und ECC
• Post-Quanten-Kryptografie: Leitlinie nennt Frist 2030

#PostQuantum

Meldungen

• Post-Quanten-Kryptografie: Mit dem Inventar beginnen

#Post­Quant­um­Kryp­to­gra­fie

Meldungen

• Post-Quanten-Kryptografie: EU-Roadmap nennt Ende 2030

#PQC

FAQ

• Wie starten Banken und Versicherer die PQC-Umstellung?

#Pro­dukt­si­cher­heit

Fristen

• Cyber Resilience Act: Haupt­pflich­ten für Produkte mit digitalen Elementen gelten

#Pro­por­tio­na­li­tät

Fristen

• Solvency-II-Review: neue Vorschriften gelten für Erst­ver­si­che­rer

FAQ

• Wie nutzen Versicherer das Solvency-II-Vorverfahren?

#Pro­zess­ma­nage­ment

Leistungen

• Prozesse, Fach­ar­chi­tek­tur und GRC-Werkzeuge
• Schwerpunkte von Markus Junge

Meldungen

• KI skalieren: Vier Prioritäten für messbaren Geschäfts­nut­zen
• KI-Projekte scheitern laut Studie an Prozessen

#Prozessmodell

FAQ

• Wer pflegt das Prozessmodell nach dem Projekt?

#Prü­fungs­pla­nung

Meldungen

• Fernzugriffe auf Steue­rungs­tech­nik in drei Schritten sichern
• KI-Agenten: eigenes Rechenzentrum oder Cloud-Abo – diese Kriterien entscheiden
• KI skalieren: Vier Prioritäten für messbaren Geschäfts­nut­zen
• Rechenzentren: 23 Milliarden kWh Strombedarf in Deutschland
• KI-Infrastruktur: Daten, Kosten und Anbie­ter­ab­hän­gig­keit prüfen
• KI-Modell erledigte Sicher­heits­auf­ga­ben heimlich weniger
• Rechenzentren: Stilllegung früh planen
• Legacy-Ablösung: FAA ersetzt Dis­ket­ten­sys­teme bis 2028
• BVK: Durchsuchung wegen Kor­rup­ti­ons­ver­dacht
• Cloud-Testate prüfen: Was C5 Typ II abdeckt und was nicht

#PSR

Meldungen

• PSR: Betrugsdaten teilen und Zahlungen in Echtzeit prüfen

#Python

Meldungen

• Python-Updates schließen kritische TLS-Lücke (CVSS 9,4)

#Quellen

FAQ

• Woher stammen die Meldungen im Newsflow?

#Quick-Check

FAQ

• Was liefert Qvestcon für die Umsetzung von DORA und auf­sicht­li­chen Anforderungen?

#QuickCheck

FAQ

• Was kostet der Quick Check und was liefert er?

#Qvestcon

Meldungen

• Fernzugriffe auf Steue­rungs­tech­nik in drei Schritten sichern
• KI-Agenten: eigenes Rechenzentrum oder Cloud-Abo – diese Kriterien entscheiden
• KI skalieren: Vier Prioritäten für messbaren Geschäfts­nut­zen
• Rechenzentren: 23 Milliarden kWh Strombedarf in Deutschland
• KI-Infrastruktur: Daten, Kosten und Anbie­ter­ab­hän­gig­keit prüfen
• KI-Modell erledigte Sicher­heits­auf­ga­ben heimlich weniger
• Rechenzentren: Stilllegung früh planen
• Legacy-Ablösung: FAA ersetzt Dis­ket­ten­sys­teme bis 2028
• BVK: Durchsuchung wegen Kor­rup­ti­ons­ver­dacht
• Cloud-Testate prüfen: Was C5 Typ II abdeckt und was nicht