Alberto

Agentic SOC: Wie autonome Cyberabwehr den Zeitvorteil der Angreifer verkürzt

KI beschleunigt Cyberangriffe, senkt Einstiegshürden und ermöglicht parallele Angriffsschritte. Unternehmen müssen ihre Security Operations deshalb nicht nur mit mehr Daten, sondern vor allem mit kürzeren Entscheidungswegen aufrüsten. Ein Agentic SOC kann Signale zusammenführen, Vorfälle priorisieren und abgestufte Gegenmaßnahmen anstoßen – vorausgesetzt, Governance, technische Leitplanken und menschliche Kontrolle wachsen mit. Management Summary Tempo wird zum Sicherheitsfaktor:…

Cyberresilienz statt Schuldzuweisung: Sicherheit muss menschliche Fehler einkalkulieren

Cybersecurity scheitert im Alltag selten an einer einzigen fehlenden Lösung. Häufiger treffen menschliche Fehlentscheidungen auf knappe Budgets, unvollständige Prozesse und schwer bedienbare Schutzmaßnahmen. Der Kaseya Cybersecurity Report 2026 fordert deshalb einen Perspektivwechsel: Unternehmen sollten Fehler einkalkulieren, Hürden für sicheres Verhalten senken und ihre Reaktionsfähigkeit regelmäßig unter realistischen Bedingungen testen.   Bild: Cyberresilienz verbindet sichere Kommunikation,…

Erste gemeinsame Com.vention der Gamma Gruppe: 700 Besucher feiern mit STARFACE, estos und Gamma

STARFACE 11 startet in die Beta / Neue Appliance-Generation ab sofort verfügbar / Webex for Gamma erschließt Enterprise-Segment / Gemeinsame Community startet mit starker Produktpipeline ins Jahresendgeschäft. Rund 700 Fachhandels- und Technologiepartner sowie Gäste aus der UCC-Branche besuchten am 23. und 24. September die Com.vention 2026 im Europa-Park Rust. Der etablierte Branchentreff fand erstmals als…

Vertiv baut seine Produktionskapazitäten für Stromversorgungs- und Kühlungslösungen in der EMEA-Region aus

Vertiv baut seine Produktionskapazitäten für Stromversorgungs- und Kühlungslösungen in der EMEA-Region aus, um Kunden dabei zu unterstützen, die Zeit bis zur Markteinführung zu verkürzen und die Einführung von KI zu beschleunigen.   Neue Produktionskapazitäten von rund 22.000 Quadratmetern in der Slowakei werden die Fertigung von Stromversorgungs- und Wärmemanagementlösungen für die digitale Infrastruktur der nächsten Generation…

Angriffspfadanalyse stärkt die Business-Resilienz – Ansatz und Sinn der Kartierung von Cyber-Risikoexposition

Ein erfolgreicher Erstzugriff ist nicht automatisch eine Unternehmenskrise. Entscheidend ist, wie weit sich Angreifer danach durch Identitäten, Systeme und Vertrauensbeziehungen bewegen können. Angriffspfadanalysen verbinden technische Erreichbarkeit mit geschäftlicher Kritikalität: Sie zeigen, welche Wege zu besonders wichtigen Assets führen, welche Kontrollen fehlen und wo Investitionen den größten Beitrag zur Cyber-Resilienz leisten. Der Ansatz ergänzt klassische Schwachstellenbewertungen…

it-sa 2026: Cybersecurity zwischen KI, Regulierung und digitaler Souveränität

Die it-sa Expo&Congress 2026 wird größer, internationaler und strategischer. Zwischen KI-gestützten Angriffen, regulatorischem Umsetzungsdruck und der Absicherung vernetzter Produktionsumgebungen verschiebt sich der Fokus von isolierten Sicherheitsprodukten hin zu belastbaren Betriebsmodellen. Der Meldungsüberblick zeigt, welche Anbieter, Technologien und Managementfragen vom 27. bis 29. Oktober in Nürnberg im Mittelpunkt stehen – und wie CIOs, CISOs und Geschäftsleitungen…

CO₂-Fußabdruck vor dem Roll-out prüfen: Open-Source-Modell vergleicht IT-Architekturen

Die Umweltwirkung eines digitalen Dienstes entsteht nicht nur im Rechenzentrum. Auch Endgeräte, Netze, Edge-Systeme, Auslastung und Nutzungsdauer beeinflussen die Bilanz. Ein Open-Source-Modell von Publicis Sapient soll technische Varianten über diese Ebenen hinweg vergleichen. Ein gemeinsames Projekt mit Schneider Electric liefert ein Anwendungsbeispiel, lässt bei Methodik und Übertragbarkeit aber Fragen offen. Management Summary Gesamtsystem statt Einzelkomponente:…

Knowledge Layer: Warum Unternehmen ihr Wissen neu organisieren müssen

  Effizienz von KI-Agenten (I)   Je mehr KI-Agenten Unternehmen einsetzen, desto schneller steigen die Kosten. Vor allem, wenn jeder Agent Wissen, Regeln und Kontext bei jeder Aufgabe neu rekonstruieren muss. Eine gemeinsame Knowledge Layer verlagert die ureigene Geschäftslogik in eine kontrollierte Infrastruktur. Management Summary Wissen zentral statt agentenweise: Geschäftsbegriffe, Regeln und Kontext gehören in…

Der Q-Day rückt näher: Wie Unternehmen ihre Kryptografie jetzt zukunftsfähig machen

Der Q-Day hat kein verlässliches Datum – die Migrationszeit dagegen läuft bereits. Wer sensible Daten über Jahre schützen muss, sollte nicht auf den ersten kryptografisch relevanten Quantencomputer warten. NIST hat 2024 die ersten drei zentralen Post-Quanten-Standards veröffentlicht; die EU-Roadmap zielt für Hochrisiko-Anwendungen auf eine Migration bis 2030. Entscheidend sind deshalb jetzt ein vollständiges Krypto-Inventar, klare…

Managed Services skalieren: Warum Standardisierung zum entscheidenden Wettbewerbsfaktor wird

Security, Compliance und KI erweitern das Geschäft von Managed Service Providern rund um Microsoft 365. Doch zusätzliche Angebote zahlen nur dann auf Marge und Kundenbindung ein, wenn Prozesse, Sicherheitsvorgaben und Mandantenverwaltung konsequent standardisiert werden. Der entscheidende Wettbewerbsvorteil entsteht deshalb nicht durch das größte Portfolio, sondern durch ein wiederholbares Betriebsmodell. Management Summary Wachstum braucht ein Betriebsmodell:…

KI-Patente: China dominiert die Masse, die USA die Wirkung

Bild: Der globale KI-Wettbewerb wird nicht nur über Patentzahlen entschieden, sondern über Wirkung, Kapital, Rechenleistung und industrielle Umsetzung. China vereint inzwischen fast drei Viertel der weltweit erteilten KI-Patente auf sich. Doch die Zahl allein entscheidet nicht über technologische Führung: Die USA bleiben bei Spitzenmodellen, privatem Kapital und der Wirkung ihrer Schutzrechte stark, während Europa mit…

Berufseinstieg unter Druck: Warum Unternehmen jetzt in Nachwuchs investieren müssen

Der Arbeitsmarkt schließt eine seiner wichtigsten Türen: Unternehmen schreiben deutlich weniger Junior- und Traineestellen aus als noch vor wenigen Jahren. Das entlastet Budgets kurzfristig, verschärft aber langfristig den Fachkräftemangel. Aktuelle Daten von Indeed, Stepstone, der Bundesagentur für Arbeit und dem IAB zeigen, wo die Einstiegschancen schwinden, warum die duale Ausbildung an Bedeutung gewinnt und wie…

Amazon Prime Deal Days: Warnung vor verseuchten Domains

Rund um Amazons Prime Deal Days wächst nicht nur das Transaktionsvolumen, sondern auch die Angriffsfläche. Sicherheitsforscher registrieren deutlich mehr markenbezogene Domains, täuschend echte Shop-Kopien und professionell formulierte Phishing-Nachrichten. Im Fokus stehen Zugangsdaten, Zahlungsinformationen und personenbezogene Daten. Für Verbraucher zählt deshalb der direkte Weg über App oder selbst eingegebene Webadresse; Unternehmen müssen Domain-Monitoring, E-Mail-Schutz, Betrugserkennung und…

Post-Quantum Security und Krypto-Migration bis 2030: Was Geschäftsführung und CIO jetzt entscheiden müssen

Management Summary Das Risiko ist bereits real: »Harvest Now, Decrypt Later« gefährdet Daten, die noch über Jahre geschützt bleiben müssen. Die Technik ist verfügbar: NIST hat 2024 die ersten drei PQC-Standards finalisiert; Unternehmen können mit der Migration beginnen. Inventarisierung hat Vorrang: Ohne Transparenz über Algorithmen, Schlüssel, Zertifikate, Protokolle und Lieferanten fehlt die Grundlage für Prioritäten…

7 Anbieter zur Web 3 Entwicklung in Deutschland

Eine erfahrene Web3 Agentur unterstützt Unternehmen bei der Entwicklung von Blockchain-Lösungen, Smart Contracts, Tokenisierung und dezentralen Anwendungen. Einige Anbieter ergänzen diese Leistungen durch Web3 Marketing, Crypto Marketing oder digitale Kommunikation. AI kann dabei Analysen und automatisierte Prozesse unterstützen. Gerade bei komplexen Projekten reicht klassische Softwareentwicklung oft nicht aus. Web3 bringt neue technische und regulatorische Anforderungen…

109 zu eins: Warum Maschinenidentitäten jetzt ins Zentrum der Cyberabwehr gehören

KI-Agenten, Service Accounts und Cloud-Workloads handeln ohne menschliche Anmeldung – oft rund um die Uhr und mit weitreichenden Rechten. Damit verschiebt sich die zentrale Sicherheitsfrage: Nicht nur wer, sondern auch was darf auf Daten, Anwendungen und Netze zugreifen? Unternehmen brauchen ein vollständiges Inventar, klare Verantwortlichkeiten, kurzlebige Zugangsdaten und identitätsbasierte Kontrollen. Mikrosegmentierung kann dabei den Bewegungsraum…

NIS2 wird zur Führungsaufgabe: Warum die IT allein die Lücke nicht schließen kann

Die NIS2-Pflichten gelten, doch zwischen Gesetzeslage und betrieblicher Umsetzung klafft offenbar eine Lücke: In der Kertos-Befragung ist nur gut jedes vierte Unternehmen beim BSI registriert, während fast die Hälfte noch nicht begonnen hat oder zunächst die eigene Betroffenheit prüft. Für Geschäftsleitungen ist das mehr als ein Compliance-Thema. Sie müssen Zuständigkeiten, Risikomanagement, Meldewege und Nachweise so…

Vom Experiment zum Ergebnis: Der ROI-Fahrplan für KI im Mittelstand

KI ist im Mittelstand angekommen – doch zwischen Pilotprojekt und belastbarem Geschäftsnutzen liegt die eigentliche Managementaufgabe. Entscheidend sind nicht möglichst viele Tools, sondern klar priorisierte Prozesse, messbare Ziele, tragfähige Daten und eine Governance, die Skalierung ermöglicht. Der ROI-Kompass zeigt, wie Unternehmen Investitionen vom Geschäftsproblem her planen und aus einzelnen Anwendungen produktive Wertschöpfung entwickeln. Management Summary…

Unsichtbare Zugänge, reales Risiko: So gelingt Governance für Maschinenidentitäten

Service Accounts, API-Schlüssel, Cloud-Workloads und KI-Agenten handeln längst in einer Größenordnung, die klassische IAM-Prozesse überfordert. Die Studie »2026 Identity Security Landscape« beschreibt eine Identitätswelt, in der Maschinen menschliche Nutzer zahlenmäßig weit übertreffen und fragmentierte Kontrollen die Reaktion auf Vorfälle verlangsamen. Der Praxisleitfaden zeigt, wie Unternehmen in 90 Tagen Transparenz schaffen, Verantwortlichkeiten festlegen, langlebige Secrets abbauen…

Agentic AI braucht Prozesswissen: Warum KI-Piloten an der Betriebsrealität scheitern

Prozesskontext verbindet Daten, Regeln, Rollen und Kontrollen – damit KI-Agenten nicht nur handeln, sondern innerhalb definierter Leitplanken handeln. Unternehmen mit starkem Prozessverständnis erzielen 5-mal häufiger erfolgreiche KI-Ergebnisse Management Summary Prozesswissen entscheidet über den KI-Erfolg: Unternehmen mit ausgeprägtem Prozesskontext berichten laut der von ARIS und The Hackett Group veröffentlichten Studie fünfmal häufiger von sehr erfolgreichen KI-Ergebnissen.[1]…