Business Process Management

Kontinuierliche Penetrationstests: Was IT-Sicherheitsverantwortliche wissen müssen

  Klassische Penetrationstests liefern oft nur eine Momentaufnahme der Sicherheitslage. In dynamischen IT-Umgebungen reicht das nicht mehr aus. Kontinuierliche Penetrationstests versprechen ein aktuelles Risikobild – doch erst die Kombination aus KI-gestützter Erkennung und menschlicher Validierung macht aus automatisierten Befunden verlässliche Entscheidungsgrundlagen für CISOs.   Management Summary Kontinuierliche Penetrationstests schließen die Lücke zwischen punktuellen Sicherheitsprüfungen und…

Schneller zur richtigen Diagnose: KI wertet Medizinsensoren aus

© Basel Adams (KI-generiert)   Mithilfe von KI können medizinische Daten effizienter und genauer ausgewertet werden. Ein am Fraunhofer IZM entwickeltes Sensorsystem zur Diagnose von Herz-Kreislauf-Erkrankungen wird durch die Einbindung von KI zu einem vielversprechenden Werkzeug in der Kardiologie.   Management Summary KI-gestützte Sensorsysteme können kardiologische Diagnostik deutlich beschleunigen und ärztliches Fachpersonal bei der Auswertung…

Widerruf per Klick setzt den Onlinehandel unter Prozessdruck

Der verpflichtende Widerrufsbutton soll Verbraucherrechte vereinfachen – für Händler wird er jedoch zum Stresstest für Prozesse, Daten und Systeme. Denn der eigentliche Aufwand entsteht nicht beim Klick, sondern in der fehlerfreien Rückabwicklung von Bestellungen, Warenströmen und Erstattungen. Management Summary Der Widerrufsbutton macht den Widerruf für Verbraucher einfacher – erhöht aber voraussichtlich Volumen, Geschwindigkeit und Komplexität…

Keine Sonderfälle mehr – Zunahme an erfolgreichen Cloud-Native- und Open-Source-Projekten

Warum vier europäische Konzerne mittels Cloud-Native- und Open-Source-Technologien ihre IT-Bereitstellung erheblich beschleunigt haben. Ein Bahnunternehmen, eine Bank, ein Telekommunikationsunternehmen und ein Reifenhersteller haben in den vergangenen vier Monaten ihre Infrastrukturarchitekturen auf der Website der Cloud Native Computing Foundation (CNCF) veröffentlicht.   Sebastian Scheel, CEO und Co-Gründer von Kubermatic beschreibt und analysiert die jüngsten Bekanntgaben erfolgreicher…

Effizientes Datenmanagement: Warum KI-Kosten schon im Data Layer entschieden werden

Unternehmen optimieren bei KI häufig am Modell – und übersehen den eigentlichen Kostentreiber: die Datenarchitektur. Wer Token-Verbrauch, Kopien, Governance und Kontextbereitstellung früh kontrolliert, senkt nicht nur Ausgaben, sondern schafft auch die Grundlage für skalierbare, vertrauenswürdige KI-Anwendungen.   Management Summary KI-Kosten entstehen nicht erst beim Modellaufruf, sondern bereits bei Datenaufbereitung, Kontextauswahl, Zugriffspfaden und Kopien. Agentische KI…

Digitalisierung des DRK-Blutspendedienst West

DRK-Blutspendedienst West setzt bei Modernisierung der Organisation auf pragmatisches Projektmanagement von InLoox.   Die Überalterung der hauseigenen Steuerungssoftware hat die Geschäftsführung des Blutspendedienstes zum Anlass genommen, sich strukturell und technologisch neu aufzustellen. Das Resultat: Klare Strukturen und Verantwortlichkeiten, mehr Transparenz und nachvollziehbare Prozesse sorgen dafür, dass nun 90 Prozent aller Projekte erfolgreich abgeschlossen werden.  …

Zwischen Automatisierung und Autonomie: Die neue Rolle des MES

  Management Summary Die Dark Factory entwickelt sich durch KI und autonome Produktionsprozesse zu einem wichtigen Zukunftsbild der industriellen Fertigung. Das MES bleibt dabei unverzichtbar, weil es Produktionsprozesse steuert, dokumentiert und den notwendigen Kontext für KI liefert. KI kann nur dann belastbare Analysen und Empfehlungen geben, wenn sie Maschinen-, Material-, Prozess- und Qualitätsdaten im richtigen…

Schaufenster-Digitalisierung: Wer das Backend vernachlässigt, gefährdet die KI-Transformation

  Management Summary Viele Organisationen haben vor allem ihre digitalen Frontends modernisiert, während Backendprozesse weiterhin von Medienbrüchen, manueller Arbeit und Datensilos geprägt sind. Diese Schaufenster-Digitalisierung wird im KI-Zeitalter zum strategischen Risiko, weil KI auf zugängliche, strukturierte und verlässliche Daten angewiesen ist. Verwaltung, Gesundheitswesen, Finanzsektor sowie Groß- und Einzelhandel zeigen unterschiedliche Ausprägungen desselben Problems: moderne Nutzeroberflächen…

Transparenzpflichten für künstliche Intelligenz starten im regulatorischen Blindflug

Ab Sonntag den 02.08.2026 gelten in der Europäischen Union die Transparenzpflichten aus Artikel 50 des AI-Act. Unternehmen aller Größen und Branchen müssen künftig unter anderem kenntlich machen, wenn Nutzerinnen und Nutzer mit einem Chatbot oder Sprachassistenten interagieren. Auch für KI-generierte und bearbeitete Inhalte gelten neue Kennzeichnungs- und Informationspflichten.   »Transparenz schafft Vertrauen und ist eine…

»Content in Context«: Mit inhaltsbasierter Kontextanalyse Relevanz schaffen

Digitale Inhalte entfalten ihre Wirkung nicht allein durch gute Formulierungen oder attraktive Gestaltung. Entscheidend ist, ob sie im richtigen Kontext erscheinen: passend zur Situation, zu den Interessen und zum Informationsbedarf der Zielgruppe. »Content in Context« zeigt, warum dieser Zusammenhang für moderne Kommunikation, Marketing und den verantwortungsvollen Einsatz von KI zentral ist – und wie Unternehmen…

»Eine europäische KI allein macht nicht digital souverän«

Wenn Cloud und KI in Europa gehostet werden, ist das Unternehmen dann digital souverän? Leider nein, denn souverän agieren kann nur derjenige, der vollständige Kontrolle über Prozesse, Technologie und Ergebnisse ausübt. Fehlen Überprüfbarkeit, Nachvollziehbarkeit und echte Entscheidungsfreiheit, bleiben Abhängigkeiten bestehen, gerade beim Einsatz von KI.   »Souverän« bedeutet im engeren Wortsinn, selbstbestimmt handeln und entscheiden…

Zukunftssichere Verschlüsselung mit Quantum-resistentem Confidential Computing

Management Summary Post-Quantum-Sicherheit wird zur strategischen Pflichtaufgabe: enclaive adressiert mit krypto-agilem Confidential Computing die wachsende Gefahr durch Quantencomputer und »Harvest now, decrypt later«-Szenarien. Verschlüsselung muss auch während der Verarbeitung greifen: Confidential Computing schließt die Lücke bei Data in Use und schützt Anwendungen, Datenbanken und KI-Workloads selbst dann, wenn sie in Cloud-Infrastrukturen betrieben werden. Krypto-Agilität entscheidet…

Europäische Verteidigung: Das ITAR-Problem ist für jedes NATO-Drohnenprogramm relevant

Management Summary ITAR wird zum strategischen Risiko europäischer Drohnenprogramme: Viele in Europa montierte Systeme enthalten US-Komponenten und unterliegen dadurch weiterhin amerikanischen Exportkontrollen. Souveräne Beschaffung scheitert an kritischen Subsystemen: Trotz steigender Verteidigungsausgaben und SAFE-Vorgaben fehlen bei zentralen Komponenten wie Laserzielerfassungs-Nutzlasten bislang ausreichend europäische Alternativen im industriellen Maßstab. Operative Abhängigkeit entsteht im Krisenfall: Wenn Chips, Sensoren oder…

Mainframe TCO: Transparenz, Nutzung und Wirtschaftlichkeit im Fokus

Mainframes gehören weiterhin zu den zentralen Säulen geschäftskritischer IT‑Infrastrukturen. Sie verarbeiten laut Branchenangaben rund 72 % der weltweiten Transaktionslast und bilden das Rückgrat zahlreicher Finanz-, Industrie- und Verwaltungsprozesse. Trotz dieser strategischen Bedeutung kämpfen viele Unternehmen mit einer grundlegenden Herausforderung: Die tatsächlichen Kosten und die Nutzung ihrer Mainframe‑Umgebungen sind oft schwer nachvollziehbar. Opaque Kostenstrukturen, komplexe Abrechnungsmodelle und…

Von selektiven Checks zur umfassenden Analyse: Deutsche Telekom nutzt KI für Cybersecurity

Management Summary KI wird zum Skalierungshebel für Cybersecurity: Die Deutsche Telekom zeigt, wie sich etablierte Sicherheitsanalysen mit GPT-5.5 Cyber von punktuellen Prüfungen auf deutlich größere IT-Umgebungen ausweiten lassen. Bestehende Security-Verfahren bleiben maßgeblich: KI ersetzt weder Red Teams noch klassische Prüfprozesse, sondern erweitert deren Reichweite und entlastet Fachkräfte bei wiederkehrenden Analyseaufgaben. Zwei praxisnahe Einsatzfelder stehen im…

Die europäische KI-Verifizierung: Deterministisch. Quittiert. Bereit.

Management Summary Transparenzpflichten werden 2026 scharf geschaltet: Ab 2. August 2026 müssen Anbieter und Nutzer von Allzweck‑KI nach Artikel 50 EU‑KI‑Gesetz nachweisbare, prüfbare Belege für KI‑Ergebnisse liefern – reine Zusicherungen reichen nicht mehr. Verifizierung wird zum europäischen Wettbewerbsfaktor: Die EU‑Industrie ist auf belastbare Fakten angewiesen; eine deterministische Verifizierungsschicht wird zum Fundament für sichere Lieferketten, Compliance und vertrauenswürdige KI‑Nutzung.…

Laufzeitautorisierung für KI-Agenten: Warum Zugriffskontrolle innerhalb der Sitzung wichtiger wird

KI-Agenten verändern die Sicherheitsarchitektur in Unternehmen. Sie greifen autonom auf Datenbanken, Cloud-Konsolen, Kubernetes-Cluster oder SSH-Hosts zu und führen dort Aktionen mit hoher Geschwindigkeit aus. Klassische Identitäts- und Zugangskontrollen reichen dafür nur bedingt aus: Sie prüfen häufig, ob ein Zugriff erlaubt ist, aber nicht granular genug, was während der Sitzung tatsächlich geschieht. Laufzeitautorisierung setzt genau an…

Digitalunternehmen verschenken nach wie vor Potenzial, weil Daten ungenutzt bleiben

Daten gelten als Rohstoff des digitalen Handels, doch die meisten Unternehmen schöpfen dieses Potenzial nicht aus. Die Ursache liegt häufig an einer instabilen oder sogar fehlenden Struktur aus ungenauen Kennzahlen und Verantwortlichkeiten. Besonders in Zeiten, in denen schwer absehbar ist wohin KI-Trends das eigene Unternehmen tragen, braucht es ein solides Fundament. Ein neues Whitepaper der Digitalagentur dotSource beschreibt,…

Souverän und KI-fähig – wie der öffentliche Sektor seine Daten nutzbar macht, ohne die Kontrolle zu verlieren

  Mit dem Digital Austria Act 2.0 hat die Regierung im Sommer 2025 einen strategischen Rahmen geschaffen, der den Einsatz von KI in der Verwaltung in den Mittelpunkt rückt und die digitale Souveränität Österreichs stärken soll [1]. Kritische digitale Dienste sollen so künftig stärker auf europäischen Technologien und offenen Standards basieren, ergänzt um eine nationale…

E-Rechnung: Warum jetzt eine europaweite Strategie nötig ist

Wie Unternehmen mit einer Plattform die Komplexität bei E-Rechnungen vermeiden und strategische Spielräume schaffen können   Die elektronische Rechnung entwickelt sich derzeit von einer gesetzlichen Pflicht zu einem strategischen Baustein der Unternehmens-IT. Für international tätige Unternehmen besteht die eigentliche Herausforderung längst nicht mehr darin, einzelne gesetzliche Vorgaben zu erfüllen – sondern die Vielzahl nationaler Anforderungen…