IT-Security

Was die Straße von Hormus über moderne Identity Security lehrt – Das digitale Nadelöhr

Unternehmen unterschätzen das Risiko der digitalen Identitäten. KI-Identitäten greifen bereits auf Kernsysteme zu, jedoch hat nur ein Bruchteil der Organisationen klare Richtlinien, Kontrolle und Lifecycle Management dafür implementiert. Während Regulierungen wie NIS2, DORA und der EU AI Act strengere Nachvollziehbarkeit und Verantwortlichkeit fordern, bleibt die dringende Aufgabe, Identitäten transparent zu machen, Zugriffe in Echtzeit zu steuern und ungenutzte oder unsanktionierte Identitäten automatisiert stillzulegen.

Interview mit Georgeta Toth – Wer den Prozess weglässt, hat das Tool umsonst gekauft

Viele Unternehmen haben ihre Sicherheitsarchitektur mit Tools zugeschüttet – und trotzdem keine Kontrolle. Georgeta Toth, Senior Regional Director Central Europe bei der Rapid7 Germany GmbH, erklärt, warum Security-Operations-Center-Projekte scheitern, wie KI die Angreiferseite verändert und weshalb NIS2 für IT-Verantwortliche ein Befreiungsschlag war.

EUDI-Wallet: digitale Identität für Unternehmen Chance und Herausforderung

Management Summary EUDI-Wallet wird Pflichtinfrastruktur: Bis Ende 2026 müssen EU-Mitgliedstaaten mindestens eine digitale Identitäts-Wallet bereitstellen; in Deutschland ist der öffentliche Start für Anfang 2027 geplant. Digitale Identität beschleunigt Prozesse: Banken, Online-Handel, HR und Verwaltung können Identitätsprüfungen, Altersnachweise, Qualifikationschecks und digitale Vertragsabschlüsse deutlich effizienter gestalten. Datensparsamkeit wird zum Standard: Unternehmen können künftig einzelne Eigenschaften prüfen lassen,…

Klassische Cyberabwehr gegen autonome KI-Systeme stößt an ihre Grenzen – Wenn Maschinen Maschinen kompromittieren

Die nächste große Sicherheitskrise wird nicht mit einem Klick beginnen. Nicht mit einer Phishing-Mail. Nicht mit einem kompromittierten Passwort. Nicht mit einem Mitarbeiter, der einen Fehler macht. Die nächste große Sicherheitskrise beginnt mit Maschinen, die selbstständig handeln. Genau das erleben Unternehmen derzeit. KI-Assistenten schreiben Code. Sie installieren Software. Sie analysieren Daten. Sie treffen Entscheidungen. Immer schneller. Immer autonomer. Und häufig mit weitreichenden Zugriffsrechten. Was als Produktivitätsgewinn begann, entwickelt sich zur neuen Angriffsoberfläche moderner Unternehmen.

Sommer 2026: Personelle Abwesenheit wird zum Sicherheitsrisiko

Neue Daten aus dem Frühjahr zeigen, welche Cyberrisiken Unternehmen in den Sommermonaten besonders treffen und warum manche Schäden erst im Herbst sichtbar werden.   Angreifer richten sich nach organisatorischen Rhythmen. Urlaubsabwesenheiten, lückenhafte Vertretungsregelungen und ausgesetzte Kontrollprozesse bieten Schwachstellen, die gezielt ausgenutzt werden können. Juli und August gehören laut dem im Frühjahr 2026 veröffentlichten Stoïk Cyber…

KI-basierte Cyberangriffe treffen zwei Drittel des Mittelstands in der DACH-Region

63 Prozent setzen bereits KI ein, um Cyberangriffe abzuwehren. 59 Prozent planen, mehr oder sehr viel mehr in Cybersicherheit zu investieren.   65 Prozent der mittelständischen Unternehmen in Deutschland, Österreich und der Schweiz geben an, dass ihr Unternehmen bereits KI-basierten Cyberangriffen ausgesetzt ist. Drei von vier der befragten Entscheider bewerten Cyberkriminalität als wichtige bis sehr…

Cybersicherheit und Compliance – Warum Excel und Word zum Haftungsrisiko werden

Viele Unternehmen setzen bei der Umsetzung von NIS2 und DORA zunächst auf Excel und Word – aus Gewohnheit, Kostengründen oder Pragmatismus. Für eine dauerhafte, revisionssichere Steuerung von Cyberrisiken reichen statische Office-Dokumente jedoch nicht aus. Warum das schnell zum Haftungsrisiko werden kann, zeigen fünf zentrale Schwachstellen im Umgang mit regulatorischen Anforderungen.

Cybercrime Atlas Cosmos: Open-Source-Plattform kartiert das Ökosystem der Cyberkriminalität

Management Summary Eine neue offene Plattform macht Strukturen der Cyberkriminalität sichtbar, indem sie Akteure, Werkzeuge, Marktplätze und Geldflüsse in einem gemeinsamen Wissensgraphen verknüpft. Die Lösung adressiert ein wachsendes wirtschaftliches Risiko: Cyberangriffe verursachen hohe Schäden, betreffen einen Großteil der Unternehmen und werden zunehmend arbeitsteilig organisiert. Für Unternehmen und Behörden entsteht ein praktischer Nutzen durch einheitliche Begriffe,…

Interview mit Tuncay Sandikci, Director MX B2B bei Samsung – »Mobile Geräte sind eine strategische Entscheidung«

Smartphones und Tablets sind in vielen Unternehmen zentrale Arbeitswerkzeuge und Schnittstelle für Anwendungen, Daten und digitale Identitäten. Gleichzeitig wächst der Bedarf an sicheren Mobility-Lösungen. Samsung setzt dabei neben leistungsfähiger Hardware auf Security-Plattformen, Mobility Services und AI-gestütztes Device Management. Tuncay Sandikci, Director MX B2B bei Samsung, erklärt, welche Rolle Smartphones zukünftig im Enterprise-Umfeld spielen.

Dongle-Server: Lizenzschutz für virtuelle und verteilte Umgebungen – USB-Dongles zentral verwalten

USB-Dongles gelten als bewährter Schutz für Softwarelizenzen, stoßen in virtualisierten, verteilten und hochverfügbaren IT-Umgebungen jedoch schnell an praktische Grenzen. Dongle-Server verlagern diese physischen Lizenzschlüssel ins Netzwerk und ermöglichen so eine zentrale, kontrollierte Nutzung über Rechenzentrum, Cloud und Homeoffice hinweg. Wie sich dieses Modell auch in missionskritischen Infrastrukturen bewährt, zeigt das Beispiel des kanadischen Telekommunikationsanbieters Telium.

Wer nutzt wirklich Ihre Internetverbindung zu Hause?

Ihre Heimverbindung könnte den Verkehr für Fremde leiten. So funktionieren Wohn-Proxy-Netzwerke, wie Geräte registriert werden und was unsere Telemetrie über die Risiken für Verbraucher aufzeigt. Management Summary Kernaussage: Wohn-Proxy-Netzwerke machen private Haushaltsanschlüsse zur kommerziellen Infrastruktur für Dritte. Was für Marktforschung, Werbeprüfung oder Sicherheitstests legitim genutzt werden kann, wird zunehmend auch für Phishing, Malware-Verteilung, Betrug, Scraping…

Cyberangriffe gegen die Zivilgesellschaft – Muster, Eskalation und strukturelle Risiken

 Der aktuelle Report on Cyberattacks against Civil Society 2026 zeigt mit ungewöhnlicher Klarheit, wie stark zivilgesellschaftliche Organisationen weltweit unter digitalem Beschuss stehen [1]. Die Daten aus dem Project‑Galileo‑Programm, das mehr als 3.400 Domains in 120 Ländern schützt, belegen eine deutliche Verschärfung der Bedrohungslage: Angriffe sind häufiger, länger, gezielter und technisch ausgereifter als in den Vorjahren.…

Quantensouveräne KI – vom kritischen Risiko zur vertrauenswürdigen Lösung

KEEQuant, Collaider und noris network demonstrieren ein souveränes KI-Modell, das quantengesicherte Kommunikation, vertrauenswürdige deutsche Infrastruktur und anwendungsbereite KI für vertraulichkeitssensible Anwendungsfälle kombiniert.   Viele Organisationen möchten KI für ihre eigentliche Arbeit nutzen, schrecken jedoch davor zurück, wenn sensible Informationen unter einem herkömmlichen Cloud-Modell ihre Umgebung verlassen müssen. Fragen rund um Vertraulichkeit, Governance und langfristige Datenexposition…

FIFA schrammt knapp an schwerem IT-Sicherheitsvorfall vorbei

…wäre da nicht die Hartnäckigkeit eines ethischen Hackers in Japan gewesen.   Die FIFA hat sich mit einer schwerwiegenden Sicherheitslücke, über die Bobdahacker gestern berichtete, beinahe ein Eigentor geschossen. Der japanische Hacker fand heraus, dass sich jedermann einfach mit einem Ausweis auf der offiziellen FIFA-Agentenplattform registrieren konnte. Durch eine fehlerhafte clientseitige Rollenprüfung im Backend konnte…

Urlaubs-Phishing: Wenn Cyberkriminelle Ihre Reisedaten kennen

Gezieltes Urlaubs-Phishing mit neuer Qualität   Zutreffende persönliche Reisedaten erhöhen die Glaubwürdigkeit von WhatsApp-Phishing-Kampagnen. Hacker schalten sich in Booking.com-interne Kommunikation ein, um Daten zu erbeuten. Reisedaten von Anwendern sind lohnende Informationen für Cyberkriminelle.   Bereits mit jeder Vorurlaubssaison starten Phishing-Kriminelle ihre Angriffe auf erholungssuchende und urlaubsplanende Verbraucher. Die Bitdefender Labs erkennen in ihrer aktuellen Analyse…

Die Auswirkungen von Quantencomputing auf das Privileged Access Management

Warum jetzt der richtige Zeitpunkt ist, sich vorzubereiten   Quantencomputer verändern unser Leben grundlegend. Die Einsatzbereiche reichen von der Simulation winziger Teilchen über den Bereich der Kartierung bis hin zur genauen Planung medizinischer Behandlungen. Aktuell mag vieles davon noch wie Zukunftsmusik klingen. Im Bereich Cybersicherheit, insbesondere beim Privileged Access Management, sollte man aber jetzt schon…

CrowdStrike stellt Continuous Identity for AI Agents vor

CrowdStrike ersetzt statische Richtlinien und permanente Berechtigungen durch kontinuierliche, risikobewusste Durchsetzung und autorisiert jede Agent-Aktion auf Basis dessen, wem der Agent gehört, wer ihn aufruft und welches Echtzeitrisiko vorliegt. CrowdStrike hat Continuous Identity for AI Agents vorgestellt, eine neue Funktion von CrowdStrike Falcon® Next-Gen Identity Security, die die CrowdStrike Falcon®-Plattform als Kontrollebene für die Identitätssicherheit…

KI-Agenten, Bots, Services: Warum klassisches IAM an Grenzen stößt

  Management Summary Nicht-menschliche Identitäten und KI-Agenten wachsen rasant – klassische IAM-Modelle stoßen damit an ihre operativen und sicherheitstechnischen Grenzen. Unternehmen müssen Berechtigungen für Bots, Services und agentenbasierte KI konsequent nach denselben strengen Regeln steuern wie für menschliche Nutzer. Zero Trust und Just-in-Time-Access werden zur Pflicht, um Zugriffe granular, zeitlich begrenzt und nachvollziehbar abzusichern. SSO-fähige…

Passwörter sind out: Die Passkeys kommen

Einfacher in der Nutzung und schwerer zu stehlen: Passkeys gelten immer stärker als sichere Alternative zu Passwort, Phishing und gestohlenen Zugangsdaten.   Passwörter schützen Online-Konten seit Jahrzehnten, wurden aber nie für die Bedrohungslage entwickelt, mit der Nutzer heute konfrontiert sind. Phishing, gestohlene Zugangsdaten und die Wiederverwendung derselben Passwörter machen sie nach wie vor zu einer…