Wer haftet, wenn KI einen Fehler macht? Bitkom-Leitfaden zeigt, wie Unternehmen KI-Risiken erkennen, steuern und absichern können [1]. Mit der wachsenden Autonomie künstlicher Intelligenz steigen nicht nur Effizienzpotenziale, sondern auch Haftungs-, Sicherheits- und Reputationsrisiken. Ein aktueller Bitkom-Leitfaden zeigt, wie Unternehmen KI-Schäden systematisch bewerten, Kontrollmechanismen etablieren und Versicherungslücken erkennen können. Für Entscheider wird damit klar:…
Wenn Hacker die Kühlkette kappen – Lehren aus den Angriffen auf französische Supermärkte. Cyberangriffe auf vernetzte Kühlanlagen machen aus einer digitalen Schwachstelle binnen Stunden ein reales Geschäftsrisiko: Waren verderben, Filialen geraten unter Druck und physische Schäden werden möglich. Die Vorfälle in französischen Supermärkten zeigen, warum Unternehmen ihre Betriebstechnik systematisch erfassen, Fernzugänge absichern, Altsysteme isolieren und…
Ein Cyberangriff auf vernetzte Kühlanlagen in französischen Supermärkten hat gezeigt, wie schnell digitale Schwachstellen zu physischen Schäden, Betriebsunterbrechungen und Versorgungsrisiken führen können. Der Vorfall rückt eine oft unterschätzte Angriffsfläche in den Fokus: ältere Betriebstechnik mit offenen Fernwartungszugängen, langen Lebenszyklen und begrenzter Überwachung. Für Unternehmen lautet die zentrale Lehre: OT-Sicherheit ist keine technische Nebenaufgabe, sondern Teil…
Ein Cyberangriff auf vernetzte Kühlsysteme in französischen Supermärkten zeigt, wie schnell ein scheinbar technisches Detail den Filialbetrieb, Warenbestände und Lieferketten trifft. Der Vorfall macht deutlich: NIS2 und der Cyber Resilience Act sind keine abstrakten Compliance-Projekte, sondern Leitplanken für belastbare Prozesse, sichere Produkte und klar verteilte Verantwortung. Management Summary Cyberrisiken werden zu Betriebsrisiken: Manipulierte IoT- und…
Ein Cyberangriff auf vernetzte Kühlsysteme in französischen Supermärkten zeigt, wie schnell ein scheinbar technisches Detail den Filialbetrieb, Warenbestände und Lieferketten trifft. Der Vorfall macht deutlich: NIS2 und der Cyber Resilience Act sind keine abstrakten Compliance-Projekte, sondern Leitplanken für belastbare Prozesse, sichere Produkte und klar verteilte Verantwortung. Management Summary Cyberrisiken werden zu Betriebsrisiken: Manipulierte IoT- und…
Kein Schutzwall ist undurchdringlich. Entscheidend ist deshalb, was nach einem erfolgreichen Eindringen passiert: Wer Daten nur verschlüsselt vorfindet, kann sie nicht ohne Weiteres verwerten. Ende-zu-Ende-Verschlüsselung, ein vom Anbieter getrenntes Schlüsselmanagement und präzise Zugriffsrechte machen Datensouveränität damit zu einem zentralen Baustein der Cyberresilienz. Bild: Mehrschichtige Sicherheitsarchitektur schützt verschlüsselte Cloud-Daten auch bei erfolgreichen Angriffsversuchen. Management Summary Cyberresilienz…
Der Patchday im Oktober 2026 bricht erneut alle Rekorde: Microsoft liefert erstmals Patches für eine vierstellige Zahl an Schwachstellen aus, während Adobe 174 Sicherheitslücken in elf Bulletins schließt. Microsoft – Patches für Oktober 2026 Microsoft veröffentlicht im Oktober ein Rekordvolumen: 1.415 neue CVEs – erstmals eine vierstellige Zahl und damit mehr als in jedem…
BeyondTrust bindet seine Plattform für Identitäts- und KI-Sicherheit an die Erkennungs- und Governance-Plattform von CrowdStrike an. Der Identity Security-Anbieter BeyondTrust stellt seine Technologien für Identitäts- und Zugriffssicherheit direkt auf der CrowdStrike Falcon-Plattform® bereit. Gemeinsame Kunden können digitale Identitäten, Berechtigungen und Zugriffe (Mensch, Maschine, Workload) korrelieren, versteckte Zugriffswege aufdecken und weitere Untersuchungen oder Reaktionen beschleunigen.…
Vernetzte Produktion, intelligente Energieversorgung und digitale Gesundheitsdienste erhöhen die Abhängigkeit von IoT- und OT-Systemen. Damit rückt eine Managementfrage in den Mittelpunkt: Wie bleibt das Unternehmen handlungsfähig, wenn ein Angriff Geräte, Netze oder Lieferketten trifft? Entscheidend sind nicht nur technische Schutzmaßnahmen, sondern klare Zuständigkeiten, belastbare Wiederanlaufpläne, geübte Meldewege und Sicherheit über den gesamten Produktlebenszyklus. Management Summary…
Digitale Souveränität zeigt sich nicht im Standortetikett einer Cloud, sondern im Ernstfall: Können Unternehmen kritische Daten, Anwendungen und Prozesse unter eigener Kontrolle, regelkonform und in der richtigen Reihenfolge wiederherstellen? Erst das Zusammenspiel aus Governance, Backup, Recovery, Verschlüsselung und klaren Zuständigkeiten macht aus einem Souveränitätsversprechen operative Handlungsfähigkeit. Management Summary Souveränität ist eine Betriebsfähigkeit: Entscheidend ist, ob…
Daten nutzen statt Daten bewegen – Warum KI eine neue Strategie für den Datenzugriff voraussetzt. Generative und agentische KI entfalten ihren geschäftlichen Wert erst, wenn sie aktuelle, verlässliche und fachlich eingeordnete Unternehmensdaten erreichen. Doch diese Informationen liegen meist über Clouds, Rechenzentren, Data Warehouses, operative Datenbanken und SaaS-Anwendungen verteilt. Statt immer neue Kopien und Migrationsprojekte zu…
Videoüberwachung soll aufzeichnen, bei der Aufklärung helfen und zunehmend auch intelligente Analysen ermöglichen. Damit steigen die Anforderungen an eine Komponente, die selten im Mittelpunkt steht: die Festplatte. Auf der SECURITY in Essen erläutert Rainer Werner Kaese, Senior Manager Product Management Storage Product Division bei Toshiba, im Gespräch mit manageIT, warum Speicherkapazität allein noch kein gutes…
Nur 15 Prozent der Bürger sind auf hybride Angriffe vorbereitet. Praxishilfen für Unternehmen, Kommunen und die Menschen im Land. Tagelanger Stromausfall nach einem Brandanschlag in Berlin, ein Cyberangriff, der Check-in-Systeme an europäischen Flughäfen lahmlegt oder gezielte Desinformationskampagnen in sozialen Medien: Die Gefahr von hybriden Angriffen ist inzwischen vielen bewusst, doch die wenigsten sind darauf vorbereitet.…
Cyberangriffe, Stromausfälle, Extremwetter und Lieferprobleme treten nicht nach Drehbuch auf – und oft nicht allein. Unternehmen brauchen deshalb mehr als Backups und Notfallordner: Sie müssen kritische Prozesse priorisieren, Vertretungen organisieren, alternative Kommunikationswege vorbereiten und den Wiederanlauf erproben. Der Beitrag zeigt, wie aus Krisenvorsorge ein belastbarer Notbetrieb für die ersten 24, 48 und 72 Stunden wird.…
Internationale Fachkräfte erweitern den Talentpool – zugleich wachsen die Anforderungen an Datenschutz, IT-Sicherheit und arbeitsrechtlich saubere Prozesse. Besonders beim Onboarding, beim Einsatz privater Geräte und beim Offboarding entstehen Lücken, wenn globale Standards lokale Vorgaben übergehen. Unternehmen brauchen deshalb einen abgestimmten Prozess von HR, IT, Datenschutz und Legal, der Zugriffe, Geräte und Verantwortlichkeiten über den gesamten…
KI erfolgreich einsetzen: Warum Security und Compliance zur Voraussetzung für Innovation werden Künstliche Intelligenz entwickelt sich vom Innovationsprojekt zum Produktivitätsmotor in Unternehmen. Mit Lösungen wie Microsoft 365 Copilot eröffnet Microsoft Partnern neue Geschäftschancen rund um Beratung, Lizenzierung und Managed Services. Parallel dazu steigen die Anforderungen an Security, Compliance und Governance. Wer KI nachhaltig erfolgreich…
Zwischen digitaler Assistenz und autonomem Handeln liegen kontrollierte Zugriffsrechte, Identitätsprüfung und menschliche Freigaben. KI darf beraten – doch sobald sie selbstständig handelt, sinkt die Akzeptanz deutlich. Die Consumer Survey 2026 von Ping Identity zeigt, wie eng Verbraucher die Befugnisse digitaler Agenten begrenzen wollen [1]. Für Unternehmen wird damit nicht nur die Leistungsfähigkeit der Systeme,…
KI beschleunigt Cyberangriffe, senkt Einstiegshürden und ermöglicht parallele Angriffsschritte. Unternehmen müssen ihre Security Operations deshalb nicht nur mit mehr Daten, sondern vor allem mit kürzeren Entscheidungswegen aufrüsten. Ein Agentic SOC kann Signale zusammenführen, Vorfälle priorisieren und abgestufte Gegenmaßnahmen anstoßen – vorausgesetzt, Governance, technische Leitplanken und menschliche Kontrolle wachsen mit. Management Summary Tempo wird zum Sicherheitsfaktor:…
Cybersecurity scheitert im Alltag selten an einer einzigen fehlenden Lösung. Häufiger treffen menschliche Fehlentscheidungen auf knappe Budgets, unvollständige Prozesse und schwer bedienbare Schutzmaßnahmen. Der Kaseya Cybersecurity Report 2026 fordert deshalb einen Perspektivwechsel: Unternehmen sollten Fehler einkalkulieren, Hürden für sicheres Verhalten senken und ihre Reaktionsfähigkeit regelmäßig unter realistischen Bedingungen testen. Bild: Cyberresilienz verbindet sichere Kommunikation,…
Ein erfolgreicher Erstzugriff ist nicht automatisch eine Unternehmenskrise. Entscheidend ist, wie weit sich Angreifer danach durch Identitäten, Systeme und Vertrauensbeziehungen bewegen können. Angriffspfadanalysen verbinden technische Erreichbarkeit mit geschäftlicher Kritikalität: Sie zeigen, welche Wege zu besonders wichtigen Assets führen, welche Kontrollen fehlen und wo Investitionen den größten Beitrag zur Cyber-Resilienz leisten. Der Ansatz ergänzt klassische Schwachstellenbewertungen…