IT-Security

Der WEF-Bericht 2026 bestätigt: Transparenz ist der Schlüssel zur Resilienz

Ein Kommentar von Zac Warren, Chief Security Advisor EMEA bei Tanium   Der kürzlich veröffentlichte Global Risks Report 2026 des Weltwirtschaftsforums macht eines unmissverständlich klar: Digitale Stabilität und physische Sicherheit lassen sich heute nicht mehr getrennt voneinander betrachten.   Es ist bemerkenswert, dass Cyberunsicherheit für die nächsten zwei Jahre zu den wichtigsten globalen Risiken zählt…

Strenger als der Rest: Warum deutsche Unternehmen riskante Geschäftspartner schneller fallen lassen

Laut einer Befragung des Compliance-Unternehmens, NAVEX, zeigen deutsche Unternehmen bei Third-Party-Risiken europaweit die größte Bereitschaft, sich radikal von Lieferanten und Dienstleistern zu trennen [1]. Und obwohl sie Geschäftsbeziehungen strenger managen als andere Länder, werden viele dieser Entscheidungen nicht bis zu den Vorständen eskaliert. Aus der Umfrage geht außerdem hervor, dass strategische Verantwortung an vielen Stellen…

Token Exchange: Identitäten sicher über Domänengrenzen hinweg autorisieren

Der Einsatz von KI-Agenten, APIs und Microservices erfordert sichere Authentisierung von Identitäten über mehrere Sicherheits- und Vertrauensdomänen hinweg – eine Herausforderung, die mit Token Exchange beherrschbar wird.   Der KI-Funke lodert immer stärker: Zunehmend mehr Unternehmen träumen von hauseigenen Chatbots, die den Beschäftigten Antworten aus dem gesamten Unternehmensnetz zusammentragen, und KI-Agenten, die Workflows und Geschäftsprozesse…

Strenge Compliance vs. User Experience: Der Balanceakt in der sicheren IT-Architektur

Die digitale Sicherheitslandschaft im Jahr 2026 präsentiert sich komplexer denn je. Für IT-Entscheider in Deutschland, Österreich und der Schweiz ist die Herausforderung nicht mehr nur technischer Natur, sondern zunehmend eine strategische Gratwanderung. Einerseits zwingen regulatorische Vorgaben wie die DSGVO, die PSD2 (Payment Services Directive 2) und die neueren Anforderungen aus der NIS2-Richtlinie Unternehmen zu immer…

Digitale Souveränität gemeinsam gestalten: BSI und Schwarz Digits schließen strategische Partnerschaft

Das BSI und Schwarz Digits kooperieren bei der Entwicklung souveräner Cloud-Lösungen für die öffentliche Verwaltung. Die Partner entwickeln Kontrollschichten und sichere Cloud-Systeme auch für kritische Daten. Souveräne Infrastruktur sichert die Handlungsfähigkeit gegen hybride Bedrohungen und verhindert Vendor Lock-ins.   Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und Schwarz Digits, die IT- und Digitalsparte der…

Trusted Tech Alliance: Für einen vertrauenswürdigen Technologie-Stack

Führende globale Technologieunternehmen gründen die Trusted Tech Alliance. In einer Zeit, in der die Welt gespalten ist, schließen sich 15 führende globale Unternehmen aus 10 Ländern zusammen, um Kunden weltweit zu unterstützen.   Auf der Münchner Sicherheitskonferenz haben 15 Unternehmen aus Afrika, Asien, Europa und Nordamerika die Gründung der Trusted Tech Alliance (TTA) bekannt gegeben.…

Welche Länder sabotieren die Russen bevorzugt?

In Deutschland fanden seit Beginn des Ukraine-Kriegs bis Ende 2024 die meisten Angriffe auf kritische Infrastruktur statt. Das ist ein Ergebnis einer Erhebung des Londoner Thinktanks International Institute for Strategic Studies (IISS [1]). Demzufolge gab es in Deutschland 12 physischen Angriffe auf Objekte, Dienste oder Personen. Es folgen Frankreich (11 Angriffe) und Polen (8 Angriffe).…

Die Frage ist, worauf ein KI-Agent Zugriff hat

Die Series-C-Finanzierung zielt darauf ab, GitGuardian so zu skalieren, dass Unternehmen Maschinenidentitäten und Zugangsdaten über den gesamten Lebenszyklus hinweg governancefähig verwalten können, da autonome KI-Agenten und deren Zugangsdaten exponentiell zunehmen. Ein aktueller Fall mit dem KI-Agenten Moltbot zeigt, wie schnell und unkontrolliert Zugangsdaten entstehen und in öffentliche Repositories gelangen, was erhebliche Sicherheitsrisiken birgt. GitGuardian reagiert…

E-Mail-Security in Organisationen mit Anforderungen der nationalen Sicherheit und Rüstung

Eine E-Mail. Ein Klick. Eine Entscheidung mit Folgen.   Ein unscheinbarer Moment zum Arbeitsbeginn: Eine E-Mail trifft ein, der Absender scheint bekannt, der Kontext plausibel. Es geht um eine technische Rückfrage in einem Rüstungsprojekt, um eine Abstimmung entlang der Lieferkette oder um Dokumente mit sicherheitsrelevantem Bezug. Das Öffnen der Nachricht erfolgt routiniert – und genau…

Moltbook, OpenClaw und die Vorsicht

Cybersicherheits-Experten warnen: Moltbook und OpenClaw nur in sicheren, isolierten Umgebungen ausführen.   Moltbook ist eine exklusive KI-Social-Media-Plattform, die erst vor wenigen Tagen gestartet ist. Sie wird als »Reddit für KI-Agenten« bezeichnet und erfreut sich online rasant wachsender Beliebtheit. Innerhalb der ersten Woche zog Moltbook über 1,5 Millionen registrierte KI-Agenten und mehr als eine Million menschliche…

KI treibt die Industrialisierung von Romance-Scams voran

Natürlich rücken Romance-Scams rund um den Valentinstag verstärkt in den Fokus. Doch die Realität ist weitaus düsterer: Dieses Geschäft läuft 365 Tage im Jahr – unabhängig von saisonalen Anlässen.   2026 markiert den Beginn einer neuen Ära der Romance-Scams. Leistungsstarke KI-Modelle – darunter Gemini von Google, ChatGPT von OpenAI sowie Claude von Anthropic – eröffnen…

Zero-Click RCE in Claude Desktop: CVSS-Score von 10/10

Diesmal gibt es eine Sicherheitslücke in Agenten, und zwar nicht in irgendeinem experimentellen Open-Source-Projekt, sondern in Claude Desktop. Die Sicherheitsfirma LayerX hat eine kritische Zero-Click RCE (Remote Code Execution) Schwachstelle in Claude Desktop Extensions (DXT) entdeckt, die über 10.000 aktive Nutzende betrifft und mit einem CVSS-Score von 10/10 bewertet wurde [1]. Das mag auf den…

Künstliche Intelligenz im Unternehmen: Zwischen Innovation und Datenschutzfalle

Künstliche Intelligenz (KI) verändert derzeit rasant die Arbeitswelt. Ob automatisierte Textgenerierung, intelligente Datenanalysen oder Chatbots im Kundenservice – Unternehmen setzen zunehmend auf KI-gestützte Anwendungen, um Prozesse effizienter zu gestalten und Wettbewerbsvorteile zu erzielen. Doch mit den neuen Möglichkeiten wachsen auch die Risiken. Besonders der Schutz sensibler Daten rückt in den Fokus. Darauf weist Dr. Johann…

Nur noch ein Drittel weiß was Deepfakes sind

  Repräsentative Untersuchung der IU Internationalen Hochschule liefert Daten zu Deepfakes – 15 Prozent sind bereits darauf hereingefallen. Debatte um Grok und sexualisierte Deepfakes zeigt, wie schnell Manipulationen Reichweite bekommen Repräsentative IU-Studie liefert Daten zu Vertrauen, Nutzung und Risiken von Desinformation   Ob in Social Feeds, Messengern oder KI-gestützten Chatdiensten: Manipulierte Inhalte lassen sich heute…

KMU: Leichter Zugang zu sicheren Datenräumen

Europäische Cloud-Anbieter und branchenspezifische Datenräume bündeln Kräfte, um 10.000 KMU in vertrauenswürdige Datennetzwerke zu integrieren. Zusammenarbeit überwindet Teilnahmebarrieren und stärkt die Wettbewerbsfähigkeit Europas.   Neue Initiative beschleunigt die breite Einführung vertrauenswürdiger Datennetzwerke über Branchen hinweg – von der Automobilindustrie bis zur Pharmaindustrie – indem Kosten-, Zeit- und Technologiebarrieren überwunden werden, die für KMU bislang schwer…

Safer Internet Day: Wenn Bots den digitalen Alltag dominieren

Das Internet steht an einem Wendepunkt. Zum Safer Internet Day wird deutlich, dass automatisierte Systeme den digitalen Alltag zunehmend dominieren und das mit Folgen für Sicherheit, Vertrauen und Fairness im Netz. Aktuelle Entwicklungen zeigen dabei, dass digitale Interaktionen immer häufiger ohne menschliche Beteiligung stattfinden.   Warum diese Entwicklung für Nutzerinnen und Nutzer in Deutschland relevant…

OpenClaw & Moltbook: KI-Agenten, die handeln – und die Menschen, die zuschauen

KI-Agenten wie OpenClaw unterscheiden sich von klassischen Chatbots, da sie eigenständig handeln, Informationen speichern und Aufgaben über längere Zeiträume koordinieren können, was neue Sicherheitsrisiken birgt. Besonders gefährlich ist, dass Angreifer durch Prompt Injection die Agenten dazu bringen können, ihre legitimen Zugriffsrechte missbräuchlich zu nutzen, ohne das System direkt zu hacken. Um Risiken zu minimieren, sollten…

17 WhatsApp-Betrugsmaschen, die Sie kennen sollten (und wie Sie sich schützen)

WhatsApp-Betrug breitet sich schneller aus denn je. Allein im Dezember 2025 verschickten Betrüger schätzungsweise 19,2 Milliarden Spam-Nachrichten, was Messenger-Dienste zu einem der effektivsten Werkzeuge für Online-Betrug macht.   Von falschen Gewinnen und Identitätsdiebstahl bis hin zu Investment- und Kontoübernahmebetrug ist WhatsApp zu einem bevorzugten Ziel für Cyberkriminelle geworden. Viele dieser Nachrichten wirken auf den ersten…

»Dark Patterns« beim Online-Einkauf: Sich von digitalen Kaufanreizen nicht beeinflussen lassen

Nahezu alle Online-Shopper nehmen sogenannte »Dark Patterns« oder ähnliche Hinweise wahr. 9 von 10 fühlen sich beim Online-Einkauf sicher – online sogar sicherer als offline. Verbraucherschutz im Fokus des Safer Internet Day am 10. Februar: www.bitkom.org/Safer-Internet-Day    Das Smartphone gibt es heute ein letztes Mal zum halben Preis, die Sneaker sind nur noch einmal auf…