IT-Security

Digitale Manipulation erkennen – Methoden, Risiken und moderne Gegenstrategien

Deepfakes, synthetische Stimmen und manipulierte Kontexte erhöhen den Prüfaufwand für Unternehmen, Behörden und Redaktionen. Entscheidend ist nicht der eine Detektor, sondern ein belastbarer Verifikationsprozess, der technische Analyse, Quellenprüfung, Provenienznachweise und klare Verantwortlichkeiten verbindet. Management Summary Manipulation ist multimedial: Bild, Video, Audio, Text, Metadaten und Kontext müssen gemeinsam bewertet werden. Einzelne KI-Detektoren reichen nicht: Ihre Ergebnisse…

Kein Flickenteppich beim Kinderschutz – Deutschland muss auf europäische Lösung setzen

Mindestalter und Altersverifikation weltweit: eco Infomap zeigt, wie zahlreiche nationale Ansätze und Diskussionen den regulatorischen Flickenteppich beim Schutz Minderjähriger prägen.   Am 11. September findet die Abschlusskonferenz der Expertenkommission »Kinder- und Jugendschutz in der digitalen Welt« statt. Zu den zentralen Themen gehört auch die Frage nach Altersgrenzen bzw. einem Mindestalter. eco – Verband der Internetwirtschaft…

KI-Agenten sicher steuern: Kontrolle beginnt bei Identitäten und Berechtigungen

KI-Agenten entwickeln sich vom Analysewerkzeug zum operativen Akteur. Sobald sie Daten abrufen, Anwendungen steuern oder Prozesse auslösen, werden Identitäten, Berechtigungen und Abschaltmechanismen zur Managementaufgabe. Unternehmen brauchen deshalb klare Leitplanken, eindeutige Verantwortlichkeiten und technische Kontrollen, bevor KI in geschäftskritische Abläufe einzieht.   Management Summary KI-Agenten sind digitale Identitäten: Wer Systeme und Daten eigenständig nutzt, benötigt ein…

KI als Taktgeber und Schutzschild: Wie Unternehmen ihre IoT-Flotten zukunftssicher schützen

KI verschärft die Cyberbedrohung für vernetzte Geräte – und wird zugleich zum zentralen Instrument ihrer Abwehr. Entscheidend sind dabei nicht nur intelligente Analysen, sondern eine durchgängige Sicherheitsarchitektur aus Geräteidentität, geschützter Konnektivität, Netzwerksegmentierung und menschlicher Kontrolle. Das Interview mit Timo Ross zeigt, welche Maßnahmen Unternehmen jetzt priorisieren sollten.   Management Summary KI erhöht Tempo und Skalierung…

Trotz Meldepflichten: Nur 3 % der deutschen Industrieunternehmen sind vollständig auf EU Cyber Resilience Act vorbereitet

PwC-Studie: Bewusstsein für CRA-Anforderungen ist hoch, operative Umsetzung bleibt weit dahinter zurück. Jedes zweite Unternehmen hat noch nicht mit der CRA-Umsetzung begonnen. Mittelständische Unternehmen liegen in nahezu allen Bereichen hinter größeren Unternehmen.   Die Meldepflichten des EU Cyber Resilience Act (CRA) gelten seit dem 11. September 2026. Doch die deutsche Industrie ist auf die neue…

748.000 Dollar für die Datenbank eines deutschen Energieunternehmens: Wie der kriminelle Markt für Industrie-Zugänge funktioniert

Der Handel mit gestohlenen Industrie-Zugängen ist zu einer arbeitsteiligen Schattenökonomie geworden. Für Geschäftsleitungen folgt daraus: Nicht exotische Zero-Days, sondern unzureichend geschützte Fernzugänge, Identitäten und Übergänge zwischen IT und OT entscheiden über das operative Risiko. Management Summary Industriezugänge sind ein handelbares Wirtschaftsgut: Die Preise reichen von 25 US-Dollar für Administratorrechte bis zu 748.000 US-Dollar für eine…

Zeitalter der KI-Agenten erfordert neue Backup-Strategien

Autonome KI-Agenten verschieben die Grenzen klassischer Datensicherung: Weil sie mit gültigen Identitäten und hohen Schreibrechten agieren, können Fehlentscheidungen in Sekunden geschäftskritische Daten treffen. HYCU reagiert mit Transparenz über Agenten und Berechtigungen, engeren Wiederherstellungspunkten sowie einem vom SaaS-Betrieb unabhängigen Datenzugriff. Management Summary Neue Risikologik: KI-Agenten benötigen keinen Angriff, sondern können mit legitimen Tokens und Berechtigungen fehlerhafte…

LEADING TO A SOVEREIGN DIGITAL FUTURE – TOGETHER

A1 Digital ist ein europäischer Partner für digitale Infrastruktur und Lösungen mit dem Ziel, Unternehmen gemeinsam in eine souveräne digitale Zukunft zu führen. Zu den Angeboten gehören Exoscale – eine europäische Cloud-Plattform, Managed Connectivity in über 180 Ländern, vertikale IoT Branchenlösungen mit Erfahrung von über 1 Million ausgelieferten Geräten und skalierbare Netzwerklösungen, ergänzt durch 24/7…

E-Mail-Sicherheit in Behörden erfordert Schutz ohne zusätzliche Hürden

  Kommentar von Günter Esch, Geschäftsführer SEPPmail – Deutschland GmbH   Behörden verarbeiten täglich sensible Informationen wie personenbezogene Daten, Vertragsunterlagen oder vertrauliche Abstimmungen. Entsprechend hoch sind die Anforderungen an die digitale Kommunikation. Beim Schutz von E-Mails entsteht jedoch weiterhin häufig ein Problem: Die Sicherheit soll steigen, aber die Kommunikation darf nicht unnötig verkompliziert werden. Genau…

Vier Best Practices für präventive Cyberresilienz

Klassisches Patchmanagement allein hält mit der Geschwindigkeit moderner Angriffe nicht mehr Schritt. Unternehmen brauchen deshalb eine präventive Cyberresilienz, die den möglichen Ausbreitungsradius schon vor einem Vorfall begrenzt. Identitätsbasierte Mikrosegmentierung, gezielte Kompensationskontrollen und automatisierte Eindämmung schützen kritische Ressourcen, sichern die Geschäftskontinuität und verschaffen IT-Teams die nötige Zeit für getestete, risikoarme Patches. Management Summary Risiko realistisch bewerten:…

Neuer »AI Threat Tracker« zeigt: Angreifer setzen zunehmend auf autonome KI

Die Google Threat Intelligence Group (GTIG) hat ihren neuen Bericht »AI Threat Tracker: From Prompting to Autonomy – The Evolution of Adversarial AI« veröffentlicht. Der Report zeigt, wie sich der Einsatz von KI durch Cyberangreifer weiterentwickelt: von einfachen Prompts hin zu agentenbasierten, automatisierten Workflows, die mehrere Schritte eines Angriffs weitgehend selbstständig durchführen können.   Das…

Sicherheitsupdate-Review September 2026: Rekord-Patchday mit fast 1.000 Microsoft-CVEs und Adobe-Zero-Days

Der Patchday im September 2026 bricht historische Rekorde: Microsoft liefert Patches für fast 1.000 Schwachstellen aus, während Adobe 172 Sicherheitslücken in zehn Bulletins schließt. Im Fokus der Administratoren stehen aktiv ausgenutzte Zero-Day-Lücken in Adobe Commerce und Windows sowie eine Flut kritischer, teils »wormable« Remote-Code-Execution-Schwachstellen.   Microsoft – Patches für September 2026 Microsoft veröffentlichte 972 neue…

Jedes fünfte Unternehmen spürt starke Auswirkungen hybrider Angriffe

Grafik hybride Bedrohungen

Fast 40 Prozent der Großunternehmen in Deutschland berichten von starken Auswirkungen hybrider Angriffe aus dem Ausland. Über alle Größenklassen hinweg ist es fast jedes fünfte Unternehmen, zeigt eine Befragung des Instituts der deutschen Wirtschaft (IW). 39 Prozent der Unternehmen mit mindestens 250 Beschäftigten berichten von starken oder sehr starken Auswirkungen hybrider Angriffe – von Desinformation…

Mehr als Phishing: Bildungseinrichtungen besonders häufig von schwerwiegenden E-Mail-Angriffen betroffen

Bildungseinrichtungen stehen im E-Mail-Kanal unter außergewöhnlichem Druck: hohes Phishing-Aufkommen trifft auf knappe Ressourcen, begrenzte Incident-Response-Kompetenz und besonders folgenreiche Angriffe. Die Daten zeigen, warum Entscheider Prävention, Erkennung und Wiederherstellung als durchgängigen Prozess steuern müssen. Management Summary Risikolage: 77 Prozent der Bildungseinrichtungen verzeichneten binnen zwölf Monaten einen E-Mail-Sicherheitsvorfall; Ransomware und Kontoübernahmen liegen deutlich über dem Branchenschnitt. Angriffsvolumen:…

Ransomware: »Jede Zahlung finanziert den nächsten Angriff«

Ransomware bleibt ein akutes Geschäftsrisiko: 45 Prozent der Unternehmen waren binnen zwölf Monaten betroffen, jedes fünfte Opfer zahlte bereits Lösegeld. Für das Management folgt daraus eine klare Priorität: nicht die Zahlung vorbereiten, sondern Widerstandsfähigkeit, Wiederanlauf und Krisenführung konsequent organisieren.   Management Summary Risiko bleibt hoch: 45 Prozent der Unternehmen waren innerhalb eines Jahres Ziel eines…

Kundendaten, Kassen, KI: Warum Händler ihre Cyberabwehr neu ausrichten müssen

Der europäische Einzelhandel steht vor einer Zuspitzung der Cyberbedrohungslage: Fast alle befragten Unternehmen meldeten innerhalb eines Jahres Sicherheitsvorfälle. Für das Management wird Cybersicherheit damit nicht länger zur rein technischen Disziplin, sondern zu einem geschäftskritischen Steuerungsthema rund um Kundendaten, Prozesse, Resilienz und digitale Wertschöpfung.   Die wichtigsten Punkte für Entscheider Cyberrisiken sind im Handel Normalzustand: 97…

KI verantwortungsvoll einsetzen – Sicherheit, Souveränität und Kontrolle für autonome Systeme

Künstliche Intelligenz ist den Kinderschuhen entwachsen. KI-Agenten – autonome Systeme, die planen, entscheiden und handeln – greifen in operative Geschäftsprozesse ein. Sie steuern Lieferketten, bewerten Kreditrisiken, priorisieren Service­anfragen und optimieren Produktionsabläufe. Die Effizienzgewinne: kürzere Reaktionszeiten, präziserer Ressourceneinsatz oder automatisierte Entscheidungsketten. Doch mit der Autonomie wachsen Verantwortung und Angriffsfläche.

Zero-Trust-Strategie in Microsoft 365: Wie aus Prinzipien ein steuerbares Programm wird

Zero Trust in Microsoft 365 ist kein Lizenz- oder Toolprojekt, sondern ein steuerbares Sicherheitsprogramm. Entscheidend sind klare Schutzobjekte, belastbare Entscheidungswege, befristete Ausnahmen und messbare Nachweise – damit aus technischen Kontrollen echte Risikoreduktion für das Unternehmen wird. Management Summary Zero Trust braucht Führung: Der Nutzen entsteht erst, wenn Geschäftsrisiko, technische Kontrolle und überprüfbarer Zielzustand zusammengeführt werden.…

Messaging-Scams: Wie industrialisierte Betrugsmodelle Vertrauen, Geschwindigkeit und KI ausnutzen

Messaging-Scams entwickeln sich zu einem industriell organisierten Risiko für Verbraucher, Unternehmen und Markenvertrauen. Entscheidend ist nicht nur die technische Abwehr, sondern ein Managementansatz, der Geschwindigkeit herausnimmt, Identität überprüfbar macht und Melde- sowie Reaktionsprozesse fest im Alltag verankert. Management Summary Messaging-Scams sind kein Randphänomen mehr, sondern ein skalierbares Geschäftsmodell. Kriminelle industrialisieren bekannte Betrugsmuster über SMS, Messenger,…

Whitepaper: KI in der Hightech-Industrie – Beherrschung von Komplexität wird zum entscheidenden Faktor

Neues Whitepaper zeigt die Rolle von PLM und Digital Thread für den erfolgreichen KI-Einsatz.   Innovationskraft und Verwundbarkeit liegen in der Hightech- und Elektronikindustrie oft nah beieinander. Je leistungsfähiger die Produkte und je globaler die Lieferketten sind, desto größer wird die Gefahr einer Kluft zwischen technologischem Anspruch und operativer Kontrolle. Treiber dieser Entwicklung sind wachsende…