IT-Security

Messaging-Scams: Wie industrialisierte Betrugsmodelle Vertrauen, Geschwindigkeit und KI ausnutzen

Messaging-Scams entwickeln sich zu einem industriell organisierten Risiko für Verbraucher, Unternehmen und Markenvertrauen. Entscheidend ist nicht nur die technische Abwehr, sondern ein Managementansatz, der Geschwindigkeit herausnimmt, Identität überprüfbar macht und Melde- sowie Reaktionsprozesse fest im Alltag verankert. Management Summary Messaging-Scams sind kein Randphänomen mehr, sondern ein skalierbares Geschäftsmodell. Kriminelle industrialisieren bekannte Betrugsmuster über SMS, Messenger,…

Whitepaper: KI in der Hightech-Industrie – Beherrschung von Komplexität wird zum entscheidenden Faktor

Neues Whitepaper zeigt die Rolle von PLM und Digital Thread für den erfolgreichen KI-Einsatz.   Innovationskraft und Verwundbarkeit liegen in der Hightech- und Elektronikindustrie oft nah beieinander. Je leistungsfähiger die Produkte und je globaler die Lieferketten sind, desto größer wird die Gefahr einer Kluft zwischen technologischem Anspruch und operativer Kontrolle. Treiber dieser Entwicklung sind wachsende…

Security-by-Design: Was der Cyber Resilience Act für IoT-Hersteller bedeutet

Der Cyber Resilience Act verschiebt Cybersicherheit im IoT von der technischen Kür zur unternehmerischen Pflicht. Für Hersteller vernetzter Produkte bedeutet das: Security-by-Design, belastbare Meldeprozesse und kontinuierliche Transparenz werden zu zentralen Voraussetzungen für Marktzugang, Compliance und operative Resilienz. Management Summary Der CRA macht Cybersicherheit zur Marktzugangsvoraussetzung: Hersteller digitaler Produkte müssen Sicherheit künftig über den gesamten Lebenszyklus…

Datenresidenz und Datensouveränität im Zeitalter der KI

Datenresidenz allein reicht im KI-Zeitalter nicht mehr aus. Wer Souveränität ernst nimmt, muss Speicherort, Rechtszuständigkeit, operative Kontrolle, Verschlüsselung, Provider-Abhängigkeiten und Governance-End-to-End zusammendenken. Für IT-Entscheider wird Datensouveränität damit von einer Compliance-Frage zur strategischen Architekturentscheidung. Management Summary Datenresidenz ist nicht Datensouveränität: Der Standort eines Rechenzentrums beantwortet nicht die entscheidende Frage, wer rechtlich, technisch und operativ Zugriff auf…

Whitepaper: Data, Marketing und Recht

Daten sind heute ein zentraler Erfolgsfaktor im Marketing: Sie helfen dabei, Zielgruppen besser zu verstehen, Kampagnen schneller zu steuern und Kunden relevanter und persönlicher anzusprechen. Doch je datengetriebener Marketing wird, desto wichtiger wird die rechtliche Seite – denn Vorgaben wie die DSGVO und ein wachsendes Datenschutz-bewusstsein machen den Umgang mit Daten sensibler denn je.  …

KI-gestützte Markenimitation: Vertrauensverlust wird zum Business-Risiko

KI-gestützte Markenimitation entwickelt sich für Unternehmen vom reinen Security-Thema zum unmittelbaren Vertrauens- und Reputationsrisiko. Wenn Cyberkriminelle Markenkommunikation über WhatsApp, SMS oder soziale Plattformen täuschend echt nachbilden, geraten nicht nur Kundendaten und Geldbeträge in Gefahr, sondern auch die Glaubwürdigkeit digitaler Kundenkanäle. Unternehmen müssen deshalb Prävention, klare Kommunikationsregeln, Monitoring und schnelle Gegenmaßnahmen als festen Bestandteil ihrer Marken-…

CIAM gewinnt an Bedeutung durch Cyberrisiken, DSGVO/PSD2 und wachsende Omnichannel-Erwartungen

Die Art, wie Unternehmen heute mit ihren Kunden interagieren, hat sich in den vergangenen Jahren grundlegend verändert. Waren es vor zwei Jahrzehnten noch überwiegend persönliche Gespräche, Telefonate und handschriftliche Aufträge, laufen geschäftliche Interaktionen heute größtenteils digital über Websites, Mobile Apps und Self-Service-Portale ab. Mit dieser Transformation ist eine neue Herausforderung entstanden: die sichere Verwaltung von…

Bot-Traffic: Wie viel Traffic wird von Bots verursacht?

Bots machen laut Bad Bot Report des auf Data Protection spezialisierten Unternehmens Thales rund 53 Prozent des Internet-Traffics aus – davon entfällt der überwiegende Teil auf schädliche Bots. Das sind laut Bericht »schädliche automatisierte Programme, die Anwendungen ausnutzen, um Daten zu entwenden, Betrug zu begehen und Dienste zu stören.« Zu den Anwendungszwecken solcher Bots gehören…

KI-gesteuerte Bot-Angriffe stiegen um das 12,5-fache an

KI-gesteuerte Automatisierung beschleunigt die maschinelle Online-Aktivität, da Bots die Menschen überholen und die Funktionsweise des Internets neu definieren. Bots dominieren nun das Internet und machen mehr als die Hälfte des gesamten Datenverkehrs aus, wobei 40 % als böswillig eingestuft werden. KI löscht die Grenze zwischen legitimen und böswilligen Aktivitäten und macht die Absicht – nicht…

Ein Aufruf zu kollektivem Handeln im Bereich Cyberverteidigung

Ein offener Brief für einen globalen Anstieg der Cyberverteidigung*.   KI verändert die Bedrohungslage in der Cybersecurity mit hoher Geschwindigkeit. Der Text macht deutlich: Organisationen, Technologieanbieter, Regierungen und KI-Unternehmen müssen jetzt gemeinsam handeln, damit kritische Infrastrukturen, öffentliche Dienste und digitale Lieferketten gegen KI-gestützte Angriffe widerstandsfähiger werden.   Management Summary Cyberabwehr wird zur Chefsache: Die bisherige…

Schwachstellen in KI-Diensten verzehnfacht

Mit der zunehmenden Verbreitung von künstlicher Intelligenz (KI) in Unternehmen wächst auch die Zahl der entdeckten Schwachstellen in entsprechenden Diensten. Laut aktuellen Zahlen von Kaspersky aus dem zweiten Quartal 2026 hat sich die Zahl der erfassten Schwachstellen in KI- und LLM-Diensten im Vergleich zum vierten Quartal 2025 verzehnfacht und ist auf 935 gestiegen [1]. Auch…

Vor zwanzig Jahren war der Feind ein Mensch mit Puls – der von heute ist Code, der niemals schläft

Künstliche Intelligenz (KI) ist sowohl für IT-Sicherheitsteams als auch für Cyberangreifer ein Leistungsmultiplikator, und in genau dieser Symmetrie liegt das Problem. In den falschen Händen ist KI aus einem einfachen Grund gefährlich: Sie beseitigt die beiden Hürden, die Angreifer bislang ausgebremst haben, nämlich mangelndes Fachwissen und fehlende Zeit.   Management Summary: KI verändert die Spielregeln…

KI-Governance auf mobilen Endgeräten: Die alten Regeln gelten nicht mehr

KI-Funktionen wandern zunehmend vom Chatfenster in Apps, Agenten und mobile Endgeräte. Für Unternehmen bedeutet das: Klassische KI-Governance greift zu kurz, wenn sie mobile Nutzung, App-Updates, Netzwerkwechsel und rollenbasierte Risiken nicht gezielt berücksichtigt. Management Summary Klassische KI-Governance reicht für mobile Endgeräte nicht mehr aus: KI steckt heute zunehmend in nativen Apps, Updates und Agenten statt nur…

Fernwartung ohne Netzkopplung für kritische IT- und OT-Umgebungen – Das Rendezvous-Prinzip

Fernzugriffe sind in Industrie, Verwaltung und kritischen Infrastrukturen unverzichtbar – und zugleich ein bevorzugtes Einfallstor für Angreifer. Wer Steuerungen, Maschinen und Serverlandschaften aus der Ferne warten lässt, braucht mehr als ein klassisches Virtual Private Network (VPN). Gefragt ist eine Architektur, die Quell- und Zielnetz konsequent entkoppelt, jeden Zugriff von innen bestätigen lässt und lückenlos dokumentiert – betrieben als Managed Service, damit Sicherheit nicht an knappen Ressourcen scheitert.

Wie ungenutzte IT-Infrastruktur Sicherheitsvorfälle verursachen kann – Die stille Gefahr

Ungepatchte Systeme und neue Angriffsmethoden durch künstliche Intelligenz dominieren derzeit die Cybersecurity-Debatte. Doch viele Sicherheitsvorfälle entstehen dort, wo Unternehmen gar nicht hinschauen: in ungenutzter digitaler Infrastruktur. Verwaiste Benutzerkonten, nie rotierte Zugangsdaten und vergessene Speichermedien können zu idealen Einfallstoren für Angreifer werden.

Agentische KI in Unternehmen: Wie Governance und EU AI Act kontrollierte Autonomie ermöglichen

Agentische KI verspricht deutschen Unternehmen den nächsten Produktivitätsschub – stellt aber klassische Governance-Modelle vor neue Belastungsproben. Wer autonome Systeme in Geschäftsprozesse integriert, muss Kontrolle, Nachvollziehbarkeit und regulatorische Anforderungen technisch verankern, statt sie nur organisatorisch zu beschreiben. Management Summary KI ist in deutschen Unternehmen angekommen; agentische KI steht jedoch erst am Anfang der breiten Skalierung. Der…

Kryptoagilität macht aus der Umstellung auf Post-Quanten-Kryptografie einen planbaren Dreijahresprozess

Die Umstellung auf Post-Quanten-Kryptografie ist kein spätes Technikprojekt für Spezialisten, sondern eine Managementaufgabe mit festen Fristen. Wer jetzt Krypto-Inventar, Priorisierung und Lieferantensteuerung aufsetzt, macht aus einer schwer kalkulierbaren Bedrohung einen planbaren Transformationsprozess. Der Beitrag zeigt, warum Kryptoagilität für Unternehmen wichtiger wird als die einmalige Wahl eines neuen Algorithmus und wie CIO, CISO und Einkauf die…

NIS2, BCM und Audit: Warum viele Projekte feststecken – Endlich in die Umsetzung kommen

Strukturen, Anforderungen und Tools sind vielerorts vorhanden – dennoch stockt die operative Umsetzung. Es sind zumeist organisatorische Hürden die NIS2-, ISMS- und BCM-Initiativen ausbremsen. Unternehmen können mit klarer Governance, verbindlichen Verantwortlichkeiten und kontinuierlicher Steuerung echte Resilienz schaffen.

KI-Agenten absichern: Warum Identity zum Erfolgsfaktor wird – KI braucht Identity Governance

KI-Agenten versprechen Unternehmen mehr Tempo und Automatisierung, schaffen aber zugleich neue Sicherheitsrisiken. Entscheidend ist deshalb, nicht nur ihre Funktionen, sondern vor allem ihre Identitäten, Berechtigungen und Zugriffe konsequent zu steuern. Wer Identity Governance früh verankert, kann Innovation ermöglichen, ohne Kontrolle und Compliance aus der Hand zu geben.