Kommentar

Keine Magie, keine Bedrohung, sondern Management: KI als normale Technologie verstehen

Nicht der nächste Modellrekord entscheidet allein über den Unternehmenserfolg mit KI. Arvind Narayanan und Sayash Kapoor betrachten künstliche Intelligenz als transformative, aber gesellschaftlich eingebettete Technologie. Ihr Ansatz richtet den Blick auf Einführung, Organisation und Kontrolle statt auf eine vermeintlich zwangsläufige Superintelligenz. Für Entscheider ergibt sich daraus eine nüchterne Leitfrage: Wie wird aus technischer Leistungsfähigkeit ein…

Wenn Kühlanlagen zum Angriffsziel werden: Der Supermarkt-Hack als OT-Warnsignal

Ein Cyberangriff auf vernetzte Kühlanlagen in französischen Supermärkten hat gezeigt, wie schnell digitale Schwachstellen zu physischen Schäden, Betriebsunterbrechungen und Versorgungsrisiken führen können. Der Vorfall rückt eine oft unterschätzte Angriffsfläche in den Fokus: ältere Betriebstechnik mit offenen Fernwartungszugängen, langen Lebenszyklen und begrenzter Überwachung. Für Unternehmen lautet die zentrale Lehre: OT-Sicherheit ist keine technische Nebenaufgabe, sondern Teil…

Kühlung auf 50 Grad: Steuerungstechnik wird zur neuen Schwachstelle im Handel

Ein Cyberangriff auf vernetzte Kühlsysteme in französischen Supermärkten zeigt, wie schnell ein scheinbar technisches Detail den Filialbetrieb, Warenbestände und Lieferketten trifft. Der Vorfall macht deutlich: NIS2 und der Cyber Resilience Act sind keine abstrakten Compliance-Projekte, sondern Leitplanken für belastbare Prozesse, sichere Produkte und klar verteilte Verantwortung. Management Summary Cyberrisiken werden zu Betriebsrisiken: Manipulierte IoT- und…

Wenn Kühlketten kollabieren: Was NIS2 und CRA aus dem Angriff in Frankreich lehren

Ein Cyberangriff auf vernetzte Kühlsysteme in französischen Supermärkten zeigt, wie schnell ein scheinbar technisches Detail den Filialbetrieb, Warenbestände und Lieferketten trifft. Der Vorfall macht deutlich: NIS2 und der Cyber Resilience Act sind keine abstrakten Compliance-Projekte, sondern Leitplanken für belastbare Prozesse, sichere Produkte und klar verteilte Verantwortung. Management Summary Cyberrisiken werden zu Betriebsrisiken: Manipulierte IoT- und…

Cyberresilienz statt Krisenmodus: Warum Ausfallplanung zur Chefsache wird

Vernetzte Produktion, intelligente Energieversorgung und digitale Gesundheitsdienste erhöhen die Abhängigkeit von IoT- und OT-Systemen. Damit rückt eine Managementfrage in den Mittelpunkt: Wie bleibt das Unternehmen handlungsfähig, wenn ein Angriff Geräte, Netze oder Lieferketten trifft? Entscheidend sind nicht nur technische Schutzmaßnahmen, sondern klare Zuständigkeiten, belastbare Wiederanlaufpläne, geübte Meldewege und Sicherheit über den gesamten Produktlebenszyklus. Management Summary…

Erst das Betriebsmodell, dann die Hardware: Was der Investitionsbooster nicht leistet

Neue Hardware löst kein Betriebsproblem – Warum der Investitionsbooster die Anschaffung fördert, aber die IT nicht automatisch besser macht.   Der Investitionsbooster erleichtert Unternehmen den Kauf neuer Hardware – doch aus Servern, Endgeräten und Infrastruktur entsteht noch kein belastbarer IT-Betrieb. Wer allein auf den steuerlichen Effekt schaut, riskiert höhere Folgekosten, überlastete Teams und Sicherheitslücken. Entscheidend…

Alarmflut im Sicherheitszentrum – Mit Automatisierung und KI der Alert Fatigue entgegenwirken

Wenn im Security Operations Center jede Warnung gleich laut ist, wird aus Schutz schnell Überlastung. Alert Fatigue ist deshalb kein reines Effizienzproblem, sondern ein Managementrisiko: Kritische Signale können im Grundrauschen untergehen, Reaktionszeiten steigen und Fachkräfte werden durch repetitive Triage gebunden. KI und Automatisierung schaffen Abhilfe, wenn sie Meldungen kontextualisieren, priorisieren und wiederkehrende Abläufe standardisieren –…

E-Mail-Sicherheit in Behörden erfordert Schutz ohne zusätzliche Hürden

  Kommentar von Günter Esch, Geschäftsführer SEPPmail – Deutschland GmbH   Behörden verarbeiten täglich sensible Informationen wie personenbezogene Daten, Vertragsunterlagen oder vertrauliche Abstimmungen. Entsprechend hoch sind die Anforderungen an die digitale Kommunikation. Beim Schutz von E-Mails entsteht jedoch weiterhin häufig ein Problem: Die Sicherheit soll steigen, aber die Kommunikation darf nicht unnötig verkompliziert werden. Genau…

Warum deutsche Cloud-Lösungen eine Alternative zu Hyperscalern sind – Nähe als echter Wettbewerbsvorteil

In der Diskussion um Cloud-Strategien dominieren oft die Namen der großen US-amerikanischen Hyperscaler – allen voran AWS, Azure oder Google Cloud. Bei näherem Hinsehen wird jedoch schnell klar, dass auch deutsche Cloud-Anbieter die nachgefragten Services anbieten. Durch ihre lokale Präsenz und regulatorische Sicherheit sind sie in vielen Fällen sogar die bessere Wahl. Zeit für einen klaren Blick auf die realen Fakten.

Das Spannungsfeld zwischen Selbstverwirklichung, Sicherheit, digitaler Sozialisation und Sinnsuche – Arbeitsmoral im Zeitalter des Homo Scrolensis

Zwischen Leistungsbereitschaft und Work-Life-Balance verschiebt sich die Arbeitswelt spürbar. Quiet Quitting, digitale Dauerablenkung und der Wunsch nach Sinn stellen Unternehmen vor neue Herausforderungen. Wie wurde aus dem Homo Sapiens der Homo Scrolensis – und was bedeutet das für Arbeitsmoral, Führung und Verantwortung?

Prompt-Injection vor Gericht

Management Summary Ein Fall aus Connecticut zeigt, wie schnell Prompt-Injection vom technischen Randthema zum Governance- und Compliance-Risiko werden kann: Ein Kläger versteckte unsichtbare KI-Anweisungen in Gerichtsunterlagen, um eine mögliche maschinelle Auswertung zu beeinflussen. Der Versuch scheiterte, weil ein Gerichtsbeteiligter ungewöhnliche Leerräume bemerkte — doch der Fall liefert eine klare Warnung für Organisationen, die KI zur…

Die langsame Krise: Warum wochenlanges Niedrigwasser zum Cyberrisiko wird

  Ein Kommentar von Frank Roidl, Senior Service & Contract Manager bei Getronics Europas Flüsse führen so wenig Wasser wie selten zuvor. Satellitendaten des EU-Programms Copernicus zeigen Anfang August außergewöhnlich niedrige Pegel an Loire, Po, Rhein und Donau zugleich, Folge einer Dürre, die weite Teile des Kontinents erfasst. An der Donau musste das Kernkraftwerk Paks…

Keine Sonderfälle mehr – Zunahme an erfolgreichen Cloud-Native- und Open-Source-Projekten

Warum vier europäische Konzerne mittels Cloud-Native- und Open-Source-Technologien ihre IT-Bereitstellung erheblich beschleunigt haben. Ein Bahnunternehmen, eine Bank, ein Telekommunikationsunternehmen und ein Reifenhersteller haben in den vergangenen vier Monaten ihre Infrastrukturarchitekturen auf der Website der Cloud Native Computing Foundation (CNCF) veröffentlicht.   Sebastian Scheel, CEO und Co-Gründer von Kubermatic beschreibt und analysiert die jüngsten Bekanntgaben erfolgreicher…

»Eine europäische KI allein macht nicht digital souverän«

Wenn Cloud und KI in Europa gehostet werden, ist das Unternehmen dann digital souverän? Leider nein, denn souverän agieren kann nur derjenige, der vollständige Kontrolle über Prozesse, Technologie und Ergebnisse ausübt. Fehlen Überprüfbarkeit, Nachvollziehbarkeit und echte Entscheidungsfreiheit, bleiben Abhängigkeiten bestehen, gerade beim Einsatz von KI.   »Souverän« bedeutet im engeren Wortsinn, selbstbestimmt handeln und entscheiden…

»Praxistauglicher Quantencomputer in den nächsten fünf bis zehn Jahren«

Wie weit sind Quantencomputer von konkreten Anwendungen entfernt? Und welche Hürden müssen genommen werden, damit sie ihr volles Potenzial entfalten? Darüber spricht Nobelpreisträger John M. Martinis im Interview bei seinem Besuch des diesjährigen PGI-Tages am Forschungszentrum Jülich.   John M. Martinis im Interview. Copyright: Forschungszentrum Jülich / Bernd Nörig   John M. Martinis zählt zu…

Cyberresilienz im Zeitalter von KI: Wie sicher ist das IoT wirklich?

Die Bedrohungslage im Bereich der Cybersicherheit verändert sich rasant. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt aktuell, dass künstliche Intelligenz die Geschwindigkeit, Skalierung und Automatisierung von Cyberangriffen erheblich erhöht und Unternehmen ihre Sicherheitsstrategien entsprechend anpassen müssen [1]. Vor diesem Hintergrund gewinnt der Cyber Resilience Act (CRA) der Europäischen Union zusätzlich an Bedeutung und…

»AI Kill Switch Act«: KI braucht Kontrolle

In den Nachrichten: Die Abgeordneten Ted Lieu und Nathaniel Moran haben in den USA den parteiübergreifenden »AI Kill Switch Act« eingebracht. Er würde betroffene KI-Entwickler verpflichten, Kontrollmechanismen vorzuhalten, mit denen sich die Inferenzleistung drosseln, Nutzer oder Funktionen einschränken, Dienste aussetzen oder Systeme abschalten lassen. Das US-Heimatschutzministerium könnte nach einem erfassten Vorfall den Einsatz dieser Kontrollmechanismen…

Charité Berlin setzt auf Epic Systems: Die gewollte Alternativlosigkeit

Strategische Fehlsteuerung statt echter Alternativenprüfung: Die Charité entscheidet sich nach dem Aus von SAP IS‑H für Epic Systems – trotz offener Fragen zu Finanzierung, Integrationsfähigkeit und regulatorischer Anpassung. Der Rückzug europäischer Anbieter wie Dedalus verstärkt den Eindruck einer auf Epic zugeschnittenen Ausschreibung. Vendor Lock‑in als systemisches Risiko: Epic setzt auf proprietäre Schnittstellen und hohe Anpassungskosten.…

Droht ein massiver Stellenabbau durch KI?

  Management Summary Die Bonner Wirtschafts-Akademie warnt vor einem massiven Beschäftigungsabbau in Deutschland durch die gleichzeitige Wirkung von Energiekrise, KI-Einsatz und strukturellem Wandel. KI wird aus Sicht der BWA nicht nur Büroarbeitsplätze verändern, sondern über humanoide Roboter künftig auch industrielle Tätigkeiten zunehmend automatisieren. Internationale CEO-Befragungen deuten auf deutliche Personaleinschnitte hin; BWA-Geschäftsführer Harald Müller erwartet vergleichbare…