News

VPN-Nachfolger Privileged Access Security im Kommen – Steigende IT-Sicherheitsrisiken erfordern Umdenken beim Fernzugriff Externer

Die breite Nutzung von VPN vergrößert das Risiko von Cyberangriffen, da klassische VPN-Modelle weitreichenden Netzwerkzugang gewähren und schwer zu kontrollieren sind. Organisatorische Schwächen sowie das exponentielle Wachstum vernetzter Geräte (IoT) erhöhen das Risiko für Kompromittierungen zusätzlich. Privileged Access Security (PAS) bietet als granulare, zeitlich begrenzte, protokollierte und Zero-Trust-kompatible Alternative stärkere Sicherheit, Nachvollziehbarkeit und Kontrolle. Nicht zuletzt wegen des regulatorischen Drucks und Cyberbedrohungen wird Privileged Access Management zunehmend als Ersatz für traditionelle VPN-Lösungen betrachtet. Als Vendor und Customer Privileged Access Management wird PAM eingesetzt, um Zugriffe Externer abzusichern.

2026: Cybersicherheitslage in deutschen Unternehmen

Management Summary Cybervorfälle bleiben für deutsche Unternehmen ein operatives Kernthema: 75 Prozent der befragten Organisationen waren in den vergangenen zwölf Monaten betroffen. Phishing und Social Engineering dominieren weiterhin die aktuelle Bedrohungslage und stehen für 56 Prozent der erfassten Sicherheitsvorfälle. KI-gestützte Angriffe rücken strategisch in den Fokus: 45 Prozent sehen darin das größte Cyberrisiko der kommenden…

Project Glasswing: Anthropic und BeyondTrust arbeiten bei der Absicherung kritischer digitaler Infrastruktur zusammen

Erweiterter Kreis an Organisationen, deren Codebasis von Regierungen oder für essenzielle Dienstleistungen genutzt werden.   Mit Zugang zu Claude Mythos Preview beschleunigt BeyondTrust die fortlaufende Erkennung und Behebung von Schwachstellen. Das Cybersicherheitsunternehmen nimmt am Project Glasswing teil, einer Kooperationsinitiative für die IT-Sicherheit kritischer Softwareinfrastruktur. Anthropic erweitert damit die Gruppe ausgewählter Anbieter, deren Codebasis für kritische…

TechTalk: Souveränität als Notwendigkeit – Sonst stehen wir plötzlich da und alles ist schwarz!

Anlässlich der Präsentation von Europas erster souveräner SASE-Lösung, haben wir uns mit Pantelis Astenburg, Vice President Sales DACH & Eastern Europe bei Versa, über das Thema Datensouveränitat und deren Notwendigkeit unterhalten. Auf der Veranstaltung „Versa mit noris network für Digitale Souveränität in der EU – Einladung zum Blick hinter die Kulissen“, stand er uns für zwei Fragen zur Verfügung.

Von Datensilos zur Echtzeitsteuerung: DID Group baut zentrale Fabric-Plattform mit ADN und Windhoff

Die DID Group, ein Industriedienstleister mit Standorten in Nordrhein-Westfalen, Hessen und Baden-Württemberg, hat seine Datenlandschaft grundlegend modernisiert. Das Unternehmen, das ein kapitalintensives »Equipment as a Service«-Geschäftsmodell betreibt, das sich auf die Vermietung von Hubarbeitsbühnen, Gabelstaplern und Mobilkranen spezialisiert, sah sich in den vergangenen Jahren mit einer immer komplexeren IT-Realität konfrontiert. Organisches Wachstum und mehrere Akquisitionen…

KI im Finanzbereich: Warum strategische Tiefe den Hype überlebt

Management Summary  Generische KI erzeugt teure Altlasten: Viele Finanzabteilungen haben in den letzten 12–18 Monaten isolierte KI‑Tools eingeführt, die weder integriert noch auditierbar sind. Das Ergebnis: Datenchaos, Compliance‑Risiken und fehlende Skalierbarkeit – ein wachsendes finanzielles Risiko für CFO‑Organisationen. CFOs verlangen messbaren Nutzen statt Hype: Die Stimmung kippt. Finanzverantwortliche fordern ROI, Risikominimierung und Lösungen, die mit…

Was die Straße von Hormus über moderne Identity Security lehrt – Das digitale Nadelöhr

Unternehmen unterschätzen das Risiko der digitalen Identitäten. KI-Identitäten greifen bereits auf Kernsysteme zu, jedoch hat nur ein Bruchteil der Organisationen klare Richtlinien, Kontrolle und Lifecycle Management dafür implementiert. Während Regulierungen wie NIS2, DORA und der EU AI Act strengere Nachvollziehbarkeit und Verantwortlichkeit fordern, bleibt die dringende Aufgabe, Identitäten transparent zu machen, Zugriffe in Echtzeit zu steuern und ungenutzte oder unsanktionierte Identitäten automatisiert stillzulegen.

Interview mit Georgeta Toth – Wer den Prozess weglässt, hat das Tool umsonst gekauft

Viele Unternehmen haben ihre Sicherheitsarchitektur mit Tools zugeschüttet – und trotzdem keine Kontrolle. Georgeta Toth, Senior Regional Director Central Europe bei der Rapid7 Germany GmbH, erklärt, warum Security-Operations-Center-Projekte scheitern, wie KI die Angreiferseite verändert und weshalb NIS2 für IT-Verantwortliche ein Befreiungsschlag war.

USU erneut als Marktführer für IT und Enterprise Service Management ausgezeichnet

USU wurde erneut als Marktführer in der aktuellen Vendor Selection Matrix: IT and Enterprise Service Management Solutions 2026 des unabhängigen Analystenhauses Research In Action (RIA) ausgezeichnet. Mit einer Gesamtbewertung von 9,20 von 10 Punkten belegt USU den dritten Platz unter den 20 weltweit führenden Anbietern für IT und Enterprise Service Management (ITSM, ESM). Höchstnoten erhielt…

EUDI-Wallet: digitale Identität für Unternehmen Chance und Herausforderung

Management Summary EUDI-Wallet wird Pflichtinfrastruktur: Bis Ende 2026 müssen EU-Mitgliedstaaten mindestens eine digitale Identitäts-Wallet bereitstellen; in Deutschland ist der öffentliche Start für Anfang 2027 geplant. Digitale Identität beschleunigt Prozesse: Banken, Online-Handel, HR und Verwaltung können Identitätsprüfungen, Altersnachweise, Qualifikationschecks und digitale Vertragsabschlüsse deutlich effizienter gestalten. Datensparsamkeit wird zum Standard: Unternehmen können künftig einzelne Eigenschaften prüfen lassen,…

Echte souveräne Cloud‑Lösungen

In Deutschland bieten sechs Anbieter heute echte souveräne Cloud‑Lösungen an – also Clouds, die unter EU‑Recht stehen, nicht dem US‑CLOUD Act unterliegen und in Deutschland/EU betrieben werden. Dazu kommen zwei Hyperscaler‑Sondermodelle, die eingeschränkt souverän sind. Die folgenden Angaben sind durch aktuelle Quellen belegt. 1. Voll souveräne Cloud‑Anbieter in Deutschland (2026) Diese Anbieter erfüllen laut Marktanalysen…

Neocloud-Anbieter entwickeln sich zu einer wichtigen Wettbewerbskraft im Markt für KI-Cloud-Lösungen

Neocloud-Anbieter werden bis 2030 20 Prozent des 267-Milliarden-Dollar-Marktes für KI-Cloud-Lösungen erobern.   Laut Gartner, einem Analyse- und Beratungsunternehmen für Wirtschaft und Technologie, werden Neocloud-Anbieter bis 2030 rund 20 Prozent des 267 Milliarden US-Dollar schweren Marktes für KI-Cloud-Lösungen für sich gewinnen. Der Begriff »Neocloud« bezeichnet Cloud-Anbieter, deren Angebote speziell auf KI-Anwendungen und rechenintensive High-Performance-Workloads ausgelegt sind.…

Über diese Fallen stolpern KI-Projekte in der Produktion

Produktionsbetriebe gelten als eines der größten und vielversprechendsten Einsatzgebiete für künstliche Intelligenz. Doch häufig stehen Aufwand und Ertrag, Erwartungen und Ergebnisse von KI-Projekten in einem krassen Missverhältnis. Verantwortlich dafür sind charakteristische Irrtümer und Fehlentscheidungen, die es zu vermeiden gilt.   In der Fertigung scheitern teure, ambitionierte KI-Initiativen allzu oft an den Tücken der betrieblichen Praxis.…

Klassische Cyberabwehr gegen autonome KI-Systeme stößt an ihre Grenzen – Wenn Maschinen Maschinen kompromittieren

Die nächste große Sicherheitskrise wird nicht mit einem Klick beginnen. Nicht mit einer Phishing-Mail. Nicht mit einem kompromittierten Passwort. Nicht mit einem Mitarbeiter, der einen Fehler macht. Die nächste große Sicherheitskrise beginnt mit Maschinen, die selbstständig handeln. Genau das erleben Unternehmen derzeit. KI-Assistenten schreiben Code. Sie installieren Software. Sie analysieren Daten. Sie treffen Entscheidungen. Immer schneller. Immer autonomer. Und häufig mit weitreichenden Zugriffsrechten. Was als Produktivitätsgewinn begann, entwickelt sich zur neuen Angriffsoberfläche moderner Unternehmen.

Agentenbasierte KI im IT Asset Management – Vom Reporting zur autonomen Steuerung

Das IT Asset Management wandelt sich durch Cloud, SaaS und dynamische Lizenzmodelle von einer reinen Bestandsaufnahme zu einem aktiven Steuerungsinstrument, das nicht mehr nur fragt, was vorhanden ist, sondern was damit sinnvoll getan werden sollte. Agentenbasierte KI ermöglicht es dabei, Analysen, Entscheidungen und Maßnahmen zu verbinden und Aufgaben wie Lizenzsteuerung, Serviceprozesse und Compliance zunehmend autonom, aber regelbasiert umzusetzen. Voraussetzung für diesen Wandel sind hochwertige, konsolidierte Daten sowie klare Governance-Strukturen, wobei der Mensch weiterhin die Ziele definiert, Verantwortung trägt und die KI steuert.

Warum Bargeld bleibt — weil Freiheit, Sicherheit und Souveränität zählen

Es gibt Entwicklungen, die wirken unausweichlich. Digitale Zahlungen wachsen, Banken schließen Filialen, und Studien zeigen, dass bargeldlose Transaktionen erstmals häufiger genutzt werden als Münzen und Scheine. Doch wer daraus den Schluss zieht, dass Bargeld bald verschwindet, unterschätzt die kulturelle, ökonomische und demokratische Bedeutung dieses Zahlungsmittels.   Bargeld ist mehr als ein Relikt aus analogen Zeiten.…

Sommer 2026: Personelle Abwesenheit wird zum Sicherheitsrisiko

Neue Daten aus dem Frühjahr zeigen, welche Cyberrisiken Unternehmen in den Sommermonaten besonders treffen und warum manche Schäden erst im Herbst sichtbar werden.   Angreifer richten sich nach organisatorischen Rhythmen. Urlaubsabwesenheiten, lückenhafte Vertretungsregelungen und ausgesetzte Kontrollprozesse bieten Schwachstellen, die gezielt ausgenutzt werden können. Juli und August gehören laut dem im Frühjahr 2026 veröffentlichten Stoïk Cyber…

KI-basierte Cyberangriffe treffen zwei Drittel des Mittelstands in der DACH-Region

63 Prozent setzen bereits KI ein, um Cyberangriffe abzuwehren. 59 Prozent planen, mehr oder sehr viel mehr in Cybersicherheit zu investieren.   65 Prozent der mittelständischen Unternehmen in Deutschland, Österreich und der Schweiz geben an, dass ihr Unternehmen bereits KI-basierten Cyberangriffen ausgesetzt ist. Drei von vier der befragten Entscheider bewerten Cyberkriminalität als wichtige bis sehr…

Westcon-Comstor lädt zur Partnerkonferenz mit Tech Summit in der VELTINS-Arena

Etablierter Branchentreff für den Security- und Netzwerk-Channel am 2. Juli 2026 in Gelsenkirchen.   Westcon-Comstor, ein weltweit führender Distributor von Cybersecurity-, Netzwerk- und Hybrid-Cloud-Lösungen, veranstaltet am 2. Juli 2026 die »Partnerkonferenz & Tech Summit 2026« in der VELTINS-Arena in Gelsenkirchen. Der etablierte Branchentreff bringt die Sales- und Technik-Experten der Channelpartner zum fachlichen Austausch und zum…