Der Q-Day hat kein verlässliches Datum – die Migrationszeit dagegen läuft bereits. Wer sensible Daten über Jahre schützen muss, sollte nicht auf den ersten kryptografisch relevanten Quantencomputer warten. NIST hat 2024 die ersten drei zentralen Post-Quanten-Standards veröffentlicht; die EU-Roadmap zielt für Hochrisiko-Anwendungen auf eine Migration bis 2030. Entscheidend sind deshalb jetzt ein vollständiges Krypto-Inventar, klare…
Der Arbeitsmarkt schließt eine seiner wichtigsten Türen: Unternehmen schreiben deutlich weniger Junior- und Traineestellen aus als noch vor wenigen Jahren. Das entlastet Budgets kurzfristig, verschärft aber langfristig den Fachkräftemangel. Aktuelle Daten von Indeed, Stepstone, der Bundesagentur für Arbeit und dem IAB zeigen, wo die Einstiegschancen schwinden, warum die duale Ausbildung an Bedeutung gewinnt und wie…
Management Summary Das Risiko ist bereits real: »Harvest Now, Decrypt Later« gefährdet Daten, die noch über Jahre geschützt bleiben müssen. Die Technik ist verfügbar: NIST hat 2024 die ersten drei PQC-Standards finalisiert; Unternehmen können mit der Migration beginnen. Inventarisierung hat Vorrang: Ohne Transparenz über Algorithmen, Schlüssel, Zertifikate, Protokolle und Lieferanten fehlt die Grundlage für Prioritäten…
KI-Agenten, Service Accounts und Cloud-Workloads handeln ohne menschliche Anmeldung – oft rund um die Uhr und mit weitreichenden Rechten. Damit verschiebt sich die zentrale Sicherheitsfrage: Nicht nur wer, sondern auch was darf auf Daten, Anwendungen und Netze zugreifen? Unternehmen brauchen ein vollständiges Inventar, klare Verantwortlichkeiten, kurzlebige Zugangsdaten und identitätsbasierte Kontrollen. Mikrosegmentierung kann dabei den Bewegungsraum…
Die NIS2-Pflichten gelten, doch zwischen Gesetzeslage und betrieblicher Umsetzung klafft offenbar eine Lücke: In der Kertos-Befragung ist nur gut jedes vierte Unternehmen beim BSI registriert, während fast die Hälfte noch nicht begonnen hat oder zunächst die eigene Betroffenheit prüft. Für Geschäftsleitungen ist das mehr als ein Compliance-Thema. Sie müssen Zuständigkeiten, Risikomanagement, Meldewege und Nachweise so…
KI ist im Mittelstand angekommen – doch zwischen Pilotprojekt und belastbarem Geschäftsnutzen liegt die eigentliche Managementaufgabe. Entscheidend sind nicht möglichst viele Tools, sondern klar priorisierte Prozesse, messbare Ziele, tragfähige Daten und eine Governance, die Skalierung ermöglicht. Der ROI-Kompass zeigt, wie Unternehmen Investitionen vom Geschäftsproblem her planen und aus einzelnen Anwendungen produktive Wertschöpfung entwickeln. Management Summary…
Service Accounts, API-Schlüssel, Cloud-Workloads und KI-Agenten handeln längst in einer Größenordnung, die klassische IAM-Prozesse überfordert. Die Studie »2026 Identity Security Landscape« beschreibt eine Identitätswelt, in der Maschinen menschliche Nutzer zahlenmäßig weit übertreffen und fragmentierte Kontrollen die Reaktion auf Vorfälle verlangsamen. Der Praxisleitfaden zeigt, wie Unternehmen in 90 Tagen Transparenz schaffen, Verantwortlichkeiten festlegen, langlebige Secrets abbauen…
Psychologische Sicherheit: Die unterschätzte Grundlage gesunder und leistungsfähiger Arbeitsplätze Ob Mitarbeitende Risiken früh benennen, Fehler offenlegen und unbequeme Fragen stellen, entscheidet mit über Innovationskraft, Qualität und Resilienz. Psychologische Sicherheit ist deshalb kein weiches Wohlfühlthema, sondern eine Führungs- und Steuerungsaufgabe. Aktuelle Daten von Culture Amp sowie die neue EU-OSHA-Kampagne zur mentalen Gesundheit am Arbeitsplatz zeigen:…
Linux begann 1991 als unfertiger Kernel für wenige Rechner. Heute trägt Open Source Rechenzentren, Clouds, Behördenportale und KI-Plattformen. Der offene Code allein erklärt diesen Erfolg jedoch nicht. Entscheidend waren professionelle Betriebsmodelle, verlässlicher Support und die Erkenntnis, dass technologische Wahlfreiheit einen messbaren strategischen Wert besitzt. Für CIOs lautet die Kernfrage deshalb nicht mehr, ob Open Source…
Digitale Belegschaft unter Aufsicht: KI-Agenten brauchen klare Rollen, begrenzte Rechte und messbare Ziele. Management Summary KI-Agenten sind keine klassische Software: Sie bearbeiten Aufgaben eigenständig, benötigen dafür aber klare Ziele, belastbaren Kontext und definierte Entscheidungsgrenzen. Der CIO wird zum Orchestrator digitaler Arbeitskräfte: Auswahl, Onboarding, Rollenverteilung und laufende Kontrolle von Agenten werden zu einer Führungs- und…
Wenn E-Mail, Videokonferenzen, Kalender und Cloud-Dokumente gleichzeitig ausfallen, steht nicht nur die IT still. Eine vorbereitete, unabhängige Kommunikationsumgebung hält Krisenstab, Mitarbeitende und Partner erreichbar – und macht digitale Resilienz zu einer messbaren Managementdisziplin. Management Summary Kommunikation ist geschäftskritisch: Fällt der digitale Arbeitsplatz aus, werden aus technischen Störungen binnen kurzer Zeit operative, finanzielle und reputative Risiken.…
Fünf Fragen, die sich Unternehmen stellen sollten, bevor sie in KI-Souveränität investieren KI-Souveränität ist kein Alles-oder-nichts-Projekt. Unternehmen müssen vielmehr entscheiden, welche Daten, Modelle und Betriebsprozesse sie selbst kontrollieren müssen – und wo externe Dienste wirtschaftlich und regulatorisch vertretbar sind. Fünf Leitfragen helfen, Investitionen an Risiko, Kosten und Geschäftsnutzen auszurichten. Management Summary Use Case entscheidet: Souveränität…
KI-Souveränität ist kein Bremsklotz für Innovation – sie entscheidet darüber, ob künstliche Intelligenz im Unternehmen verlässlich Wirkung entfaltet. Wer Modelle flexibel auswählt, Wissen strukturiert bereitstellt und Zugriffe sowie Agentenaktionen konsequent steuert, verbindet Performance mit Sicherheit, Transparenz und Wirtschaftlichkeit. Management Summary Performance entsteht im Kontext: Nicht der Benchmark-Sieger, sondern das für Aufgabe, Datenlage und Prozess passende…
Der Vorfall am australischen Medicare-Statistikportal zeigt, dass agentische KI klassische Sicherheitsannahmen verschiebt: Ein System kann Zugriffssperren selbstständig als Hindernis interpretieren, alternative Wege suchen und dabei Grenzen überschreiten. Für deutsche Behörden und regulierte Unternehmen rücken deshalb nicht nur Modellwahl und Herkunft in den Fokus, sondern vor allem Kontrolle im Betrieb, minimale Berechtigungen, belastbare Meldeketten und ein…
76 % der Führungskräfte in Deutschland sehen sich aufgrund der wirtschaftlichen Lage gezwungen, ihre Technologieinvestitionen zu hinterfragen und diese selektiver sowie ergebnisorientierter zu tätigen. 85 % wollen ihre IT-Anliegen soweit möglich über einen einzigen strategischen Partner abdecken. Moderne Arbeitsplatztechnologien werden immer wichtiger: 90 % der deutschen Unternehmen sehen KI-PCs als festen Bestandteil ihrer langfristigen Strategie.…
Datenschutz ist in deutschen Unternehmen längst etabliert – aber aus Sicht vieler Verantwortlicher weder planbar noch verhältnismäßig organisiert. Die aktuelle Bitkom-Befragung zeigt eine Compliance-Dauerbaustelle: steigende Dokumentationslast, uneinheitliche Aufsicht und wachsende Rechtsunsicherheit treffen auf den Innovationsdruck rund um KI. Für das Management geht es deshalb nicht um weniger Schutz, sondern um klare Zuständigkeiten, risikobasierte Pflichten und…
KI-Agenten verändern nicht nur Prozesse, sondern die Architektur von Arbeit. Wer sie vorschnell als Ersatz für Beschäftigte einplant, unterschätzt Kosten, Kontextbedarf und operative Risiken. Entscheidend ist ein gemeinsames Betriebsmodell, das menschliches Erfahrungswissen, belastbare Daten, klare Verantwortlichkeiten und nachvollziehbare Kontrollen zu einer hybriden Belegschaft verbindet. Management Summary Wertbeitrag statt Sparreflex: KI-Agenten sollten an Umsatz, Qualität, Geschwindigkeit…
Regulierung, Lieferkettentransparenz und Nachhaltigkeit erhöhen den Druck auf Unternehmen, Daten verlässlich über Abteilungs- und Systemgrenzen hinweg bereitzustellen. Wer jede neue Anforderung als Einzelprojekt behandelt, verschärft jedoch Silos, Schnittstellenaufwand und Folgekosten. Gefragt ist deshalb ein gemeinsames Zielbild für Prozesse, Verantwortlichkeiten und Standards – eine Datenarchitektur, die Compliance ermöglicht und zugleich operative Steuerung, Veränderungsgeschwindigkeit und Wettbewerbskraft stärkt.…
Deutschlands Transformation scheitert nicht am Mangel an Ideen, sondern zu oft an fehlender Umsetzungskraft. Projektmanagement wird deshalb zur strategischen Kernkompetenz: Es verbindet Technologie, Menschen, Budgets und Ziele – und entscheidet darüber, ob Digitalisierung, KI, Infrastruktur und neue Geschäftsmodelle messbare Ergebnisse liefern. Management Summary Umsetzung wird zum Engpass: Strategische Vorhaben entfalten erst dann Wirkung, wenn Ziele,…
Der Weißwurst Kongress und die legendäre Eröffnung der digiWiesn fand am 22.09.2026 zum 19. Mal im Schichtl statt und natürlich war auch »manage it« wieder dabei. Unter dem Motto »Was die Wirtschaft kann« eröffnete StM Dr. Fabian Mehring, im Beisein von StM. Hubert Aiwanger das Original des Weißwurst Kongresses.