KI-Agenten, Service Accounts und Cloud-Workloads handeln ohne menschliche Anmeldung – oft rund um die Uhr und mit weitreichenden Rechten. Damit verschiebt sich die zentrale Sicherheitsfrage: Nicht nur wer, sondern auch was darf auf Daten, Anwendungen und Netze zugreifen? Unternehmen brauchen ein vollständiges Inventar, klare Verantwortlichkeiten, kurzlebige Zugangsdaten und identitätsbasierte Kontrollen. Mikrosegmentierung kann dabei den Bewegungsraum…
Management Summary Sicherheit schlägt Geschwindigkeit: 78 Prozent der Befragten akzeptieren langsamere Identitätsprüfungen, wenn diese das Betrugsrisiko deutlich reduzieren. Transparenz wird zum Erfolgsfaktor: 62 Prozent erwarten eine Erklärung für zusätzliche Sicherheitsmaßnahmen; in Deutschland sind es 71 Prozent. Junge Erwachsene stehen besonders im Fokus: 30 Prozent der 18- bis 24-Jährigen berichten von mutmaßlich KI-generierten Betrugsversuchen. Vertrauen und…
Der Revolut-Fall zeigt, wie Angreifer nicht nur Absender fälschen, sondern echte Behördenkonten und etablierte Auskunftsprozesse missbrauchen. Für Unternehmen folgt daraus: Eine technisch authentische E-Mail ist noch kein Beleg für eine legitime Anfrage – entscheidend sind unabhängige Verifikation, klare Freigaben und lückenlose Protokollierung. Management Summary Authentizität ist nicht Legitimität: SPF, DKIM und DMARC bestätigen den Versandweg,…