Firmware-Security wird im KI-Zeitalter zur strategischen Aufgabe: Künstliche Intelligenz beschleunigt zwar die Schwachstellensuche, doch erst die Kombination mit deterministischer Analyse, SBOM-Transparenz und automatisiertem Monitoring macht Risiken in Geräten, Maschinen und Anlagen belastbar steuerbar. Management Summary Firmware-Sicherheit wird zur Führungsaufgabe: Cyberrisiken in Geräten, Maschinen und Anlagen betreffen nicht nur IT-Systeme, sondern auch reale Produktions-, Betriebs-…
KI-Sicherheit wird zur Chefsache: Der TrendAI-Report zeigt, dass Unternehmen bei Governance, Sichtbarkeit und Erkennung KI-gestützter Risiken schneller von Pilotlogik auf belastbare Steuerung wechseln müssen. Für manage-it-Leserinnen und -Leser zählt jetzt vor allem, wie Führung, IT und Security gemeinsam klare Prioritäten setzen. Management Summary Governance vor Tempo: KI-Projekte brauchen klare Freigaben, Verantwortlichkeiten und Risikotoleranzen, bevor sie…
Eine neue Studie legt nahe, dass KI-gestützte Bewerbungsscreenings anfälliger für verdeckte Stilpräferenzen sind als bisher angenommen [1]. Für Unternehmen bedeutet das: Wer LLMs in HR-Prozessen einsetzt, muss nicht nur Effizienzgewinne betrachten, sondern auch Fairness, Nachvollziehbarkeit und regulatorische Risiken aktiv steuern. Management Summary Das Arbeitspapier macht ein bislang unterschätztes Risiko im KI-gestützten Recruiting sichtbar: Automatisierte…
Digitale Infrastrukturen werden zum Rückgrat von Wirtschaft, KI und vernetzten Geschäftsmodellen. Doch mit dem Wachstum von Rechenzentren steigen auch die systemischen Risiken: Cyberangriffe, Energieengpässe, Klimafolgen und Lieferkettenstörungen wirken immer häufiger zusammen. Die Studie von Economist Enterprise und FM zeigt, dass Unternehmen zwar in Resilienz investieren, aber komplexe Krisenszenarien noch zu selten ganzheitlich testen [1]. Management…
KI-Forscher warnen aktuell vor den möglichen Gefahren unkontrollierter KI und einem langfristigen Kontrollverlust. Während die Debatte über existenzielle Risiken an Fahrt aufnimmt, stellen sich für Unternehmen bereits heute konkrete Sicherheitsfragen: Was passiert, wenn KI-Systeme ihre vorgesehenen Berechtigungen überschreiten, auf sensible Daten zugreifen oder außerhalb bestehender Kontrollmechanismen agieren? Laura Ellis, SVP of Artificial Intelligence bei…
Management Summary Quantenrisiko wird operativ relevant: Post-Quantum Cryptography ist kein Zukunftsthema mehr, sondern ein strategisches Sicherheitsprogramm für Unternehmen mit kritischen Daten, Identitäten und digitalen Infrastrukturen. Handlungsdruck entsteht durch Migrationsdauer: Kryptografie steckt tief in Anwendungen, Zertifikaten, Chips, Geräten und Prozessen; realistische Umstellungen dauern Jahre und müssen deshalb jetzt starten. »Harvest now, decrypt later« macht das Risiko…
Microsoft-Audits sind längst kein Ausnahmeereignis mehr, sondern ein kalkulierbares Geschäftsrisiko: Fast jedes zweite Unternehmen wurde zuletzt von einem Softwareanbieter geprüft, und Microsoft steht besonders häufig vor der Tür. Wer erst beim Audit-Schreiben reagiert, riskiert Nachzahlungen, bindet wertvolle Ressourcen und schwächt seine Verhandlungsposition. Diese zehn Best Practices zeigen, wie ITAM-Teams Transparenz schaffen, kritische Lizenzbereiche absichern und…
Der aktuelle Report on Cyberattacks against Civil Society 2026 zeigt mit ungewöhnlicher Klarheit, wie stark zivilgesellschaftliche Organisationen weltweit unter digitalem Beschuss stehen [1]. Die Daten aus dem Project‑Galileo‑Programm, das mehr als 3.400 Domains in 120 Ländern schützt, belegen eine deutliche Verschärfung der Bedrohungslage: Angriffe sind häufiger, länger, gezielter und technisch ausgereifter als in den Vorjahren.…
Neue Souveränitätsdienste helfen Unternehmen, IT-Abhängigkeiten zu erkennen, Risiken zu bewerten und den Betrieb abzusichern. Kyndryl, ein Anbieter geschäftskritischer IT-Dienstleistungen, launcht das »Kyndryl Sovereignty Solutioning.« Das Angebot umfasst Beratung, Implementierung und Managed Services, darunter auch eine Analyse zur Souveränitätsbereitschaft von Organisationen. Ziel ist es, Unternehmen dabei zu unterstützen, Abhängigkeiten in ihren IT-Systemen besser zu verstehen…
Viele deutsche Organisationen überschätzen ihren Datenschutz und sind sich der Komplexität moderner Angriffsvektoren sowie der Anforderungen an Compliance oft nicht ausreichend bewusst, was zu gefährlichen Diskrepanzen zwischen Selbstwahrnehmung und tatsächlicher Bedrohungslage führt. Ari Albertini empfiehlt dringend die Automatisierung von Sicherheits- und Compliance-Prozessen, ein aktives Risikomanagement sowie die kritische Prüfung der eingesetzten Software, um europäische Souveränität und nachhaltigen Schutz zu stärken.
Die geoökonomische Konfrontation ist das größte globale Risiko für 2026, sie klettert in der Zweijahresprognose um acht Positionen nach oben, während die wirtschaftlichen Risiken kurzfristig am stärksten zunehmen – sowohl die Rezessions- als auch die Inflationsgefahr steigen im Vergleich zum Vorjahr um acht Ränge. Die Angst vor künstlicher Intelligenz nimmt zu, während die Umweltrisiken kurzfristig…
In Deutschland müssen 2026 zahlreiche neue Vorschriften im Bereich IT-Security eingehalten werden, unter anderem zur Umsetzung von EU-Vorgaben. Sie erfordern angepasste, überarbeitete oder sogar neue Ansätze für die Compliance. Hinzu kommen weiter steigende Gefahren durch KI-basierte Attacken, Cybercrime-as-a-Service und erweiterte Angriffsflächen. Unter diesen Bedingungen reichen klassische, überwiegend reaktive Verteidigungsmodelle immer weniger aus. Sicherheit muss…
Mit dem rasanten Aufstieg agentischer KI-Systeme – also KI-Agenten, die eigenständig Aufgaben ausführen, Entscheidungen treffen und ohne menschliches Eingreifen agieren – entsteht eine neue Klasse operativer und sicherheitsrelevanter Risiken. Unternehmen profitieren zwar von Effizienzsteigerungen, stehen aber zugleich vor Herausforderungen, die klassische IT-Sicherheitskonzepte nicht mehr abdecken. Neue Risikoklasse: Was macht KI-Agenten so gefährlich? Agentische KI…
OWASP hat erstmals die Top 10 for Agentic Applications veröffentlicht. Der Bericht macht deutlich, welche erheblichen geschäftlichen Risiken von agentischer KI ausgehen können – insbesondere, weil diese Systeme eigenständig Entscheidungen treffen und ohne menschliches Eingreifen handeln [1]. Dazu ein Kommentar von Keren Katz, Co-Lead, OWASP Agentic AI Project; Senior Group Manager of AI Security,…
»2026, das Jahr, in dem das Internet der menschlichen Intuition entwächst« 2026 wird das Internet so schnell und komplex, dass die menschliche Intuition nicht mehr ausreicht, um Risiken zu erkennen – künstliche Intelligenz verändert Vertrauen, Identität und Wahrheit grundlegend. Cyberkriminelle nutzen KI aktiv, um Identitäten, Emotionen und Browser gezielt zu manipulieren, wodurch neue Sicherheitsreflexe…
KI-Agenten (engl. »AI agents«) erobern die Arbeitswelt, doch der Hype birgt auch Gefahren. Während Unternehmen weltweit auf diese Technologie setzen, zeigt sich: Schnelligkeit geht oft zu Lasten der Sicherheit. Nach einer aktuellen IBM-Studie sehen Unternehmen KI-Agenten nicht länger als Experiment, sondern als unverzichtbaren Bestandteil ihrer digitalen Transformation [1]. Führungskräfte erwarten bis 2025 einen achtfachen Anstieg…
Geopolitische Risiken, Cyberbedrohungen, oftmals fehlende Strategien und der viel beschworene Fachkräftemangel – die öffentliche Verwaltung hierzulande sieht sich aktuell mit immensen Herausforderungen konfrontiert. Sie alle stehen einer konsequenten Digitalisierung von Diensten und behördlichen Workflows im Wege. Die Bundesregierung hat das erkannt und als Antwort darauf das Bundesministerium für Digitales und Staatsmodernisierung ins Leben gerufen. Es…
Es gibt mehr Herausforderungen und Risiken, die mit der Einführung von KI-Agenten in Unternehmen verbunden sind, als bisher angenommen. Gerade Unternehmen, die bereits KI-Agenten einsetzen, haben ein höheres Bewusstsein für die damit verbundene Management-Komplexität, und erkennen, dass diese Komplexität oft die verfügbaren Mitarbeiterressourcen übersteigt. Ohne klare Governance, Ressourcenplanung und Transparenz drohen erhebliche Risiken wie Überlastung,…
Eine neue globale Studie zeigt, dass Unternehmen bis zu 30 % ihres IT-Budgets in IT-Modernisierung investieren wollen, um sich auf KI vorzubereiten. Trotz dieser hohen Ambitionen bleiben die Ergebnisse jedoch hinter den Erwartungen zurück, da Risiken in der Cybersicherheit, technische Schulden und der Fachkräftemangel weiterhin bestehen. Rocket Software hat die wichtigsten Ergebnisse des von…
Mit klaren Prüfstrategien Risiken minimieren und wirtschaftlichen Nutzen sichern. Die Gefährdungsbeurteilung (GBU) für das Rechenzentrum rettet Leben und sichert den Betrieb. Klare Verantwortlichkeiten, optimierte Prüffristen und gezielte Schutzmaßnahmen reduzieren das Risiko von Personenschäden deutlich. Gleichzeitig sinken Ausfallrisiken, teure Stillstände werden vermieden und Versicherungskonditionen eventuell verbessert. Wer seine GBU professionell angeht, erfüllt nicht nur gesetzliche…