Generative KI ist in vielen Unternehmen angekommen – ihr wirtschaftlicher Nutzen jedoch noch längst nicht überall. Aktuelle Erhebungen zeigen: Nicht die Verfügbarkeit der Werkzeuge, sondern Führung, neu gestaltete Arbeitsabläufe, Qualifizierung und verlässliche Leitplanken entscheiden darüber, ob aus ersten Experimenten messbarer Geschäftswert entsteht. KI-Adoption ist damit keine reine IT-Aufgabe, sondern ein Veränderungsprogramm für die gesamte Organisation.[1][2]…
Zwischen digitaler Assistenz und autonomem Handeln liegen kontrollierte Zugriffsrechte, Identitätsprüfung und menschliche Freigaben. KI darf beraten – doch sobald sie selbstständig handelt, sinkt die Akzeptanz deutlich. Die Consumer Survey 2026 von Ping Identity zeigt, wie eng Verbraucher die Befugnisse digitaler Agenten begrenzen wollen [1]. Für Unternehmen wird damit nicht nur die Leistungsfähigkeit der Systeme,…
KI-Agenten, Service Accounts und Cloud-Workloads handeln ohne menschliche Anmeldung – oft rund um die Uhr und mit weitreichenden Rechten. Damit verschiebt sich die zentrale Sicherheitsfrage: Nicht nur wer, sondern auch was darf auf Daten, Anwendungen und Netze zugreifen? Unternehmen brauchen ein vollständiges Inventar, klare Verantwortlichkeiten, kurzlebige Zugangsdaten und identitätsbasierte Kontrollen. Mikrosegmentierung kann dabei den Bewegungsraum…
Management Summary Sicherheit schlägt Geschwindigkeit: 78 Prozent der Befragten akzeptieren langsamere Identitätsprüfungen, wenn diese das Betrugsrisiko deutlich reduzieren. Transparenz wird zum Erfolgsfaktor: 62 Prozent erwarten eine Erklärung für zusätzliche Sicherheitsmaßnahmen; in Deutschland sind es 71 Prozent. Junge Erwachsene stehen besonders im Fokus: 30 Prozent der 18- bis 24-Jährigen berichten von mutmaßlich KI-generierten Betrugsversuchen. Vertrauen und…
Mit KI-Agenten wird aus einer fehlerhaften Antwort schnell eine geschäftskritische Aktion. Unternehmen brauchen deshalb mehr als Modellschutz: Gefragt ist eine Sicherheitsarchitektur, die Identitäten, Daten, Berechtigungen, Endgeräte, Überwachung und Wiederherstellung miteinander verzahnt – und autonome Systeme jederzeit kontrollierbar hält. Management Summary KI-Sicherheit ist Architekturaufgabe: Schutz muss Infrastruktur, Modelle, Daten, Identitäten, Anwendungen und Endgeräte durchgängig umfassen. Agenten…
Hybrid AI verspricht Unternehmen mehr Wahlfreiheit bei Modellen und Betriebsformen. Gleichzeitig wächst ein Geflecht aus Schnittstellen, Datenflüssen und Zuständigkeiten, das sich mit klassischen Kontrollen nur unzureichend steuern lässt. Für CISOs wird deshalb die Fähigkeit entscheidend, KI-Nutzung sichtbar zu machen, Risiken über den gesamten Lebenszyklus zu bewerten und Governance mit technischer Observability zu verbinden. Management Summary…
Künstliche Intelligenz ist in der deutschen Wirtschaft vom Pilotprojekt zum strategischen Faktor geworden. 57 Prozent der Unternehmen setzen KI bereits ein, doch die meisten schöpfen ihr Potenzial kaum aus. Für das Management rücken damit nicht nur Effizienz und neue Geschäftsmodelle in den Mittelpunkt, sondern auch Datenqualität, Integration, Kompetenzen und regulatorische Sicherheit. Management Summary KI erreicht…
Ein neues Architektur- und Betriebsmodell für durchgängige Cyberresilienz DevSecResOps © verbindet sichere Softwarebereitstellung, laufende Überwachung und vertrauenswürdige Wiederherstellung zu einem gemeinsamen Betriebsmodell. DevSecOps beschleunigt die sichere Bereitstellung digitaler Produkte. Resilience Operations, kurz ResOps, sorgt dafür, dass geschäftskritische Dienste auch unter Störung kontrolliert weiterlaufen oder rasch wiederhergestellt werden. DevSecResOps © führt beide Disziplinen zu einem…
Künstliche Intelligenz ist den Kinderschuhen entwachsen. KI-Agenten – autonome Systeme, die planen, entscheiden und handeln – greifen in operative Geschäftsprozesse ein. Sie steuern Lieferketten, bewerten Kreditrisiken, priorisieren Serviceanfragen und optimieren Produktionsabläufe. Die Effizienzgewinne: kürzere Reaktionszeiten, präziserer Ressourceneinsatz oder automatisierte Entscheidungsketten. Doch mit der Autonomie wachsen Verantwortung und Angriffsfläche.
Motivation am Arbeitsplatz entsteht nicht durch Einzelmaßnahmen, sondern durch ein bewusst gestaltetes Zusammenspiel aus Sinn, Autonomie, Feedback, Entwicklung und psychologischer Sicherheit. Der Beitrag zeigt, wie Führungskräfte und HR diese Hebel innerhalb von 90 Tagen praktisch einsetzen, messen und schrittweise skalieren können. Management Summary Motivation ist ein strategischer Erfolgsfaktor für Produktivität, Innovationskraft, Bindung und geringere Fehlzeiten.…
Management Summary Der EU AI Act schafft einen europaweit einheitlichen Rechtsrahmen für den verantwortungsvollen Einsatz von KI und orientiert sich am Risiko der jeweiligen Anwendung. Seit Februar 2025 sind bestimmte KI-Praktiken mit inakzeptablem Risiko verboten; zugleich müssen Unternehmen KI-Kompetenz bei Mitarbeitenden aufbauen. Ab August 2026 greifen Transparenzpflichten, etwa wenn Nutzerinnen und Nutzer mit Chatbots oder…
Zwischen Leistungsbereitschaft und Work-Life-Balance verschiebt sich die Arbeitswelt spürbar. Quiet Quitting, digitale Dauerablenkung und der Wunsch nach Sinn stellen Unternehmen vor neue Herausforderungen. Wie wurde aus dem Homo Sapiens der Homo Scrolensis – und was bedeutet das für Arbeitsmoral, Führung und Verantwortung?
29 % der europäischen Unternehmen nennen die KI-Regulierung ihre größte Compliance-Sorge, der höchste Wert aller Regionen. Kiteworks hat seinen 2026 Data Security and Compliance Risk: Annual Survey Report veröffentlicht [1]. Die Analyse wurde zum fünften Mal in Folge durchgeführt und basiert auf einer Befragung von 459 Sicherheits-, Compliance-, Risiko- und IT-Fachleuten in zehn Branchen…
Der CISO Insight Report von Okta warnt mit deutlichen Zahlen vor einem Kontrollverlust bei der Sicherheit von KI-Agenten. Okta, der Identitätsanbieter, hat seinen Global CISO Insights 2026 Report veröffentlicht, der eine kritische Governance-Lücke beim Einsatz von KI-Agenten aufdeckt [1]. Befragt wurden 306 CISOs weltweit, darunter auch aus Deutschland. Unternehmen treiben die Adaption von KI-Agenten derzeit…
Smartphones und Tablets sind in vielen Unternehmen zentrale Arbeitswerkzeuge und Schnittstelle für Anwendungen, Daten und digitale Identitäten. Gleichzeitig wächst der Bedarf an sicheren Mobility-Lösungen. Samsung setzt dabei neben leistungsfähiger Hardware auf Security-Plattformen, Mobility Services und AI-gestütztes Device Management. Tuncay Sandikci, Director MX B2B bei Samsung, erklärt, welche Rolle Smartphones zukünftig im Enterprise-Umfeld spielen.
OpenAI hat aktuell den »Lockdown Mode« für ChatGPT angekündigt. Dabei tat das Unternehmen etwas Bemerkenswertes: Es bestätigte öffentlich, dass Prompt Injection über MCP-Konnektoren ein ernstes unternehmerisches Exfiltrationsrisiko darstellt. Es ist ernst genug, um darauf architektonisch zu reagieren. Für Sicherheits- und Compliance-Verantwortliche in deutschen Unternehmen, ob Mittelstand oder DAX-Konzern, ist diese Bestätigung wichtig und hat direkte…
Mehrstufige Sicherheit als Unternehmensstrategie Die Infografik »Cyber Security Software« zeigt, dass IT‑Sicherheit heute aus einem mehrschichtigen System besteht. Kein einzelnes Tool kann alle Risiken abdecken – entscheidend ist das Zusammenspiel spezialisierter Lösungen entlang der gesamten IT‑Infrastruktur. Prävention und Zugriffsschutz Firewalls, Antivirensoftware und Endpoint‑Protection bilden die erste Verteidigungslinie. Sie verhindern, dass Schadsoftware oder unautorisierte Zugriffe überhaupt…
E-Mails sind das Rückgrat der geschäftlichen Kommunikation – und zugleich ein oft unterschätztes Sicherheits- und Compliance-Risiko für Unternehmen. Unzureichende Archivierung, menschliche Fehler und steigende regulatorische Anforderungen machen das E-Mail-Postfach zunehmend zum Einfallstor für Datenschutzverstöße, Cyberangriffe und Vertrauensverluste. Mit einem sicheren Outlook- oder Microsoft 365-Add-In lassen sich Sicherheitslücken schließen sowie Mails und Metadaten Compliance-konform speichern.
Zu der Arbeit an einem modernen PC-Arbeitsplatz gehört heute der Umgang mit mehreren persönlichen Benutzerkonten genauso selbstverständlich dazu wie Maus und Tastatur. In Unternehmen stehen CISOs und IT-Mitarbeiter deshalb vor der Aufgabe, immer mehr Benutzeridentitäten verwalten und umfassend absichern zu müssen. Doch damit nicht genug: Sie sind auch dafür verantwortlich, Ordnung in rasant wachsende Datenmengen zu bringen, den sicheren Zugriff darauf zu gewährleisten und Verluste sensibler Geschäftsinformationen zu verhindern. Handelt es sich hierbei um vollkommen unterschiedliche IT-Herausforderungen? Keinesfalls, denn Identitäts- und Datensicherheit sind heute mehr denn je miteinander verknüpft.
Fast alle Unternehmen mit hybriden Cloud-Umgebungen haben mit Sicherheitsproblemen zu kämpfen. Das geht aus dem aktuellen »The State of Cloud-native Security«-Report von Red Hat hervor [1]. Von den rund 600 befragten IT-Professionals gaben 97 Prozent an, in den vergangenen zwölf Monaten mindestens einen Cloud-nativen Sicherheitsvorfall erlebt zu haben. Es sind allerdings weniger die ausgefeilten…