Thought Leadership
Wer in seiner Organisation Microsoft Entra ID einsetzt, sollte sich jetzt um den Ersatz für SMS-basierte Logins kümmern. Microsoft hat Admins erneut darauf hingewiesen, dass die Tage der SMS- und Anruf-Anmeldung als erster Faktor gezählt sind.
Bekannte Risiken, vertagte Entscheidungen
Die gefährlichsten IT-Risiken sind oft lange bekannt. Trotzdem bleiben Altsysteme, unnötige Zugriffsrechte und ungetestete Notfallpläne bestehen. Nicht die Technik versagt zuerst, sondern die Führung. Kaum ein Satz kostet Unternehmen so viel Geld wie: „Das haben wir schon immer so gemacht.“
Pragmatismus statt KI-Hype
Lieferketten: Der Kostendruck in der Automotive-Logistik nimmt weiter zu – und mit ihm die Anforderungen an stabile, flexibel steuerbare Werke. Gleichzeitig machen knappe Bestände, volatile Abrufe und zunehmend komplexe Materialflüsse die Versorgung anfälliger.
Drei Betrugsvarianten
Check Point deckt eine Betrugskampagne auf, bei der gefälschte Support-Konten frustrierte Airline-Kunden auf Social Media gezielt ansprechen.
Umgang mit Standortdaten
Eine jahrelange Untersuchung zum Umgang mit Standortdaten bringt dem Konzern eine hohe Strafe ein. Google hat die Missstände laut eigenen Angaben behoben. Nutzer müssen aber auch selbst tätig werden.
Zurück zur Vorsicht
Der Shopify-Chef, der KI-Nutzung einst zur Pflicht machte, sieht inzwischen ein wachsendes Problem: Mitarbeiter reichen unausgereifte, KI-generierte Arbeit ungeprüft an Kollegen weiter.
200-Dollar-Angriff
Forschende demonstrieren die Schwachstelle „DDRop“: Ein kostengünstiger DDR5-Hardware-Interposer hebelt den Hauptspeicherschutz von Intel TDX und AMD SEV-SNP aus.
Kontrolllücken
Laut Gartner fällt es knapp zwei Dritteln der Audit-Leiter schwerer, organisatorische Risiken vor materiellen Auswirkungen zu erkennen. Die Lösung: Risiko-Know-how muss direkt in den Fachbereichen verankert werden.
Keine Entspannung
Acer stellt sich auf höhere PC-Preise ein. Grund sind anhaltend teure Speicherbauteile. Eine Entspannung erwartet das Unternehmen frühestens in der zweiten Jahreshälfte 2027
„RESTREINT UE/EU RESTRICTED“
Die VPN-Gateways der Stormshield-Network-Security-Reihe dürfen künftig offiziell zum Schutz von Daten der EU-Klassifizierung „RESTREINT UE/EU RESTRICTED“ eingesetzt werden.
