Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

PTaaS

Kontinuierliche Penetrationstests: Was IT-Sicherheitsverantwortliche wissen müssen

07. August, 2026 - 05:47

Für die meisten Sicherheitsverantwortlichen ist der Penetrationstest nach wie vor ein jährliches Ereignis, das eine Momentaufnahme liefert, die schon fast in dem Moment veraltet ist, in dem der Bericht vorliegt.

Verständnis von Sicherheit

Warum gute Security mehr braucht als Kontrolle

06. August, 2026 - 10:05

Es gibt ein unausgesprochenes Gesetz in Unternehmen: Wenn ein System die Arbeit komplizierter macht, finden Mitarbeitende in der Regel einen Weg, es zu umgehen.

Die Schonfrist ist vorbei

NIS2: Was passiert, wenn die E-Mail ausfällt?

05. August, 2026 - 10:03

Viele Unternehmen haben die formale NIS2-Umsetzung inzwischen weitgehend abgeschlossen. Nach Monaten voller Checklisten, Rechtsgutachten und Betroffenheitsprüfungen ist die Versuchung groß, das Thema nun aus dem unmittelbaren Fokus zu nehmen.

Automatisierte Tools

Pentester finden mehr Lücken, als sie beheben können

05. August, 2026 - 08:40

KI-Tools entdecken heute mehr Schwachstellen als je zuvor, doch die gewonnene Zeit geht bei der Nachprüfung der Funde wieder verloren.

Außer Kontrolle

Wenn KI aus der Sandbox entkommt

04. August, 2026 - 10:43

Im Juli haben zwei der weltweit führenden KI-Forschungslabore dasselbe beunruhigende Ergebnis veröffentlicht. Im Rahmen ihrer eigenen Sicherheitstests brachen ihre leistungsfähigsten KI-Modelle in die Systeme anderer Unternehmen ein.

Souveränität als Geschäftsmodell

Der Cyber Resilience Act macht Open Source zum Security-Standard

04. August, 2026 - 10:26

Der Cyber Resilience Act (CRA) verändert die Rahmenbedingungen für IT-Anbieter und ihre Kunden grundlegend. Was auf den ersten Blick wie ein weiteres Compliance-Thema wirkt, ist in Wahrheit ein Treiber für einen tiefergehenden Strukturwandel.

Kontextbezogene Bewertung von Schwachstellen

SBOM-Overload: Die softwareseitige Datenflut

03. August, 2026 - 11:25

Die gesetzliche Pflicht zur Software-Stückliste führt zu einer Flut an CVE-Meldungen. Wie Unternehmen mittels VEX die echten Risiken herausfiltern.

Neue Bedrohungslage

Wenn Bots plötzlich mitdenken und wer sie baut

03. August, 2026 - 05:08

Die Analyse mehrerer Cybersicherheitsvorfälle aus den vergangenen Monaten zeichnet ein klares Bild einer sich wandelnden Bedrohungslandschaft.

KI-Sicherheit

„Die entscheidende Frage lautet: Was darf der KI-Agent sehen?“

02. August, 2026 - 05:13

Von der Arbeit mit KI-Agenten versprechen sich Unternehmen große Effizienzgewinne. Die erreicht man jedoch nur, wenn man die KI auf Kontextdaten zugreifen lässt.

Das Sicherheitsdilemma

KI-Agenten im Unternehmen: Mit Sicherheit zum Erfolg

01. August, 2026 - 05:42

Mit KI-Agenten hält eine neue Art Sicherheitsproblem Einzug in die Unternehmen.

Kontinuierliche Penetrationstests: Was IT-Sicherheitsverantwortliche wissen müssen

Warum gute Security mehr braucht als Kontrolle

NIS2: Was passiert, wenn die E-Mail ausfällt?

Pentester finden mehr Lücken, als sie beheben können

Wenn KI aus der Sandbox entkommt

Der Cyber Resilience Act macht Open Source zum Security-Standard

SBOM-Overload: Die softwareseitige Datenflut

Wenn Bots plötzlich mitdenken und wer sie baut

„Die entscheidende Frage lautet: Was darf der KI-Agent sehen?“

KI-Agenten im Unternehmen: Mit Sicherheit zum Erfolg

Meistgelesene Artikel

Hacker löscht europäische Regierungsdatenbank vollständig

Schwarz Digits verkauft XM Cyber-Rechte an Security-Riesen

Hackergruppe erpresst Bosch mit gestohlenen Konstruktionsdaten

GitHub Copilot generiert blockierte Schadcodes

Claude Fable 5: Anthropic schenkt Abonnenten weitere Tage

IT Verlag

Wichtige Links

Kontakt