Wenn kritische Dienste nicht sofort aktualisiert werden können, entscheidet nicht allein die Sicherheitslücke über das Risiko. Wichtig ist, ob Angreifer sie tatsächlich erreichen und ausnutzen können – und wie wirksam die Schutzmaßnahmen dazwischen sind.

IT-Administrationsabteilungen können sich noch so sehr anstrengen, ihre Arbeit immer stärker auf Effizienz zu trimmen – sie werden darin von gleich mehreren Faktoren immer wieder ausgebremst: permanent höhere regulatorische Anforderungen auf der einen Seite und komplexer werdende IT-Landschaften auf der anderen.

Die Zahl schwerwiegender Sicherheitslücken in Cloud-Anwendungen ist innerhalb weniger Monate stark gestiegen.

Cyberkriminelle nutzen zunehmend künstliche Intelligenz, gestohlene Zugangsdaten und vertrauenswürdige IT-Dienste, um komplexe Angriffe auf Unternehmensnetzwerke durchzuführen.

Automatisierung eliminiert menschliche Pufferzeiten. Ein Gastbeitrag über das schrumpfende Zeitfenster in der modernen IT-Sicherheit.

Die Zahl der Cybervorfälle bei den von Stoïk versicherten und geschützten Unternehmen ist im Oktober deutlich gestiegen.

Der Cyber Resilience Act (CRA) verpflichtet Hersteller vernetzter Produkte dazu, Sicherheitsrisiken entlang ihrer gesamten Software- und Komponentenlieferkette zu berücksichtigen.

Die Angriffe auf Supermärkte offenbaren gravierende Mängel in der OT. Warum Betreiber dringend auf echte Cyber-Resilienz setzen müssen.