Für die meisten Sicherheitsverantwortlichen ist der Penetrationstest nach wie vor ein jährliches Ereignis, das eine Momentaufnahme liefert, die schon fast in dem Moment veraltet ist, in dem der Bericht vorliegt.

Es gibt ein unausgesprochenes Gesetz in Unternehmen: Wenn ein System die Arbeit komplizierter macht, finden Mitarbeitende in der Regel einen Weg, es zu umgehen.

Viele Unternehmen haben die formale NIS2-Umsetzung inzwischen weitgehend abgeschlossen. Nach Monaten voller Checklisten, Rechtsgutachten und Betroffenheitsprüfungen ist die Versuchung groß, das Thema nun aus dem unmittelbaren Fokus zu nehmen.

KI-Tools entdecken heute mehr Schwachstellen als je zuvor, doch die gewonnene Zeit geht bei der Nachprüfung der Funde wieder verloren.

Im Juli haben zwei der weltweit führenden KI-Forschungslabore dasselbe beunruhigende Ergebnis veröffentlicht. Im Rahmen ihrer eigenen Sicherheitstests brachen ihre leistungsfähigsten KI-Modelle in die Systeme anderer Unternehmen ein.

Der Cyber Resilience Act (CRA) verändert die Rahmenbedingungen für IT-Anbieter und ihre Kunden grundlegend. Was auf den ersten Blick wie ein weiteres Compliance-Thema wirkt, ist in Wahrheit ein Treiber für einen tiefergehenden Strukturwandel.

Die gesetzliche Pflicht zur Software-Stückliste führt zu einer Flut an CVE-Meldungen. Wie Unternehmen mittels VEX die echten Risiken herausfiltern.

Die Analyse mehrerer Cybersicherheitsvorfälle aus den vergangenen Monaten zeichnet ein klares Bild einer sich wandelnden Bedrohungslandschaft.