Wer darf auf welches KI-Modell zugreifen? Welche Unternehmensdaten fließen in eine RAG-Anwendung? Und was darf ein KI-Agent eigenständig ausführen? Mit generativer und agentischer KI wächst die Angriffsfläche um Modelle, Datenquellen, APIs sowie neue Berechtigungs- und Aktionspfade.

Der Einsatz von Künstlicher Intelligenz verteilt sich zunehmend über die gesamte Organisation, doch die Zuständigkeiten bleiben vielfach ungeklärt.

Brauchen KI-Agenten dieselbe Führung wie ihre menschlichen Kolleginnen und Kollegen? Ja und nein, sagt Oliver Köth, Managing Director Technology & Innovation DACH bei NTT DATA.

Die Studie „Cybersicherheit in Zahlen“ von G DATA CyberDefense, Statista und brand eins offenbart eine wachsende Spannung: KI verändert Angriffe und deren Abwehr, regulatorische Vorgaben binden Kapazitäten, digitale Abhängigkeiten erschweren Entscheidungen. Vielerorts fehlt das Personal für diese Aufgaben.

Hacker machen vor IT-Silos nicht halt: Sie nutzen Living-off-the-Land-Techniken, bemächtigen sich digitaler Identitäten, umgehen EDR-Systeme und erhöhen dank Künstlicher Intelligenz ihr Angriffstempo, um sich grenzübergreifend im Netzwerk zu bewegen.

Fake-Shop-Kampagnen lassen sich mit wenig Aufwand an saisonale Nachfrage anpassen und vervielfältigen. Die Infrastruktur hinterlässt wiederkehrende technische Spuren und macht sichtbar, wo Unternehmen bei Domain-Sicherheit und Markenschutz konkret ansetzen sollten.

Apple hat eine möglicherweise ausgenutzte Lücke in CoreGraphics geschlossen. Gemeldet hat sie Metas Sicherheitsteam. iOS 27 ist nicht betroffen.

Wer aktuell ein Kino besucht und den großen Blockbuster der Saison ansieht, bekommt eine Ahnung von einer der größten Herausforderungen, mit denen IT-Sicherheitsexperten in kleinen und mittelständischen Unternehmen (KMU) regelmäßig konfrontiert sind.