Der aktuelle Sicherheitsbericht von Sysdig zeigt eine deutliche Verschiebung in der Cyberabwehr: Klassische, manuell gesteuerte Sicherheitsprozesse stoßen an ihre Grenzen.

Warum Low-Code-Tools in der Schatten-HR ohne IT-Segen gegen den EU AI Act verstoßen und Millionenstrafen riskieren.

Eine Studie deckt auf, dass Cyber-Risiken in Deutschland häufig hausgemacht sind. Während technische Angriffe von außen gefürchtet werden, mangelt es intern oft an Resilienz und dem Bewusstsein für den Faktor Mensch. Besonders das Risiko durch Social Engineering wird massiv unterschätzt.

Die regulatorischen Anforderungen an die IT-Sicherheit haben sich in Europa spürbar verschärft. Mit der NIS-2-Richtlinie und dem Digital Operational Resilience Act (DORA) rückt vor allem ein Aspekt in den Mittelpunkt, der lange unterschätzt wurde: Die Verantwortung endet nicht bei der IT-Abteilung − sie liegt bei der Geschäftsleitung.

Behörden bleiben das Hauptziel, doch der IT-Sektor verzeichnet die gefährlichsten APT-Angriffsraten. Ein Kaspersky-Report zeigt eine besorgniserregende Lücke zwischen Bedrohung und Abwehr – insbesondere bei IT-Dienstleistern, die ihre eigene Sicherheit oft sträflich vernachlässigen.

Künstliche Intelligenz übernimmt in Unternehmen immer mehr Aufgaben – von der Analyse von E-Mails bis zur Steuerung komplexer Prozesse.

In modernen Softwareumgebungen mit hochautomatisierten CI/CD-Pipelines und extrem kurzen Release-Zyklen geraten klassische Penetrationstests schnell in Konflikt mit der Entwicklungsgeschwindigkeit.

Die NIS2-Richtlinie verschärft die Anforderungen an die Cybersicherheit in kritischen Infrastrukturen – und das aus gutem Grund.