KI-Agenten können eigenständig Penetrationstest-Ergebnisse erzielen, auswerten und autonom weitere Prüfschritte ableiten. Doch wie weit darf ihr Handlungsspielraum reichen?

MDR und Managed SOC versprechen professionelle Cyberabwehr. Doch für Unternehmen ist weniger der Name des Services entscheidend als die Frage, wer im Ernstfall analysiert, entscheidet und handelt. Ein Kriterienkatalog hilft bei der Auswahl. 

Cyberrisiken entwickeln sich zunehmend zu existenziellen Bedrohungen für Unternehmen. Cybersicherheit und digitale Resilienz sind daher integrale Bestandteile der gesetzlichen Organpflichten von Geschäftsführern und Vorständen. Bei Pflichtverletzungen können Organmitglieder persönlich haften.

Die nächste NIST-Runde für Post-Quanten-Signaturen gibt Unternehmen keinen Grund zum Abwarten. Den Takt der Migration bestimmen längst die Fristen von BSI und EU, der Schutzbedarf der Daten und die Produktzyklen der Anbieter.

Digitale Souveränität ist eine zentrale Aufgabe für die Sicherheit und Verfügbarkeit der IT. Die Fähigkeit, eigene Entscheidungen über digitale Infrastruktur, Daten und Technologien zu treffen, ist dabei mit einem Serverstandort im Inland allein nicht sichergestellt.

Viele Telefonanlagen im Mittelstand leisten seit zehn oder fünfzehn Jahren zuverlässig ihren Dienst. Doch gerade diese Langlebigkeit kann zum Problem werden.

Wer darf auf welches KI-Modell zugreifen? Welche Unternehmensdaten nutzt die KI? Und was darf sie eigenständig ausführen?

Im YOLO-Modus arbeiten Coding-Agenten ohne Rückfragen und können so über Nacht ganze Prototypen bauen.