Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

it-sa 2026

Wie Endpoint-Management und Endpoint-Sicherheit zusammenspielen

22. September, 2026 - 15:45

Angriffe auf Endgeräte gehen längst über das einzelne Gerät hinaus. Daher brauchen deutsche Unternehmen koordinierte Maßnahmen zur Prävention und Reaktion. Erfahren Sie, was wirksame Endpoint-Sicherheit leisten sollte und wie ein zentrales Endpoint-Management dabei helfen kann, operative Lücken zu schließen.

Microsoft-Vorfall fordert Compliance

NIS2-Druck durch Graph-API-Missbrauch

22. September, 2026 - 14:17

Der Microsoft-Vorfall zeigt: Ein gültiger Login schützt nicht vor Datenabfluss. Wie Angreifer die Graph-API nutzen und warum das NIS2-Compliance gefährdet.

Rechenschaftspflicht

Cyber Resilience Act: Überfordert die 24-Stunden-Meldepflicht Unternehmen?

22. September, 2026 - 09:16

Seit dem 11. September gilt die 24-Stunden-Meldepflicht für IT-Sicherheitslücken und Cybervorfälle. Auch wenn dies schon lang bekannt war, so wird noch nimmer heftig diskutiert, wie praktikabel eine solche Frist ist.

Sicherheit beginnt physisch

NIS2: Die Tür als erste Verteidigungslinie

22. September, 2026 - 08:42

Im Zuge von NIS2 rücken auch physische Zutrittskontrolle zu Serverräumen und Rechenzentren in den Fokus. Wie können IT und Corporate Security dabei enger zusammenwachsen?

Fachkräftemangel in der IT-Sicherheit

Wenn fehlendes Personal zur Schwachstelle wird

22. September, 2026 - 07:19

Laut einer aktuellen Studie sehen drei Viertel der IT-Security- und Führungsverantwortlichen den Fachkräftemangel als ernstes Risiko für die IT-Sicherheit ihres Unternehmens. Gleichzeitig verschärft der wachsende Einsatz von KI-gestützten Angriffsmethoden die Bedrohungslage – und erhöht den Druck auf ohnehin unterbesetzte Sicherheitsteams weiter.

Bekannte Risiken, vertagte Entscheidungen

Wenn Gewohnheit zum IT-Risiko wird

22. September, 2026 - 05:29

Die gefährlichsten IT-Risiken sind oft lange bekannt. Trotzdem bleiben Altsysteme, unnötige Zugriffsrechte und ungetestete Notfallpläne bestehen. Nicht die Technik versagt zuerst, sondern die Führung. Kaum ein Satz kostet Unternehmen so viel Geld wie: „Das haben wir schon immer so gemacht.“

200-Dollar-Angriff

DDRop bricht Vertrauensmodell von Intel und AMD im Cloud-Computing

21. September, 2026 - 14:26

Forschende demonstrieren die Schwachstelle „DDRop“: Ein kostengünstiger DDR5-Hardware-Interposer hebelt den Hauptspeicherschutz von Intel TDX und AMD SEV-SNP aus.

Kontrolllücken

64 Prozent der Audit-Verantwortlichen schlagen Alarm

21. September, 2026 - 13:23

Laut Gartner fällt es knapp zwei Dritteln der Audit-Leiter schwerer, organisatorische Risiken vor materiellen Auswirkungen zu erkennen. Die Lösung: Risiko-Know-how muss direkt in den Fachbereichen verankert werden.

it-sa 2026

Managed Security Services: Remote Work 2.0 mit fachkundiger Unterstützung

21. September, 2026 - 09:04

Die komplexen Anforderungen zur Absicherung dezentraler Arbeitsplatzkonzepte in hybriden IT-Strukturen eröffnen eine attraktive Spielwiese für moderne Managed Security Services.

Domain-Sicherheit

Lookalike-Domains im KI-Zeitalter: Warum Monitoring wichtiger wird als defensive Registrierung

21. September, 2026 - 05:14

Nehmen wir ein fiktives B2B-Unternehmen namens Kernwerk Automation: Die offizielle Adresse lautet kernwerk-automation.de. Für einen Angreifer ergeben sich hier diverse Möglichkeiten, die über einen einzelnen Buchstabendreher hinausgehen.