Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

Zertifikate: Kürzer, kritischer

SSL-Automation: Drei Risiken der 200-Tage-Regel

07. Juli, 2026 - 05:39

Am 1. Oktober 2026 laufen die ersten SSL-Zertifikate mit der neuen Maximallaufzeit von 200 Tagen aus. Damit endet eine zwanzigjährige Routine, in der ein Zertifikat einmal jährlich erneuert werden musste.

Warum Compliance allein nicht ausreicht

Cybersecurity vs. „Papersecurity“

07. Juli, 2026 - 05:02

Getragen von unterschiedlichen, regulatorischen Anforderungen, erfüllt heute eine deutlich höhere Anzahl an Unternehmen und Organisationen relevante Normen beziehungsweise Vorgaben, als dies noch vor ein bis zwei Jahren der Fall war. Gleichsam bleibt die Anzahl leicht anzugreifender Organisationen hoch oder steigt sogar.

Das Resilienz-Paradox

Warum Europas Lieferketten datenbasierte Infrastruktur dringend brauchen

06. Juli, 2026 - 16:44

Über Jahrzehnte hinweg war Effizienz der unangefochtene Leitstern des Supply-Chain-Managements. Schlanke Lagerbestände, Just-in-Time-Lieferzeiten und stark konsolidierte Lieferantenstrukturen galten als Merkmale einer hochentwickelten Organisation.

Integration von Sicherheitsaspekten

Was ist DevSecOps?

06. Juli, 2026 - 15:39

Sicherheit von Anfang an im Software-Entwicklungszyklus verankern. DevSecOps integriert automatisierte Kontrollen direkt in die CI/CD-Pipeline.

Security & Compliance in modernen IT-Infrastrukturen

Secrets Management: Warum es an Bedeutung gewinnt

06. Juli, 2026 - 10:12

Cloud-Plattformen, Kubernetes-Umgebungen und APIs erzeugen eine stetig wachsende Zahl von Zugriffspunkten für Anwendungen und Services. Die sichere Verwaltung der dafür notwendigen Secrets entwickelt sich zu einer zentralen Aufgabe für IT-Sicherheit und Compliance.

Vollständige Datenzerstörung

Erster KI-Agent führt autonomen Ransomware-Angriff durch

06. Juli, 2026 - 08:36

IT-Sicherheitsforscher von Sysdig haben den ersten vollständigen Ransomware-Angriff dokumentiert, der autark von einem KI-Agenten ausgeführt wurde.

Die Übergangsfrist ist abgelaufen

DORA: Warum der digitale Stresstest für den Finanzsektor erst beginnt

06. Juli, 2026 - 06:38

| Anzeige

Seit dem 17. Januar 2025 ist der Digital Operational Resilience Act (DORA) für alle Finanzinstitute in der Europäischen Union verbindlich.

Wirksame Threat Detection

SAP-Sicherheit: Der blinde Fleck im Mittelstand

06. Juli, 2026 - 05:41

SAP-Software bildet im Mittelstand das Rückgrat der kritischen Geschäftsprozesse: Finanzbuchhaltung, Personaldaten, Produktionssteuerung, Lieferantenstammdaten. Doch ausgerechnet diese Systeme stehen außerhalb des Sichtfelds klassischer Sicherheitsservices. Ein blinder Fleck, den Angreifer zunehmend gezielt ausnutzen.

Verborgene Daten unter Kontrolle bringen

Dark Data ist Gift für KI

06. Juli, 2026 - 05:09

Unbekannte Daten sind ein unterschätztes Risiko – für Datenschutz, IT-Sicherheit und den verantwortungsvollen KI-Einsatz gleichermaßen. Wie Unternehmen mit Data Discovery und Datenklassifizierung Transparenz schaffen, erklärt Fabian Glöser, Manager Sales Engineering Nordics, Central & Eastern Europe bei Forcepoint, im Interview.