Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

Öffentliche Daten als neue Angriffsfläche

Was lässt sich über eine deutsche Stadt herausfinden, ohne ein Netzwerk zu hacken?

01. Oktober, 2026 - 15:07

Nach mehreren Sabotagevorfällen gegen das deutsche Stromnetz rückt eine bislang weniger beachtete Sicherheitsfrage in den Fokus: Welche Informationen über kritische Infrastrukturen sind öffentlich verfügbar und welche Rückschlüsse lassen sich daraus ziehen?

it-sa 2026

Wie Unternehmen Modelle, Daten und KI-Agenten sicher beherrschbar machen

01. Oktober, 2026 - 13:39

Wer darf auf welches KI-Modell zugreifen? Welche Unternehmensdaten fließen in eine RAG-Anwendung? Und was darf ein KI-Agent eigenständig ausführen? Mit generativer und agentischer KI wächst die Angriffsfläche um Modelle, Datenquellen, APIs sowie neue Berechtigungs- und Aktionspfade.

KI-Agenten entziehen sich Kontrolle der IT

Deutsche CIOs kämpfen mit unklaren Zuständigkeiten

01. Oktober, 2026 - 07:19

Der Einsatz von Künstlicher Intelligenz verteilt sich zunehmend über die gesamte Organisation, doch die Zuständigkeiten bleiben vielfach ungeklärt.

Mein neuer Mitarbeiter, der KI-Agent

Die Rolle des CIO/CAIO wandelt sich

01. Oktober, 2026 - 05:02

Brauchen KI-Agenten dieselbe Führung wie ihre menschlichen Kolleginnen und Kollegen? Ja und nein, sagt Oliver Köth, Managing Director Technology & Innovation DACH bei NTT DATA.

Cybersicherheit in Zahlen 2026

Cybersicherheit: Wenn fehlende Ressourcen zum Sicherheitsrisiko werden

30. September, 2026 - 13:10

Die Studie „Cybersicherheit in Zahlen“ von G DATA CyberDefense, Statista und brand eins offenbart eine wachsende Spannung: KI verändert Angriffe und deren Abwehr, regulatorische Vorgaben binden Kapazitäten, digitale Abhängigkeiten erschweren Entscheidungen. Vielerorts fehlt das Personal für diese Aufgaben.

it-sa 2026

Angriffsflächen effektiv managen: Warum der ganzheitliche Ansatz entscheidend ist

30. September, 2026 - 11:32

Hacker machen vor IT-Silos nicht halt: Sie nutzen Living-off-the-Land-Techniken, bemächtigen sich digitaler Identitäten, umgehen EDR-Systeme und erhöhen dank Künstlicher Intelligenz ihr Angriffstempo, um sich grenzübergreifend im Netzwerk zu bewegen.

Fake-Shops im Herbstgeschäft

Unternehmen müssen bei der Domain ansetzen

30. September, 2026 - 10:28

Fake-Shop-Kampagnen lassen sich mit wenig Aufwand an saisonale Nachfrage anpassen und vervielfältigen. Die Infrastruktur hinterlässt wiederkehrende technische Spuren und macht sichtbar, wo Unternehmen bei Domain-Sicherheit und Markenschutz konkret ansetzen sollten.

Zusammenhang mit WhatsApp?

Apple schließt von Meta gemeldete Zero-Day-Lücke

30. September, 2026 - 07:42

Apple hat eine möglicherweise ausgenutzte Lücke in CoreGraphics geschlossen. Gemeldet hat sie Metas Sicherheitsteam. iOS 27 ist nicht betroffen.

Das Trojanische Pferd im Unternehmen

Warum Cybersicherheit beim Menschen beginnt

30. September, 2026 - 05:03

Wer aktuell ein Kino besucht und den großen Blockbuster der Saison ansieht, bekommt eine Ahnung von einer der größten Herausforderungen, mit denen IT-Sicherheitsexperten in kleinen und mittelständischen Unternehmen (KMU) regelmäßig konfrontiert sind.

it-sa 2026

Die Identitätslücke, die Organisationen nicht ignorieren können

29. September, 2026 - 11:28

Wenn Sicherheitsteams über Identitätsrisiken sprechen, beginnt das Gespräch typischerweise mit Personen: Phishing, Zugangsdatendiebstahl und kompromittierte Adminkonten. Diese Darstellung spiegelt die Realität nicht mehr wider.