Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

Prinzip der geringsten Berechtigung

Warum jeder KI-Agent als privilegierter Nutzer gelten muss

24. September, 2026 - 15:20

Wenn KI-Agenten Schranken umgehen: Der OpenAI-Vorfall zeigt, warum nicht-menschliche Identitäten klare Zugriffsrechte brauchen.

Cloud Email in der Praxis

Cloud-E-Mail: Sicherheit darf nicht am Postfach enden

24. September, 2026 - 09:33

E-Mail bleibt ein zentraler Kommunikationsweg für Unternehmen und transportiert täglich vertrauliche Informationen.

Lizenz-Chaos

KI-Agenten hebeln klassisches IT-Asset-Management aus

24. September, 2026 - 07:14

Wenn KI-Agenten eigenständig Transaktionen ausführen, stößt das ITAM an seine Grenzen. Flexera beleuchtet zentrale Hürden von Lizenzierung bis FinOps.

Signalflut

Alert Fatigue – Wenn der Alarm zur Gewohnheit wird

24. September, 2026 - 05:22

In modernen Security Operations Centern (SOCs) gehört eine Flut von Meldungen aus unterschiedlichsten Sicherheitstools längst zum Alltag.

Was der Cyber Resilience Act von Herstellern verlangt

Langfristige Updatefähigkeit als Pflicht

24. September, 2026 - 05:03

Smart Devices bleiben oft viele Jahre im Einsatz. Ihre Software entwickelt sich während dieser Zeit kontinuierlich weiter und erreicht unterschiedliche Supportzeiträume.

Risiko durch Mischsegmente

Nur 13 Prozent der OT-Netzsegmente isoliert

23. September, 2026 - 13:14

Eine Analyse von Forescout zeigt, dass OT- und Medizingeräte in Unternehmensnetzwerken selten vollständig von anderen Systemen getrennt sind.

IT-Betrieb

Was macht ein Observability Manager?

23. September, 2026 - 11:30

Je dynamischer IT-Landschaften werden, desto schwieriger lassen sich Ursachen, Abhängigkeiten und Risiken erkennen. Der Observability Manager schafft die technischen und organisatorischen Voraussetzungen für mehr Transparenz und Resilienz.

Schwachstellenmanagement

KI-generierte Exploits mit einer „Containment First“-Architektur bremsen

23. September, 2026 - 05:38

Laut führenden Branchenberichten ist die Ausnutzung von Schwachstellen mittlerweile die häufigste Methode, mit der Angreifer sich Zugang zu Netzwerken verschaffen.

it-sa 2026

Wie Endpoint-Management und Endpoint-Sicherheit zusammenspielen

22. September, 2026 - 15:45

Angriffe auf Endgeräte gehen längst über das einzelne Gerät hinaus. Daher brauchen deutsche Unternehmen koordinierte Maßnahmen zur Prävention und Reaktion. Erfahren Sie, was wirksame Endpoint-Sicherheit leisten sollte und wie ein zentrales Endpoint-Management dabei helfen kann, operative Lücken zu schließen.

Microsoft-Vorfall fordert Compliance

NIS2-Druck durch Graph-API-Missbrauch

22. September, 2026 - 14:17

Der Microsoft-Vorfall zeigt: Ein gültiger Login schützt nicht vor Datenabfluss. Wie Angreifer die Graph-API nutzen und warum das NIS2-Compliance gefährdet.