Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

Rechenschaftspflicht

Cyber Resilience Act: Überfordert die 24-Stunden-Meldepflicht Unternehmen?

22. September, 2026 - 09:16

Seit dem 11. September gilt die 24-Stunden-Meldepflicht für IT-Sicherheitslücken und Cybervorfälle. Auch wenn dies schon lang bekannt war, so wird noch nimmer heftig diskutiert, wie praktikabel eine solche Frist ist.

Sicherheit beginnt physisch

NIS2: Die Tür als erste Verteidigungslinie

22. September, 2026 - 08:42

Im Zuge von NIS2 rücken auch physische Zutrittskontrolle zu Serverräumen und Rechenzentren in den Fokus. Wie können IT und Corporate Security dabei enger zusammenwachsen?

Fachkräftemangel in der IT-Sicherheit

Wenn fehlendes Personal zur Schwachstelle wird

22. September, 2026 - 07:19

Laut einer aktuellen Studie sehen drei Viertel der IT-Security- und Führungsverantwortlichen den Fachkräftemangel als ernstes Risiko für die IT-Sicherheit ihres Unternehmens. Gleichzeitig verschärft der wachsende Einsatz von KI-gestützten Angriffsmethoden die Bedrohungslage – und erhöht den Druck auf ohnehin unterbesetzte Sicherheitsteams weiter.

Bekannte Risiken, vertagte Entscheidungen

Wenn Gewohnheit zum IT-Risiko wird

22. September, 2026 - 05:29

Die gefährlichsten IT-Risiken sind oft lange bekannt. Trotzdem bleiben Altsysteme, unnötige Zugriffsrechte und ungetestete Notfallpläne bestehen. Nicht die Technik versagt zuerst, sondern die Führung. Kaum ein Satz kostet Unternehmen so viel Geld wie: „Das haben wir schon immer so gemacht.“

200-Dollar-Angriff

DDRop bricht Vertrauensmodell von Intel und AMD im Cloud-Computing

21. September, 2026 - 14:26

Forschende demonstrieren die Schwachstelle „DDRop“: Ein kostengünstiger DDR5-Hardware-Interposer hebelt den Hauptspeicherschutz von Intel TDX und AMD SEV-SNP aus.

Kontrolllücken

64 Prozent der Audit-Verantwortlichen schlagen Alarm

21. September, 2026 - 13:23

Laut Gartner fällt es knapp zwei Dritteln der Audit-Leiter schwerer, organisatorische Risiken vor materiellen Auswirkungen zu erkennen. Die Lösung: Risiko-Know-how muss direkt in den Fachbereichen verankert werden.

it-sa 2026

Managed Security Services: Remote Work 2.0 mit fachkundiger Unterstützung

21. September, 2026 - 09:04

Die komplexen Anforderungen zur Absicherung dezentraler Arbeitsplatzkonzepte in hybriden IT-Strukturen eröffnen eine attraktive Spielwiese für moderne Managed Security Services.

Domain-Sicherheit

Lookalike-Domains im KI-Zeitalter: Warum Monitoring wichtiger wird als defensive Registrierung

21. September, 2026 - 05:14

Nehmen wir ein fiktives B2B-Unternehmen namens Kernwerk Automation: Die offizielle Adresse lautet kernwerk-automation.de. Für einen Angreifer ergeben sich hier diverse Möglichkeiten, die über einen einzelnen Buchstabendreher hinausgehen.

Mehr Schutz und Präzision

KI trifft OT-Security: Gamechanger oder neues Einfallstor?

20. September, 2026 - 05:31

Künstliche Intelligenz verändert die Cybersecurity. In klassischen IT-Umgebungen längst etabliert, rückt sie zunehmend in den Fokus der Operational Technology.

Erpressung statt Verschlüsselung

Ransomware reloaded: Jetzt wird mit der Veröffentlichung von privaten Daten gedroht

19. September, 2026 - 11:49

Kriminelle drohen zunehmend mit der Veröffentlichung persönlicher Daten statt „nur“ zu verschlüsseln. Das verändert Risiko und Gegenmaßnahmen vor allem im Privatbereich.