Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

Bedrohungsmanagement

Unternehmen ignorieren bekannte Sicherheitslücken

01. Juli, 2026 - 16:28

Laut einer Filigran-Studie treffen 84 Prozent der Angriffe bekannte Schwachstellen. Deutsche Firmen führen bei der automatisierten Validierung.

Social Engineering

Microsoft Teams: Neue Admin-Richtlinie stoppt unbefugte Meeting-Bots

01. Juli, 2026 - 13:14

Eine neue Administrator-Richtlinie in Microsoft Teams ermöglicht es Organisatoren, den Beitritt externer Bots zu Meetings von einer Freigabe abhängig zu machen.

Welche Privilegien besitzt er?

Agentische KI: Warum Identitäten zum kritischen Angriffspfad werden

01. Juli, 2026 - 10:18

Agentische KI hat 2025 den Sprung in den produktiven Betrieb geschafft. Was als einzelne Assistenzfunktion begann, hat sich vielerorts zu autonomen Agenten entwickelt, die eigenständig Code schreiben und ausrollen, Infrastruktur provisionieren und auf produktive Datenbestände zugreifen.

Übergang in eine Ära

Die Detection-Ära nähert sich dem Ende: Wie Mythos alles verändert

01. Juli, 2026 - 05:38

Neue Frontier-KI-Modelle wie Mythos identifizieren und operationalisieren Schwachstellen schneller, als Unternehmen patchen und reagieren können.

Schutz der mächtigsten digitalen Konten

Was ist PAM – Privileged Access Management?

30. Juni, 2026 - 15:31

Privileged Access Management (PAM) bildet die wichtigste Sicherheitsbarriere für die Kronjuwelen der Unternehmens-IT.

Mehrere Wochen

GitHub: Flut an Schwachstellenberichten verzögert Sicherheitsupdates

30. Juni, 2026 - 13:53

Die Rekordzahl an gemeldeten Schwachstellen überlastet die GitHub Advisory Database. Bearbeitungszeiten verlängern sich um mehrere Wochen.

Virtual Private Network

VPN – was steckt dahinter, wer braucht es und was bringt es wirklich?

30. Juni, 2026 - 12:01

Ehrlich gesagt denken die wenigsten beim täglichen Surfen groß über Datensicherheit nach. Warum auch – das Internet funktioniert, alles ist schnell erreichbar, und Probleme haben ja immer nur die anderen. Bis es einen selbst trifft.

Von Reaktion zu Resilienz

Compliance by Design: Finanzunternehmen müssen umdenken

30. Juni, 2026 - 11:32

Cyber-Security als reine Abwehrmaßnahme? Diese Zeiten sind vorbei. Intelligent eingesetzt wird die Schutzfunktion zur Steuereinheit.

Müde Security-Abteilungen übersehen Warnmeldungen

Der CISO-Burnout als Sicherheitsrisiko

30. Juni, 2026 - 08:19

Der permanente Druck durch NIS-2 führt bei CISOs zu kognitiver Erschöpfung. Wenn müde Security-Teams Fehler machen, wird Burnout zum Einfallstor für Hacker.

IT-Governance & Compliance

Identity Governance und NIS2: Berechtigungen werden zur Chefsache

30. Juni, 2026 - 05:34

Manuelle Berechtigungsprozesse kosten mehr, als IT-Entscheider ahnen: verwaiste Lizenzen, stundenlange Rezertifizierungen, Audit-Risiken. Wer auf automatisierte Identity Governance (IGA) setzt, erfüllt die NIS2-Anforderungen – und sieht den Return on Investment (ROI) oft innerhalb weniger Monate.