Cyberangriffe beginnen immer häufiger nicht mit komplexen Exploits, sondern mit gestohlenen Zugangsdaten.

Wer aktuell ein Kino besucht und den großen Blockbuster der Saison ansieht, bekommt eine Ahnung von einer der größten Herausforderungen, mit denen IT-Sicherheitsexperten in kleinen und mittelständischen Unternehmen (KMU) regelmäßig konfrontiert sind.

Deepfakes sind nicht die einzige Herausforderung bei der digitalen Identitätsprüfung.

Wenn Sicherheitsteams über Identitätsrisiken sprechen, beginnt das Gespräch typischerweise mit Personen: Phishing, Zugangsdatendiebstahl und kompromittierte Adminkonten. Diese Darstellung spiegelt die Realität nicht mehr wider.

Ab Donnerstag gilt in Österreich das NISG 2026. Noch im Frühjahr hatten die meisten Unternehmen weder die Fristen im Blick noch zentrale Sicherheitsmaßnahmen umgesetzt, wie EY mitteilt.

Mit KI in produktionsnahen Umgebungen steigen nicht nur die Chancen, sondern auch die Anforderungen an Cybersecurity. Für IT-Verantwortliche wird industrielle Sicherheit damit zunehmend zur Architekturfrage.

Wer als IT-Chef im Urlaub jeden Morgen die Alarme checkt, beweist nicht automatisch besonderen Einsatz. Es kann vielmehr ein Hinweis darauf sein, dass wichtige Abläufe zu stark von einer einzelnen Person abhängen. Das ist ein Risiko für das ganze Unternehmen.

Digitale Souveränität hängt nicht allein von der Regulierung ab. Entscheidend sind belastbare Technologie-Ökosysteme, interoperable Lösungen und eine Beschaffungspolitik, die europäische Anbieter stärkt.