Insider-Bedrohungen sind auf dem Vormarsch. Einem Report des Ponemon Instituts zufolge stieg die Zahl der von Insidern verursachten Cybersecurity-Vorfälle zwischen 2020 und 2022 um 44 Prozent.

In Deutschland sind die Kosten für Datenlecks erstmals seit Jahren zurückgegangen. Eine Schlüsselrolle spielt der zunehmende Einsatz von künstlicher Intelligenz in der IT-Sicherheit.

Die rapide Entwicklung und Verbreitung von Deepfakes stellt eine zunehmende Bedrohung für Gesellschaften, Unternehmen und Strafverfolgungsbehörden dar. Deepfakes sind durch KI generierte Videos, Bilder oder Audiodateien, die kaum von echten Aufnahmen zu unterscheiden sind. Und auch Identitätsdiebstahl durch synthetische Ausweisdokumente ist durch den weit verbreiteten Einsatz von KI immer einfacher umzusetzen.

Eine neue Phishing-Welle zeigt: Selbst moderne Sicherheitsmechanismen wie die Multifaktor-Authentifizierung (MFA) bieten keinen vollständigen Schutz. Cyberkriminelle zielen gezielt auf Microsoft 365 und nutzen gefälschte Anwendungen, um Unternehmenszugänge zu kompromittieren.

Der IT Security Cyber Risk Index Deutschland basiert auf einem gewichteten Scoring-Modell mit 6 Hauptkategorien. Jede Kategorie erhält einen Score von 0-100 Punkten basierend auf verifizierten Datenquellen. Der Gesamtindex wird durch gewichtete Addition aller Kategorie-Scores berechnet.

Living Off The Land (LOTL)-Angriffe stellen eine der gefährlichsten Bedrohungen für Unternehmen dar, da Hacker dabei legitime System-Tools für ihre Zwecke missbrauchen.

Die Automatisierung von IT-Prozessen bringt viele Vorteile für Unternehmen, wie zum Beispiel Effizienzsteigerung, Kostensenkung und die Reduzierung von Fehlern. Um das Potenzial einer Automatisierung voll auszuschöpfen, müssen Unternehmen allerdings mit einer soliden Grundlage beginnen und ihre Prozesse kontinuierlich verfeinern und optimieren. 

Berechtigungen waren seit jeher das Kernthema im Identity und Access Management (IAM). Während früher vor allem Compliance-Anforderungen die internen IAM-Prozesse großer Konzerne bestimmten, setzen heute Cybersicherheit und Effizienz die Maßstäbe.