Die EU-Verordnung zur digitalen Betriebsresilienz (DORA), seit dem 17. Januar 2025 in Kraft, beschäftigt die Finanzbranche: Während große Institute mit ihren komplexen Strukturen kämpfen, könnten agile Fintech-Startups schneller auf die neuen Anforderungen reagieren. Herausfordernd ist es allerdings für alle, egal, wie groß die Unternehmen sind.

Traditionelle Security Information and Event Management (SIEM)-Systeme sind weit verbreitet, obwohl sie in der modernen Bedrohungslandschaft überfordert sind. Was ist die Alternative für eine cyberresiliente IT-Infrastruktur? Security Analytics und Automatisierung versprechen effektivere Bedrohungserkennung und schnelle Reaktion.

Künstliche Intelligenz revolutioniert Unternehmensprozesse, doch KI-Sicherheit wird zur Herausforderung. AI Security Posture Management (AISPM) schützt vor Datenlecks, manipulierten KI-Modellen und fehlerhaften KI-Entscheidungen.

NIS2 ist gekommen, um zu bleiben. Auch im neuen Jahr beschäftigt die EU-Richtlinie zahlreiche IT-Verantwortliche.

Erneut wird ein Unterseekabel in der Ostsee gekappt. Schweden nimmt Ermittlungen wegen möglicher Sabotage auf und setzt ein Schiff fest. Dessen Eigentümer in Bulgarien verweisen aber auf das Wetter.

In unserem Interview spricht Ulrich Parthier, Publisher it security, mit Jens Bothe, Vice President Information Security der OTRS Group. Thematisch geht es um das ISMS, warum es mehr als nur ein Tool ist und wie der Weg hin zu einer lebendigen Prozesslandschaft aussieht.

Ein aktueller zweiteiliger Forschungsbericht von Sophos X-Ops beleuchtet nun die Komplexität der Schwachstellen-Priorisierung und zeigt auf, warum gängige Bewertungssysteme allein nicht ausreichen.

Für das Jahr 2025 erwarten die ThreatLabZ-Researcher von Zscaler eine wachsende Angriffswelle auf kritische Infrastrukturen, Produktionsanlagen und Cloud-native Anwendungen.