Das Jahr 2025 rückt näher, und künstliche Intelligenz (KI) sorgt immer noch für erhebliche Veränderungen in der Cybersicherheitslandschaft. KI kommt zunehmend in den unterschiedlichsten Branchen zum Einsatz. Unternehmen sollten sich darauf vorbereiten, dass ihre Daten, Systeme und Benutzer steigenden Risiken ausgesetzt sind.

Die „Netz- und Informationssicherheitsrichtlinie 2“, kurz NIS2, ist eine Richtlinie der Europäischen Union, um die Cybersicherheit kritischer Sektoren insgesamt zu verbessern. Sie aktualisiert die NIS-Richtlinie von 2016, die angesichts so komplexer wie zahlreicher Cyberbedrohungen deutlich nachgebessert werden musste.

Zum einen haben generative KI-Systeme einen Aufschwung erlebt – bei der Erkennung von Bedrohungen und der Automatisierung von Sicherheitsprozessen, aber gleichzeitig auch im Einsatz Cyberkrimineller, etwa in Phishing-Kampagnen und bei Social Engineering.

Betrug kostet Unternehmen weltweit jedes Jahr etwa 5 % ihrer Erlöse, schätzt die Association of Fraud Examiners. Die eigenen Angestellten sind es, die dabei den größten Teil verursachen. Diese Tatsache macht die Compliance mit der eigenen Ausgaben-Policy zu einem Faktor, der auch in finanzieller Hinsicht Gewicht bekommt.

„2024 hat gezeigt, dass staatlich gelenkte Cyberspionageoperationen eng mit geopolitischen Dynamiken verknüpft sind. Auch 2025 werden APT-Operationen globale und regionale Konflikte widerspiegeln.

Wie heise online berichtet, hat die EU wegen der bisher nicht erfolgten Umsetzung der NIS2-Richtlinie sowie der Richtlinie über die Resilienz kritischer Infrastrukturen Vertragsverletzungsverfahren gegen die Bundesrepublik eingeleitet.

Das Jahr 2025 steht im Zeichen tiefgreifender Veränderungen in der Welt der Technologie und Cybersicherheit. Drei zentrale Entwicklungen zeichnen sich ab: KI Frameworks, das Investitionsdilemma und Containment.

Die Sicherheitsforscher von Check Point haben herausgefunden, dass die freizugängliche Gaming Engine namens Godot Engine von Cyber-Kriminellen zur Ausführung von schädlichem Code missbraucht wird.