Getragen von unterschiedlichen, regulatorischen Anforderungen, erfüllt heute eine deutlich höhere Anzahl an Unternehmen und Organisationen relevante Normen beziehungsweise Vorgaben, als dies noch vor ein bis zwei Jahren der Fall war. Gleichsam bleibt die Anzahl leicht anzugreifender Organisationen hoch oder steigt sogar.

Über Jahrzehnte hinweg war Effizienz der unangefochtene Leitstern des Supply-Chain-Managements. Schlanke Lagerbestände, Just-in-Time-Lieferzeiten und stark konsolidierte Lieferantenstrukturen galten als Merkmale einer hochentwickelten Organisation.

Sicherheit von Anfang an im Software-Entwicklungszyklus verankern. DevSecOps integriert automatisierte Kontrollen direkt in die CI/CD-Pipeline.

Eine aktuelle Untersuchung von Kaspersky zeigt, dass im Darknet verstärkt Zugangsdaten von KMU zum Verkauf angeboten werden.

Cloud-Plattformen, Kubernetes-Umgebungen und APIs erzeugen eine stetig wachsende Zahl von Zugriffspunkten für Anwendungen und Services. Die sichere Verwaltung der dafür notwendigen Secrets entwickelt sich zu einer zentralen Aufgabe für IT-Sicherheit und Compliance.

IT-Sicherheitsforscher von Sysdig haben den ersten vollständigen Ransomware-Angriff dokumentiert, der autark von einem KI-Agenten ausgeführt wurde.

Seit dem 17. Januar 2025 ist der Digital Operational Resilience Act (DORA) für alle Finanzinstitute in der Europäischen Union verbindlich.

SAP-Software bildet im Mittelstand das Rückgrat der kritischen Geschäftsprozesse: Finanzbuchhaltung, Personaldaten, Produktionssteuerung, Lieferantenstammdaten. Doch ausgerechnet diese Systeme stehen außerhalb des Sichtfelds klassischer Sicherheitsservices. Ein blinder Fleck, den Angreifer zunehmend gezielt ausnutzen.