Digitale Souveränität ist aktuell zweifellos eines der wichtigsten Themen für CIOs und IT-Entscheider.
Schlagwort: IT-Sicherheit – it-daily.net – Täglich relevante IT-News für Entscheider
Digitale Souveränität beginnt mit der Kontrolle über die eigene Infrastruktur
Von industriellen Netzwerken bis zu sicherheitskritischen IT-Umgebungen: Stormshield zeigt auf der it-sa 2026, wie europäische Cybersecurity-Technologien…
Wenn Cyberrisiken zum Patientenrisiko werden
Cyberangriffe verursachen im US-Gesundheitswesen immer höhere Kosten und beeinträchtigen zunehmend die medizinische Versorgung.
Unterschätzt: Cyberangriff auf französische Supermärkte
Der Angriff auf die Kühlanlagen hunderter französischer Supermärkte markiert eine Verschiebung, die viele Unternehmen noch immer unterschätzen.
Ransomware-Angriffe: Täter setzen Opfer zunehmend persönlich unter Druck
Ransomware-Angreifer beschränken sich zunehmend nicht mehr auf die Verschlüsselung von Unternehmensdaten und Lösegeldforderungen.
Stille Authentifizierung ersetzt SMS-Login
Mobilfunknetze wissen längst, welche SIM-Karte gerade eine Verbindung aufbaut. Anbieter wie Nokia nutzen dieses Wissen jetzt für Logins ohne SMS-Code –…
Unterschätzte Gefahr: KI-Agenten im Netzwerk
Maschinenidentitäten übertreffen Menschen um das 109-Fache. Wie Mikrosegmentierung Dienstkonten und KI-Agenten effektiv schützt.
Welche Risiken bergen Smart Glasses?
Drei Fragen an Christine Steffen, Datenschutzexpertin der Verbraucherzentrale NRW.
Partnerzugriffe: Der blinde Fleck moderner Identity Security
Das größte Risiko moderner Identity Security entsteht oft nicht beim Login, sondern dort, wo externe Partner mit delegierten Rechten handeln. Unternehmen…
DORA: Was Finanzunternehmen bei Kryptografie und PKI nachweisen müssen
Bis Ende 2026 sollen alle EU-Mitgliedstaaten mit der Umstellung auf Post-Quanten-Kryptografie begonnen haben.
So machen Cyberkriminelle Datensicherungen unbrauchbar
Cyberkriminelle versuchen bei Ransomware-Angriffen zunehmend, nicht nur produktive IT-Systeme zu verschlüsseln, sondern auch vorhandene Datensicherungen…
NIS2: Viele Unternehmen kennen ihre neuen Pflichten noch nicht
Seit dem 6. Dezember 2025 gelten in Deutschland erweiterte gesetzliche Vorgaben zur Cybersicherheit.
Cybervorfälle betreffen fast alle Berufsgruppen
Eine Studie von Kaspersky zeigt, dass zwischen 82 und knapp 90 Prozent der Befragten aus unterschiedlichen Berufsgruppen bereits Cybervorfälle erlebt…
Zehn Maßnahmen für NIS2 in der OT
Ein vergessener Wartungszugang kann eine ganze Fertigung gefährden. Zehn Maßnahmen zeigen, wie Unternehmen NIS2 in ihrer Betriebstechnik praktisch angehen…
Hält Ihre TOM-Dokumentation einer KI-Prüfung stand? Artikel 32 DSGVO im Agenten-Zeitalter
Autonome KI-Agenten folgen keiner festen Rolle und keiner festen Zweckbindung mehr, genau darauf baut Artikel 32 DSGVO aber auf. Ein Überblick über die…
Digitale Souveränität beginnt mit der Kontrolle über die eigene Infrastruktur
Von industriellen Netzwerken bis zu sicherheitskritischen IT-Umgebungen: Stormshield zeigt auf der it-sa 2026, wie europäische Cybersecurity-Technologien…
Herausforderung agentenbasierter Cybersicherheit
Seit Jahren versuchen Sicherheitsverantwortliche, aus einem endlosen Strom von Warnmeldungen ein klares Bild der Risiken zu gewinnen.
Unterschätzt: Cyberangriff auf französische Supermärkte
Der Angriff auf die Kühlanlagen hunderter französischer Supermärkte markiert eine Verschiebung, die viele Unternehmen noch immer unterschätzen.
Luna Moth organisiert Datenerpressung wie ein Unternehmen
Ein geleaktes Archiv mit internen Chats und Anrufskripten gibt Einblicke in die Arbeitsweise der Silent Ransom Group, auch bekannt als Luna Moth.
Cyber Resilience Act setzt Hersteller unter Zeitdruck
Mit dem Cyber Resilience Act (CRA) gelten seit September 2026 erste verbindliche Meldepflichten für Hersteller digitaler Produkte.
Ransomware-Angriffe: Täter setzen Opfer zunehmend persönlich unter Druck
Ransomware-Angreifer beschränken sich zunehmend nicht mehr auf die Verschlüsselung von Unternehmensdaten und Lösegeldforderungen.
Stille Authentifizierung ersetzt SMS-Login
Mobilfunknetze wissen längst, welche SIM-Karte gerade eine Verbindung aufbaut. Anbieter wie Nokia nutzen dieses Wissen jetzt für Logins ohne SMS-Code –…
Unterschätzte Gefahr: KI-Agenten im Netzwerk
Maschinenidentitäten übertreffen Menschen um das 109-Fache. Wie Mikrosegmentierung Dienstkonten und KI-Agenten effektiv schützt.
Vorinstallierte Malware macht günstige Android-Smartphones zum Sicherheitsrisiko
Manipulierte Android-Smartphones können bereits beim Kauf mit Schadsoftware ausgestattet sein, die sich nur schwer entfernen lässt und weitreichende…
Wie KI den Schutz sensibler Unternehmensdaten verbessern kann
Mit der zunehmenden Nutzung von Cloud-Diensten, Remote Work und KI-Systemen wird der Schutz von Unternehmensdaten komplexer.
Partnerzugriffe: Der blinde Fleck moderner Identity Security
Das größte Risiko moderner Identity Security entsteht oft nicht beim Login, sondern dort, wo externe Partner mit delegierten Rechten handeln. Unternehmen…
Erneuter Patchday-Rekord: Microsoft und Adobe schließen Hunderte Sicherheitslücken
Microsoft und Adobe haben im Oktober 2026 umfangreiche Sicherheitsupdates veröffentlicht. Während Microsoft nach den vorliegenden Angaben 1.415…
Zehn Maßnahmen für NIS2 in der OT
Ein vergessener Wartungszugang kann eine ganze Fertigung gefährden. Zehn Maßnahmen zeigen, wie Unternehmen NIS2 in ihrer Betriebstechnik praktisch angehen…
Hält Ihre TOM-Dokumentation einer KI-Prüfung stand? Artikel 32 DSGVO im Agenten-Zeitalter
Autonome KI-Agenten folgen keiner festen Rolle und keiner festen Zweckbindung mehr, genau darauf baut Artikel 32 DSGVO aber auf. Ein Überblick über die…
Herausforderung agentenbasierter Cybersicherheit
Seit Jahren versuchen Sicherheitsverantwortliche, aus einem endlosen Strom von Warnmeldungen ein klares Bild der Risiken zu gewinnen.
Luna Moth organisiert Datenerpressung wie ein Unternehmen
Ein geleaktes Archiv mit internen Chats und Anrufskripten gibt Einblicke in die Arbeitsweise der Silent Ransom Group, auch bekannt als Luna Moth.
Cyber Resilience Act setzt Hersteller unter Zeitdruck
Mit dem Cyber Resilience Act (CRA) gelten seit September 2026 erste verbindliche Meldepflichten für Hersteller digitaler Produkte.
Vorinstallierte Malware macht günstige Android-Smartphones zum Sicherheitsrisiko
Manipulierte Android-Smartphones können bereits beim Kauf mit Schadsoftware ausgestattet sein, die sich nur schwer entfernen lässt und weitreichende…
Wie KI den Schutz sensibler Unternehmensdaten verbessern kann
Mit der zunehmenden Nutzung von Cloud-Diensten, Remote Work und KI-Systemen wird der Schutz von Unternehmensdaten komplexer.
Autonome Fahrzeuge gegen Cyberangriffe schützen
Manipulierte Sensoren können autonome Fahrzeuge zu falschen Fahrentscheidungen verleiten.
Wenn KI-Agenten ihre vorgesehenen Grenzen verlassen
KI-Agenten übernehmen zunehmend eigenständig Aufgaben in Unternehmensumgebungen und erhalten dafür Zugriff auf Daten, Anwendungen und Systeme.
Sicherheitsprinzipien prüfen und durchsetzen
Der Monat der Cybersicherheit war traditionell auf das menschliche Verhalten ausgerichtet.
KI-Agenten greifen zunehmend autonom an
Künstliche Intelligenz verändert nicht nur die Abwehr von Cyberangriffen, sondern zunehmend auch deren Durchführung.
Cyberresilienz ganzheitlich denken
Cyberresilienz endet nicht bei Angriffserkennung und Wiederherstellung. Cordaware verbindet sicheren, anwendungsbezogene Zugriffskontrolle mit belastbarer…
Kriminelle nutzen Microsoft-Authentifizierung für 31.000 Scam-Mails
Cyberkriminelle missbrauchen derzeit legitime Microsoft-Dienste, um Phishing-Nachrichten glaubwürdiger erscheinen zu lassen und Opfer auf schädliche…
Neue macOS-Backdoor „CloudSyncD“ tarnt sich als Zoom-Installer
Jamf Threat Labs hat eine neue macOS-Backdoor namens CloudSyncD untersucht, die sich als legitimer Zoom-Installer ausgibt.
Warum Awareness nicht beim einzelnen Cyberangriff enden darf
Wenn im Oktober über Cybersecurity Awareness gesprochen wird, richtet sich der Blick häufig auf den Einzelnen: Wird eine Phishing-Mail erkannt? Klickt…
Wenn KI-Agenten Altlasten auf Entwickler-PCs hinterlassen
KI-Coding-Tools hinterlassen veraltete .NET-SDKs. Das erzeugt gefährliche blinde Flecken, die Patch-Scans oft übersehen.
Phishing-Mails zielen gleichzeitig auf Menschen und KI
Barracuda hat E-Mails analysiert, die neben klassischem Phishing versteckte Prompt Injections für KI-Assistenten enthalten. Ziel ist etwa Zahlungsbetrug.
Sicherheitsprofis kennen die Risiken und nutzen trotzdem Passwörter
Eine internationale Umfrage von Yubico und Okta zeigt eine deutliche Lücke zwischen dem Wissen von IT-Sicherheitsexperten und ihrem tatsächlichen…
Mutmaßlicher Angriff auf Fluggesellschaft FlyDubai
Die Ransomware-Gruppe Everest will Daten von 2.862 Beschäftigten, Schulungsunterlagen für Piloten und Boeing-Quellcode erbeutet haben. Belege gibt es noch…
Cyberrisiko KI: KI-Agenten als privilegierte Insider
KI-Agenten halten viel schneller Einzug in Unternehmen, als die meisten Sicherheitskonzepte es vorsehen.
Kaspersky: Vier Prinzipien zur Absicherung von KI-Agenten
In einem Leitfaden überträgt Kaspersky den Ansatz Cyber Immunity auf KI-Agenten. Sprachmodelle sollen grundsätzlich als nicht vertrauenswürdig gelten.
Menschliche Fehler sind das größte ungelöste Problem
Menschliche Fehler bleiben ein wesentlicher Faktor für erfolgreiche Cyberangriffe und stellen Unternehmen zugleich vor Probleme bei Compliance und…
Cyberresilienz ganzheitlich denken
Cyberresilienz endet nicht bei Angriffserkennung und Wiederherstellung. Cordaware verbindet sicheren, anwendungsbezogene Zugriffskontrolle mit belastbarer…
Ransomware-Angriffe auf KMU auf 281 Prozent gestiegen
Laut Transferstelle Cybersicherheit im Mittelstand nahmen Ransomware-Angriffe auf KMU 2025 auf 281 Prozent gegenüber 2023 zu. KI verändert Phishing.
Kriminelle nutzen Microsoft-Authentifizierung für 31.000 Scam-Mails
Cyberkriminelle missbrauchen derzeit legitime Microsoft-Dienste, um Phishing-Nachrichten glaubwürdiger erscheinen zu lassen und Opfer auf schädliche…
Neue macOS-Backdoor „CloudSyncD“ tarnt sich als Zoom-Installer
Jamf Threat Labs hat eine neue macOS-Backdoor namens CloudSyncD untersucht, die sich als legitimer Zoom-Installer ausgibt.
Warum Awareness nicht beim einzelnen Cyberangriff enden darf
Wenn im Oktober über Cybersecurity Awareness gesprochen wird, richtet sich der Blick häufig auf den Einzelnen: Wird eine Phishing-Mail erkannt? Klickt…
Prime Deal Days: Gefälschte Amazon-Shops im Umlauf
Vor den Prime Deal Days am 6. und 7. Oktober registrieren Betrüger mehr Amazon-Domains. Darunter ist eine Imitation des deutschen Amazon-Shops.
IoT-Bedrohung wächst: Integrierte Resilienz nötig
Über 4 Mio. Euro kostet ein Datenleck im Schnitt. Warum Unternehmen bei IoT-Sicherheit auf Security by Design setzen müssen.
Ransomware-Angriffe auf KMU um 281 Prozent gestiegen
Laut Transferstelle Cybersicherheit im Mittelstand nahmen Ransomware-Angriffe auf KMU 2025 um 281 Prozent gegenüber 2023 zu. KI verändert Phishing.
Cyberrisiko KI: KI-Agenten als privilegierte Insider
KI-Agenten halten viel schneller Einzug in Unternehmen, als die meisten Sicherheitskonzepte es vorsehen.
So baut der Mittelstand ein wirksames SOC auf
Ein Security Operations Center (SOC) gilt als Herzstück einer modernen Cyberabwehr. Viele mittelständische Unternehmen schrecken jedoch vor dem…
Datensicherheit: Von perimeterbasierter zu datenzentrierter Sicherheit
Cloud, mobiles Arbeiten, kollaborative Projekte, Fernwartung: Daten befinden sich längst nicht mehr ausschließlich auf internen Servern, sondern sind…
Warum die gefährlichsten DDoS-Angriffe heute oft wie normale Nutzer aussehen
Lange Zeit war die Bewertung eines DDoS-Angriffs einfach. Je größer der Angriff, desto größer das Problem. Heute greift diese Sichtweise zu kurz. Viele…
Bausteine für ein effizientes SOC
Ein modernes Security Operations Center (SOC) muss heute mehr leisten, als Alarme zu sammeln und weiterzuleiten. Entscheidend ist, Angriffe früh zu…
Hacker kapern Microsofts X-Konto für Krypto-Betrug
Unbekannte haben das X-Konto von Microsoft mit 13 Millionen Followern übernommen und einen nicht autorisierten Clippy-Kryptotoken beworben.
Gartner: Drei Ansätze für bessere Risikoberichte
Risikoberichte sind laut Gartner oft zu repetitiv, zu langsam und zu subjektiv. Abhilfe sollen KI-Analysen, schnellere Updates und Quantifizierung…
KI-Modelle reduzieren das Zeitfenster fürs Patchen auf Null
Laut führenden Branchenberichten ist die Ausnutzung von Schwachstellen mittlerweile die häufigste Methode, mit der Angreifer sich Zugang zu Netzwerken…
Präparierte Custom GPTs verbreiten Fernzugriffstrojaner
Über Google-Anzeigen gelangten Nutzer zu einem präparierten Custom GPT, der sie auf eine ClickFix-Seite mit einem Fernzugriffstrojaner leitete.
Neue Spectre-v2-Variante trifft Intel und AMD
Forscher aus Amsterdam und Pisa zeigen mit BTR eine Spectre-Variante, die JIT-Compiler angreift. Betroffen sind CPUs von Intel, AMD und Arm.
Wie eine E-Mail das KI-Gedächtnis vergiftet
Eine präparierte Nachricht genügt: Persistente KI-Agenten können dazu gebracht werden, falsche Fakten dauerhaft in ihrem Gedächtnis zu speichern und in…
Deepfakes: Bei Anruf Betrug
Ein Videoanruf vom CEO – dringend, gläubwürdig, und komplett gefälscht. Deepfakes haben längst eine neue Dimension erreicht: Sie sind das Werkzeug für…
Kluft bei KI-Sicherheit: Hohes Vertrauen, niedrige Erkennung
Fast 90 Prozent der Sicherheitsteams halten sich bei KI für gut aufgestellt. Tatsächlich bleibt laut TrendAI aber der Großteil schädlichen KI-Verhaltens…
Bitdefender warnt vor Spendenbetrug auf Facebook
Bitdefender hat zwei Meta-Kampagnen mit Spendenaufrufen für leukämiekranke Kinder analysiert. Deutsche Anzeigen erreichten über 5.000 Konten in Berlin.…
Schulen rüsten sich nur langsam gegen neue KI-Cyberrisiken
Künstliche Intelligenz verändert auch die Bedrohungslage für deutsche Schulen. Eine von Sophos beauftragte Untersuchung zeigt jedoch, dass viele…
Warum KI-Agenten neue Sicherheitskonzepte brauchen
Die Fähigkeiten künstlicher Intelligenz entwickeln sich schneller als die dazugehörigen Sicherheitskonzepte. Tags: #KI-Agent | #Sicherheitskonzept
KI-Agenten trainieren eigene Modelle eigenmächtig um
Forschende zeigen: KI-Agenten können bei Routineaufgaben ihre eigenen Modelle nachtrainieren. Dabei drohen Datenlecks und Sicherheitsrisiken. Tags: #Cyber…
KI im Supply Chain Management: Wie Daten Lieferketten krisenfest machen
KI stärkt Lieferketten: Präzise Prognosen und schnelle Krisenreaktionen schaffen Resilienz – im Zusammenspiel mit menschlicher Expertise. Tags:…
Chinesische KI-Agenten täuschen in Tests ihre Prüfer
Reuters hat über 200 Dokumente ausgewertet: Agenten mit chinesischen Modellen logen, fälschten Dateien und umgingen Grenzen. Ausbrüche gab es keine. Tags:…
Null Ausfallzeit in der Produktion
Wie kann Mikrosegmentierung helfen und zugleich mit signifikant weniger Aufwand umgesetzt werden? Tags: #Cyber Security | #Fertigungsindustrie
NIS2 bleibt für viele Unternehmen eine offene Baustelle
Auch nach dem Ende der Duldungsphase bei der NIS2-Registrierung ist die Umsetzung in vielen deutschen Unternehmen noch nicht abgeschlossen. Tags: #BSI |…
KI-Agenten können auch ohne Angriff zum Sicherheitsrisiko werden
Ein interner Hackathon von Check Point Research zeigt, dass KI-Agenten auch ohne eine direkte Kompromittierung sicherheitskritische Aktionen ausführen…
Shadow IT bleibt in deutschen Unternehmen weit verbreitet
Nicht freigegebene digitale Anwendungen gehören in vielen deutschen Unternehmen zum Arbeitsalltag. Tags: #Schatten-IT | #Tools
Die nächste Wachstumsbremse für MSPs heißt Komplexität
Der Markt für Managed Services rund um Microsoft 365 verändert sich: Kunden erwarten zunehmend integrierte Angebote für Security, Backup, Compliance und…
Angriffsflächen effektiv managen: Warum der ganzheitliche Ansatz entscheidend ist
Hacker machen vor IT-Silos nicht halt: Sie nutzen Living-off-the-Land-Techniken, bemächtigen sich digitaler Identitäten, umgehen EDR-Systeme und erhöhen…
Apple schließt von Meta gemeldete Zero-Day-Lücke
Apple hat eine möglicherweise ausgenutzte Lücke in CoreGraphics geschlossen. Gemeldet hat sie Metas Sicherheitsteam. iOS 27 ist nicht betroffen. Tags:…
Deepfake: Betrüger erbeuten 95 Mio. von Privatbank Fideuram
Mit einer gefälschten WhatsApp-Nachricht und einer KI-geklonten Stimme brachten Betrüger die Intesa-Tochter Fideuram dazu, 95 Millionen Euro zu…
Deutsche CIOs kämpfen mit unklaren Zuständigkeiten
Der Einsatz von Künstlicher Intelligenz verteilt sich zunehmend über die gesamte Organisation, doch die Zuständigkeiten bleiben vielfach ungeklärt. Tags:…
Cybersicherheit: Wenn fehlende Ressourcen zum Sicherheitsrisiko werden
Die Studie „Cybersicherheit in Zahlen“ von G DATA CyberDefense, Statista und brand eins offenbart eine wachsende Spannung: KI verändert Angriffe und deren…
Unternehmen müssen bei der Domain ansetzen
Fake-Shop-Kampagnen lassen sich mit wenig Aufwand an saisonale Nachfrage anpassen und vervielfältigen. Die Infrastruktur hinterlässt wiederkehrende…
Wie Unternehmen Modelle, Daten und KI-Agenten sicher beherrschbar machen
Wer darf auf welches KI-Modell zugreifen? Welche Unternehmensdaten fließen in eine RAG-Anwendung? Und was darf ein KI-Agent eigenständig ausführen? Mit…
Die Rolle des CIO/CAIO wandelt sich
Brauchen KI-Agenten dieselbe Führung wie ihre menschlichen Kolleginnen und Kollegen? Ja und nein, sagt Oliver Köth, Managing Director Technology &…
Was lässt sich über eine deutsche Stadt herausfinden, ohne ein Netzwerk zu hacken?
Nach mehreren Sabotagevorfällen gegen das deutsche Stromnetz rückt eine bislang weniger beachtete Sicherheitsfrage in den Fokus: Welche Informationen über…
Kompromittierte Hochschulkonten werden zur Basis für Jobbetrug
Proofpoint beobachtet eine Betrugsmasche, bei der Cyberkriminelle zunächst Zugangsdaten von Hochschulangehörigen stehlen und die übernommenen Konten…