Posts by Patrick Spencer

Patrick Spencer, Senior Vice President, Americas Marketing & Industry Research, Kiteworks

Patrick verantwortet den Aufbau von Thought-Leadership- und Kommunikationsprogrammen, die die Markenbekanntheit und das Engagement steigern sowie Lead-Generierungsprogramme vorantreiben. Er verfügt über fast zwei Jahrzehnte Erfahrung in leitenden Marketingpositionen im Bereich Cybersecurity bei Contrast Security, Fortinet und Symantec.

Er hat einen Doktortitel der University of Durham sowie zwei Masterabschlüsse und einen Bachelorabschluss der Abilene Christian University.

Warum die Shadow-AI-Identity-Lücke 2026 das wahre Unternehmensrisiko ist

von Patrick Spencer 26. August 2026 | Cybersecurity-Risikomanagement

Fast die Hälfte aller KI-Aktivitäten in Unternehmen findet mittlerweile über Identitäten statt, die Ihr Sicherheitsteam weder sehen noch prüfen oder belegen kann, wenn eine Aufsichtsbehörde Nachweise verlangt. Das ist das...

Warum erfolgreiche Unternehmen mit KI-Agents deren Einsatz gezielt begrenzen

von Patrick Spencer 25. August 2026 | Cybersecurity-Risikomanagement

Die Unternehmen, die mit agentischer KI echten Mehrwert erzielen, haben eine Wendung vollzogen, die vor zwei Jahren niemand vorhergesehen hat. Es sind nicht die Organisationen, die ihren KI-Agenten den größtmöglichen...

KI-Agents überdauern widerrufene Zugangsdaten: Was Black Hat und DEF CON 2026 CISOs lehrten

von Patrick Spencer 21. August 2026 | Cybersecurity-Risikomanagement

Das Zurückziehen einer Berechtigung, um einen Vorfall zu beenden. Auf der Black Hat und DEF CON 2026 hat das kaum jemanden aufgehalten. Beide Konferenzen, die im August 2026 in Las...

CMMC 2.0 Konformitätsfahrplan für DoD-Auftragnehmer

Die CMMC-2.0-Roadmap: Der Weg von Ihrem aktuellen Stand zur Zertifizierung

von Patrick Spencer 20. August 202621. August 2026 | CMMC Compliance

Die meisten Rüstungsauftragnehmer scheitern nicht an CMMC 2.0, weil sie das Framework missverstehen. Sie scheitern, weil sie es als einen einzigen Stichtag behandeln statt als eine Abfolge von Stufen mit...

Was eine neue Studie von Carnegie Mellon und Larridin über KI-Adoption und Umsatzwachstum zeigt

von Patrick Spencer 19. August 2026 | Cybersecurity-Risikomanagement

Jedes Unternehmen behauptet inzwischen, eine KI-Strategie zu verfolgen. Doch kaum eines kann nachweisen, dass sie das Geschäft tatsächlich vorangebracht hat. Ein neues Working Paper des AI Capstone Program der Carnegie...

CMMC 2.0 in der US-Verteidigungsindustrie: Was 273 Rüstungsunternehmen über Compliance nach der Prüfpause verraten

von Patrick Spencer 19. August 202619. August 2026 | CMMC Compliance

Die Aussetzung der CMMC-Bewertungen durch Dritte hat für keinen einzigen Verteidigungsauftragnehmer die Compliance-Anforderungen gesenkt. Sie hat lediglich die Lücke zwischen dem, was Auftragnehmer behaupten, und dem, was sie nachweisen können,...

5 Herausforderungen der Supply-Chain-Sicherheit, mit denen britische Fertigungsunternehmen heute konfrontiert sind

von Patrick Spencer 14. August 202628. August 2026 | Third-Party-Risiko

Britische Fertigungsunternehmen agieren in einem vernetzten Ökosystem, in dem vertrauliche Daten zwischen Lieferanten, Partnern und Kunden über komplexe digitale Netzwerke ausgetauscht werden. Diese Vernetzung schafft erhebliche Sicherheitslücken, die den Betrieb...

Kiteworks Secure MCP Server jetzt auf dem Connector Marketplace von Anthropic verfügbar

von Patrick Spencer 11. August 2026 | Cybersecurity-Risikomanagement

Die meisten Unternehmen haben nicht bewusst entschieden, vertrauliche Daten an KI-Modelle weiterzugeben. Sie sind schrittweise hineingeraten – mit jedem gut gemeinten Claude- oder ChatGPT-Prompt mehr –, weil die Alternative gewesen...

KI-Agenten-Sicherheit dominiert jetzt die Seed-Finanzierung im Bereich Cybersecurity – Warum Sie das beunruhigen sollte

von Patrick Spencer 3. August 2026 | Cybersecurity-Risikomanagement

Risikokapital bestätigt nun, was Security-Verantwortliche intern seit über einem Jahr diskutieren: Agentic AI ist inzwischen die größte neue Angriffsfläche, die Unternehmen schützen müssen – und der Markt bewertet das entsprechend....

Warum Administratoren KI Produktionssystemen Noch Nicht Anvertrauen

von Patrick Spencer 3. August 2026 | Cybersecurity-Risikomanagement

Zwei Jahre lang haben Anbieter versprochen, dass sich Infrastrukturen selbst patchen – die Realität sieht jedoch ganz anders aus: Diejenigen, die Produktionssysteme tatsächlich betreiben, lassen KI weiterhin nicht an die...

Der IBM Cost of a Data Breach Report 2026 belegt: Fehlende KI-Governance, nicht KI selbst, treibt die Kosten in die Höhe

von Patrick Spencer 30. Juli 2026 | Cybersecurity-Risikomanagement

Jedes Jahr erscheint dieselbe Schlagzeile zu diesem Bericht: Die durchschnittlichen Kosten sind gestiegen, hier ist die Zahl, hier ein Zitat, warum Cybersicherheit wichtiger denn je ist. Diese Schlagzeile ist schon...

KI-Agents greifen auf Daten zu, ohne Genehmigung – Drei neue Umfragen bestätigen die Governance-Lücke

von Patrick Spencer 29. Juli 2026 | Cybersecurity-Risikomanagement

Drei unabhängige Forschungsprojekte, die im Sommer 2026 innerhalb weniger Tage veröffentlicht wurden, kamen aus unterschiedlichen Perspektiven zur gleichen unbequemen Erkenntnis: Die meisten Unternehmen wissen nicht, auf welche Daten ihre KI-Agents...

Der Jahresbericht 2026 ist da: Die Governance-Lücke bei KI hat sich nicht geschlossen – sie ist größer geworden.

von Patrick Spencer 29. Juli 2026 | Cybersecurity-Risikomanagement

Ein ungetesteter Kill Switch ist keine Kontrolle. Es ist eine Annahme – und die diesjährigen Daten zeigen, wie viele Unternehmen sich genau darauf verlassen. Wir haben gerade die Datenerhebung für...

Zwei Datenschutzverstöße, eine Ursache: Was Zimbra und die Bank of Baroda über E-Mails als Angriffsfläche offenbaren

von Patrick Spencer 28. Juli 2026 | Sichere E-Mail

Eine russische, staatlich unterstützte Hackergruppe und ein unbekannter Angreifer, der sich Zugriff auf das Postfach eines einzelnen indischen Bankmitarbeiters verschaffte, benötigten keine ausgefallenen Methoden. Sie brauchten lediglich ein E-Mail-Konto. Zwei...

Corporate Risk Radar 2026: Die KI-Governance-Lücke wird zum Datensicherheitsproblem

von Patrick Spencer 28. Juli 2026 | Cybersecurity-Risikomanagement

Vertrauen ist nicht dasselbe wie Kontrolle, und die neueste globale Einschätzung des Unternehmensrisikos zeigt, dass diese Lücke rasant wächst. Clyde & Co’s Corporate Risk Radar 2026 befragte 700 Führungskräfte –...

Sicherheits- und Compliance-Blog

Erfahren Sie mehr über Sicherheitsstrategien, vergleichen Sie Anbieter und setzen Sie Best Practices um, um Verstöße und Compliance-Verletzungen durch riskante Kommunikation mit Drittanbietern zu verhindern.