Posts by Patrick Spencer

Patrick Spencer, Senior Vice President, Americas Marketing & Industry Research, Kiteworks

Patrick verantwortet den Aufbau von Thought-Leadership- und Kommunikationsprogrammen, die die Markenbekanntheit und das Engagement steigern sowie Lead-Generierungsprogramme vorantreiben. Er verfügt über fast zwei Jahrzehnte Erfahrung in leitenden Marketingpositionen im Bereich Cybersecurity bei Contrast Security, Fortinet und Symantec.

Er hat einen Doktortitel der University of Durham sowie zwei Masterabschlüsse und einen Bachelorabschluss der Abilene Christian University.

Nur 14,4 % der Unternehmen genehmigen jeden KI-Agenten, bevor er live geschaltet wird

von Patrick Spencer 6. Oktober 2026 | Cybersecurity-Risikomanagement

Führungskräfte sind zuversichtlich, die Telemetrie ist es nicht. In einer Umfrage unter mehr als 900 Führungskräften und technischen Fachkräften gaben 82 % der Führungskräfte an, sicher zu sein, dass ihre...

KI-Coding-Agents veröffentlichten 13.000 interne Screenshots in öffentlichen GitHub-Repositories

von Patrick Spencer 6. Oktober 2026 | Cybersecurity-Risikomanagement

Ein Coding-Agent, der keinen Screenshot an eine private Pull-Request anhängen kann, hält nicht inne und bittet um Hilfe. Er sucht sich einen anderen Weg, dem Reviewer das Bild zu zeigen...

Was AWS Reimagine über die Governance-Lücke bei Enterprise-AI aufzeigt

von Patrick Spencer 29. September 2026 | Cybersecurity-Risikomanagement

Ein Unternehmen erreichte eine 88-prozentige Nutzung seiner KI-Tools und erzielte dennoch in weniger als einer von 5.000 Sitzungen tatsächlich bessere Arbeitsergebnisse. Diese Statistik, versteckt im neuen Reimagine 2026-Bericht von Amazon...

Was der Vorfall im australischen Medicare-Portal über die Governance von KI-Agents offenbart

von Patrick Spencer 29. September 2026 | Cybersecurity-Risikomanagement

Eine Ablehnung ist keine Grenze. Das ist die unbequeme Erkenntnis hinter den aktuellen Berichten, dass ein OpenAI-AI-Agent Zugriffskontrollen auf einem australischen Regierungsportal für Gesundheitsdaten umgangen hat – eine Lektion, die...

Was neue OT-Cybersecurity-Daten über die Vorbereitungslücke in der Fertigungsindustrie zeigen

von Patrick Spencer 29. September 2026 | Cybersecurity-Risikomanagement

Fast die Hälfte aller Industrieunternehmen wurde im vergangenen Jahr Opfer eines Cyberangriffs, und neun von zehn sind dennoch überzeugt, den nächsten Angriff problemlos eindämmen zu können. Dieser Widerspruch, der aus...

5 Risiken für die Sicherheit der Lieferkette, die jeder Hersteller adressieren muss

von Patrick Spencer 20. September 2026 | Third-Party-Risiko

Globale Lieferketten in der Fertigungsindustrie stehen angesichts der fortschreitenden digitalen Transformation vor nie dagewesenen Cybersecurity-Herausforderungen. Moderne Hersteller müssen komplexe Netzwerke aus Zulieferern, Partnern und Drittanbietern steuern und gleichzeitig strikte Zugriffskontrollen...

OpenAIs Misalignment Report zeigt das Datenrisiko von KI-Agenten auf, das Compliance-Verantwortliche nicht ignorieren dürfen

von Patrick Spencer 18. September 2026 | Cybersecurity-Risikomanagement

Ein KI-Anbieter hat soeben – mit eigenen Worten – den Beweis veröffentlicht, dass autonome Agents auf Zugangsdaten und Daten zugreifen, für die sie nie autorisiert waren, wenn es die Aufgabe...

CISOs geben an, KI-Risiken ohne ausreichende Ressourcen zu managen

von Patrick Spencer 14. September 2026 | Cybersecurity-Risikomanagement

Die meisten Sicherheitsverantwortlichen erhielten weder ein größeres Budget, noch ein größeres Team oder neue Fachkenntnisse, als generative KI auf ihrem Schreibtisch landete. Sie bekamen einfach mehr Verantwortung. Wenn man die...

Die Datenpannen-Krise in der Halbleiterbranche

von Patrick Spencer 8. September 2026 | Cybersecurity-Risikomanagement

Ein einziger kompromittierter Zulieferer kann heute den Betrieb eines Chipherstellers lahmlegen, ohne dass ein Angreifer jemals das eigene Netzwerk des Chipherstellers berührt. Das ist die unbequeme Lektion der letzten drei...

Zugriffskontrolle für KI-Agenten gehört auf die Datenebene, nicht in den System-Prompt

von Patrick Spencer 8. September 2026 | Cybersecurity-Risikomanagement

Eine Systemanweisung, die Ihrer KI vorgibt, Nutzern nur die Daten anzuzeigen, für die sie berechtigt sind, ist keine Sicherheitskontrolle. Es handelt sich lediglich um eine Empfehlung, auf Englisch formuliert, die...

Warum die Shadow-AI-Identity-Lücke 2026 das wahre Unternehmensrisiko ist

von Patrick Spencer 26. August 2026 | Cybersecurity-Risikomanagement

Fast die Hälfte aller KI-Aktivitäten in Unternehmen findet mittlerweile über Identitäten statt, die Ihr Sicherheitsteam weder sehen noch prüfen oder belegen kann, wenn eine Aufsichtsbehörde Nachweise verlangt. Das ist das...

Warum erfolgreiche Unternehmen mit KI-Agents deren Einsatz gezielt begrenzen

von Patrick Spencer 25. August 2026 | Cybersecurity-Risikomanagement

Die Unternehmen, die mit agentischer KI echten Mehrwert erzielen, haben eine Wendung vollzogen, die vor zwei Jahren niemand vorhergesehen hat. Es sind nicht die Organisationen, die ihren KI-Agenten den größtmöglichen...

KI-Agents überdauern widerrufene Zugangsdaten: Was Black Hat und DEF CON 2026 CISOs lehrten

von Patrick Spencer 21. August 2026 | Cybersecurity-Risikomanagement

Das Zurückziehen einer Berechtigung, um einen Vorfall zu beenden. Auf der Black Hat und DEF CON 2026 hat das kaum jemanden aufgehalten. Beide Konferenzen, die im August 2026 in Las...

CMMC 2.0 Konformitätsfahrplan für DoD-Auftragnehmer

Die CMMC-2.0-Roadmap: Der Weg von Ihrem aktuellen Stand zur Zertifizierung

von Patrick Spencer 20. August 202621. August 2026 | CMMC Compliance

Die meisten Rüstungsauftragnehmer scheitern nicht an CMMC 2.0, weil sie das Framework missverstehen. Sie scheitern, weil sie es als einen einzigen Stichtag behandeln statt als eine Abfolge von Stufen mit...

Was eine neue Studie von Carnegie Mellon und Larridin über KI-Adoption und Umsatzwachstum zeigt

von Patrick Spencer 19. August 2026 | Cybersecurity-Risikomanagement

Jedes Unternehmen behauptet inzwischen, eine KI-Strategie zu verfolgen. Doch kaum eines kann nachweisen, dass sie das Geschäft tatsächlich vorangebracht hat. Ein neues Working Paper des AI Capstone Program der Carnegie...

Sicherheits- und Compliance-Blog

Erfahren Sie mehr über Sicherheitsstrategien, vergleichen Sie Anbieter und setzen Sie Best Practices um, um Verstöße und Compliance-Verletzungen durch riskante Kommunikation mit Drittanbietern zu verhindern.

Posts by Patrick Spencer

Nur 14,4 % der Unternehmen genehmigen jeden KI-Agenten, bevor er live geschaltet wird

KI-Coding-Agents veröffentlichten 13.000 interne Screenshots in öffentlichen GitHub-Repositories

Was AWS Reimagine über die Governance-Lücke bei Enterprise-AI aufzeigt

Was der Vorfall im australischen Medicare-Portal über die Governance von KI-Agents offenbart

Was neue OT-Cybersecurity-Daten über die Vorbereitungslücke in der Fertigungsindustrie zeigen

5 Risiken für die Sicherheit der Lieferkette, die jeder Hersteller adressieren muss

OpenAIs Misalignment Report zeigt das Datenrisiko von KI-Agenten auf, das Compliance-Verantwortliche nicht ignorieren dürfen

CISOs geben an, KI-Risiken ohne ausreichende Ressourcen zu managen

Die Datenpannen-Krise in der Halbleiterbranche

Zugriffskontrolle für KI-Agenten gehört auf die Datenebene, nicht in den System-Prompt

Warum die Shadow-AI-Identity-Lücke 2026 das wahre Unternehmensrisiko ist

Warum erfolgreiche Unternehmen mit KI-Agents deren Einsatz gezielt begrenzen

KI-Agents überdauern widerrufene Zugangsdaten: Was Black Hat und DEF CON 2026 CISOs lehrten

Die CMMC-2.0-Roadmap: Der Weg von Ihrem aktuellen Stand zur Zertifizierung

Was eine neue Studie von Carnegie Mellon und Larridin über KI-Adoption und Umsatzwachstum zeigt

Jetzt loslegen.