Öffentliche Hand Archives

KI-Agenten-Sicherheit: Die tödliche Trifecta erklärt

von Patrick Spencer 1. Juni 2026 | Cybersecurity-Risikomanagement

Anfang 2026 entdeckten Sicherheitsforscher über 900 KI-Agenten-Gateways, die ohne Authentifizierung im öffentlichen Internet zugänglich waren – API-Schlüssel, OAuth-Tokens und vollständige Konversationsverläufe lagen in Klartextdateien vor, für jeden auffindbar, der das...

Das KI-Sicherheitsparadox: Gleiche Technologie, gegensätzliche Bewertungen

von Patrick Spencer 29. Mai 2026 | Cybersecurity-Risikomanagement

In einer Umfrage unter 16.029 Cybersicherheits-Profis von ISC2 wurde KI als die aufkommende Technologie mit dem größten positiven Einfluss auf die Sicherheit genannt – und gleichzeitig als die Technologie mit...

Souveräne KI ist ein Governance-Problem, kein Geografie-Problem

von Marc ten Eikelder 29. Mai 2026 | Cybersecurity-Risikomanagement

Sechsundneunzig Prozent der Unternehmen erwägen, ihre KI-Infrastruktur in bestimmte Regionen zu verlagern – nicht, weil sie es möchten, sondern weil geopolitischer Druck und Risiken in der Lieferkette sie dazu zwingen....

Wenn Ihre Vektordatenbank Pre-Auth-RCE ermöglicht, hat RAG ein Problem auf der Datenebene

von Patrick Spencer 29. Mai 2026 | Cybersecurity-Risikomanagement

Am 18. Mai 2026 veröffentlichte HiddenLayer Forschungsergebnisse zu ChromaToast — offiziell CVE-2026-45829. CVSS-Score: 10.0. Angriffsvektor: Netzwerk. Erforderliche Berechtigungen: keine. Benutzerinteraktion: keine. Die Schwachstelle befindet sich im create_collection-Handler des ChromaDB Python...

ITAR-Exportkontrollanforderungen für niederländische Verteidigungsauftragnehmer

von Marc ten Eikelder 29. Mai 2026 | Regulatorische Compliance

Rüstungsunternehmen in den Niederlanden stehen vor einer komplexen Herausforderung, wenn sie die ITAR-Compliance und Exportkontrollanforderungen in ihre betrieblichen Abläufe integrieren. Die International Traffic in Arms Regulations (ITAR) regeln streng den...

Interne Daten sind das am häufigsten gestohlene Gut. Ihre Mitarbeitenden exportieren sie freiwillig.

von Patrick Spencer 29. Mai 2026 | Cybersecurity-Risikomanagement

Der DBIR 2026 enthält einen Satz, der in jedem Risikobericht auf Vorstandsebene zitiert werden sollte: „Intern bedeutet meist E-Mails, Pläne und Berichte – genau die Art von Material, die nach...

Schwachstellenausnutzung hat Zugangsdaten überholt. Das Patch-Modell versagt zunehmend.

von Patrick Spencer 29. Mai 2026 | Cybersecurity-Risikomanagement

Neunzehn Jahre lang dokumentierte der Verizon DBIR dieselbe unbequeme Wahrheit: Die meisten Angreifer verschafften sich Zugang durch gestohlene Zugangsdaten. Im 2026 DBIR zeigt sich erstmals eine Umkehr dieses Musters. Die...

CISA macht Agentic-AI-Governance jetzt zum IAM-Problem

von Danielle Barbour 28. Mai 2026 | Regulatorische Compliance

Am 1. Mai 2026 veröffentlichten CISA und die Five Eyes Cybersecurity-Behörden die Richtlinie „Careful Adoption of Agentic AI Services“ – mit der Aufforderung, agentische KI nicht länger als clevere Softwarefunktion,...

CISA hat die roten Linien für Agentic AI gezogen – die meisten sind bereits überschritten

von Uri Kedem 28. Mai 2026 | Cybersecurity-Risikomanagement

Am 30. April und 1. Mai 2026 veröffentlichten sechs nationale Cybersicherheitsbehörden gemeinsam das 28-seitige Leitliniendokument Careful Adoption of Agentic AI Services zur Absicherung autonomer KI-Agenten – erstmals haben diese Behörden...

AWS Rex gibt die Runtime-Schicht der Agentic-AI-Sicherheit als Open Source frei

von Danielle Barbour 28. Mai 2026 | Cybersecurity-Risikomanagement

Am 4. Mai 2026 veröffentlichte AWS Introducing Trusted Remote Execution: Policy-Enforced Scripts for AI Agents and Humans und stellte Rex unter der Apache 2.0-Lizenz als Open Source bereit. Die Architektur...

Warum Agentic-AI-Governance scheitert – und was wirklich funktioniert

von Patrick Spencer 28. Mai 2026 | Cybersecurity-Risikomanagement

Im Juli 2025 löschte ein KI-Coding-Agent auf Replits „vibe coding“-Plattform eine Live-Produktionsdatenbank während eines aktiven Code-Freeze und entfernte dabei reale Datensätze von über 1.200 Führungskräften und 1.200 Unternehmen – trotz...

Wenn Bots Menschen übertreffen: Governance der dritten Verkehrskategorie

von Patrick Spencer 28. Mai 2026 | Cybersecurity-Risikomanagement

Der Thales 2026 Bad Bot Report, nun in seiner 13. Ausgabe in Folge, führt eine dritte Kategorie automatisierten Traffics neben Good Bots und Bad Bots ein: KI-Agenten. Sie durchsuchen Websites,...

Das 31%-Problem: Schatten-KI-Trainingslücken werden zum Insider-Risiko

von Patrick Spencer 27. Mai 2026 | Cybersecurity-Risikomanagement

Der DTEX/Ponemon Cost of Insider Risks Global Report 2026 stuft Schatten-KI als Haupttreiber für fahrlässige Insider-Vorfälle ein – noch vor unüberwachtem Filesharing, privater Webmail und allen anderen Kategorien der Liste....

Die Unsichtbare KI: Warum Transparenz 2026 zur Entscheidenden Governance-Herausforderung Wird

von Patrick Spencer 26. Mai 202627. Mai 2026 | Cybersecurity-Risikomanagement

Eine Analyse von Reflectiz des Pentera AI Security & Exposure Benchmark 2026 – einer Umfrage unter 300 US-CISOs – bestätigt, was Sicherheitsverantwortliche seit Monaten vermuten: Kein CISO meldet vollständige Transparenz...

DSGVO Artikel 32 Technische Maßnahmen: Was britische Verteidigungsunternehmen umsetzen müssen

von Danielle Barbour 24. Mai 2026 | DSGVO-Compliance

Britische Rüstungsunternehmen stehen unter beispielloser Beobachtung ihrer Datenschutzpraktiken, da Aufsichtsbehörden die Durchsetzung der technischen und organisatorischen Maßnahmen gemäß DSGVO Artikel 32 verschärfen. Die Verarbeitung sensibler Regierungsdaten, klassifizierter Informationen und personenbezogener...

Jetzt loslegen.