Öffentliche Hand Archives

Wie britische Verteidigungsunternehmen ITAR-Anforderungen erfüllen

von Danielle Barbour 20. Juni 2026 | Regulatorische Compliance

Verteidigungsunternehmen im Vereinigten Königreich stehen vor immer komplexeren Herausforderungen bei der Erfüllung ihrer ITAR-Compliance-Verpflichtungen. Diese Vorschriften regeln den Export und die Weitergabe von verteidigungsbezogenen Gütern, Dienstleistungen und technischen Daten und...

Die EU stellt Open Source ins Zentrum der europäischen Technologiesouveränität. Wir sind bereit.

von David Walter 11. Juni 2026 | Kiteworks News

Die Zahl, die jeden europäischen CIO aufhorchen lassen sollte Kürzlich veröffentlichte die Europäische Kommission das European Technological Sovereignty Package. Es umfasst das Chips Act 2.0, das Cloud and AI Development...

OpenAI Lockdown Mode ist eine Warnung, keine Lösung

von Patrick Spencer 10. Juni 2026 | Cybersecurity-Risikomanagement

Als OpenAI im Juni 2026 die allgemeine Einführung des Lockdown-Modus für ChatGPT ankündigte, war die größere Tragweite organisatorischer Natur. OpenAI hat erkannt, dass prompt injection-basierte Datenexfiltration eine ernsthafte Bedrohung für...

145 KI-Gesetze wurden 2025 verabschiedet. Datenschutz-Teams kommen nicht zur Ruhe.

von Patrick Spencer 10. Juni 2026 | Regulatorische Compliance

Die meisten Unternehmensdiskussionen über Schatten-KI konzentrieren sich darauf, dass Mitarbeitende nicht autorisierte Tools nutzen. Der DataGrail Privacy and AI Trends Report 2026 identifiziert jedoch ein grundlegenderes Problem: Schatten-KI, die in...

Microsoft nennt 7 Wege, wie Ihre KI-Agents gehackt werden können. Einer davon tritt bereits in der Praxis auf.

von Patrick Spencer 8. Juni 2026 | Cybersecurity-Risikomanagement

Auf der Microsoft Build 2026 hat das Security Research Team seine bestehende Bedrohungstaxonomie für KI-Agents um sieben neue Kategorien erweitert, die das aktuelle Vorgehen von Angreifern und die Versäumnisse von...

KI-Agenten sind jetzt rechtliche Akteure auf Bundesebene. Sind Sie bereit?

von Paul Sechser 5. Juni 2026 | Cybersecurity-Risikomanagement

Am 2. Juni 2026 unterzeichnete Präsident Trump die Executive Order zur Förderung von Innovation und Sicherheit im Bereich fortschrittlicher KI. Die Berichterstattung konzentrierte sich auf die freiwillige 30-tägige Vorabprüfung für...

FOI-Act-Compliance für E-Mail-Systeme der britischen Regierung: Transparenz schaffen und sensible Kommunikation schützen

von Danielle Barbour 5. Juni 2026 | Regulatorische Compliance

Die Einhaltung des Freedom of Information (FOI) Act stellt für britische Regierungsorganisationen eine zentrale Herausforderung dar, da sie gesetzliche Transparenzpflichten mit operativen Sicherheitsanforderungen in Einklang bringen müssen. E-Mail-Systeme der Regierung...

FedRAMP CR26 ist jetzt als Public Preview verfügbar – Das bedeutet die Änderung für Ihre Zertifizierung

von Danielle Barbour 5. Juni 2026 | Regulatorische Compliance

FedRAMP hat sich am 4. Mai 2026 geändert. Das Programm startete CR26, Consolidated Rules 2026, in einer öffentlichen Vorschau. Die endgültige Veröffentlichung ist für Ende Juni geplant. Wenn Ihr Unternehmen...

BadBone und die KI-Lieferkette: Wenn das Modell selbst zum Risiko wird

von Patrick Spencer 5. Juni 2026 | Cybersecurity-Risikomanagement

Drei Jahre lang drehte sich die Diskussion zur Unternehmenssicherheit rund um KI fast ausschließlich darum, was KI-Agenten mit Daten tun, sobald sie laufen. BadBone lenkt die Aufmerksamkeit auf einen vorgelagerten...

FedRAMP-Äquivalent vs. FedRAMP-Autorisierung: Was steht auf dem Spiel

von Danielle Barbour 3. Juni 2026 | Cybersecurity-Risikomanagement

Jede Anbieterdemo hat diesen Moment: Die Folie erscheint, das Logo wirkt offiziell, und der Präsentierende behauptet, die Plattform sei „FedRAMP-äquivalent“. Irgendwo im Raum nickt ein Compliance-Beauftragter. Dieses Nicken ist teuer....

KI-Codierungswerkzeuge sind jetzt eine Angriffsfläche für Supply-Chain-Attacken

von Patrick Spencer 1. Juni 2026 | Cybersecurity-Risikomanagement

Jeder Entwickler in Ihrem Team arbeitet mit einer KI zusammen. GitHub Copilot, Cursor, Claude – sie sitzen direkt in der IDE, lesen den Projektkontext und schlagen Code vor. Das ist...

KI-Verhalten überwachen ist nicht dasselbe wie es zu steuern

von Patrick Spencer 1. Juni 2026 | Cybersecurity-Risikomanagement

Anthropic hat diese Woche eine bedeutende Ankündigung gemacht. Claude Enterprise integriert sich jetzt über die neue Claude Compliance API mit 28 Security- und Compliance-Partnern. Dadurch erhalten Enterprise-Security-Teams programmatischen Zugriff auf...

KI-Agenten-Sicherheit: Die tödliche Trifecta erklärt

von Patrick Spencer 1. Juni 2026 | Cybersecurity-Risikomanagement

Anfang 2026 entdeckten Sicherheitsforscher über 900 KI-Agenten-Gateways, die ohne Authentifizierung im öffentlichen Internet zugänglich waren – API-Schlüssel, OAuth-Tokens und vollständige Konversationsverläufe lagen in Klartextdateien vor, für jeden auffindbar, der das...

Das KI-Sicherheitsparadox: Gleiche Technologie, gegensätzliche Bewertungen

von Patrick Spencer 29. Mai 2026 | Cybersecurity-Risikomanagement

In einer Umfrage unter 16.029 Cybersicherheits-Profis von ISC2 wurde KI als die aufkommende Technologie mit dem größten positiven Einfluss auf die Sicherheit genannt – und gleichzeitig als die Technologie mit...

Souveräne KI ist ein Governance-Problem, kein Geografie-Problem

von Marc ten Eikelder 29. Mai 2026 | Cybersecurity-Risikomanagement

Sechsundneunzig Prozent der Unternehmen erwägen, ihre KI-Infrastruktur in bestimmte Regionen zu verlagern – nicht, weil sie es möchten, sondern weil geopolitischer Druck und Risiken in der Lieferkette sie dazu zwingen....

Jetzt loslegen.