Öffentliche Hand Archives

Wenn Ihre Vektordatenbank Pre-Auth-RCE ermöglicht, hat RAG ein Problem auf der Datenebene

von Patrick Spencer 29. Mai 2026 | Cybersecurity-Risikomanagement

Am 18. Mai 2026 veröffentlichte HiddenLayer Forschungsergebnisse zu ChromaToast — offiziell CVE-2026-45829. CVSS-Score: 10.0. Angriffsvektor: Netzwerk. Erforderliche Berechtigungen: keine. Benutzerinteraktion: keine. Die Schwachstelle befindet sich im create_collection-Handler des ChromaDB Python...

ITAR-Exportkontrollanforderungen für niederländische Verteidigungsauftragnehmer

von Marc ten Eikelder 29. Mai 2026 | Regulatorische Compliance

Rüstungsunternehmen in den Niederlanden stehen vor einer komplexen Herausforderung, wenn sie die ITAR-Compliance und Exportkontrollanforderungen in ihre betrieblichen Abläufe integrieren. Die International Traffic in Arms Regulations (ITAR) regeln streng den...

Interne Daten sind das am häufigsten gestohlene Gut. Ihre Mitarbeitenden exportieren sie freiwillig.

von Patrick Spencer 29. Mai 2026 | Cybersecurity-Risikomanagement

Der DBIR 2026 enthält einen Satz, der in jedem Risikobericht auf Vorstandsebene zitiert werden sollte: „Intern bedeutet meist E-Mails, Pläne und Berichte – genau die Art von Material, die nach...

Schwachstellenausnutzung hat Zugangsdaten überholt. Das Patch-Modell versagt zunehmend.

von Patrick Spencer 29. Mai 2026 | Cybersecurity-Risikomanagement

Neunzehn Jahre lang dokumentierte der Verizon DBIR dieselbe unbequeme Wahrheit: Die meisten Angreifer verschafften sich Zugang durch gestohlene Zugangsdaten. Im 2026 DBIR zeigt sich erstmals eine Umkehr dieses Musters. Die...

CISA macht Agentic-AI-Governance jetzt zum IAM-Problem

von Danielle Barbour 28. Mai 2026 | Regulatorische Compliance

Am 1. Mai 2026 veröffentlichten CISA und die Five Eyes Cybersecurity-Behörden die Richtlinie „Careful Adoption of Agentic AI Services“ – mit der Aufforderung, agentische KI nicht länger als clevere Softwarefunktion,...

CISA hat die roten Linien für Agentic AI gezogen – die meisten sind bereits überschritten

von Uri Kedem 28. Mai 2026 | Cybersecurity-Risikomanagement

Am 30. April und 1. Mai 2026 veröffentlichten sechs nationale Cybersicherheitsbehörden gemeinsam das 28-seitige Leitliniendokument Careful Adoption of Agentic AI Services zur Absicherung autonomer KI-Agenten – erstmals haben diese Behörden...

AWS Rex gibt die Runtime-Schicht der Agentic-AI-Sicherheit als Open Source frei

von Danielle Barbour 28. Mai 2026 | Cybersecurity-Risikomanagement

Am 4. Mai 2026 veröffentlichte AWS Introducing Trusted Remote Execution: Policy-Enforced Scripts for AI Agents and Humans und stellte Rex unter der Apache 2.0-Lizenz als Open Source bereit. Die Architektur...

Warum Agentic-AI-Governance scheitert – und was wirklich funktioniert

von Patrick Spencer 28. Mai 2026 | Cybersecurity-Risikomanagement

Im Juli 2025 löschte ein KI-Coding-Agent auf Replits „vibe coding“-Plattform eine Live-Produktionsdatenbank während eines aktiven Code-Freeze und entfernte dabei reale Datensätze von über 1.200 Führungskräften und 1.200 Unternehmen – trotz...

Wenn Bots Menschen übertreffen: Governance der dritten Verkehrskategorie

von Patrick Spencer 28. Mai 2026 | Cybersecurity-Risikomanagement

Der Thales 2026 Bad Bot Report, nun in seiner 13. Ausgabe in Folge, führt eine dritte Kategorie automatisierten Traffics neben Good Bots und Bad Bots ein: KI-Agenten. Sie durchsuchen Websites,...

Das 31%-Problem: Schatten-KI-Trainingslücken werden zum Insider-Risiko

von Patrick Spencer 27. Mai 2026 | Cybersecurity-Risikomanagement

Der DTEX/Ponemon Cost of Insider Risks Global Report 2026 stuft Schatten-KI als Haupttreiber für fahrlässige Insider-Vorfälle ein – noch vor unüberwachtem Filesharing, privater Webmail und allen anderen Kategorien der Liste....

Die Unsichtbare KI: Warum Transparenz 2026 zur Entscheidenden Governance-Herausforderung Wird

von Patrick Spencer 26. Mai 202627. Mai 2026 | Cybersecurity-Risikomanagement

Eine Analyse von Reflectiz des Pentera AI Security & Exposure Benchmark 2026 – einer Umfrage unter 300 US-CISOs – bestätigt, was Sicherheitsverantwortliche seit Monaten vermuten: Kein CISO meldet vollständige Transparenz...

DSGVO Artikel 32 Technische Maßnahmen: Was britische Verteidigungsunternehmen umsetzen müssen

von Danielle Barbour 24. Mai 2026 | DSGVO-Compliance

Britische Rüstungsunternehmen stehen unter beispielloser Beobachtung ihrer Datenschutzpraktiken, da Aufsichtsbehörden die Durchsetzung der technischen und organisatorischen Maßnahmen gemäß DSGVO Artikel 32 verschärfen. Die Verarbeitung sensibler Regierungsdaten, klassifizierter Informationen und personenbezogener...

Anforderungen des britischen Verteidigungsministeriums an Lieferanten: Implementierung von Air-Gap-Dateiübertragungslösungen für maximale Sicherheit

von Paul Sechser 23. Mai 2026 | Sicherer File Transfer

Das britische Verteidigungsministerium (MoD) setzt strenge Sicherheitsstandards für Lieferanten fest, die mit klassifizierten und sensiblen Verteidigungsinformationen umgehen. Zu den wichtigsten Anforderungen gehören Air-Gap-Lösungen für den Dateiaustausch, die eine unbefugte Datenexfiltration...

Agentic AIs Identitätskrise: Warum Maschinenanmeldeinformationen Ihr nächster Angriffsvektor sind

von Patrick Spencer 20. Mai 2026 | Cybersecurity-Risikomanagement

Wichtige Erkenntnisse KI-Agents erhalten überprivilegierte Zugangsdaten. Unternehmen gewähren Maschinenidentitäten weitreichende Zugriffsrechte, ohne für sie die gleichen Sicherheitsmaßnahmen wie für Menschen anzuwenden, etwa Rotation oder Least-Privilege-Prinzip. Forrester prognostiziert bis Ende 2026...

Ontario KI-Governance-Prinzipien: Compliance-Leitfaden für den öffentlichen Sektor 2026

von Uri Kedem 19. Mai 2026 | Cybersecurity-Risikomanagement

Wichtige Erkenntnisse Gemeinsamer regulatorischer Rahmen. IPC und OHRC haben einheitliche Prinzipien veröffentlicht, die direkt die Bewertung von KI-Systemen im öffentlichen Sektor leiten. Operative Orientierung jetzt. Die Prinzipien schließen die Lücke,...

Jetzt loslegen.