Technologie Archives

Sichere Integrationen in Tagen statt Monaten bereitstellen

von Uri Kedem 22. September 2026 | Cybersecurity-Risikomanagement

Fragen Sie fast jeden technischen Leiter, ob er lieber eine Integration schnell oder sicher bereitstellen möchte, werden Sie hören, dass diese Frage unfair ist – denn beides ist notwendig. In...

So implementieren Sie Zero Trust für den Zugriff auf technische KI-Dokumentationen

von Tim Freestone 17. September 2026 | Cybersecurity-Risikomanagement

Moderne Unternehmen stehen vor der noch nie dagewesenen Herausforderung, technische Dokumentationen zu schützen, die KI-Systeme antreiben. KI-Entwicklungsteams benötigen schnellen Zugriff auf sensible technische Spezifikationen, Modelldokumentationen und proprietäre Algorithmen, während Sicherheitsteams...

EAR vs. ITAR: Was die Export Administration Regulations tatsächlich regeln

von Danielle Barbour 28. August 2026 | Regulatorische Compliance

Viele Exporteure gehen fälschlicherweise davon aus, dass Exportkontrollen nur für eindeutig militärische Güter gelten – also Waffen, Munition oder Rüstungsgüter. Diese Annahme ist weit verbreitet und kann teuer werden. Die...

KI-Agents überdauern widerrufene Zugangsdaten: Was Black Hat und DEF CON 2026 CISOs lehrten

von Patrick Spencer 21. August 2026 | Cybersecurity-Risikomanagement

Das Zurückziehen einer Berechtigung, um einen Vorfall zu beenden. Auf der Black Hat und DEF CON 2026 hat das kaum jemanden aufgehalten. Beide Konferenzen, die im August 2026 in Las...

FedRAMP im Privatsektor: Warum Unternehmen ohne Bundesvorgabe trotzdem darauf setzen

von Robert Dougherty 16. August 202617. August 2026 | Regulatorische Compliance

FedRAMP wurde für einen einzigen Zweck geschaffen: zu überprüfen, ob Cloud-Service-Provider die Sicherheitsstandards der US-Bundesbehörden erfüllen, bevor diese sie einsetzen. Private Unternehmen ohne Regierungsaufträge und ohne Verpflichtungen im Umgang mit...

KI-Agenten-Sicherheit dominiert jetzt die Seed-Finanzierung im Bereich Cybersecurity – Warum Sie das beunruhigen sollte

von Patrick Spencer 3. August 2026 | Cybersecurity-Risikomanagement

Risikokapital bestätigt nun, was Security-Verantwortliche intern seit über einem Jahr diskutieren: Agentic AI ist inzwischen die größte neue Angriffsfläche, die Unternehmen schützen müssen – und der Markt bewertet das entsprechend....

EU-AI-Gesetz: Transparenzpflichten treten in Kraft – Auswirkungen auf das KI-Governance-Management in Unternehmen

von Marc ten Eikelder 3. August 2026 | Regulatorische Compliance

Eine Aufsichtsbehörde muss kein einzelnes Unternehmen benennen, um die Arbeitsweise von Tausenden Unternehmen zu verändern. Genau das geschah am 2. August 2026, als das AI Office der Europäischen Kommission und...

Warum Administratoren KI Produktionssystemen Noch Nicht Anvertrauen

von Patrick Spencer 3. August 2026 | Cybersecurity-Risikomanagement

Zwei Jahre lang haben Anbieter versprochen, dass sich Infrastrukturen selbst patchen – die Realität sieht jedoch ganz anders aus: Diejenigen, die Produktionssysteme tatsächlich betreiben, lassen KI weiterhin nicht an die...

Cyber-Resilienz: Die Wahrnehmungslücke zwischen CEO und CISO schließen

von Patrick Spencer 28. Juli 2026 | Cybersecurity-Risikomanagement

Ein Unternehmen kann jede Compliance-Prüfung bestehen, alle empfohlenen Kontrollen implementieren und dennoch sechs Monate benötigen, um sich nach einem schwerwiegenden Cybervorfall zu erholen. Das ist das unbequeme Ergebnis, das in...

Das Vertrauen in KI ist um 17 Punkte gesunken. Der Grund: Fehlende Governance nicht-menschlicher Identitäten.

von Patrick Spencer 21. Juli 2026 | Cybersecurity-Risikomanagement

Ein Rückgang der selbst eingeschätzten KI-Reife um 17 Prozentpunkte klingt nach schlechten Nachrichten. Das ist es aber nicht. Es passiert, wenn IT-Führungskräfte ihre KI-Programme nicht mehr nach Ambitionen, sondern nach...

MFT vs. SFTP: Wichtige Unterschiede und welche Lösung mehr Sicherheit bietet

von Bob Ertl 15. Juli 2026 | Managed File Transfer

SFTP ist ein Protokoll, das Dateien während der Übertragung zwischen zwei Systemen verschlüsselt. Managed File Transfer (MFT) ist hingegen eine Plattform, die SFTP und weitere Protokolle nutzt und zusätzlich Governance,...

GitLost zeigt: Ihr KI-Agent muss nicht gehackt werden, um Daten preiszugeben

von Patrick Spencer 9. Juli 2026 | Cybersecurity-Risikomanagement

Ein Angreifer benötigte weder gestohlene Passwörter, noch Phishing-E-Mails oder Exploit-Chains, um vertraulichen Quellcode aus einer GitHub-Organisation zu stehlen. Ein einziger Satz, in ein öffentliches GitHub-Issue geschrieben, reichte aus. Sicherheitsforscher von...

81 Millionen Azure CLI Password-Spray-Angriffe. Die Angreifer versuchten nicht, die Multi-Faktor-Authentifizierung zu knacken. Sie umgingen sie.

von Patrick Spencer 2. Juli 2026 | Cybersecurity-Risikomanagement

Einundachtzig Millionen Password-Spray-Versuche. Achtundsiebzig kompromittierte Konten. Neununddreißig betroffene Unternehmen. Diese Zahlen veröffentlichte Huntress am 1. Juli 2026 aus einer laufenden Angriffskampagne, die auf Microsoft-Azure-Umgebungen abzielte – und die wichtigste Zahl...

KI-Agents sind die neue Angriffsfläche

von Patrick Spencer 30. Juni 2026 | Cybersecurity-Risikomanagement

Sicherheitsforscher haben gerade gezeigt, dass Ihr KI-Coding-Assistent als Exfiltrationstool missbraucht werden kann – und Ihre bestehenden Erkennungskontrollen erkennen das nicht. Das ist kein theoretisches Problem, sondern eine dokumentierte, reproduzierbare Technik,...

OpenAI Codex-Authentifizierungstoken bei npm-Supply-Chain-Angriff gestohlen

von Patrick Spencer 5. Juni 2026 | Cybersecurity-Risikomanagement

Das Risiko in der Lieferkette konzentrierte sich traditionell auf Softwareabhängigkeiten, die Schwachstellen in kompilierte Produkte einbringen – wie bei SolarWinds und XZ Utils. Der Codex-Token-Diebstahl folgt einem anderen Modell. Das...

Jetzt loslegen.