Technologie Archives

Verizon DBIR 2026: Shadow AI ist jetzt eine der größten Insider-Bedrohungen

von Patrick Spencer 20. Mai 2026 | Cybersecurity-Risikomanagement

Die wichtigste Erkenntnis im Verizon Data Breach Investigations Report 2026 betrifft weniger die Angreifer als vielmehr die Mitarbeitenden. Im Zeitraum des Berichts stieg der Anteil der Beschäftigten, die KI-Tools auf...

Test Schutz der Patientendaten gemäß HIPAA-Compliance

Plattform Informationen/Funktion

Das Private Data Network von Kiteworks bietet ein einheitliches und sicheres System für den Austausch und die Übertragung von PHI. Es gewährleistet strikte Compliance mit HIPAA und HITECH, schließt Governance-Lücken und minimiert...

AI-Agenten-Vorfälle: Unkontrollierte Risiken gefährden 65 % der Unternehmen

von Patrick Spencer 8. Mai 202612. Mai 2026 | Cybersecurity-Risikomanagement

Die Cloud Security Alliance und Token Security veröffentlichten am 21. April 2026 eine Studie mit dem Titel Autonomous but Not Controlled: AI Agent Incidents Now Common in Enterprises. Die zentrale...

Warum ownCloud ein Open Source Program Office einführt – und die CLA abschafft

von David Walter 6. Mai 2026 | Kiteworks News

Heute startet Kiteworks aus Regensburg offiziell ein Open Source Program Office (OSPO) mit einer veröffentlichten Governance Charter v0.1, stellt die Contributor License Agreement ein, führt ein Developer Certificate of Origin-Beitragsmodell...

Was der Rückzug des NIST-NVD und das Claude-Mythos für die Datensicherheit von Unternehmen bedeuten

von Tim Freestone 21. April 2026 | Cybersecurity-Risikomanagement

In einer Woche im April 2026 verschmolzen zwei zuvor getrennt behandelte Ankündigungen zu einem einzigen strukturellen Ereignis. Das U.S. National Institute of Standards and Technology gab offiziell bekannt, dass es...

Ein KI-Tool eines Drittanbieters ermöglichte unbemerkt den Zugriff auf Vercels interne Systeme

von Patrick Spencer 21. April 2026 | Cybersecurity-Risikomanagement

Am 19. April 2026 meldete die Cloud-Entwicklungsplattform Vercel einen Sicherheitsvorfall, bei dem Unbefugte Zugriff auf bestimmte interne Systeme erhielten. Laut unternehmenseigenem Bulletin und nachfolgenden Stellungnahmen von CEO Guillermo Rauch beschreibt...

Online Privacy Act 2026: Neudefinition der US-Daten-Compliance

von Danielle Barbour 21. April 2026 | Regulatorische Compliance

Am 19. März 2026 brachte die Abgeordnete Zoe Lofgren (D-CA-18) H.R. 8014, den Online Privacy Act von 2026, im US-Repräsentantenhaus ein. Mit 151 Seiten in sechs Kapiteln ist der Gesetzentwurf...

MCP-Schwachstelle aufgedeckt: Jetzt sichere KI-Daten-Governance

von Patrick Spencer 21. April 2026 | Cybersecurity-Risikomanagement

Am 15. April 2026 berichtete SecurityWeek, dass das Model Context Protocol — der offene Standard, der KI-Agents mit Unternehmens-Tools, APIs und Datenquellen verbindet — eine „by design“-Schwachstelle enthält, die weitreichende...

Sicherheitsbedenken bremsen das Skalieren agentischer KI: Stanford bestätigt zentrales Hindernis

von Patrick Spencer 16. April 2026 | Cybersecurity-Risikomanagement

Das Stanford Institute for Human-Centered Artificial Intelligence hat diesen Monat seinen 2026 AI Index Report veröffentlicht. Die meisten Berichte konzentrieren sich auf das Technologie-Rennen zwischen den USA und China –...

Sechs KI-Schwachstellen. Drei typische Fehler. Die meisten Unternehmen beheben das falsche Problem.

von Patrick Spencer 15. April 2026 | Cybersecurity-Risikomanagement

Die Welle, die das Risiko der KI-Sicherheit neu definiert hat Zwischen Juni 2025 und April 2026 veröffentlichten Sicherheitsforscher sechs kritische KI-Schwachstellen auf Plattformen, die die meisten Unternehmen täglich nutzen. Jede...

Danke, Mythos: Der beängstigendste Moment der KI bringt endlich die richtige Diskussion über Datensicherheit ins Rollen

von Tim Freestone 15. April 2026 | Cybersecurity-Risikomanagement

Im April 2026 veröffentlichte Anthropic eine Vorschau von Claude Mythos, einem universellen Frontier-Modell, dessen Fähigkeiten zur Schwachstellenforschung nicht aus spezialisiertem Training, sondern als Nebeneffekt verbesserter Code-Analyse und Autonomie entstanden. Innerhalb...

Wie israelische Tech-Unternehmen die KI-Accountability-Anforderungen der Änderung 13 umsetzen

von Danielle Barbour 14. April 2026 | Regulatorische Compliance

Israelische Technologieunternehmen, die künstliche Intelligenz entwickeln, stehen unter verschärfter Beobachtung durch Amendment 13 – ein regulatorischer Rahmen, der strenge Anforderungen an die Verantwortlichkeit bei KI-gesteuerten Entscheidungsprozessen stellt. Diese Vorgaben verlangen...

Amendment 13-Compliance für israelische Technologieunternehmen bei der großflächigen Datenverarbeitung

von Danielle Barbour 14. April 2026 | Regulatorische Compliance

Israelische Technologieunternehmen stehen unter verstärkter regulatorischer Beobachtung, wenn sie personenbezogene Daten in großem Umfang verarbeiten, insbesondere beim grenzüberschreitenden Datentransfer. Die Änderung 13 der israelischen Datenschutzbestimmungen legt spezifische Anforderungen für Verantwortliche...

GrafanaGhost Deckt Drei Muster von KI-Sicherheitsversagen auf – Nicht Nur Eines

von Patrick Spencer 14. April 2026 | Cybersecurity-Risikomanagement

Die URL eines Angreifers, ein Back-End-Prozess und Ihre Finanzdaten auf einem externen Server Am 7. April 2026 veröffentlichten Forscher von Noma Security die Schwachstelle GrafanaGhost – ein Angriff, bei dem...

Wann SaaS-Anbieter einen Datenschutzbeauftragten benennen müssen: Auslöser der Änderung 13 für Technologieunternehmen

von Danielle Barbour 13. April 2026 | Regulatorische Compliance

Viele SaaS-Anbieter gehen davon aus, dass die Benennung eines DPO (Data Protection Officer) erst ab einer bestimmten Unternehmensgröße verpflichtend ist. Diese Annahme birgt regulatorische Risiken, da bestimmte Verarbeitungstätigkeiten die Pflicht...

Jetzt loslegen.