:quality(80)/p7i.vogel.de/wcms/18/24/18246d42f0c53419f72d4af091c8f011/0132054456v1.jpeg "Im Rahmen von Zero Trust steht nicht mehr die reine Authentifizierung im Vordergrund, sondern die Frage, wie Vertrauen eingesetzt und begrenzt wird. (Bild: Airlock)")
:quality(80)/p7i.vogel.de/wcms/77/96/77965e389847a783a89d16ec537bbdfd/0127091202v1.jpeg "Enterprise Network Firewalls tragen entscheidend zur Absicherung von Unternehmensnetzwerken bei. (Bild: © Bounty – stock.adobe.com / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/8a/d7/8ad77a356a43b3c02e85ce72e1f6c2c3/0127092578v1.jpeg "Security Awareness sorgt für eine Sicherheitskultur, in der Mitarbeitende eine aktive und informierte Verteidigungslinie bilden. (Bild: © photon_photo – stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/f2/14/f214267290758dfbc7a48137741a6f87/0133704607v1.jpeg "Cyberkriminelle nutzen eine fehlerhafte Pfadprüfung der FortiMail-GUI aus, um mithilfe von präparierten Anfragen beliebige, neue Dateien direkt auf dem zugrundeliegenden System zu erstellen. (Bild: Gemini / Vogel IT-Medien GmbH / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/42/cc/42cc9d9ae26d675b069e08f40ae1bc38/0133601919v1.jpeg "Mit einem eigenen Workers-Paid-Konto bei Cloudflare konnten die Forscher von Accomplish über gezielte kleine Schreibvorgänge die Zuteilung wiederverwendeter Speicherblöcke auslösen und darin Datenreste anderer Kunden auslesen. (Bild: Gemini / Vogel IT-Medien GmbH / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/51/3e/513e063bf72ed992f50af0f82f0f45fb/0133807931v2.jpeg "Eine inzwischen geschlossene Schwachstelle im Cloud-Dienst von Sungrow ermöglichte einem Sicherheitsforscher weitreichenden Zugriff auf Solaranlagen. (Bild: Envato Elements)")
:quality(80)/p7i.vogel.de/wcms/ed/f0/edf08972776bcdbe79840d2d723d5924/0133575148v2.jpeg "Neue gesetzliche Vorgaben und immer raffiniertere KI-Betrugsmaschen zwingen Firmen und ihre IT-Sicherheitschefs, Mitarbeitende anders auf Cyberangriffe vorzubereiten. (Bild: © Liubomir - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/3c/11/3c116b45ff0ed80f4cfdfdb656cf9879/0131784648v1.jpeg "Eine zukunftsfähige Backup-Architektur muss auf Prinzipien basieren, die über klassische IT-Standards hinausgehen. Grundvoraussetzung ist die konsequente physische und logische Trennung der Daten. (Bild: Gemini / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/1d/f2/1df2f2223cb7e1734ced4bd348c6e923/0133787977v1.jpeg "Autonome KI-Agenten brauchen überprüfbare, kryptografisch gesicherte Identitäten, damit Unternehmen sicher und nachvollziehbar mit ihnen arbeiten können. (Bild: Dall-E / Vogel IT-Medien GmbH / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/b0/64/b06406ae632b9eb02556f6cdb8397d91/0133721571v2.jpeg "Windows Hello for Business ersetzt Passwort durch PIN oder Biometrie. Ob der Schutz auf jedem Gerät greift, zeigt erst die Kontrolle nach dem Rollout. (Bild: Gemini / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/8f/e4/8fe4823349461c4bcfcace2ef67a62fe/0133661601v2.jpeg "Über eine Path-Traversal-Schwachstelle können Cyberangreifer WordPress dazu bringen, statt einer Seitenvorlage eine vorhandene PHP-Datei des Servers zu laden und so Schadcode auszuführen. (Bild: Sohail - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/52/9f/529fee606a38de83a6668c423cf79927/0133679411v1.jpeg "Automatisierte Systeme prägen zunehmend den Internetverkehr, weshalb Unternehmen legitime von missbräuchlicher Automatisierung unterscheiden können müssen und ihre automatisierte Abwehr stärken sollten. (Bild: Gemini / Vogel IT-Medien GmbH / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/52/eb/52eb740d15b4d7bb03565132a9ad8f3e/0133606101v1.jpeg "Jakob H. Kraglund, CEO bei Omada Identity, ist überzeugt: „Durch die Übernahme von EmpowerID können wir unseren Kunden nicht nur sagen, worauf ihre Agenten Zugriff haben, sondern sie in dem Moment stoppen, in dem sie die gesetzten Grenzen überschreiten.“ (Bild: Omada Identity / bearbeitet mit Canva)")
:quality(80)/p7i.vogel.de/wcms/0c/d6/0cd629fafc50bfceec9f273ccbf4997c/0133725988v2.jpeg "Seit die Identität die Netzwerkgrenze abgelöst hat, ist sie das Hauptziel von Angreifern. Doch FIDO2 und Passkeys entziehen Phishing die Grundlage. (Bild: janews094 - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/bc/ad/bcad7bcf0b490ab564545602a0b0cd50/0133800074v2.jpeg "NIS2, DORA und AI Act bringen die Cybersicherheit auf den Tisch der Unternehmensführung. Haftungsrisiken entstehen nicht durch den Sicherheitsvorfall allein, sondern durch fehlende Steuerung und Nachweise. (Bild: Gemini / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/99/a1/99a1b7da2e1df4be93d19485e666a83f/0132919092v2.jpeg "Eine demilitarisierte Zone ist eine Pufferzone zwischen externem und internem Netzwerk. Im militärischen Konztext bezeichnet die DMZ ein Grenzgebiet ohne Soldaten, wie hier zwischen Süd- und Nordkorea. (Bild: Jozef Durok via Getty Images)")
:quality(80)/p7i.vogel.de/wcms/e0/fc/e0fc3dad326b7df4bfc7c148861d13fd/0132808314v1.jpeg "In einem Security Operations Center (SOC) laufen die Fäden aller sicherheitsrelevanten IT-Systeme eines Unternehmens zusammen. (Bild: Iulian Catalin via Canva)")
:quality(80)/p7i.vogel.de/wcms/9d/99/9d99b038326a286a6fe30bb0188cfb33/0126593157v1.jpeg "Malware-as-a-Service (MaaS) ist ein beliebtes und weit verbreitetes Geschäftsmodell im Cybercrime-Umfeld, bei dem einsatzbereite, voll funktionsfähige Schadsoftware auf Mietbasis vertrieben wird. (Bild: frei lizenziert)")
:quality(80)/images.vogel.de/vogelonline/bdb/1804200/1804272/original.jpg "XDR (Extended Detection and Response) erkennt Angriffe auf Endpoints frühzeitig. (Darwin Laganzon)")
:quality(80)/images.vogel.de/vogelonline/bdb/1804200/1804284/original.jpg "Eine wirksame Notfallvorsorge muss auch fortschrittliche Attacken vorhersehen. (Tumisu)")
:quality(80)/images.vogel.de/vogelonline/bdb/1801500/1801554/original.jpg "Der Schutz von Operational Technology erfordert spezielle Security-Maßnahmen. (Gerd Altmann)")
:quality(80)/images.vogel.de/vogelonline/bdb/1801500/1801534/original.jpg "Security-by-Design ist bei Cloud-Apps besonders wichtig. (Werner Moser)")
:quality(80)/p7i.vogel.de/wcms/ae/a6/aea6a03cc0997e32fee77e0da855e538/0133649461v2.jpeg "„Wir ermöglichen unseren Mitarbeitenden die Nutzung von KI für verschiedene Tätigkeiten. So wird nicht nur in der Entwicklung, sondern darüber hinaus auch in anderen Unternehmensbereichen aktiv auf den verantwortungsbewussten Umgang mit KI gesetzt. Die Verantwortung wird dabei durch unsere KI-Richtlinie auch klar den Mitarbeitenden zugeteilt, wobei nur freigegebene Werkzeuge und Plattformen über die Firmenzugänge und Verbindungen erreicht werden können.
In den KI-Schulung geht es zunächst um die allgemeinen Gefahren mit KI, wie zum Beispiel Halluzination, Sycophancy (zu Deutsch in etwa Schleimerei, stetiges Schmeicheln und Zustimmen der KI), sowie Bedrohungen von außen wie Prompt Injection.
Rollenspezifisches, thematisches und aktuelles Training kommt sehr gut an, sodass eine gesteigerte Lerndisziplin zur erhöhten Wissensvermittlung führt. Auf der anderen Seite sehen wir, dass gerade Simulationen und spielerische Inhalte willkommene Auflockerungselemente für den Arbeitsalltag sind.“
– Dr. Martin Krämer, CISO-Advisor bei KnowBe4 (Bild: KnowBe4)")
-
IT-Awards
Aktuelle Beiträge aus "IT-Awards"
-
Bedrohungen
Aktuelle Beiträge aus "Bedrohungen"
- Netzwerke
-
Plattformen
- Schwachstellen-Management
- Betriebssystem
- Server
- Endpoint
- Storage
- Physische IT-Sicherheit
- Verschlüsselung
- Allgemein
- Cloud und Virtualisierung
- Mobile Security
Aktuelle Beiträge aus "Plattformen" -
Applikationen
Aktuelle Beiträge aus "Applikationen"
-
Identity- und Access-Management
- Benutzer und Identitäten
- Authentifizierung
- Biometrie
- Smartcard und Token
- Access Control / Zugriffskontrolle
- Blockchain, Schlüssel & Zertifikate
- Zugangs- und Zutrittskontrolle
- Passwort-Management
- Allgemein
Aktuelle Beiträge aus "Identity- und Access-Management" -
Security-Management
- Compliance und Datenschutz
- Standards
- Sicherheits-Policies
- Risk Management / KRITIS
- Notfallmanagement
- Awareness und Mitarbeiter
- Sicherheitsvorfälle
- Allgemein
- Digitale Souveränität
Aktuelle Beiträge aus "Security-Management" -
Specials
Aktuelle Beiträge aus "Specials"
- eBooks
- Security Visionen 2026
- Zukunft der IT-Sicherheit 2024
- Kompendien
- Anbieter
- Cyberrisiken 2025
- Bilder
- CIO Briefing
-
IT Security Best Practices
Aktuelle Beiträge aus "IT Security Best Practices"
-
mehr...
:quality(80)/p7i.vogel.de/wcms/73/dc/73dc9a3fdf76fb8750c43639e783fb76/0133798352v1.jpeg "Geopolitik zwingt zur Anpassung: 91 Prozent der größten Organisationen haben ihre Cybersecurity-Strategie wegen geopolitischer Volatilität verändert; bei kleineren Organisationen sind es 59 Prozent. (Bild: World Economic Forum / Accenture, Global Cybersecurity Outlook 2026)")
:quality(80)/p7i.vogel.de/wcms/2e/42/2e425b5aa9d950a0456e5ff469786eb5/0133720573v1.jpeg "Das Cmdlet \"Get-Tpm\" meldet auf dem Testgerät ein einsatzbereites Intel-TPM mit der Herstellerversion 600.18.35.2557, \"LockedOut\" auf \"False\" und eine Sperrzeit von 10 Minuten. (Bild: Joos)")
:quality(80)/p7i.vogel.de/wcms/04/12/0412acf6cf32214880069c889e162f15/0133609704v1.jpeg "BU fehlt (Bild: NetKnights)")