Berk Kutsal

Künstliche Intelligenz ist längst ein geopolitisches Machtinstrument. Auf der Münchner Sicherheitskonferenz diskutierten Vertreter aus Politik, Wissenschaft und Wirtschaft über die Herausforderungen von KI für demokratische Prozesse. BSI-Präsidentin Claudia Plattner plädierte für eine Regulierung, die Innovation nicht hemmt, sondern lenkt. Dabei stellte sie heraus, dass technologische Kompetenz in Kombination mit wirtschaftlicher und militärischer Stärke eine zentrale Rolle für die Zukunft spiele.

Vectra AI ruft ein internationales Stipendienprogramm ins Leben, um Schüler und Studenten zu fördern, die innovative Ideen für den Einsatz von Künstlicher Intelligenz (KI) in der Cybersicherheit entwickeln. Stipendiaten können nicht nur mit Geld, sondern auch mit Know-how rechnen.

Die Übernahme von Juniper Networks durch Hewlett Packard Enterprise (HPE) für 14 Milliarden US-Dollar scheint doch nicht perfekt und wird vom US-Justizministerium blockiert. Während HPE und Juniper die Fusion als strategisch und innovativ bewerten, befürchtet das US-Justizministerium eine Wettbewerbsverzerrung. HPE zeigt sich kämpferisch und will gegen die Entscheidung vorgehen.

Mit dem „Digital Trust“ Service bündelt Dekra Zertifizierungs- und Prüfverfahren für Cybersicherheit, funktionale Sicherheit und Künstliche Intelligenz (KI) in einem integrierten Ansatz. Das Angebot richtet sich an Unternehmen, die ihre digitalen Produkte regelkonform absichern und schneller zur Marktreife bringen wollen. Ein Schlüsselfaktor soll dabei sein: die Vereinfachung regulatorischer Prozesse.

Das KI-Modell DeepSeek-R1 setzt auf Chain-of-Thought (CoT) Reasoning, um Denkprozesse transparent zu machen. Doch diese Transparenz birgt Risiken: Sicherheitslücken ermöglichen Prompt-Injection-Angriffe, das Auslesen interner System-Prompts und das Offenlegen sensibler Daten wie API-Schlüssel. Trend Micro schlägt Alarm – und zeigt, warum Unternehmen beim Einsatz von generativer KI neue Sicherheitsstrategien brauchen.

Mit der neuen Erweiterung ADConnect automatisiert HiScout die Benutzer- und Gruppenverwaltung über Active Directory. Die Lösung soll IT-Abteilungen bei der Pflege von Nutzerrechten entlasten und Sicherheitsrisiken durch veraltete Accounts reduzieren.

Seit dem 2. August 2025 greifen die ersten verpflichtenden Vorgaben des EU-KI-Gesetzes. Anbieter generativer KI-Modelle sollen sich künftig an einem freiwilligen Kodex orientieren, der Transparenz, Urheberrecht und Sicherheitsstandards adressiert.

Versa Networks hat eine automatisierte Integration seines Secure SD-WAN mit Microsoft Entra Internet Access vorgestellt. Die Verbindung der beiden Plattformen vereint Netzwerk- und Sicherheitsfunktionen zu einer vollständigen SASE-Lösung mit konsistenten Richtlinien, Zero-Trust-Ansatz und optimierter Leistung für verteilte Standorte.

Remote-Support ist unverzichtbar geworden – aber auch ein beliebtes Ziel für Cyberangriffe. 81 Prozent der deutschen Unternehmen waren 2024 direkt betroffen. Welche Sicherheitsfunktionen unverzichtbar sind, wo typische Fallstricke lauern und was IT-Teams bei der Auswahl von Support-Tools unbedingt beachten müssen.

Die Übernahme von Juniper Networks durch Hewlett Packard Enterprise (HPE) für 14 Milliarden US-Dollar scheint doch nicht perfekt und wird vom US-Justizministerium blockiert. Während HPE und Juniper die Fusion als strategisch und innovativ bewerten, befürchtet das US-Justizministerium eine Wettbewerbsverzerrung. HPE zeigt sich kämpferisch und will gegen die Entscheidung vorgehen.

Künstliche Intelligenz ist längst ein geopolitisches Machtinstrument. Auf der Münchner Sicherheitskonferenz diskutierten Vertreter aus Politik, Wissenschaft und Wirtschaft über die Herausforderungen von KI für demokratische Prozesse. BSI-Präsidentin Claudia Plattner plädierte für eine Regulierung, die Innovation nicht hemmt, sondern lenkt. Dabei stellte sie heraus, dass technologische Kompetenz in Kombination mit wirtschaftlicher und militärischer Stärke eine zentrale Rolle für die Zukunft spiele.

Mit einer Chrome-Erweiterung dehnt Cato Networks seinen Zero-Trust-Ansatz auf nicht verwaltete Geräte aus. Der Zugriff erfolge ohne VPN oder dedizierte Unternehmensbrowser und unterliege denselben Richtlinien wie verwaltete Endgeräte.

Unternehmen setzen auf KI, doch die Verantwortung bleibt auf der Strecke. Laut einer neuen Studie von NTT DATA hinkt die Governance der Technologie hinterher. Fehlende Richtlinien, regulatorische Unsicherheiten und eine unvorbereitete Belegschaft lassen die Schere zwischen Innovation und Sicherheit weiter auseinandergehen. Doch wie lange kann dieser Spagat noch gutgehen?

In modernen Netzwerken sind im Schnitt 35.000 Geräte aktiv – viele davon ohne wirksamen Schutz oder klare Zuordnung. Der aktuelle „2025 Device Security Threat Report“ von Palo Alto Networks zeigt, wie groß die Lücke zwischen Inventar und Risiko mittlerweile ist.

FTAPI erweitert seine Plattform für sicheren Datenaustausch um die Unterstützung von S/MIME. Damit lassen sich verschlüsselte und digital signierte E-Mails direkt über die Plattform versenden – automatisiert, DSGVO-konform und ohne eigene Zertifikatsverwaltung.

KI-Modelle versprechen Innovation, doch bringen sie auch erhebliche Sicherheitsrisiken mit sich. Böswillige Manipulationen von Modellen können ganze Unternehmen kompromittieren. Die neue Partnerschaft von JFrog und Hugging Face soll genau das verhindern.

Ein gemeinsames Projekt von Fraunhofer IPMS und Aconnic AG bringt MACsec und TSN in einem IP-Core zusammen. Die Lösung soll industrielle 5G- und 6G-Netzwerke zugleich absichern und beschleunigen.

Der Futures Report 2025 von LevelBlue zeigt: Unternehmen treiben die Einführung Künstlicher Intelligenz (KI) voran, blenden dabei aber zunehmende Cyberrisiken aus. Besonders Angriffe durch Deepfakes und synthetische Identitäten könnten stark zunehmen.

Das Intra2net Security Gateway 7 unterstützt ab sofort WireGuard VPN. Neben einer einfacheren Konfiguration sollen Firewall und Benutzeroberfläche profitieren.

NordVPN hat mit NordWhisper ein VPN-Protokoll vorgestellt, das den sicheren Internetzugang in stark reglementierten Netzwerken ermöglichen soll. Die Technologie basiert auf Web-Tunneling und verspricht eine Umgehung von Netzwerkfiltern, ohne die Sicherheitsstandards des Unternehmens zu vernachlässigen.

Mit neuen Funktionen für Observability, Incident Response und Service Management will SolarWinds Unternehmen helfen, ihre IT widerstandsfähiger zu machen. Ein systemischer Ansatz und KI-gestützte Automatisierung stehen im Mittelpunkt der aktuellen Portfolio-Erweiterung.

Mit der neuen Lösung Cloud Backup & Recovery for Active Directory Enterprise Edition will Commvault IT-Teams die Wiederherstellung von Microsoft Active Directory Forests erleichtern. Die automatisierten Prozesse sollen dies beschleunigen und Fehler reduzieren. Die Markteinführung ist für das erste Halbjahr 2025 vorgesehen.

Mit der Cato LAN NGFW erweitert Cato Networks seine SASE-Plattform um eine native LAN-Firewall, die ohne Hardware auskommen und sich selbst aktualisieren soll. Unternehmen können so das aufwendige Firewall-Patching umgehen und Sicherheitsrisiken reduzieren.

Mit der VS-NfD-zugelassenen VPN-Appliance genuscreen und dem Client genuconnect liefert Genua eine quantenresistente Lösung zur sicheren Standortvernetzung. Behörden und Betreiber kritischer Infrastrukturen sollen damit ihre Kommunikation vor künftigen Quantenangriffen schützen können.

Vectra AI ruft ein internationales Stipendienprogramm ins Leben, um Schüler und Studenten zu fördern, die innovative Ideen für den Einsatz von Künstlicher Intelligenz (KI) in der Cybersicherheit entwickeln. Stipendiaten können nicht nur mit Geld, sondern auch mit Know-how rechnen.

Axis Communications ergänzt mit dem D6310 sein Portfolio an Umgebungssensoren um ein netzwerkfähiges Stand‑Alone‑Gerät. Neben der Messung der Luftqualität in Innenräumen bietet er eine Reihe von zusätzlichen Funktionen wie visuelle Warnindikatoren und Zwei-Wege-Kommunikation.

Industrieunternehmen setzen verstärkt auf Private-5G-Netze, um OT- und IT-Systeme sicher zu vernetzen. Doch die zunehmende Vernetzung erhöht auch das Risiko von Cyberangriffen. NTT DATA und Palo Alto Networks präsentieren nun eine Sicherheitslösung, die durch Zero Trust, maschinelles Lernen und Next-Generation Firewalls Angriffe auf industrielle 5G-Netze verhindern soll.

Wer glaubt, dass seine OT- und IoT-Netzwerke sicher sind, sollte sich den aktuellen Report von Nozomi Networks Labs genauer ansehen. Die Zahlen sind alarmierend: 94 Prozent der drahtlosen Netzwerke sind nicht ausreichend geschützt, Angreifer dringen tief in kritische Infrastrukturen ein, und Unternehmen wiegen sich in trügerischer Sicherheit. Wer jetzt nicht handelt, spielt Cybersecurity-Roulette mit fatalen Konsequenzen.

Die Zahl der Datenschutzverstöße in Europa bleibt hoch. Nach einer Analyse von heyData wurden 2024 mehr als 130.000 Fälle registriert. Die Dynamik ist regional sehr unterschiedlich Vor allem Künstliche Intelligenz könnte zum Risikofaktor werden – und KI wird zum Prüfstein für neue Regeln.

Private 5G-Netzwerke gewinnen in kritischen Infrastrukturen rasant an Bedeutung. Doch eine aktuelle Studie von Trend Micro und CTOne warnt: Sicherheitslücken und fehlende Fachkenntnisse setzen Unternehmen erheblichen Cyberrisiken aus. Besonders der Einsatz von KI-gestützter Sicherheitssoftware erfordert spezifische Schutzmaßnahmen – die bislang oft vernachlässigt werden. Die Folgen könnten gravierend sein.

Deepfakes stellen zunehmend eine Bedrohung für die digitale Integrität dar. Eine IT-Forensik-Gruppe an der Friedrich-Alexander-Universität Erlangen-Nürnberg (FAU) und die Secunet Security Networks AG arbeiten an einem Prototyp, der KI-generierte Bildfälschungen automatisch erkennen soll – auch von bislang unbekannten Generatoren. Ziel sei es, Manipulationen frühzeitig zu entlarven und Missbrauch einzudämmen.

Mit Version 6.8 seines Betriebssystems erweitert Endian seine Secure Digital Platform um neue Funktionen für Authentifizierung, Netzwerktransparenz und Zertifikatsmanagement. Der Fokus liegt auf der Skalierbarkeit in komplexen IT- und OT-Umgebungen.

Ziff Davis, ein großer US-Medienkonzern, verklagt OpenAI. Der Vorwurf: Der KI-Entwickler soll Inhalte ohne Erlaubnis genutzt und damit Urheberrechte verletzt haben. Der Streit weitet sich auf die gesamte Branche aus.

Mit einer neuen Technologiepartnerschaft bringen Auerswald und DoorBird IP-basierte Türkommunikation direkt auf das Firmentelefon. Die Lösung soll Sicherheitsstandards heben und regulatorische Anforderungen wie NIS-2 unterstützen.

Mit Cisco Meraki Cloud und Cisco Secure Access erhalten zwei weitere Cloud-Angebote des Netzwerkgiganten ein C5-Testat. Gerade für öffentliche Einrichtungen und regulierte Branchen könnte das ein entscheidender Faktor bei der Auswahl von Cloud-Diensten sein.

Zum ersten Mal seit mehr als einem Jahr hat Cloudflare keine von Regierungen veranlasste Internetabschaltung dokumentiert. Stattdessen prägten physische Störungen und technische Fehler das Bild der globalen Netzausfälle im ersten Quartal 2025.

eRecht24 hat ein neues Tool-Set für Unternehmen veröffentlicht, um die rechtlichen Vorgaben der EU-KI-Verordnung umzusetzen. Kernstück ist ein KI-Check, der den rechtlichen Status konkreter KI-Anwendungen prüft.

Der finnische Anbieter Solita bringt mit FunctionAI eine Plattform, die den Einsatz großer Sprachmodelle im Unternehmen vereinfachen soll. Sie er­laubt die freie Modellwahl, bietet modulare Erweiterungen und setzt auf hohe Datensicherheit.

Darktrace hat seine ActiveAI-Plattform erweitert. Ein neuer Agent soll Netzwerk- und Endpoint-Daten zusammenführen. Die KI analysiert Vorfälle übergreifend – ohne Toolwechsel. Auch Schwachstellenmanagement und OT-Sicherheit wurden ausgebaut.

Ivanti überarbeitet sein VPN-Flaggschiff Connect Secure von Grund auf. Version 25.X bringt ein neues Enterprise-Linux, aktiviertes SELinux im Enforcing Mode und eine komplett gehärtete Systemarchitektur – weniger Angriffsfläche, mehr Kontrolle, klarer Fokus auf „Secure by Design“.

Künstliche Intelligenz verändert nicht nur Prozesse, sondern auch das Machtgefüge in Unternehmen. Ein neues Toolkit soll Inhouse-Juristen helfen, zwischen Fortschritt und Haftung zu navigieren.

Ein neuer Bericht von Axis Communications beleuchtet den wachsenden Einfluss von Künstlicher Intelligenz in der Videoüberwachung. Im Fokus stehen hybride Architekturen, datengestützte Effizienzgewinne und ethische Herausforderungen – gerade auch mit Blick auf Gesichtserkennung und Datenschutz.

Eine neue Studie von heyData vergleicht die Dichte öffentlicher Überwachungskameras in 21 internationalen Städten. Die Ergebnisse offenbaren gravierende Unterschiede – und werfen Fragen zur Rolle von KI-gestützter Analyse, rechtlichen Standards und gesellschaftlichen Folgen auf.

Microsoft veröffentlicht seinen zweiten Responsible-AI-Report. Der Bericht zeigt, wie der Konzern KI-Risiken bewertet, Governance verankert und regulatorischen Druck antizipiert. Die Dimension: 30 Tools, 540 Mit­arbei­tende, Red-Teaming für jedes größere Modell – und klare Ambitionen für globale Standards.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) will mit einem neuen Vorschlag die Lieferketten von KI-Systemen offenlegen. Die „SBOM for AI“ soll helfen, Sicherheitslücken zu erkennen, Compliance zu sichern – und die Komplexität von KI beherrschbarer zu machen. Die G7 haben das Konzept bereits auf dem Tisch.

Das EU-US Data Privacy Framework wackelt – und Unternehmen dürfen sich nicht länger auf politische Lösungen verlassen. Sridhar Iyengar, Managing Director von Zoho Europe, fordert: Datenschutz muss Teil der Unternehmens­strategie werden. Wer jetzt handelt, sichert sich Vertrauen und Wettbewerbsvorteile.

Open-Weight-LLMs gelten als Treiber der KI-Innovation – eröffnen Angreifern aber ebenso neue Angriffsflächen. Eine Sicherheitsanalyse von Cisco AI Defense zeigt: Acht verbreitete Open-Weight-Modelle aus den USA, China und Europa lassen sich in mehrstufigen Dialogen deutlich leichter aushebeln als in klassischen Singl-Turn-Jailbreak-Szenarien. Für Produktivumgebungen empfehlen die Autoren zusätzliche Schutzschichten und systematische Sicherheitstests.

Colt, Nokia und Honeywell wollen Daten mit quantensicherer Kryptografie schützen. Der Schlüssel dazu liegt in einer neuen satellitengestützten Technologie, die bisherige Limits sprengen soll.

Das Unit 42-Team von Palo Alto beschreibt in einer aktuellen Analyse, wie modifizierte KI-Modelle ohne Sicherheitsbarrieren vollautomatisierte Cyberkampagnen ermöglichen. Die Analyse zeigt operative Beispiele, Vermarktungswege und die technische Leistungsfähigkeit von Modellen wie WormGPT, FraudGPT und KawaiiGPT.

94 Prozent der deutschen Unternehmen nutzen Künstliche Intelligenz (KI) – doch 63 Prozent der Führungskräfte halten ihre Belegschaft für nicht bereit. Der neue „People Readiness Report 2025“ von Kyndryl legt offen, wo es in der KI-Transformation hakt: nicht im Code, sondern in der Kultur.

Ericsson ergänzt seine NetCloud-SASE-Plattform um eine vollständig integrierte ZTNA-Lösung ohne Client. Die Technologie soll den sicheren Zugriff auf Unternehmensressourcen ermöglichen – ohne VPN, Software-Agenten oder Plug-ins. Anwendungen laufen dabei in isolierten Cloud-Containern.

Aryaka hat Unified SASE as a Service 2.0 vorgestellt. Die neue Version erweitert die Plattform um Funktionen für GenAI-Sicherheit, Zero-Trust-Zugriff und KI-gestützte DLP. Unternehmen sollen damit hybride Belegschaften, KI-Workloads und verteilte Anwendungen konsistent absichern – ohne separate VPN- oder ZTNA-Inseln.

Orange Business bündelt seine Aktivitäten für Verteidigung und innere Sicherheit in einer eigenen Division. Die neue Organisationseinheit soll technologische Expertise, Cybersicherheit und den Aufbau sicherer Netzinfrastrukturen für staatliche und private Akteure in Frankreich und Europa zusammenführen.