Newsletter
Whitepaper
Webinare
Podcast
Events
Newsletter
Newsletter test
Whitepaper
Webinare
Podcast
Events
Start
IT-Awards
Background
Innovation Award
Berichterstattung
Bedrohungen
Malware
DDoS, Fraud und Spam
Sicherheitslücken
Hacker und Insider
Allgemein
Netzwerke
Netzwerk-Security-Devices
Firewalls
Unified Threat Management (UTM)
Protokolle und Standards
VPN (Virtual Private Network)
Intrusion-Detection und -Prevention
Monitoring & KI
Wireless Security
Internet of Things
Security-Testing
Allgemein
Plattformen
Schwachstellen-Management
Betriebssystem
Server
Endpoint
Storage
Physische IT-Sicherheit
Verschlüsselung
Allgemein
Cloud und Virtualisierung
Mobile Security
Applikationen
Kommunikation
Mobile- und Web-Apps
Datenbanken
Softwareentwicklung
Tools
Allgemein
Identity- und Access-Management
Benutzer und Identitäten
Authentifizierung
Biometrie
Smartcard und Token
Access Control / Zugriffskontrolle
Blockchain, Schlüssel & Zertifikate
Zugangs- und Zutrittskontrolle
Passwort-Management
Allgemein
Security-Management
Compliance und Datenschutz
Standards
Sicherheits-Policies
Risk Management / KRITIS
Notfallmanagement
Awareness und Mitarbeiter
Sicherheitsvorfälle
Allgemein
Digitale Souveränität
Specials
SAP-Sicherheit
Definitionen
Security-Startups
E-Paper
Security Corner
DSGVO
eBooks
Security-Momentum 2027
Security Visionen 2026
Zukunft der IT-Sicherheit 2024
Kompendien
Anbieter
Cyberrisiken 2025
Bilder
CIO Briefing
IT Security Best Practices
Start
IT-Awards
Background
Innovation Award
Berichterstattung
Aktuelle Beiträge aus
"IT-Awards"
IT-Awards 2026
Das sind die Gewinner der IT-Awards 2026
Abendgala am 15. Oktober
Festliche Verleihung der IT-Awards 2026
gesponsert
Sichere Autorisierung auch für AI Agents
Token Exchange ermöglicht Kontrolle vernetzter Identitäten
Bedrohungen
Malware
DDoS, Fraud und Spam
Sicherheitslücken
Hacker und Insider
Allgemein
Aktuelle Beiträge aus
"Bedrohungen"
GitHub-Repositories
Offengelegte Zugangsdaten bleiben jahrelang nutzbar
Lunex
Neuer Information Stealer nutzt BYOVD
DLL Sideloading im Installationstool
Siemens Software Center wird zum Einfallstor für Schadcode
Netzwerke
Netzwerk-Security-Devices
Firewalls
Unified Threat Management (UTM)
Protokolle und Standards
VPN (Virtual Private Network)
Intrusion-Detection und -Prevention
Monitoring & KI
Wireless Security
Internet of Things
Security-Testing
Allgemein
Aktuelle Beiträge aus
"Netzwerke"
Autonome Agenten im Identitätsmanagement
Wenn KI zur Nutzergruppe wird
Microsoft 365 und KI-Sicherheit
Hornetsecurity implementiert AI-Sicherheitsfunktionen für M365
DLL Sideloading im Installationstool
Siemens Software Center wird zum Einfallstor für Schadcode
Plattformen
Schwachstellen-Management
Betriebssystem
Server
Endpoint
Storage
Physische IT-Sicherheit
Verschlüsselung
Allgemein
Cloud und Virtualisierung
Mobile Security
Aktuelle Beiträge aus
"Plattformen"
Warum Unternehmen ihre M365-Konfigurationen sichern müssen
Das übersehene Backup
Nach dem Juli-Update
Welche Konten im Active Directory noch RC4 nutzen
Security-Insider Sonderausgabe
Nach der it-sa noch tiefer einsteigen
Applikationen
Kommunikation
Mobile- und Web-Apps
Datenbanken
Softwareentwicklung
Tools
Allgemein
Aktuelle Beiträge aus
"Applikationen"
EUVD-2026-92807 / CVE-2026-21589
Kritische Atlassian-Schwachstelle in acht Produkten wird ausgenutzt
Mögliche Zero Days
Zwei kritische PHP-Schwachstellen bedrohen Millionen Webseiten
Mecklenburg-Vorpommern
Sicherheitsprobleme bei neuen Polizei-Handys
Identity- und Access-Management
Benutzer und Identitäten
Authentifizierung
Biometrie
Smartcard und Token
Access Control / Zugriffskontrolle
Blockchain, Schlüssel & Zertifikate
Zugangs- und Zutrittskontrolle
Passwort-Management
Allgemein
Aktuelle Beiträge aus
"Identity- und Access-Management"
GitHub-Repositories
Offengelegte Zugangsdaten bleiben jahrelang nutzbar
Autonome Agenten im Identitätsmanagement
Wenn KI zur Nutzergruppe wird
Identitätsschutz in Cloud-Umgebungen
Wenn der legitime Login zum Angriffspfad wird
Security-Management
Compliance und Datenschutz
Standards
Sicherheits-Policies
Risk Management / KRITIS
Notfallmanagement
Awareness und Mitarbeiter
Sicherheitsvorfälle
Allgemein
Digitale Souveränität
Aktuelle Beiträge aus
"Security-Management"
Warum Unternehmen ihre M365-Konfigurationen sichern müssen
Das übersehene Backup
Watchguard Global Threat Report H1 2026
Weniger Angriffe, aber fast jede Malware ist ein Einzelstück
Identitätsschutz in Cloud-Umgebungen
Wenn der legitime Login zum Angriffspfad wird
Specials
SAP-Sicherheit
Definitionen
Security-Startups
E-Paper
Security Corner
Security Management
Security Best Practices
(ISC)² und die Autoren
DSGVO
Aktuelle Beiträge aus
"Specials"
Athene Startup Award UP26@it-sa
Fünf Startups wollen Firmware, Maschinen und KI sicherer machen
Jury-Interview zum „UP26@it-sa“-Award
Wie aus Ideen erfolgreiche Innovationen werden
Definition DMZ
Was ist eine demilitarisierte Zone?
eBooks
Security-Momentum 2027
Security Visionen 2026
Zukunft der IT-Sicherheit 2024
Kompendien
Anbieter
Cyberrisiken 2025
Bilder
CIO Briefing
IT Security Best Practices
Aktuelle Beiträge aus
"IT Security Best Practices"
Best Practices für Detection and Response
Angriffe auf Endpoints erkennen, bevor der Schaden eintritt
Best Practices für Detection and Response
Lücken in der Notfallvorsorge schließen
Best Practices für OT-Sicherheit
So finden Sie den richtigen Schutz für Fertigungssysteme
Best Practices für Cloud-Applikationen
So gelingt Security by Design bei Cloud-Anwendungen
mehr...
Einloggen
Anbieter bearbeiten
Kyndryl Consult Deutschland
Friedrich-Ebert-Anlage 49 ⎢ 60308 Frankfurt am Main ⎢ Deutschland ⎢
Routenplaner
Security-Insider
Artikel
| 26.04.2024
Gemeinsam stärker – Allianzen für Cybersicherheit
CloudComputing-Insider
Artikel
| 22.03.2024
Vom Trendsetter zum IT-Grandpa
IT-BUSINESS
Artikel
| 11.03.2024
Vom Trendsetter zum IT-Grandpa
Security-Insider
Artikel
| 22.02.2024
Die Uhr für DORA-Compliance tickt
Security-Insider
Artikel
| 20.12.2023
Cyber-Resilienz trotz Ferienzeit stärken
Healthcare Digital
Artikel
| 18.10.2023
Das Gesundheitswesen muss seine IT modernisieren
1
:quality(80)/p7i.vogel.de/wcms/26/60/26603ae2889b6665d712b1e0ea8e947b/0134005862v5.jpeg "Die Gewinner der IT-Awards 2026 stehen fest. Hier sind die strahlenden Preisträger der sechs Kategorien aus dem Bereich IT-Sicherheit. (Bild: Manuel Emme Fotografie)")
:quality(80)/p7i.vogel.de/wcms/e7/ba/e7ba2c0e8baae7e096c1133a9f3fb1ef/0133391789v1.jpeg "Security-Insider verleiht heute Abend die IT-Awards 2026 in sechs Kategorien. (Bild: Vogel IT-Medien)")
:quality(80)/p7i.vogel.de/wcms/18/24/18246d42f0c53419f72d4af091c8f011/0132054456v1.jpeg "Im Rahmen von Zero Trust steht nicht mehr die reine Authentifizierung im Vordergrund, sondern die Frage, wie Vertrauen eingesetzt und begrenzt wird. (Bild: Airlock)")
:quality(80)/p7i.vogel.de/wcms/25/18/25180a4d5d275052e7edbfb14ee4575d/0133742114v1.jpeg "Offengelegte API-Schlüssel und Zugriffstoken sind ein hohes Sicherheitsrisiko. Ihr Widerruf ist deshalb ebenso wichtig wie der Schutz vor einer Veröffentlichung. (Bild: KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/a8/bb/a8bbacb29291bc308889c88f2e148be6/0134125225v2.jpeg "Lunex nutzt einen verwundbaren, signierten AMD-Treiber, um Sicherheits-Callbacks auszuschalten, und stiehlt danach Browser- und Wallet-Daten. Es handelt sich dabei um eine Malware-as-a-Service-Plattform, die andere Kriminelle mieten. (Bild: KI-generiert / Dall-E)")
:quality(80)/p7i.vogel.de/wcms/27/64/2764e229a8d8b3601be402edcee47f12/0134064786v2.jpeg "Angemeldete Angreifer mit lokalem Zugriff können über eine Schwachstelle des Typs „Uncontrolled Search Path Element“ eigene Programmbibliotheken ablegen, die das Siemens Software Center lädt und mit seinen Rechten ausführt. (Bild: © Celt Studio - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/50/e8/50e877bd28630b6b3136e0ed1b2b3c71/0134126713v2.jpeg "KI-Agenten brauchen eigene Identitäten mit benannten Verantwortlichen und lückenloser Protokollierung, damit jede Aktion zurechenbar bleibt. (Bild: © Arnab Dey - stock.adobe.com / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/24/81/2481e0d24d9619d961b74d23f6a0a47c/0133801582v1.jpeg "„Zu weit gefasste Berechtigungen, unklare Freigaben oder fehlende Handlungssicherheit der Mitarbeitenden entstehen nicht erst durch KI, ihre Auswirkungen können durch ihren Einsatz aber noch relevanter werden“, ist Daniel Hofmann, CEO von Hornetsecurity by Proofpoint, überzeugt. (Bild: Hornetsecurity by Proofpoint / bearbeitet mit Canva)")
:quality(80)/p7i.vogel.de/wcms/82/82/828208ecc2abebb9b52ce8246efe0906/0134052373v1.jpeg "Zur höheren Widerstandsfähigkeit der Microsoft-365-Umgebung müssen entsprechende Schritte eingeleitet werden. (Bild: KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/22/f5/22f50fb890e3e6d44641f7f511c474a9/0134101149v1.jpeg "IT-Administratoren können die nach aktuellen Sicherheitsupdates verbliebenen, unsicheren RC4-Verschlüsselungen im Active Directory aufspüren, indem sie die Windows-Ereignisprotokolle analysieren und spezifische PowerShell-Skripte zur Auswertung der Anmeldetickets einsetzen. (Bild: Gemini / Vogel IT-Medien GmbH / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/44/cf/44cf08826af0eed5f27dc33a2a80de84/0134173881v1.jpeg "Die Redaktion von Security-Insider startet heute in die it-sa in Nürnberg. Wir freuen uns auf interessante Gespräche, alte Bekannte und neue Kontakte. (Bild: Security-Insider)")
:quality(80)/p7i.vogel.de/wcms/ae/76/ae765bbf6b3ccfc5f19f9961634a2c40/0134002739v1.jpeg "Atlassian liefert neben Sicherheitsupdates drei mögliche Workarounds für die kritische Schwachstelle EUVD-2026-92807 / CVE-2026-21589. (Bild: Dall-E / Vogel IT-Medien GmbH / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/10/50/105024bc34c8c81642189d52d1deef07/0134083166v1.jpeg "Die beiden kritischen PHP-Schwachstellen könnten Millionen Webseiten betreffen, auf denen die Open-Source-Programmiersprache läuft. (Bild: blackboard - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/78/c8/78c880ccf00561c75121277e9ed98d25/0133879178v2.jpeg "Nach einem Cyberangriff auf die Landespolizei Mecklenburg-Vorpommern im Sommer 2025 ist immer noch nicht klar, wann neue, sichere Smartphones, geliefert werden können. (Bild: © M Einero/peopleimages.com - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/36/58/365862a4239fba0197a818f539ac4bf4/0133536006v1.jpeg "Device-Code-Phishing missbraucht legitime Cloud-Anmeldungen: Angreifer nutzen täuschend echte Aufforderungen zur Kontoverifizierung, um Zugang zu Cloud-Konten zu erhalten. (Bild: © tanitost - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/d1/f2/d1f208e3ccfaccbe11547fa77c7638ad/0133675478v1.jpeg "Malware wird der Analyse von Watchguard zufolge individueller, weil Malware-as-a-Service und KI-gestützte Werkzeuge es Angreifern ermöglichen, kostengünstig für jedes Zielsystem eine eigene, maßgeschneiderte Schadsoftware zu erstellen. (Bild: Gemini / Vogel IT-Medien GmbH / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/0e/f9/0ef91268956a6fdb6d1b2c3d36693e69/0134026928v2.jpeg "Vom Startup zum Gewinner des Athene Startup Awards UP26@it-sa: Darauf hoffen die Unternehmen Fuzzware, Squr, Complioty, Redcastle und Blindsight. (Bild: Sunny studio - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/a8/23/a823cab350610663e2c8b05415cf965c/0133917656v2.jpeg "Oliver Küch ist Abteilungsleiter Marketing und PR sowie Innovation Manager bei Athene, dem nationale Forschungszentrum für angewandte Cybersicherheit, das gemeinsam mit der it-sa Initiator des Awards UP@it-sa ist und ihn über seinen Digital Hub Cybersecurity zusammen mit der NürnbergMesse ausrichtet. (Bild: Nationales Forschungszentrum für angewandte Cybersicherheit ATHENE)")
:quality(80)/p7i.vogel.de/wcms/99/a1/99a1b7da2e1df4be93d19485e666a83f/0132919092v2.jpeg "Eine demilitarisierte Zone ist eine Pufferzone zwischen externem und internem Netzwerk. Im militärischen Konztext bezeichnet die DMZ ein Grenzgebiet ohne Soldaten, wie hier zwischen Süd- und Nordkorea. (Bild: Jozef Durok via Getty Images)")
:quality(80)/images.vogel.de/vogelonline/bdb/1804200/1804272/original.jpg "XDR (Extended Detection and Response) erkennt Angriffe auf Endpoints frühzeitig. (Darwin Laganzon)")
:quality(80)/images.vogel.de/vogelonline/bdb/1804200/1804284/original.jpg "Eine wirksame Notfallvorsorge muss auch fortschrittliche Attacken vorhersehen. (Tumisu)")
:quality(80)/images.vogel.de/vogelonline/bdb/1801500/1801554/original.jpg "Der Schutz von Operational Technology erfordert spezielle Security-Maßnahmen. (Gerd Altmann)")
:quality(80)/images.vogel.de/vogelonline/bdb/1801500/1801534/original.jpg "Security-by-Design ist bei Cloud-Apps besonders wichtig. (Werner Moser)")
:quality(80)/p7i.vogel.de/wcms/96/98/96982ab9f4a44baa89b969394ccd3bf9/0118028885.jpeg?v= "Unternehmen müssen sich zusammenschließen, um gemeinsam eine möglichst resiliente Infrastruktur aufzubauen, fordert Dominik Bredel, Practice Leader Security & Resiliency Germany bei Kyndryl Deutschland. (Bild: REDPIXEL - stock.adobe.com)")
:quality(80):fill(ffffff,1)/p7i.vogel.de/wcms/65/84/6584fc2527868d811e77f2faebc4a9c5/0117121032.jpeg?v= "Bereits Anfang der 1990er, also vor rund 35 Jahren prophezeiten wichtige Vertreter aus der Informationstechnologie, dass sich „Computer auf das Netz verteilen“ werden – was als Cloud Computing verstanden werden kann. (Bild: KI-generiert / Midjourney)")
:quality(80):fill(ffffff,1)/p7i.vogel.de/wcms/05/39/05397d13cfe709154da7496ea9e7cd5a/0117109045.jpeg?v= "Bereits Anfang der 1990er, also vor rund 35 Jahren prophezeiten wichtige Vertreter aus der Informationstechnologie, dass sich „Computer auf das Netz verteilen“ werden – was als Cloud Computing verstanden werden kann. (Bild: KI-generiert / Midjourney)")
:quality(80)/p7i.vogel.de/wcms/68/09/6809044aa14b208bef9daabaf2cfbd2b/0116714691v2.jpeg?v= "Banken sollten sich selbst und ihre Dienstleister kritisch prüfen, meint Markus Koerner, Deutschlandchef von Kyndryl. (Bild: Kyndryl)")
:quality(80)/p7i.vogel.de/wcms/31/a0/31a03e2379657fad3a29b604b99dc58e/0115782722.jpeg?v= "Mithilfe eines antizipierenden Sicherheitsfundaments sind Unternehmen in der modernen Bedrohungslandschaft nachhaltig resilient unterwegs – auch über die gefährliche Ferienzeit hinaus. (Bild: olezzo - stock.adobe.com)")
:quality(80):fill(ffffff,1)/p7i.vogel.de/wcms/aa/0d/aa0d4ec77c0cee38add639ccf89ebc0a/0114707086.jpeg?v= "0114707086 (Bild: Tim – stock.adobe.com)")
