Dass ChatGPT nicht nur stimmige Fakten liefert, ist bekannt. Wenn das computerbasierte Dialogsystem allerdings Falschinformationen über Personen ausspuckt, könnte es gegen europäisches Recht verstoßen.

Datensicherheit gehört zu den wichtigsten strategischen Anliegen von Unternehmen, denn Cyberangriffe können schwerwiegende finanzielle und reputative Schäden verursachen. Daher ist es von entscheidender Bedeutung, dass Unternehmen Datensicherheit holistisch angehen und neben der IT-Infrastruktur auch die Mitarbeitenden und die physischen Assets bedenken.

Zwei aktuelle Gesetzesinitiativen – der AI-Act der EU sowie die DORA-Verordnung für den Finanzsektor – stellen Unternehmen vor die Aufgabe, Künstliche Intelligenz (KI) und Cybersicherheit rechtssicher zu gestalten. Wer bereits aus der Umsetzung der Datenschutz-Grundverordnung (DSGVO) gelernt hat, kann diese Erfahrungen nun gewinnbringend einsetzen.

Hashicorp warnt vor der Schwachstelle CVE-2024-8365, durch die sein Produkt Vault in der Community- und Enterprise-Edition angreifbar ist. Durch eine Regression kann es passieren, dass Vault sensible Token-Daten in Klartext speichert.

Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) hat einen neuen Leitfaden zur „Software Bill of Materials“ (SBOM) veröffentlicht. Diese noch junge Technologie gewinnt in der IT-Sicherheitsbranche zunehmend an Bedeutung und wird in den kommenden Jahren voraussichtlich eine zentrale Rolle bei der Absicherung der IT-Lieferkette spielen.

Datenschutz ist ein dynamisches Konzept, das sich mit neuen Technologien weiterentwickelt. Er bedeutet mehr als nur Privatsphäre: Es geht um faire und transparente Nutzung von Informationen. Mit Big Data und KI wird Datenschutz herausgefordert. Es ist entscheidend, dass Verbraucher, Unternehmen und Politik zusammenarbeiten, um Datenschutz nachhaltig zu gestalten.

Die EU-Datenschützer warnen vor einer Zunahme an biometrischen Kontrollen an Flughäfen und vor „Kontinuierlicher biometrischer Authentifizierung“. Nur mit dem richtigen Datenschutz kann Biometrie der Sicherheit helfen. Stimmt der Datenschutz bei Biometrie nicht, liefert das die beste Grundlage für Deep Fakes, die durch KI-Tools immer einfacher erzeugt werden können.

NinjaOne und SentinelOne integrieren ihre Plattformen, um IT-Security und -Operations zu verbinden. Dies erleichtert IT-Teams die Arbeit durch Automatisierung, zentrale Verwaltung und effiziente Bedrohungsbekämpfung. Die Integration verbessert Prävention, vereinfacht Endpunktsicherheit und unterstützt verteilte Teams sowie Cloud-Umgebungen.

Entwickler greifen in ihrer täglichen Arbeit häufig auf gängige Open-Source-Komponenten zurück, weil diese ihnen bei den verschiedenen Projekten eine große Stütze sind. Dabei besteht jedoch immer das Risiko, dass sie unwissentlich schadhafte Pakete integrieren. Dadurch können zum Beispiel Kryptowährungen gestohlen werden. Genau diesem Szenario sehen sich Entwickler jetzt mit der Entdeckung von 'crytic-compilers' konfrontiert.

Laut Sophos State of Ransomware Report 2024 kooperieren 97 Prozent der betroffenen DACH-Unternehmen bei Ransomware-Angriffen mit Strafverfolgungsbehörden. Diese Zusammenarbeit wird durch neue Regulierungen und behördliche Unterstützung gefördert. Trotzdem mahnt Sophos zur verstärkten Prävention und Implementierung von Sicherheitstechnologien.