Technologien wie KI bringen Innovation – und das brauchen wir. Aber um welchen Preis? Die Verfügbarkeit von DeepSeek aus China fordert KI-Größen wie Microsoft oder OpenAI und Hardwarehersteller wie Nvidia und Broadcom gleichermaßen heraus. Doch es geht um weit mehr als einen möglichen Verlust der KI-Vormachtstellung durch die USA: DeepSeek ist eine massive Sicherheitsbedrohung – ein Albtraum aus Sicht des Sicherheitsexperten Ismet Koyun von Kobil.

Die Bundesregierung hat neue, milliardenschwere IT-Rahmenverträge mit verschiedenen Anbietern proprietärer Software geschlossen – und ebnet so den Weg in die Abhängigkeit. Eine umstrittene Entscheidung, denn eigentlich sollte der Fokus auf quelloffener Software liegen.

Mit der fortschreitenden Digitalisierung nimmt auch die Zahl vernetzter Endgeräte in Unternehmen stetig zu. Für IT-Abteilungen ist deren Absicherung eine kritische Aufgabe, um mögliche Einfallstore für Cyberattacken zu schließen und Risiken zu minimieren. Dabei helfen leistungsfähige Enterprise-Protection-Plattformen.

Obwohl viele Unternehmen die Budgets für die Cybersicherheitsabteilungen aufgestockt haben und es mehr Unterstützung für die Mitarbeitenden gibt, leiden weiterhin viele unter Burnout. Zu diesem Ergebnis kommt eine Umfrage von SoSafe.

Im Zuge der umfassenden Digitalisierung aller Unternehmensbereiche spielt das Thema Sicherheit eine entscheidende Rolle. Während sich Daten, Systeme und Netzwerke weitgehend mit technischen Maßnahmen absichern lassen, bleibt der Risikofaktor Mensch oft außen vor. Security Awareness nimmt diesen Bereich in den Fokus und sorgt durch Aufklärung und Trainings dafür, dass sich die Mitarbeiter möglicher Gefahren bewusst sind.

Gewerbsmäßige Erpressung und Computersabotage: Eine Gruppe Krimineller soll Firmen mit einer Schadsoftware teils lahmgelegt und damit erpresst haben. Einer wurde nun angeklagt.

Der Telekommunikations-Gigant AT&T hat bekanntgegeben, dass Millionen Kundendaten von Hackern erbeutet wurden. Dabei handelt es sich auch um Aufzeichnungen von Telefonaten und SMS. Das sollten Kunden jetzt wissen.

Erfolgreiche CISOs sind vielseitige Experten, die nicht nur alle Bereiche der IT-Security aus dem Effeff beherrschen, sondern sie verstehen vor allem auch die Komplexität eines Unternehmens und seine wichtigsten Stakeholder. Welche Skills müssen Berufseinsteiger dafür erwerben?

Bei der Sicherheit von Software-Lieferketten geht es um mehr als nur die Erstellung einer CI/CD-Pipeline. Sie muss sicher konfiguriert sein, genauso wie IaC-Templates. Auch das kontinuierliche Scannen auf Schwachstellen aller Software-Komponenten gehört dazu.

Über die Verwaltungsplattform Cisco Meeting Management könnten sich Cyberkriminelle Administrationsrechte für die beliebte Videokonferenzlösung verschaffen. Grund ist eine REST-API ohne Authentifizierung.