Um die „Cybernation Deutschland“ aufzubauen, will das BSI die Digitalisie­rung und die Cybersicherheit fördern. Ein elementarer Bestandteil ist die sichere Nutzung von Cloud-Diensten. Hierfür hat das Bundesamt eine Strategie entwickelt. Was sich damit ändert, lesen Sie hier.

Am Patchday im Dezember 2024 veröffentlicht Microsoft Updates für 72 Schwachstellen. Darunter ist auch ein Update für die Sicherheitslücke CVE-2024-49138. Sie betrifft alle Windows-Versionen, ist öffentlich bekannt und wird auch schon ausgenutzt. Auch in Windows Server 2025 gibt es Sicherheitslücken.

Technologie- und Sicherheitsteams experimentierten 2024 mutig und lernten wertvolle Lektionen. KI-Pilotprojekte liefen unter veränderten Markttrends in allen Bereichen des Unternehmens und störten eingefahrene Strategien. 2025 werden einige Experimente fortgesetzt, während Verantwortliche die gewonnenen Erkenntnisse umsetzen.

Die Integration von 5G-Technologie und künstlicher Intelligenz (KI) birgt sowohl Chancen als auch Herausforderungen für die allgemeine Cybersicherheitslage von Unternehmen. Beide optimieren die Netzwerkverwaltung und -kommunikation, öffnen aber auch neue, gefährliche Angriffsvektoren für Cyberkriminelle.

13 Sicherheitsvorfälle erlitten deutsche Unternehmen im Schnitt 2024. Diese zunehmende Cyberbedrohung befeuert Budgets für die IT-Sicherheit. Doch es gibt weitere Gründe, die die Investitionen in die Höhe treiben.

Eine kritische Sicherheitslücke erlaubt unautorisierten Zugriff auf sensible Daten in Sailpoints IdentityIQ. Als Übergangslösung steht ein Notfall-Fix bereit. Details über die Schwachstelle gibt es vom Hersteller kaum.

Im Dezember 2024 veröffentlicht SAP Sicherheitsupdates für 13 Schwachstellen, darunter drei Sicherheitslücken in der „Hot News“. Sie betreffen den Adobe Document Service in SAP NetWeaver AS for Java.

Die Kompatibilität von Igel OS mit den Zscaler-Lösungen „Cloud Browser Isolation“ und „Privileged Remote Access“ schaffe eine sichere, agentenlose Lösung, mit der Unternehmen ihren Mitarbeitern und Auftragnehmern den nahtlosen Zugang zu ihren Anwendungen und Systemen bieten können.

Im Oktober 2025 endet die kostenlose Sicherheitsunterstützung für Windows 10 durch Microsoft. Danach gibt es drei Hauptoptionen, um weiterhin sicher zu bleiben: Ein Upgrade auf Windows 11, das Buchen von Extended Security Updates bei Microsoft oder die Nutzung von Dritt­anbieter­lösungen wie 0patch.

Secure AI-Native Edge von Juniper Networks könne Sicherheit und den Netzwerkbetrieb über alle Domänen hinweg vereinfachen und integrieren. In einer Cloud- und Mist-AI-Engine seien SD-WAN (WAN Assurance), Sicherheit (Security Assurance) und NAC (Access Assurance) vereint.