Mit dem „Digital Trust“ Service bündelt Dekra Zertifizierungs- und Prüfverfahren für Cybersicherheit, funktionale Sicherheit und Künstliche Intelligenz (KI) in einem integrierten Ansatz. Das Angebot richtet sich an Unternehmen, die ihre digitalen Produkte regelkonform absichern und schneller zur Marktreife bringen wollen. Ein Schlüsselfaktor soll dabei sein: die Vereinfachung regulatorischer Prozesse.

Nur 14 Prozent der Führungskräfte im Bereich Security & Risk Management (SRM) können Datensicherheit und Geschäftsziele kombinieren. Das zeigt eine aktuelle Umfrage von Gartner. Um dem vorzubeugen, rät Gartner fünf Maßnahmen zu beachten.

Cyberark führt die Strategie fort, seine Identitätssicherheitsplattform zu erweitern und akquiriert Zilla Security. Dessen IGA-SaaS-Plattform, die KI-gestütztes Rollenmanagement nutzt, soll Identity-Prozesse automatisieren und sie so schneller und günstiger machen.

In der Softwareentwicklung spielt die Sicherheit eine immer wichtigere Rolle. „Security by Design“ ist allein schon deshalb so wichtig, weil Computer und Smart Devices heute ständig online und somit bedroht sind. Sicherheitsaspekte vom ersten Tag an umzusetzen ist aber nicht so schwer, wie man glauben könnte.

Am 23. Februar 2025 wählt Deutschland den neuen Bundestag. Ein wichtiges Thema dabei: die Beeinflussung von Wahlen. Dies ist kein reines Politik­problem mehr, sondern auch Unternehmen geraten dem Cyberintelligence Institute zufolge immer mehr unter Druck.

Eine Sicherheitslücke in AWS betrifft den EC2-Dienst und seine Art und Weise, wie Amazon Machine Images ausgewählt und genutzt werden. Wird kein Besitzer vergeben, können Cyberkriminelle Code einschleusen. Amazon und Datadog haben Workarounds entwickelt.

Malwarebytes veröffentlicht den jährlichen Malwarereport. Ransomware-Angriffe haben bereits im vergangenen Jahr zugenommen. KI spielt hier eine große Rolle. Die Experten erwarten für 2025 deshalb einen weitere Anstieg.

Mit klassischem Cloud Security Posture Management (CSPM) ist es nicht mehr getan. Verteilte Multicloud-Umgebungen, komplexe Compliance-Vorgaben und eine Flut an Sicherheits-Warnungen täglich machen Cloud-Sicherheits-Experten das Leben schwer.

Software für kritische Systeme erlaubt keine Kompromisse bei Safety, Security und Zuverlässigkeit. Die Bedeutung von Embedded Software Security und entsprechenden Anbietern wie Green Hills Software wird daher weiter zunehmen.

Container sind eine angesagte Methode zur Entwicklung und Bereitstellung von Applikationen, denn sie nutzen die dafür nötigen Ressourcen sehr effizient. Herkömmliche Sicherheitsarchitekturen können allerdings mit der steigenden Zahl an eingeführten Containerlösungen kaum mehr Schritt halten.