Künstliche Intelligenz verändert das Testen von Software aktuell maßgeblich. Auf dem Weg hin zur vollständigen Automatisierung gibt es allerdings einige Zwischenstufen, die wir uns im Folgenden anschauen.

Die Entwicklung wird ständig dazu gedrängt, ihre Prozesse zu beschleunigen, während das Gebot der Sicherheit die Dinge unweigerlich verlangsamt. Um beides gleichzeitig zu realisieren, ist es notwendig, die Sicherheit komplett neu zu denken.

Anwendungen müssen immer zügiger entwickelt werden, ohne dass Entwickler Abstriche bei der Sicherheit machen dürfen. Ohne eine weitgehende Automatisierung von Tests ist das kaum noch zu stemmen. Dieser Beitrag zeigt, worauf es dabei ankommt.

Multi-Step Reasoning revolutioniert die Cybersicherheit: Durch sequenzielle Analyse komplexer Angriffe ermöglicht es präzise Vorhersagen und Reaktionen. KI unterstützt die Mustererkennung, doch menschliche Expertise bleibt essenziell – ein Muss für jeden IT-Security-Experten, der den entscheidenden Vorsprung sucht.

Im Zuge der digitalen Transformation vertrauen Unternehmen immer stärker auf Cloud-native Software, die Open-Source-Komponenten nutzt. Böswillige Akteure wissen das und sehen darin eine große Chance.

Mit der rasanten Beschleunigung der digitalen Transformation in Behörden muss die Software-Sicherheit priorisiert werden. Ergebnisse des elften State of Software Security (SoSS) Report zeigen, dass die Anwendungssicherheit in Behörden verbesserungswürdig ist.

Daten werden oft als das neue Öl bezeichnet. Auch wenn der Vergleich hinkt (Daten sind wiederverwendbar, Öl nicht), so vermittelt er doch die Bedeutung einer wertvollen Ressource, die Innovationen anregt, Entscheidungen beeinflusst und die Weltwirtschaft antreibt. Das derzeitige Modell der Datenerfassung und -nutzung wirft jedoch erhebliche Bedenken hinsichtlich Datenschutz, Umweltbelastung und ethischer Aspekte auf. Während wir uns mit diesen Herausforderungen auseinandersetzen, werden synthetische Daten oft als potenzielle Lösung gesehen – allerdings eine, die sowohl Chancen als auch Risiken birgt.

Immer mehr Dienste unterstützen die Anmeldung mit Passkeys. Dadurch lassen sich Benutzeranmeldungen sehr viel sicherer abwickeln als mit herkömmlicher Anmeldung über Benutzername und Kennwort. Wie das mit Microsoft 365 und Entra klappt zeigen wir hier.

Nur die Hälfe der deutschen IT-Verantwortlichen sagt, dass die Führungsebene ihres Unternehmens die Cyberrisiken, denen das Unternehmen ausgesetzt ist, vollständig versteht. Und ebenfalls nur in der Hälfte der Unternehmen versteht die Geschäftsführung Cybersicherheit als ihre Verantwortung. Man spricht offenbar nicht dieselbe Sprache. Das Interview von Insider Research mit Hannes Steiner von Trend Micro zeigt, was passieren muss.

CryFS ermöglicht die sichere Speicherung von Dateien in der Cloud, ohne Details über Dateiinhalte, Größen, Metadaten oder die Verzeichnisstruktur preiszugeben. Das Tool schützt nicht nur die Daten selbst, sondern auch deren organisatorischen Aufbau, und sorgt für eine lückenlose Verschlüsselung und Integrität.