Im Jahr 2024 konnten die Analysten von Securityscorecard feststellen, dass vor allem das Gesundheitswesen von Drittanbieter-Angriffen betroffen war. Außerdem seien Supply-Chain-Angriffe nach wie vor die Basis für Ransomware­-Attacken.

Die Nutzung traditioneller Fernzugriffstechnologien war im vergangenen Jahr immer wieder Thema im Kontext der Cybersicherheit. Wie konnten VPNs zu einer solchen Schwachstelle werden?

Prompt Injection, Fehlinformationen, Manipulation von Daten und Modellen: Die Einführung von KI und ihrer LLMs führt zu zahlreichen neuartigen Sicherheitsgefahren. Die größten Risiken listet die aktuelle OWASP LLM Security Top 10 auf. Mit geeigneten Maßnahmen können sich Unternehmen schützen.

Anwendungssicherheit war nie wichtiger als jetzt. Jedoch kommen Entwicklungs- und IT-Security-Teams selten gut miteinander aus. Um die unüberwindbar scheinenden Gräben zu überbrücken, reichen organisatorische Ansätze allerdings nicht aus. Unternehmen brauchen die technische Unterstützung von ASPM-Lösungen.

Da wir täglich von Desinformation und Fake News getroffen werden, Daten in US-Clouds gespeichert werden und mehr Malware denn je unterwegs ist, stellten sich Politiker und Forscher in Berlin die Frage, wie die Forschung zu Cybersicherheit unsere Demokratie und unsere Daten schützen kann.

KI-Agenten werden zunehmend in unseren Alltag integriert, automatisieren Aufgaben und steigern Produktivität und Kreativität. Doch wie kann ihre Sicherheit gewährleistet werden? Die sichere Identität dieser KIs ist entscheidend für Vertrauen und Sicherheit im Umgang mit sensiblen Informationen.

Das Absichern einer Multicloud-Umgebung ist eine komplexe Herausforderung – und nichtsdestotrotz das Gebot der Stunde. Was sind denn die Best Practices und wer hat die besten Tools?

Dass Cloud-Technologie integraler Bestandteil einer IT-Strategie ist, wird nicht mehr bestritten. Im Gegenteil: Die Cloud ist in der Privatwirtschaft und im öffentlichen Sektor Realität. Allerdings sollten Abhängigkeiten von Anbietern vermieden werden.

KRITIS-Unternehmen meldeten 2024 insgesamt 769 Cybersicherheitsvorfälle an das BSI – ein Anstieg um rund 43 Prozent im Vergleich zum Vorjahr. 80 Prozent aller Cyberangriffe seien dabei auf kompromittierte Online-Identitäten zurückzuführen.

Private 5G-Netzwerke gewinnen in kritischen Infrastrukturen rasant an Bedeutung. Doch eine aktuelle Studie von Trend Micro und CTOne warnt: Sicherheitslücken und fehlende Fachkenntnisse setzen Unternehmen erheblichen Cyberrisiken aus. Besonders der Einsatz von KI-gestützter Sicherheitssoftware erfordert spezifische Schutzmaßnahmen – die bislang oft vernachlässigt werden. Die Folgen könnten gravierend sein.