Mehrere Schwachstellen in Nvidia-Treibern für Linux-basierte Systeme gefährden derzeit die IT-Sicherheit zahlreicher Installationen. Besonders kritisch fällt die Sicherheitslücke mit der Kennung CVE‑2025‑23244 ins Gewicht. Sie betrifft den Nvidia GPU Display Driver und ermöglicht es Angreifern mit eingeschränkten Rechten, privilegierte Befehle auszuführen.

Künstliche Intelligenz revolutioniert die Arbeitswelt, bringt aber auch neue Gefahren mit sich. Schatten-KI, die unkontrollierte Nutzung von KI-Tools durch Mitarbeiter, stellt Unternehmen vor große Herausforderungen. Wie lässt sich dieses Risiko proaktiv managen?

Fehlende Digitalsouveränität macht Europas Wirtschaft und IT erpressbar – politisch, wirtschaftlich und technologisch. Prof. Dr. Dennis-Kenji Kipker erklärt, wie jahrzehntelanges Outsourcing uns heute in eine digitale Krise geführt hat und wie IT-Experten dabei helfen können, das Ruder jetzt herumzureißen.

Hybride Arbeitswelten und die zunehmende Nutzung von Cloud-Umgebungen erweitern die Angriffsfläche von Unternehmen massiv. Der Zero Trust Network Access (ZTNA) löst klassische VPNs ab und bietet granulare Zugriffskontrolle auf Ressourcen und Anwendungen – minimiert Cyberrisiken und stoppt Angreifer effektiv, selbst wenn Anmeldedaten kompromittiert wurden. Die Umsetzung gelingt allerdings nur schrittweise und kontrolliert.

Gaia-X hat zum Ziel eine europäische Cloud-Infrastruktur zu schaffen. Die Initiative soll sogar über Europa hinausgehen, solange die europäischen rechtlichen Rahmenbedingungen eingehalten werden. Thomas Schumacher leitet für Accenture den Cybersecurity-Bereich in Deutschland und hat für uns einen Blick auf das Konzept geworfen und Antworten auf die sieben wichtigsten Fragen gefunden.

Die NATO-Forschungsgruppe IST-193 entwickelt eine Cloud-Föderation, die nationale Souveränität wahrt und gleichzeitig eine flexible, resiliente IT-Infrastruktur für taktische Einsätze ermöglicht. Kubernetes, Edge KI und föderierte Authentifizierung spielen dabei zentrale Rollen.

Angesichts globaler Abhängigkeiten von großen Technologieanbietern wird der Ruf nach digitaler Unabhängigkeit immer lauter. In dieser Podcast-Folge klären wir zusammen mit Prof. Harald Wehnes, warum digitale Souveränität in Deutschland immer wichtiger wird und wie Open Source Software als Schlüsseltechnologie dabei helfen kann, die Abhängigkeiten zu reduzieren und die nationale IT-Sicherheit zu stärken.

Mit der „Freigabe zur Nutzung“ steht dem Betrieb der privaten Cloud der Bundeswehr nichts mehr im Weg: In ihrer ersten Ausbaustufe kann die Plattform Dokumente bis zum Geheimhaltungsgrad VS-NfD verarbeiten.

Die neue DIN SPEC 27076 ermöglicht einen schnellen, standardisierten IT-Sicherheitscheck mit 27 Prüfkriterien, insbesondere für KMU. IT- und Sicherheitsverantwortliche erhalten so schnell einen klaren Überblick über Schwachstellen und konkrete Handlungsempfehlungen und damit die Möglichkeit für effektiven Schutz bei minimalem Zeit- und Kostenaufwand.

Mit der NIS2-Richtlinie steigt der Druck auf Unternehmen, IT-Compliance strukturiert, durchgängig und nachweisbar umzusetzen. Besonders der Mittelstand sieht sich erstmals mit weitreichenden regulatorischen Anforderungen konfrontiert – oft ohne klare Handlungsempfehlungen. Gefragt sind integrierte, serviceorientierte Modelle, die Sicherheit, Betrieb und Compliance ganzheitlich verbinden.