Die digitale Abhängigkeit von Microsoft schadet der deutschen und europäischen Wirtschaft und gefährdet persönliche Daten, heißt es von der Gesellschaft für Informatik. Doch die Ziele der Bundesregierung zur digitalen Souveränität scheinen nicht eingehalten werden zu können.

In einer Sondersitzung wird sich der IT-Planungsrat am Donnerstag mit der Integration von Delos in die Verwaltungscloudstrategie beschäftigen. Ein überraschender Schritt, der viel Kritik nach sich zieht. Das Unternehmen hat den Auftrag jedoch bereits bestätigt.

In Folge 91 des Security-Insider Podcast sprechen wir mit Prof. Dr. Dennis-Kenji Kipker, beleuchten die vielfältigen Facetten digitaler Souveränität und klären, wie Sie Cloud und KI zurückerobern. Exemplarisch an Sicherheits­vorfällen um Outlook-Konten und xz-Tools erfahren Sie außerdem, warum eigene IT-Expertise im Unternehmen kein unnützer Kostenfaktor ist.

Eine fehlerhafte Zuordnung in Spring Security kann ungeschützte Pfade zugänglich machen. Die Schwachstelle CVE-2025-22235 betrifft gezielt Sicherheitsregeln, die auf nicht aktivierte Actuator-Endpunkte verweisen, und erzeugt dadurch riskante Zugriffsmuster.

Mehrere Schwachstellen in Nvidia-Treibern für Linux-basierte Systeme gefährden derzeit die IT-Sicherheit zahlreicher Installationen. Besonders kritisch fällt die Sicherheitslücke mit der Kennung CVE‑2025‑23244 ins Gewicht. Sie betrifft den Nvidia GPU Display Driver und ermöglicht es Angreifern mit eingeschränkten Rechten, privilegierte Befehle auszuführen.

Künstliche Intelligenz revolutioniert die Arbeitswelt, bringt aber auch neue Gefahren mit sich. Schatten-KI, die unkontrollierte Nutzung von KI-Tools durch Mitarbeiter, stellt Unternehmen vor große Herausforderungen. Wie lässt sich dieses Risiko proaktiv managen?

Fehlende Digitalsouveränität macht Europas Wirtschaft und IT erpressbar – politisch, wirtschaftlich und technologisch. Prof. Dr. Dennis-Kenji Kipker erklärt, wie jahrzehntelanges Outsourcing uns heute in eine digitale Krise geführt hat und wie IT-Experten dabei helfen können, das Ruder jetzt herumzureißen.

Hybride Arbeitswelten und die zunehmende Nutzung von Cloud-Umgebungen erweitern die Angriffsfläche von Unternehmen massiv. Der Zero Trust Network Access (ZTNA) löst klassische VPNs ab und bietet granulare Zugriffskontrolle auf Ressourcen und Anwendungen – minimiert Cyberrisiken und stoppt Angreifer effektiv, selbst wenn Anmeldedaten kompromittiert wurden. Die Umsetzung gelingt allerdings nur schrittweise und kontrolliert.

Gaia-X hat zum Ziel eine europäische Cloud-Infrastruktur zu schaffen. Die Initiative soll sogar über Europa hinausgehen, solange die europäischen rechtlichen Rahmenbedingungen eingehalten werden. Thomas Schumacher leitet für Accenture den Cybersecurity-Bereich in Deutschland und hat für uns einen Blick auf das Konzept geworfen und Antworten auf die sieben wichtigsten Fragen gefunden.

Die NATO-Forschungsgruppe IST-193 entwickelt eine Cloud-Föderation, die nationale Souveränität wahrt und gleichzeitig eine flexible, resiliente IT-Infrastruktur für taktische Einsätze ermöglicht. Kubernetes, Edge KI und föderierte Authentifizierung spielen dabei zentrale Rollen.