Die IT-Sicherheitsbranche steht vor einer Transformation: Microsoft, weltweit bekannt für Windows und Office, erobert den Markt für Cybersicherheit. Mit Milliardeninvestitionen und einem integrierten Portfolio schafft der Tech-Gigant massive Vorteile für Unternehmen – und neue Herausforderungen für Wettbewerb und Innovation. Doch wie verändert Microsofts Aufstieg zur Nummer 1 die Cybersicherheit?

Steigende Cyberbedrohungen und hybride IT-Strukturen stellen Unternehmen vor neue Herausforderungen. Klassische Sicherheitsmodelle greifen nicht mehr – Zero Trust wird zum entscheidenden Paradigma für moderne IT-Sicherheit.

Die wachsende Zahl raffinierter Cyberangriffe überlastet Sicherheitsteams und verlängert Reaktionszeiten. Prozessorchestrierung automatisiert Inci­dent Response, Threat Intelligence, Patch-Management und Com­pli­ance-Prozesse, reduziert Fehlalarme und entlastet Teams – so lassen sich Bedrohungen präziser abwehren und Risiken schneller minimieren.

Mit dem Active Directory lassen sich Objekte und Ressourcen in einem Windows-Netzwerk zentral verwalten und Zugriffe steuern. Die Struktur eines Unternehmens oder einer Organisation kann mit einem Active Directory logisch nachgebildet werden.

Cyberangriffe sind längst keine abstrakte Bedrohung mehr, sondern eine alltägliche Gefahr für Unternehmen jeder Größe. Doch nicht jede IT-Störung ist ein Angriff. Entscheidend ist die schnelle Identifikation eines Ernstfalls, um gezielt reagieren zu können und im Notfall braucht es dann auch die richtige Krisenkommunikation.

Es braucht oft nur ein kleines Versehen – und schon gelangen sensible Daten, wie private oder interne Quellcodes, ungewollt in die Öffentlichkeit. Die erste Reaktion ist oft das Ausmaß des Leaks zu ermitteln. Dabei sollten Unternehmen lieber sofort vom schlimmsten Fall ausgehen und versuchen, den Schaden so weit wie möglich zu begrenzen.

Was tun, wenn ein Cyberangriff Panik auslöst? Krisenkommunikations­expertin Janka Kreißl weiß es. Denn sie und ihr Team von Dunkelblau haben 2023 die Südwestfalen-IT begleitet, als Ransomware über 70 Kommunen lahmlegte. Ihre Erkenntnisse teilt sie auf der ISX IT-Security Conference.

Mit Azure Arc können Admins ihre Server mit Windows Server 2022/2025 lokal betreiben und über die Cloud verwalten. Auch das Nutzen von Azure-Diensten im lokalen Rechenzentrum ist auf diesem Weg möglich, zum Beispiel die Verteilung von Updates über Azure Update Manager.

Die Sicherheitslücke CVE-2025-32756 betrifft mehrere Produkte von Fortinet und wird bereits aktiv ausgenutzt. Ein Proof of Concept zeigt, dass dafür eine vergleichsweise alte Hacking-Taktik zum Einsatz kommt, die jedoch schwere Folgen haben kann.

Wie ticken Hacker? Wie arbeiten sie und was wollen sie wirklich erreichen? Und noch viel wichtiger: Sind Sie und Ihre Partner auf einen Cyberangriff vorbereitet? Dr. Siegfried Rasthofer gibt einen Einblick in seine Keynote auf der ISX IT-Security Conference, bei der er diese Fragen beantworten wird.