Ob Cyber Resilience Act, NIS2-Richtlinie oder Digital Operation Resilience Act – die Regularien für Cybersicherheit stellen europaweit immer höhere Anforderungen an Systembetreiber sämtlicher Branchen. Dr. Jürgen Dürrwang, Head of Pentesting beim Bosch-Tochterunternehmen ITK Engineering, spricht über die Folgen und erklärt, wie Produkt- und Systemwelt miteinander verknüpft werden müssen.

KI und Machine Learning helfen, Gefahren proaktiv zu erkennen – liefern in der Praxis jedoch oft schwer verwertbare Ergebnisse. Zuverlässiger wird es durch automatisiertes Clustern von Nutzertypen und kontextbasierte Verhaltensanalysen, die Sicherheitsregeln dynamisch anpassen und Angriffsflächen reduzieren.

Firewall eingerichtet, alles sicher? Von wegen! Moderne Sicherheitsanalysen müssen weit mehr leisten als technische Abhaklisten zu erfüllen. Wie Unternehmen tatsächlich ihre Sicherheit verbessern können und warum der Mensch dabei der entscheidende Faktor ist – praktische Einblicke eines Security-Experten.

Mit Windows 11 24H2 und Windows Server 2025 stellt Microsoft neue Gruppenrichtlinienvorlagen und neue Vorlagen für Security Baselines zur Verfügung. Dieser Beitrag gibt einen Überblick dazu.

Dieses Jahr werden dynamische Sicherheitslösungen wie EDR und XDR den traditionellen Virenschutz als Referenztechnologie für die Endpoint-Sicherheit ablösen. Und Web Application Firewalls (WAF) werden verstärkt klassische statische Firewalls ersetzen. Warum ist das so und was bedeutet das für die IT-Sicherheit in Unternehmen?

Anfang des Jahres hatte ein Ethical Hacker behauptet, eine kritische Schwachstelle in den Sysinternals-Tools von Microsoft gefunden zu haben. Doch der Hersteller sah darin nur ein „Defense-in-Depth-Problem“. Nun gibt es dasselbe Problem auch in einem der Microsoft PowerToys.

Cloud- und Edge-Computing arbeiten zusammen und ergänzen sich. Unternehmen können Echtzeitdaten am Edge verarbeiten, während die Cloud für tiefgreifende Analysen genutzt wird. Die KI spielt bei diesem Trend eine ganz besondere Rolle.

Ein großer, aber vermeidbarer Sicherheitsvorfall kann schnell den gefürchteten Schleudersitz eines CISOs auslösen. Ein paar weniger offen­sichtliche Fehler könnten für ihn nicht minder gefährlich sein. Welche Aktivitäten oder Unterlassungen müssen CISOs am meisten fürchten?

Das EU-US Data Privacy Framework wackelt – und Unternehmen dürfen sich nicht länger auf politische Lösungen verlassen. Sridhar Iyengar, Managing Director von Zoho Europe, fordert: Datenschutz muss Teil der Unternehmens­strategie werden. Wer jetzt handelt, sichert sich Vertrauen und Wettbewerbsvorteile.

Mit steigenden Datenmengen und immer raffinierteren Cyberangriffen stehen Unternehmen vor der Herausforderung, ihre Security-Operations effizienter zu gestalten. Die Kombination aus KI-gestützter Bedrohungs­erkennung und intelligenter Datenverarbeitung ermöglicht eine schnellere und präzisere Reaktion auf Bedrohungen. Doch wie lässt sich dieser Ansatz in der Praxis umsetzen?