Niedrigere Kosten, höhere Qualität, mehr Flexibilität: Es gibt viele gute Gründe, weshalb Finanzinstitute immer mehr IT-Dienstleistungen auslagern. Doch die zunehmende Verflechtung von IT-Dienstleistern und Unternehmen erhöht gleichzeitig die Cyber-Risiken. Denn noch zu selten stellen Banken, Versicherer oder Asset Manager sicher, dass ihre Dienstleister den gleichen hohen Sicherheitsstandards entsprechen wie sie selbst.

KI ist auf sensible Daten angewiesen, birgt aber hohe Risiken für Datenschutz und Sicherheit. Confidential Computing schützt Daten erstmals umfassend – auch während der Verarbeitung. Unternehmen profitieren von sicherer Kooperation, voller Datensouveränität und sinkenden Kosten durch vertrauenswürdige Netzwerke.

Desinformation bedroht Unternehmen heute massiv durch manipulierte Inhalte, Deepfakes und Fake-News-Kampagnen. KI-gestützte Monitoring-Tools, Blockchain-Technologien und gezielte Kommunikationsstrategien können IT-Verantwortlichen allerdings helfen, Desinformation frühzeitig zu erkennen, wirksam gegenzusteuern und den eigenen Ruf dauerhaft zu sichern.

In vielen Branchen nennen Security-Entscheider die Cloud-Risiken und potenzielle damit verbundene Datenverluste als größte Herausforderungen. Eine effektive Klassifizierung all ihrer Daten bringt Unternehmen in dieser Situation entscheidende Vorteile – sowohl um die Abwehr von Cyber-Angriffen zu optimieren als auch um den Betrieb im Angriffsfall aufrechtzuerhalten.

Die Cybersicherheitsexperten von Avast prognostizieren für 2021 vermehrt Betrugsmaschen mit vermeintlichen Impfstoffen gegen Covid-19, den Missbrauch schwacher Infrastrukturen im Homeoffice, VPN-Infrastrukturen und -Anbietern sowie mehr Ransomware. Avast rechnet auch damit, dass Deepfakes zur Desinformation und andere böswillige Kampagnen basierend auf KI-Technologie Aufschwung erhalten werden.

Elastic Security Labs hat eine neue Rust-basierte Malware namens „EddieStealer“ entdeckt, die Windows-Systeme gezielt über gefälschte CAPTCHA-Seiten angreift. Kompromittierte Websites führen Nutzer zu scheinbar harmlosen Sicherheitsüberprüfungen, hinter denen sich jedoch ein komplexer Infektionsweg verbirgt.

Die zunehmende Digitalisierung und Dezentralisierung der deutschen Energieinfrastruktur vergrößert ihre Verwundbarkeit dramatisch. Cyber­angriffe, etwa auf Windkraftanlagen, nehmen zu, die Folgen können fatal sein. So können Unternehmen mit gezielten Investitionen, Personal­ent­wick­lung und klarer Regulierung diese kritische Infrastruktur schützen.

Microsoft hat WSUS als veraltet markiert. Das deutet darauf hin, dass die Serverlösung nicht mehr erweitert wird, keine neuen Technologien mehr erhält und irgendwann ausgemustert wird. Der von Microsoft vorgesehene Nachfolger ist Azure Update Manager und wir zeigen, wie man ihn nutzt

Mit einem Jailbreak lassen sich Nutzungseinschränkungen eines geschlos­senen Betriebssystems entfernen. Durch den Jailbreak entstehen zusätz­liche Konfigurations­möglichkeiten und ein erweiterter Funktions­umfang. So lässt sich auch vom Hersteller nicht autorisierte Soft­ware auf dem System installieren.

Mit dem neuen Referentenentwurf zur NIS-2-Richtlinie macht Deutschland Druck, um drohenden EU-Sanktionen zu entgehen. Unternehmen und Behörden erwarten nun wichtige gesetzliche Klarstellungen – besonders zu betroffenen Sektoren, Compliance-Regelungen und der Rolle eines zentralen CISO für den Bund.