Die digitale Bedrohungslandschaft entwickelt sich rasant weiter, wie der IBM X-Force Threat Intelligence Index 2025 zeigt. Besonders auffällig: Während Ransomware-Angriffe zurückgehen, verlagern sich die Taktiken der Angreifenden zunehmend auf den Diebstahl von Anmeldedaten. Diese Verschiebung hat deutliche Auswirkungen auf Cybersicherheitsstrategien.

Commvault und Crowdstrike vereinen ihre Kräfte für die Commvault Cleanroom Recovery. Diese Partnerschaft soll optimierte Cyber-Resilienz mit Funktionen wie Factory Reset und Threat Scanning bieten, um die IT-Infrastruktur im Bedarfsfall rasch wiederherzustellen.

Auch in diesem Jahr findet die ISX IT-Security Conference statt. Neben dem Austausch mit Anwendern, Herstellern und unabhängigen Security-Experten erwarten Sie Top-Keynotes hochkarätiger Speaker und praktische Sessions und Think Tanks. Und das Beste: Sie können ein kostenfreies Ticket gewinnen.

Viele Unternehmen können ihre IT-Infrastruktur nicht vollständig aus eigener Kraft schützen. Welche Security-Angebote werden besonders häufig genutzt und welche Fallstricke lauern beim Outsourcing?

Ob Cyber Resilience Act, NIS2-Richtlinie oder Digital Operation Resilience Act – die Regularien für Cybersicherheit stellen europaweit immer höhere Anforderungen an Systembetreiber sämtlicher Branchen. Dr. Jürgen Dürrwang, Head of Pentesting beim Bosch-Tochterunternehmen ITK Engineering, spricht über die Folgen und erklärt, wie Produkt- und Systemwelt miteinander verknüpft werden müssen.

KI und Machine Learning helfen, Gefahren proaktiv zu erkennen – liefern in der Praxis jedoch oft schwer verwertbare Ergebnisse. Zuverlässiger wird es durch automatisiertes Clustern von Nutzertypen und kontextbasierte Verhaltensanalysen, die Sicherheitsregeln dynamisch anpassen und Angriffsflächen reduzieren.

Firewall eingerichtet, alles sicher? Von wegen! Moderne Sicherheitsanalysen müssen weit mehr leisten als technische Abhaklisten zu erfüllen. Wie Unternehmen tatsächlich ihre Sicherheit verbessern können und warum der Mensch dabei der entscheidende Faktor ist – praktische Einblicke eines Security-Experten.

Mit Windows 11 24H2 und Windows Server 2025 stellt Microsoft neue Gruppenrichtlinienvorlagen und neue Vorlagen für Security Baselines zur Verfügung. Dieser Beitrag gibt einen Überblick dazu.

Dieses Jahr werden dynamische Sicherheitslösungen wie EDR und XDR den traditionellen Virenschutz als Referenztechnologie für die Endpoint-Sicherheit ablösen. Und Web Application Firewalls (WAF) werden verstärkt klassische statische Firewalls ersetzen. Warum ist das so und was bedeutet das für die IT-Sicherheit in Unternehmen?

Anfang des Jahres hatte ein Ethical Hacker behauptet, eine kritische Schwachstelle in den Sysinternals-Tools von Microsoft gefunden zu haben. Doch der Hersteller sah darin nur ein „Defense-in-Depth-Problem“. Nun gibt es dasselbe Problem auch in einem der Microsoft PowerToys.