Cyberkriminelle setzen längst nicht nur auf Technik, sondern auf Manipulation. Phishing, Social Engineering und psychologische Tricks machen Mitarbeitende zur größten Angriffsfläche. Doch wer Awareness fördert und eine Sicherheitskultur etabliert, verwandelt den Risikofaktor Mensch in die stärkste Verteidigung.

IT-Teams leiden unter wachsendem Druck, Burnout und Sicherheitsrisiken. Intelligente Automatisierung mit KI kann beides entschärfen: Sie reduziert Fehler, entlastet Mitarbeitende und stärkt gleichzeitig die IT-Sicherheit.

Über 4.000 Chat-Nachrichten zwischen LockBit und mehr als 200 Opfern sind nach einem Leak öffentlich geworden. Sie zeigen, wie Cyberkriminelle Lösegeldforderungen staffeln, Opfer unter Zeitdruck setzen und sogar „Hilfe­stellung“ verkaufen, und wie manche Betroffene sich den Angreifern annähern. Der Einblick verdeutlicht, wie perfide und kalkuliert Ransom­ware-Erpressung abläuft.

Automatisierte Sicherheitsprozesse machen DevSecOps unverzichtbar. KI, Policy-as-Code und Compliance-Automatisierung sorgen dafür, dass Sicherheit in jeder Phase des Software-Lebenszyklus mitläuft – proaktiv statt reaktiv.

APIs sind unverzichtbar für moderne Anwendungen und zugleich zur größten Angriffsfläche im Internet geworden. KI-Integration, fehlende Transparenz und komplexe Hybrid-Clouds erhöhen das Risiko. So machen Unternehmen ihre Schnittstellen und Anwendungen resilient.

IT-Fachleute sind so gefragt, wie niemals zuvor. Gleichzeitig sind sie einer nie dagewesen Belastung ausgesetzt. Oft endet das mit dem Zusammenbruch: Burn-out.

Cloudbasierte Telefonanlagen sind praktisch, doch ein Ausfall kann die gesamte Unternehmenskommunikation lahmlegen. Ohne Backup-Strategie drohen schnell Millionenverluste.

PDFs gelten in vielen Unternehmen noch als harmloser Papierersatz, aber unsichere Workflows bergen gravierende Risiken. Ohne Verschlüsselung, Signaturprüfung und Rechtekontrolle drohen Compliance-Verstöße und Sicherheitslücken.

Schon nach wenigen Wochen waren hunderte von Organisationen durch „ToolShell“ kompromittiert, darunter Universitäten in Deutschland und Behörden in den USA. Entdeckt hat die kritische Zero-Day-Sicherheitslücke das Unternehmen Eye Security – alle Details hören Sie hier.

Die Agenda der Internet Security Days (ISDs) am 16.-17.September 2021 zeigt: Die IT-Sicherheit in einer immer stärker vernetzten Welt stellt Unternehmen auch nach der Corona-Pandemie vor Herausforderungen. Zwei Tage mit vier Schwerpunktthemen und rund 40 spannenden Vorträgen vermitteln Schutzstrategien.