Von KI reden alle, richtig umsetzen können es nur wenige. Der Kyndryl Readiness Report zeigt: Die meisten Firmen bleiben in der Pilotphase stecken und sind schlecht auf die Herausforderungen vorbereitet. Was trennt die Vorreiter von den Nachzüglern?

Das Innenministerium des Landes räumt ein, dass bei der Verwaltungscloud Delos trotz deutscher Infrastruktur Zugriffe durch Drittstaaten nicht ausgeschlossen werden können. Damit steht die viel diskutierte Lösung von SAP und Microsoft erneut im Zentrum der Souveränitätsdebatte.

Der OT-Sicherheit wird heute eine größere Bedeutung zugeschrieben als noch vor drei Jahren. Reifegrade und Best Practices zeigen, wie Unter­nehmen Cyberangriffe auf operationstechnische Systeme abmildern, Advanced Persistent Threats bleiben aber schwer zu erkennen.

Container-Sicherheit erfordert mehr als Image-Scanning: Mit Open-Source-Tools wie Clair, Syft, Grype und Docker Bench for Security lässt sich ein durchgängiger Security-Workflow aufbauen – von der Abhängigkeitsanalyse bis zur Systemhärtung. Unternehmen profitieren von höherer Transparenz, besserer Compliance und automatisierten Schwachstellenprüfungen.

Generative KI revolutioniert die digitale Identitätsprüfung und öffnet zu­gleich neue Einfallstore für Betrug. Deepfakes, synthetische Ausweise und automatisiertes Social Engineering stellen klassische KYC-Prozesse infrage. CISOs und Compliance-Verantwortliche müssen Identitätsprüfung als dynamischen Sicherheitsprozess neu denken, um Vertrauen und Regulierung in Einklang zu bringen.

Cyberangreifer können auf Omada-Gateways von TP-Link Befehle ausführen und unter bestimmten Bedingungen sogar eine Root-Shell erlangen. Ad­mins sollten die Firmware umgehend aktualisieren und Management-Schnittstellen absichern.

Für 1,725 Milliarden US-Dollar übernimmt Veeam den DSPM-Anbieter Securiti AI. Ziel ist es, CIOs, CISOs und CDOs ein einheitliches Daten-Kontrollzentrum sowie Sicherheits-, Wiederherstellungs- und Rollback-Funktionen bereitzustellen.

Apple könnte auf Druck von Wettbewerbshütern die App-Tracking-Abfrage auf iPhones in Deutschland und anderen europäischen Ländern aufgeben. Mit der Einstellung können Nutzer Apps daran hindern, ihr Verhalten zu Werbezwecken nachzuverfolgen.

Google hat nach eigenen Angaben einen bahnbrechenden Algorithmus für Quantencomputer entwickelt. Damit würden Quantenrechner innerhalb weniger Jahre in die Lage versetzt, reale Probleme zu bewältigen, die klassische Supercomputer nicht lösen können.

Für Unternehmen bleiben Datenschutz und IT-Sicherheit wesentliche Erfolgsfaktoren – und die Ende-zu-Ende-Verschlüsselung (E2EE) eine grundlegende Voraussetzung, um geschäftskritische Daten oder Anwendungen überhaupt erst von On-Premise-Lösungen in die Cloud zu zu verlagern. Dementsprechend sollte die Politik die Technik als Standortvorteil verstehen und nicht kompromittieren – argumentiert Peter Budai von Tresorit.