Unternehmen stehen vor einem Balanceakt zwischen Sicherheit, Agilität und Compliance. Hybride Arbeitsmodelle, Multi-Cloud-Infrastrukturen und die wachsende Zahl maschineller Konten erfordern integrierte Identity-Security-Ansätze mit IAM- und PAM-Lösungen, die Risiken dynamisch bewerten und sich nahtlos in verteilte IT-Landschaften einfügen.

Unternehmensleitern ist inzwischen klar, dass IT-Sicherheit auch in der Chefetage auf die Agenda muss. Prävention und Planung rücken als strategische Investition in den Fokus. Künstliche Intelligenz ist dabei ein wichtiger Baustein.

Einheitliche oder schwache Admin-Passwörter sind ein hohes Sicherheitsrisiko. Microsoft LAPS löst dieses Problem, indem es für jeden Rechner automatisch eindeutige, regelmäßig wechselnde Passwörter generiert und sicher in Active Directory oder Entra ID speichert. Der Artikel zeigt, wie LAPS funktioniert und warum es ein Muss für die IT-Sicherheit ist.

Mit dem Inkrafttreten der EU-KI-Verordnung am 1. August 2024 avanciert ENISAs Framework for AI Cybersecurity Practices (FAICP) vom freiwilligen Leitfaden zum faktischen Pflichtstandard. Dieser Beitrag erläutert den Aufbau des Frameworks, zeigt die Schnittstellen zur Verordnung und skizziert, wie Unternehmen und Behörden das Zusammenspiel operativ nutzen können, um KI-Systeme rechtssicher und zugleich resilient zu betreiben.

2030 könnte der 'Q-Day' Realität werden, also der Zeitpunkt, an dem kryptographisch relevante Quantencomputer verfügbar sind. Gängige Verschlüsselungen könnten dann gebrochen werden. Es bedarf also neuer Ansätze. Doch sollen existente Kryptosysteme gegen Angriffe mit Quantenrechnern gehärtet oder sollte in der Kryptographie selbst Quanteneffekte genutzt werden?

Weniger ist mehr: Overtooling beschreibt den übermäßigen, oftmals vermeidbaren Einsatz zu vieler Lösungen. Welche Rolle spielt das in der IT-Abteilung? Und wie können Entscheider dieses Problem langfristig vermeiden?

Vernetzte Betriebstechnik ist längst Realität – und ein Sicherheitsrisiko. Netzwerksegmentierung kann helfen, die Angriffsfläche zu verkleinern und Schäden zu begrenzen. Doch sie wirkt weit über OT-Sicherheit hinaus – technisch, organisatorisch und regulatorisch.

Geben Hyperscaler Kundendaten an US-amerikanische Behörden, wenn ein entsprechender Gesetzesentwurf oder eine „Executive Order“ dies verlangt? Wir haben uns u.a. bei AWS und Microsoft umgehört. Das Ergebnis ist eindeutig.

Das europäische Vorzeigeprojekt Gaia-X war unter anderem dafür angetreten, einen Gegenentwurf zu den amerikanischen Hyperscalern zu entwickeln und für souveräne Datenräume zu sorgen. Kann es vor den Zudringlichkeiten von US-Behörden schützen? Und vor europäischen auch?

51 Prozent der IT-Verantwortlichen verlassen sich bei der Abwicklung aller oder fast aller Kerngeschäftsanwendungen auf Mainframe-Systeme. Doch die Risiken sind vielfältig, und die IT-Verantwortlichen müssen ihre Lösungen nach Prioritäten ordnen.