• Newsletter
  • Whitepaper
  • Webinare
  • Podcast
Mobile-Menu
  • Newsletter
    • Newsletter test
  • Whitepaper
  • Webinare
  • Podcast
  • IT-Awards
    • Background
    • Innovation Award
    • Berichterstattung
  • Bedrohungen
    • Malware
    • DDoS, Fraud und Spam
    • Sicherheitslücken
    • Hacker und Insider
    • Allgemein
  • Netzwerke
    • Netzwerk-Security-Devices
    • Firewalls
    • Unified Threat Management (UTM)
    • Protokolle und Standards
    • VPN (Virtual Private Network)
    • Intrusion-Detection und -Prevention
    • Monitoring & KI
    • Wireless Security
    • Internet of Things
    • Security-Testing
    • Allgemein
  • Plattformen
    • Schwachstellen-Management
    • Betriebssystem
    • Server
    • Endpoint
    • Storage
    • Physische IT-Sicherheit
    • Verschlüsselung
    • Allgemein
    • Cloud und Virtualisierung
    • Mobile Security
  • Applikationen
    • Kommunikation
    • Mobile- und Web-Apps
    • Datenbanken
    • Softwareentwicklung
    • Tools
    • Allgemein
  • Identity- und Access-Management
    • Benutzer und Identitäten
    • Authentifizierung
    • Biometrie
    • Smartcard und Token
    • Access Control / Zugriffskontrolle
    • Blockchain, Schlüssel & Zertifikate
    • Zugangs- und Zutrittskontrolle
    • Passwort-Management
    • Allgemein
  • Security-Management
    • Compliance und Datenschutz
    • Standards
    • Sicherheits-Policies
    • Risk Management / KRITIS
    • Notfallmanagement
    • Awareness und Mitarbeiter
    • Sicherheitsvorfälle
    • Allgemein
    • Digitale Souveränität
  • Specials
    • SAP-Sicherheit
    • Definitionen
    • Security-Startups
    • E-Paper
    • Security Corner
    • DSGVO
  • eBooks
  • Security Visionen 2026
  • Zukunft der IT-Sicherheit 2024
  • Kompendien
  • Anbieter
  • Cyberrisiken 2025
  • Bilder
  • CIO Briefing
  • IT Security Best Practices
  • Akademie
Logo Logo
Willkommen bei der großen Security-Insider-Leserwahl!
  • IT-Awards
    • Background
    • Innovation Award
    • Berichterstattung
    Aktuelle Beiträge aus "IT-Awards"
    Enterprise Network Firewalls tragen entscheidend zur Absicherung von Unternehmensnetzwerken bei. (Bild: © Bounty – stock.adobe.com / KI-generiert)
    IT-Awards 2025
    Die beliebtesten Anbieter von Enterprise Network Firewalls 2025
    Security Awareness sorgt für eine Sicherheitskultur, in der Mitarbeitende eine aktive und informierte Verteidigungslinie bilden. (Bild: © photon_photo – stock.adobe.com)
    IT-Awards 2025
    Die beliebtesten Anbieter von Security-Awareness-Trainings 2025
    Endpoint-Protection-Plattformen entwickeln sich zu einem unverzichtbaren Bestandteil der Cyberresilienz moderner Organisationen. (Bild: © Dusty – stock.adobe.com / KI-generiert)
    IT-Awards 2025
    Die beliebtesten Anbieter von Endpoint-Protection-Plattformen 2025
  • Bedrohungen
    • Malware
    • DDoS, Fraud und Spam
    • Sicherheitslücken
    • Hacker und Insider
    • Allgemein
    Aktuelle Beiträge aus "Bedrohungen"
    Der RoguePlanet-Exploit verschafft Angreifern SYSTEM-Rechte über eine Race Condition im Defender-Echtzeitscanner. Sogar vollständig gepatchte Windows-Systeme sind betroffen, ein Patch von Microsoft fehlt noch. (Bild: Gemini / KI-generiert)
    Lücke in Microsoft Defender erlaubt lokale Rechteausweitung auf Windows
    RoguePlanet verschafft SYSTEM-Rechte trotz Juni-Patchday
    Gestohlene Admin-Passwörter verschaffen Kriminellen Zugang zu 75.000 Fortinet-Systemen weltweit, ohne neue Sicherheitslücke. CERT.at warnt vor einer Verwertung der Zugänge, bevor Gegenmaßnahmen greifen. (Bild: Gemini / KI-generiert)
    Gestohlene Admin-Passwörter bedrohen über 21.000 Unternehmen
    FortiBleed kompromittiert 75.000 Fortinet-Firewalls weltweit
    Der Miasma-Wurm infiziert 73 Microsoft-GitHub-Repositories und startet Schadcode automatisch in KI-Coding-Tools. Microsoft sperrte die Repositories und warnt betroffene Kunden. (Bild: Gemini / KI-generiert)
    Microsoft warnt Kunden vor gestohlenen GitHub-Credentials
    Miasma-Wurm befällt 73 Microsoft-Repositories und stiehlt KI-Logindaten
  • Netzwerke
    • Netzwerk-Security-Devices
    • Firewalls
    • Unified Threat Management (UTM)
    • Protokolle und Standards
    • VPN (Virtual Private Network)
    • Intrusion-Detection und -Prevention
    • Monitoring & KI
    • Wireless Security
    • Internet of Things
    • Security-Testing
    • Allgemein
    Aktuelle Beiträge aus "Netzwerke"
    Die Firebox M4850, M5850 und M6850 bilden Watchguards neue Hochleistungs-Rackmount-Familie für Campus-Netzwerke, verteilte Unternehmensumgebungen und Rechenzentrumsperipherie. (Bild: Watchguard)
    Neue Generation von Firebox-Rackmount-Appliances
    Watchguard erweitert Firebox-Portfolio für Campus-Netzwerke und MSP
    Gestohlene Admin-Passwörter verschaffen Kriminellen Zugang zu 75.000 Fortinet-Systemen weltweit, ohne neue Sicherheitslücke. CERT.at warnt vor einer Verwertung der Zugänge, bevor Gegenmaßnahmen greifen. (Bild: Gemini / KI-generiert)
    Gestohlene Admin-Passwörter bedrohen über 21.000 Unternehmen
    FortiBleed kompromittiert 75.000 Fortinet-Firewalls weltweit
    Mistral AI gilt als Europas Antwort auf digitale Souveränität im KI-Bereich und will Unternehmen Datenkontrolle und Unabhängigkeit von US-Recht bieten. Aktuelle Sicherheitsanalysen zeigen jedoch erhebliche Lücken, die eigene Schutzmaßnahmen erfordern. (Bild: Gemini / KI-generiert)
    Eine kritische KI-Bestandsaufnahme für Unternehmen
    Mistral AI will Europas KI-Souveränität sichern
  • Plattformen
    • Schwachstellen-Management
    • Betriebssystem
    • Server
    • Endpoint
    • Storage
    • Physische IT-Sicherheit
    • Verschlüsselung
    • Allgemein
    • Cloud und Virtualisierung
    • Mobile Security
    Aktuelle Beiträge aus "Plattformen"
    Der RoguePlanet-Exploit verschafft Angreifern SYSTEM-Rechte über eine Race Condition im Defender-Echtzeitscanner. Sogar vollständig gepatchte Windows-Systeme sind betroffen, ein Patch von Microsoft fehlt noch. (Bild: Gemini / KI-generiert)
    Lücke in Microsoft Defender erlaubt lokale Rechteausweitung auf Windows
    RoguePlanet verschafft SYSTEM-Rechte trotz Juni-Patchday
    Unternehmen erreichen Datenresilienz nicht über eine einzelne Softwarelösung, sondern Schritt für Schritt. (Bild: Midjourney / KI-generiert)
    Serie zur Datenresilienz, Teil 5
    So setzen Unternehmen Datenresilienz um
    Schadcode in Open-Source-Paketen läuft als legitimer Code und bleibt monatelang unentdeckt. Ein einziges kompromittiertes Paket kann tausende Unternehmen gleichzeitig treffen. (Bild: Gemini / KI-generiert)
    Open Source im Visier von Supply-Chain-Angriffen
    Software-Lieferketten sind der blinde Fleck der IT-Sicherheit
  • Applikationen
    • Kommunikation
    • Mobile- und Web-Apps
    • Datenbanken
    • Softwareentwicklung
    • Tools
    • Allgemein
    Aktuelle Beiträge aus "Applikationen"
    Die Mini-Shai-Hulud-Kampagne erreicht mit der Miasma-Welle den Python Package Index. Manipulierte Wheels stehlen bei jedem Python-Start Cloud- und Entwicklerzugangsdaten. (Bild: Gemini / KI-generiert)
    Mini Shai-Hulud startet Schadcode bei jedem Python-Aufruf
    Supply-Chain-Worm Miasma stiehlt Cloud-Zugangsdaten über PyPI
    Die Oracle-WebLogic-Lücke CVE-2024-21182 erlaubt Datenzugriff ohne Anmeldung via T3 und IIOP. Über 1.500 Server sind fast zwei Jahre nach dem Patch noch anfällig. (Bild: Gemini / KI-generiert)
    CISA warnt vor aktiv ausgenutzter CVE-2024-21182
    Alte Oracle-WebLogic-Lücke gefährdet über 1.500 ungepatchte Server
    Schadcode in Open-Source-Paketen läuft als legitimer Code und bleibt monatelang unentdeckt. Ein einziges kompromittiertes Paket kann tausende Unternehmen gleichzeitig treffen. (Bild: Gemini / KI-generiert)
    Open Source im Visier von Supply-Chain-Angriffen
    Software-Lieferketten sind der blinde Fleck der IT-Sicherheit
  • Identity- und Access-Management
    • Benutzer und Identitäten
    • Authentifizierung
    • Biometrie
    • Smartcard und Token
    • Access Control / Zugriffskontrolle
    • Blockchain, Schlüssel & Zertifikate
    • Zugangs- und Zutrittskontrolle
    • Passwort-Management
    • Allgemein
    Aktuelle Beiträge aus "Identity- und Access-Management"
    Fragmentierte IAM-Landschaften schaffen Angriffsflächen, die klassische Sicherheitsmaßnahmen nicht adressieren. Identity Fabric orchestriert bestehende Systeme und macht Zero Trust konsequent umsetzbar. (Bild: Gemini / KI-generiert)
    Identity Fabric macht Zero Trust konsequent umsetzbar
    Fragmentierte IAM-Systeme sind das größte Sicherheitsrisiko
    Die Hälfte der ISX-Tour ist geschafft: Nach München geht es jetzt weiter nach Hamburg und Düsseldorf. (Bild: Vogel-IT Akademie)
    Erfolgreiche Stopps in Frankfurt und München
    Halbzeit der ISX Tour 2026
    Robert Frank von DigiCert skizziert in seinem Beitrag, warum die digitale Vertrauensinfrastruktur aus DNS und Public Key Infrastructure jetzt auf ein neues Fundament gestellt werden muss, und warum die nötigen Arbeiten sowohl organisatorisch dieselben Teams betreffen als auch in dieselbe Zeit fallen. (Bild: DigiCert)
    Strukturelle Modernisierung der digitalen Vertrauensinfrastruktur
    DNS und PKI im Umbruch – warum jetzt gehandelt werden muss
  • Security-Management
    • Compliance und Datenschutz
    • Standards
    • Sicherheits-Policies
    • Risk Management / KRITIS
    • Notfallmanagement
    • Awareness und Mitarbeiter
    • Sicherheitsvorfälle
    • Allgemein
    • Digitale Souveränität
    Aktuelle Beiträge aus "Security-Management"
    Informationssicherheit ist für KMU eine Grundvoraussetzung, ISO 27001 aber oft eine gefühlte Hürde. Schlanke Alternativen wie CISIS12 bieten einen realistischen Einstieg. (Bild: © Pakin - stock.adobe.com)
    Stufenweiser Weg zur ISO-zertifizierten IT-Sicherheit
    Informationssicherheit muss für KMU nicht gleich ISO 27001 sein
    Wiederkehrende Schwachstellen in der Rüstungsindustrie entstehen nicht durch fehlende Technologie, sondern durch Umsetzungsdefizite. Operative Disziplin schlägt daher jede neue Sicherheitsstrategie. (Bild: © vectorfusionart - stock.adobe.com)
    Pentests und Red-Team-Erfahrungen aus dem Verteidigungsumfeld
    Die wahre Sicherheitslücke der Rüs­tungs­industrie liegt in der Umsetzung
    Gestohlene Admin-Passwörter verschaffen Kriminellen Zugang zu 75.000 Fortinet-Systemen weltweit, ohne neue Sicherheitslücke. CERT.at warnt vor einer Verwertung der Zugänge, bevor Gegenmaßnahmen greifen. (Bild: Gemini / KI-generiert)
    Gestohlene Admin-Passwörter bedrohen über 21.000 Unternehmen
    FortiBleed kompromittiert 75.000 Fortinet-Firewalls weltweit
  • Specials
    • SAP-Sicherheit
    • Definitionen
    • Security-Startups
    • E-Paper
    • Security Corner
      • Security Management
      • Security Best Practices
      • (ISC)² und die Autoren
    • DSGVO
    Aktuelle Beiträge aus "Specials"
    Der ATHENE Startup Award UP26@it-sa richtet sich an junge Cybersecurity- und Datenschutz-Startups aus Deutschland, Österreich und der Schweiz. (Bild: KI-generiert)
    ATHENE Startup Award UP26@it-sa
    15.000 Euro Preisgeld für ​die besten Cybersecurity-Startups
    Malware wie Viren, Würmer und Trojaner ist Software, die nur für den Zweck erzeugt wird, Schaden anzurichten. (Bild: Olemedia via Getty Images Signature)
    Definition Schadsoftware
    Was ist Malware?
    Netzwerke brauchen besonderen Schutz. Dieser Schutz muss für interne und externe Verbindungen, z.B. mit mobilen Geräten und Cloud-Services, sichergestellt sein. (Bild: Pixabay / CC0 )
    Definition Netzwerksicherheit
    Was bedeutet Netzwerksicherheit?
  • eBooks
  • Security Visionen 2026
  • Zukunft der IT-Sicherheit 2024
  • Kompendien
  • Anbieter
  • Cyberrisiken 2025
  • Bilder
  • CIO Briefing
  • IT Security Best Practices
    Aktuelle Beiträge aus "IT Security Best Practices"
    XDR (Extended Detection and Response) erkennt Angriffe auf Endpoints frühzeitig. (Darwin Laganzon)
    Best Practices für Detection and Response
    Angriffe auf Endpoints erkennen, bevor der Schaden eintritt
    Eine wirksame Notfallvorsorge muss auch fortschrittliche Attacken vorhersehen. (Tumisu)
    Best Practices für Detection and Response
    Lücken in der Notfallvorsorge schließen
    Der Schutz von Operational Technology erfordert spezielle Security-Maßnahmen. (Gerd Altmann)
    Best Practices für OT-Sicherheit
    So finden Sie den richtigen Schutz für Fertigungssysteme
    Security-by-Design ist bei Cloud-Apps besonders wichtig. (Werner Moser)
    Best Practices für Cloud-Applikationen
    So gelingt Security by Design bei Cloud-Anwendungen
  • Akademie
  • mehr...
Anmelden

16238 Ergebnisse

Ein rechtzeitiger Wechsel zu Windows 11 reduziert nicht nur die IT-Kosten, sondern schützt auch vor Cyberrisiken. Unternehmen sollten sich von der aufwändigen Migration aber nicht abschrecken lassen. (Bild: © Рудой Максим - stock.adobe.com / KI-generiert)
Warum der Übergang zu Windows 11 notwendig ist

Kostenfalle Windows 10: über 6,8 Milliarden Euro für individuellen Support

Nexthink, Anbieter im Bereich Digital Employee Experience, warnt vor den enormen Kosten, die durch individuellen Support für Windows 10 entstehen. Unternehmen sollten dringend auf Windows 11 migrieren, um hohe Supportkosten und Sicherheitsrisiken zu vermeiden.

Weiterlesen
BSI-Vizepräsident Thomas Caspers bei einer Diskussionveranstaltung im Rahmen der Internationalen Automobil-Ausstellung (IAA Mobility). (Bild: BSI)
Automotive-Cybersicherheit

BSI plant technische Richtlinie für Automotive-KI für Anfang 2026

Je mehr Software und künstliche Intelligenz ins Auto einziehen, desto wichtiger ist der Datenschutz. Das Bundesamt für Sicherheit (BSI) plant für Anfang 2026 die Veröffentlichung technischer Richtlinien, um einen praxisnahen Rahmen für Resilienz, Transparenz und Erklärbarkeit von KI-Systemen zu schaffen.

Weiterlesen
Die aus iranischen Waffenschmieden stammende Shahed-Drohne wird von Russland massiv gegen die Ukraine eingesetzt. Eine EU-Drohnenallianz soll für Gleichgewicht sorgen. Parallel macht sich Deutschland daran, seine kritische Infrastruktur per Gesetz besser zu schüzen ... (Bild: Counterstrike)
Verteidigungsanstrengungen

Drohnenallianz und Gesetz gegen Angriffe auf kritische Infrastrukturen

Per Gesetz soll es strenge Vorgaben gegen Unternehmen aus dem Bereich kritische Infrastruktur geben. Parallel kündigt die EU-Kommission eine Drohnenallianz mit der Ukraine an.

Weiterlesen
Mit Specops uReset können Cloud-Nutzer Passwörter eigenständig zurücksetzen und damit die Sicherheit und Benutzerfreundlichkeit erhöhen. Diese Lösung unterstützt sowohl lokale als auch hybride und native Entra ID-Umgebungen. (Bild: © igor.nazlo - stock.adobe.com)
Effizientes Passwortmanagement für Cloud-Nutzer

Specops uReset als mögliche Alternative zu Entra ID

Wie lautet mein Passwort nochmal? Und ist es sicher genug? Dies fragen sich auch Mitarbeiter in Konzernen. Damit das Unternehmen vor Datendiebstahl geschützt bleibt, sollen Nutzer via Specops uReset eigenständig Passwörter zurücksetzen können.

Weiterlesen
EU-Verordnung Cyber Resilience Act: Herausforderung für Hersteller, Importeure und Händler. (Bild: frei lizenziert)
Cyber Resilience Act

Neues FBDi-Competence-Team unterstützt beim Cyber Resilience Act

Die EU-Verordnung Cyber Resilience Act / CRA (EU) 2024/2847) soll die Cybersicherheit von digitalen Produkten und Dienstleistungen in der EU gewährleisten. Die verbindlichen, strengen Anforderungen für Hersteller, Importeure und Händler sind oft undurchsichtig. Hier unterstützt FBDis neues CRA-Team.

Weiterlesen
Auerswald und DoorBird bieten eine integrierte Lösung für IP-Video-Türkommunikation über COMfortel-Telefone. Vorteile für Sicherheit und Datenschutz inklusive. (Bild: Auerswald)
Zutrittskontrolle via Business-IP-Telefon

Auerswald und DoorBird koppeln Türsprechsysteme an Telefonie

Mit einer neuen Technologiepartnerschaft bringen Auerswald und DoorBird IP-basierte Türkommunikation direkt auf das Firmentelefon. Die Lösung soll Sicherheitsstandards heben und regulatorische Anforderungen wie NIS-2 unterstützen.

Weiterlesen
Die Zeit ist reif, Hyperscaler-Clouds abzulösen. Ein Mangel an Alternativen herrscht definitiv nicht. Wir stellen die interessantesten „Rising Stars“ vor. (Bild: Machita - stock.adobe.com / KI-generiert)
„Made in Germany“ kommt langsam, aber gewaltig

Aufgehende Sterne der deutschen Cloud-Szene

Während etablierte Hyperscaler ihre Marktstellung ausbauen, entsteht in Deutschland eine neue Generation von Cloud-Anbietern: technologisch versiert, innovativ, resilient und werteorientiert. Aus eigener Stärke gewachsen, setzen sie klare Akzente bei Datenschutz, digitaler Souveränität und Nachhaltigkeit – und leisten dabei echte Pionierarbeit.

Weiterlesen
Der Autor: Florian Matusek ist Director of AI Strategy bei Genetec  (Bild: Genetec)
Kommentar von Florian Matusek, Genetec

KI in der Sicherheitsbranche – zwischen Effizienz, Verantwortung und Datenschutz

Ob bei der Videoanalyse, Zutrittskontrolle oder Vorfallbearbeitung – Künstliche Intelligenz (KI) verändert die Sicherheitsbranche grundlegend. Doch mit dem Einzug generativer Modelle ändern sich die Spielregeln. Der technologische Fortschritt bringt nicht nur neue Möglichkeiten, sondern auch neue Risiken – ethischer, rechtlicher und operationeller Natur.

Weiterlesen
Es wird Zeit für den Endspurt in Richtung CRA. Sind Sie bereit? (Bild: Canva / KI-generiert)
Studie von Onekey

Der Countdown läuft: Endspurt für den Cyber Resilience Act

Ab Herbst 2026 stellt der Cyber Resilience Act Unternehmen vor viele Herausforderungen: Meldepflichten, die Erstellung von Software-Stücklisten und die Umstellung auf „Secure by Design“ müssen umgesetzt werden. Doch nur wenige sind bisher darauf vorbereitet.

Weiterlesen
Die Sicherheitslücke „Application Security Gap“ entspringt einem Abgrenzungsproblem bei den Zuständigkeiten zwischen der hausinternen IT-Abteilung und den eingesetzten Cloud-Providern. (Bild: Midjourney / KI-generiert)
Lücke in der Security-Überwachung

Application Security Gap – die versteckte Gefahr

Mitunter klafft eine Sicherheits-Lücke, wenn die IT-Abteilung interne Prozesse überwacht, während der Cloud Provider lediglich die Infrastruktur abdeckt, nicht aber die spezifischen Applikationen, die unternehmenseigenen Datenbanken und Kundenportale verbinden.

Weiterlesen
< zurück weiter >
Folgen Sie uns auf:

Cookie-Manager AGB Hilfe Kundencenter Mediadaten Datenschutz Barrierefreiheit Impressum & Kontakt KI-Leitlinien Autoren

Copyright © 2026 Vogel Communications Group

Diese Webseite ist eine Marke von Vogel Communications Group. Eine Übersicht von allen Produkten und Leistungen finden Sie unter www.vogel.de

Bildrechte

Bildrechte auf dieser Seite