Software-Testing ist nicht zuletzt aufgrund unvorhergesehener Ereignisse eine spannende Disziplin. Doch eben weil der Arbeitstag nicht planbar ist, birgt der Job auch Herausforderungen. Testing-Koordinator Frank Krahl gibt einen Einblick in seinen Verantwortungsbereich.

Software-Testing ist nicht zuletzt aufgrund unvorhergesehener Ereignisse eine spannende Disziplin. Doch eben weil der Arbeitstag nicht planbar ist, birgt der Job auch Herausforderungen. Testing-Koordinator Frank Krahl gibt einen Einblick in seinen Verantwortungsbereich.

Hyperscaler mit Clouds in den USA würden Kundendaten an Behörden übergeben, wenn ein entsprechender Gesetzesentwurf oder eine „Executive Order“ dies verlangt, das haben wir im ersten Teil dieser Artikelserie unzweifelhaft festgestellt. Wie aber steht es bei den Providern mit europäischen Wurzeln?

Die Bundesministerien arbeiten überwiegend mit Microsoft-Produkten, und das ist teuer: 205 Millionen Euro kosteten die Lizenzen und Dienstleistungen im Jahr 2021 – 15 Prozent mehr als 2020. Doch nicht nur die Kostensteigerung ist problematisch, auch Datenschutzbestimmungen sind mit Windows 10 nicht leicht einzuhalten.

Das NIS-2-Umsetzungsgesetz erweitert die Anforderungen im Ener­gie­wirt­schafts­ge­setz (EnWG). Erstmals fallen auch digitale Energiedienste wie virtuelle Kraftwerke unter die Regulierung. Der neue IT-Sicherheitskatalog fordert Risikomanagement, Systeme zur Angriffserkennung und sichere Komponenten nach EU Cybersecurity Act. ISO 27001, 27019 und 22301 bilden das Fundament.

Ein Zero Trust-Framework kann den Schutz für geschäftskritische Systeme wie ERP erhöhen. Warum IT-Verantwortliche dafür nicht nur technische Aspekte beachten müssen – und wie sie es schaffen, die Balance zwischen Sicherheit und Praktikabilität zu halten.

Forschende haben eine neue Methode entdeckt, die Cyberkriminelle nutzen können, um gezielt Geräte, die per Wi-Fi mit dem Internet verbunden sind, zu stören. Diese neue, gezielte Angriffsmethode basiert auf RIS-Jamming.

Flexera hat die IT-Asset-Management-Plattform One IT Visibility um Funktionen für die Verwaltung von SBOMs, sprich Software-Stücklisten erweitert. Mit der Lösung lassen sich somit Details zu Drittanbieter-Komponenten in Anwendungen abrufen sowie SBOMs importieren, selbst erstellen und exportieren.

Viele Unternehmen vertrauen Zugriffen noch immer nach einmaliger Freigabe, doch 2026 muss sich das grundlegend ändern. Vorstände übernehmen Verantwortung für transparenten KI-Einsatz. Unternehmen überprüfen genau, wo ihre Daten physisch liegen und wer darauf zugreifen kann. Risikobewertung läuft nicht mehr punktuell, sondern kontinuierlich und gleichzeitig verschmelzen IT und Betriebstechnik zu einem einheitlichen Schutzmodell.

Am vergangenen Wochenende unternahm die Polizei Hausbesuche bei Kunden von PTC, um vor einer Zero-Day-Schwachstelle zu warnen. Dies ist ein noch nie dagewesener Warnprozess. Was steckt dahinter?