Mit dem Inkrafttreten der EU-KI-Verordnung am 1. August 2024 avanciert ENISAs Framework for AI Cybersecurity Practices (FAICP) vom freiwilligen Leitfaden zum faktischen Pflichtstandard. Dieser Beitrag erläutert den Aufbau des Frameworks, zeigt die Schnittstellen zur Verordnung und skizziert, wie Unternehmen und Behörden das Zusammenspiel operativ nutzen können, um KI-Systeme rechtssicher und zugleich resilient zu betreiben.

2030 könnte der 'Q-Day' Realität werden, also der Zeitpunkt, an dem kryptographisch relevante Quantencomputer verfügbar sind. Gängige Verschlüsselungen könnten dann gebrochen werden. Es bedarf also neuer Ansätze. Doch sollen existente Kryptosysteme gegen Angriffe mit Quantenrechnern gehärtet oder sollte in der Kryptographie selbst Quanteneffekte genutzt werden?

Weniger ist mehr: Overtooling beschreibt den übermäßigen, oftmals vermeidbaren Einsatz zu vieler Lösungen. Welche Rolle spielt das in der IT-Abteilung? Und wie können Entscheider dieses Problem langfristig vermeiden?

Vernetzte Betriebstechnik ist längst Realität – und ein Sicherheitsrisiko. Netzwerksegmentierung kann helfen, die Angriffsfläche zu verkleinern und Schäden zu begrenzen. Doch sie wirkt weit über OT-Sicherheit hinaus – technisch, organisatorisch und regulatorisch.

Geben Hyperscaler Kundendaten an US-amerikanische Behörden, wenn ein entsprechender Gesetzesentwurf oder eine „Executive Order“ dies verlangt? Wir haben uns u.a. bei AWS und Microsoft umgehört. Das Ergebnis ist eindeutig.

Das europäische Vorzeigeprojekt Gaia-X war unter anderem dafür angetreten, einen Gegenentwurf zu den amerikanischen Hyperscalern zu entwickeln und für souveräne Datenräume zu sorgen. Kann es vor den Zudringlichkeiten von US-Behörden schützen? Und vor europäischen auch?

SentinelOne kooperiert mit Schwarz Digits für ein souveränes Produktportfolio. Die Zusammenarbeit bringt die KI-gestützte Singularity Plattform von SentinelOne auf die zertifizierte Stackit Cloud-Infrastruktur und liefert DSGVO-konforme Sicherheitsstandards.

Mit der VS-NfD-zugelassenen VPN-Appliance genuscreen und dem Client genuconnect liefert Genua eine quantenresistente Lösung zur sicheren Standortvernetzung. Behörden und Betreiber kritischer Infrastrukturen sollen damit ihre Kommunikation vor künftigen Quantenangriffen schützen können.

Sophos will Unternehmen mit Beratungsdienstleistungen bei der Stärkung der Cyber-Resilienz unterstützen. Dafür stellt der Security-Software-Anbieter die „Advisory Services“ bereit, eine Suite aus Penetrationstests und Application-Security-Dienstleistungen.

Unternehmen in regulierten Branchen wie Finanzen und Gesundheit sind besonders auf EU-konforme Cybersicherheit angewiesen. Bitdefender kooperiert mit Secunet, um Datenschutz und Einhaltung von Regularien wie DSGVO, NIS2 und DORA zu gewährleisten.