Unternehmen müssen ihre Software sicher machen und dies auch nachweisen können. Das Fraunhofer-Tool „Codyze“ automatisiert diese Prüfung und macht Sicherheitslücken im Code frühzeitig sichtbar.

Intelligente Mobilfunknetze können klassische Login-Verfahren, z.B. per SMS-Code, perspektivisch ersetzen. Bei der „stillen Authentifizierung“, so Nokia, würden Verifizierungsprozesse direkt über Netzschnittstellen abgebildet und so für Endanwender weitgehend unsichtbar.

Secunet und Cloudflare wollen Cloud-Angebote für deutsche und europäische Kunden mit einem europäischen Betriebsmodell verbinden. Im Fokus stehen Digitale Souveränität, Cyberresilienz und die C3A-Kriterien des BSI. Konkrete Details bleiben zunächst offen.

Laut Secomea sind der bedarfsgerechte („Just-in-time“-) Zugriff für Anbieter, die Revisionsfähigkeit und die Eindämmung entscheidende Kontrollmaßnahmen zur Verringerung des Ransomware-Risikos in der Fertigung

Deutsche und US‑Ermittler haben die Infrastruktur des Phishing‑Dienstes „Kratos“ abgeschaltet. Er ermöglichte es Kriminellen, täuschend echte Log­in‑Seiten zu erstellen und massenhaft Zugangsdaten zu stehlen. Laut BKA könnten Hunderttausende Menschen in über 30 Ländern betroffen sein.

Geopolitische Spannungen, extraterritoriale Gesetzgebung und eine hohe Abhängigkeit von nicht-europäischen Cloud-, Plattform- und KI-Anbietern machen digitale Souveränität für europäische Unternehmen zu einer strategischen Notwendigkeit. Eine neue Lünendonk-Studie zeigt, welche Fragen dabei im Zentrum stehen und wie Unternehmen mit den Herausforderungen umgehen.

In hybriden IP-Infrastrukturen steuern heute zunehmend Identitäten den Netzwerkzugang, nicht mehr primär die IP-Adressen. Der Beitrag zeigt Risiken im On- und Offboarding und wie orchestrierte Identitätsprozesse Sicherheit und Compliance verbessern.

Ransomware-Angriffe wirken oft chaotisch, sind es aber selten. Fast jeder erfolgreiche Vorfall folgt einer klaren Abfolge von Phasen – bekannt als „Cyber-Kill-Chain“, ein Modell, das ursprünglich beim Militär entstand und später auf die IT-Sicherheit übertragen wurde. Was sich in den vergangenen Jahren entscheidend verändert hat: Backups sind kein neutraler Rettungsanker mehr, den Angreifer links liegen lassen. Sie sind selbst zum Ziel geworden.

Internetausfälle stoppen digitale Geschäftsprozesse in kurzer Zeit. Digitale Resilienz verlangt deshalb mehr als Backups und IT-Security. Entscheidend sind Georedundanz und automatischer Failover. Sie sind die Grundlage für einen sicheren Betrieb auch im Ernstfall.

Digitale Souveränität ist 2026 in den Führungsetagen angekommen. Doch zwischen Risikobewusstsein und praktischer Vorbereitung klafft eine Lücke: Viele Unternehmen diskutieren über Anbieterwechsel, ohne zu wissen, wo sie anfangen sollen. Ein pragmatischer Einstieg beginnt nicht mit einer großen Migration, sondern mit drei Fragen.