Absender vertrauenswürdig, Inhalt unverändert, und keine Phishing-Falle? Mit dieser Frage beschäftigt sich jede Person, die den E-Mail-Empfang verwaltet. Die Tech-Industrie hat es bislang über Jahrzehnte verabsäumt, Lösungen zu liefern. Jetzt soll Brand Indicators for Message Identification E-Mail-Empfänger über ein Logo im Posteingang mehr Vertrauen geben. Doch Lookalike-Domains untergraben dieses Versprechen.

Mit eIDAS 2.0 entwickelt Europa den regulatorischen Rahmen für digitale Identitäten weiter. Für Unternehmen ist das mehr als ein Compliance-Thema: Identifizierung, Signatur und Authentisierung müssen als durchgängiges Vertrauensmodell gedacht werden. Fünf Handlungsfelder zeigen, wo konkrete Vorbereitung jetzt sinnvoll ist.

Mit dem Siegeszug von KI-Agenten steigt die Zahl nicht-menschlicher Identitäten in Unternehmen rasant an. Für Angreifer sind sie besonders attraktiv, denn sie nutzen meist keine Multi-Faktor-Authentifizierung und werden kaum überwacht. Jede kompromittierte Maschinen-Identität öffnet Angreifern einen legitimen Zugang.

Spezialisierte KI-Modelle können Angriffsketten jetzt eigenständig planen und ausführen, inklusive jahrelang unentdeckter Schwachstellen. Das Zeitfenster zwischen Entdeckung und Ausnutzung schrumpft dadurch für Unternehmen dramatisch. „Vollständig gepatcht“ ist deshalb für IT-Teams auch kein verlässlicher Sicherheitsindikator mehr, sondern nur noch eine Momentaufnahme.

Cyberangriffe treffen längst nicht mehr nur klassische IT-Systeme, auch Produktionsumgebungen geraten zunehmend ins Visier. Für Unternehmen entsteht ein Spannungsfeld zwischen Sicherheit, Verfügbarkeit und Regulierung. Wer IT-Sicherheitskonzepte unverändert auf OT überträgt, gefährdet die laufende Produktion.

Da­ten­schutz­auf­sichts­be­hör­den bieten betrieblichen Datenschutz­beauf­tragten Checklisten, Leitfäden und Vorlagen als Unterstützung. Ihre Tä­tig­keits­be­rich­te liefern darüber hinaus Hinweise auf Prüfungs­schwer­punkte, Datenpannen-Beispiele für Schulungen und aktuelle DSGVO-Entwicklungen.

PCPJack ist ein modulares Framework, das Cloud-Zugangsdaten aus Entwicklerdiensten, Container-Plattformen und Datenbanken stiehlt. Es entfernt dabei aktiv Artefakte des Konkurrenten TeamPCP aus befallenen Systemen, was auf einen ehemaligen TeamPCP-Akteur als Urheber hin­deu­tet. Die Verbreitung erfolgt wurmartig über Common Crawl und fünf be­kan­nte Schwachstellen.

Ein neuer Go-basierter Backdoor-Trojaner namens TencShell tarnt seinen C2-Verkehr als API-Anfragen an den chinesischen Konzern Tencent. Die Malware wird wahrscheinlich von einem chinesischen Akteur eingesetzt und ermöglicht Fernzugriff, Datendiebstahl und laterale Bewegung im Netzwerk.

Cisco schließt eine aktiv ausgenutzte Schwachstelle im Catalyst SD-WAN Manager. Ein authentifizierter Angreifer kann über die Web-Oberfläche beliebige Dateien auf das System schreiben und seine Rechte bis zur Root-Ebene anheben. CISA hat die Schwachstelle CVE-2026-20262 in den KEV-Katalog aufgenommen, Patches stehen bereit, Behelfslösungen fehlen jedoch.

Als Apollo 13 infolge der Explosion eines Sauerstofftanks in über 200.000 Meilen Entfernung von der Erde in eine kritische Situation geriet, standen die Ingenieure der NASA vor der Aufgabe, unter extremen Beschränkungen handlungsfähig zu bleiben. Rasche Entscheidungen mussten innovative Lösungsansätze mit unverrückbaren physikalischen Rahmenbedingungen, großer Distanz und erheblichem Risiko in Einklang bringen. „Failure is not an option“ war dabei keine rhetorische Zuspitzung, sondern eine operative Notwendigkeit, die sich unmittelbar aus den gegebenen Umständen ergab.