Eine Kampagne gegen deutsche Anwaltskanzleien kombiniert KI-gestützte Telefonate, gestohlene Identitäten und mehrstufige Schadsoftware, ohne tech­nische Schwachstellen auszunutzen. Was dahinter steckt, wo klassische Erkennungslogik versagt und was Security-Teams jetzt konkret tun müssen.

Cybercrime-as-a-Service ist 2025 zum dominierenden Geschäftsmodell der Cyberkriminalität geworden, unsichere VPN- und RDP-Zugänge sind dabei der häufigste Ransomware-Hebel. Der InfoGuard Threat Intelligence Insights 2025 zeigt, wo Verteidiger jetzt nachziehen müssen.

182 Ransomware-Opfer registrierte die Plattform ransomware.live zwischen Januar und Mai 2026 in Deutschland, 7,7 Prozent mehr als im Vorjahres­zeit­raum. Deren Gründer Julien Mousqueton beobachtet dabei einen wach­sen­den Trend: Immer mehr Angriffe beginnen nicht mit einem Exploit, sondern mit zuvor gestohlenen Zugangsdaten aus Infostealer-Malware.

SAP behebt drei kritische Schwachstellen in NetWeaver, Approuter und Commerce Cloud. Die Folgen reichen von Speicherbeschädigung und Datenzugriff bis zur Anmeldung mit bekannten Standardzugangsdaten.

Eine Yougov-Umfrage zeigt, dass europäische Verbraucher chinesischen und russischen Routerherstellern deutlich misstrauen, gleichzeitig aber oft die tatsächliche Herkunft ihrer Geräte nicht kennen.

IT-Sicherheit unterstützt den Datenschutz nicht nur bei der Absicherung personenbezogener Daten. Auch bei den Betroffenenrechten nach DSGVO zahlt sich die Zusammenarbeit von IT-Sicherheit und Datenschutz aus. Konkrete Beispiele zeigen, wie vorhandene IT-Sicherheitswerkzeuge etwa bei Auskunft, Löschung und Einschränkung der Verarbeitung direkt weiterhelfen

Die Bundesverwaltung will ihre Cybersicherheit ressortübergreifend ko­ordinieren und stärken. Deshalb hat sie das Programm „CyberGovSecure“ ins Leben gerufen, das von CISO Bund und BMDS koordiniert wird. Heute wurde es im Bundeskabinett beschlossen.

Immer mehr Cyber-Angriffe führen bei den Unternehmen langsam zur Erkenntnis, dass eine Cyber-Attacke kein Makel des Unternehmens ist, sondern dass es jeden treffen kann! Problematisch ist aber, dass traditionelles Krisenmanagement keinen angemessenen Schutz vor Cyber-Angriffen bietet.

Microsoft baut mit dem französischen Startup Mistral AI seine KI-Angebote aus, um souveräne KI für Unternehmen und regulierte Branchen anzubieten. Was steckt hinter der neuen Strategie des US-Technologie-Konzerns?

Unabhängig von der Entscheidung, ob IT-Security-Services intern oder extern erbracht werden, sollte bei deren Implementierung und Optimierung ein risikoorientierter Ansatz verfolgt werden. Dieser Teil der Serie zeigt die grundlegenden organisatorischen Maßnahmen, die nötig sind, wenn Unternehmen IT-Security-Services outsourcen wollen.