Die führenden Sicherheitsdienstleister in Deutschland wuchsen 2025 im Schnitt um 4,6 Prozent, weniger als im Vorjahr. Die Lünendonk-Liste zeigt, wie die schwache Konjunktur den Markt bremst. Dennoch bleiben die Anbieter optimistisch.

Datensouveränität in SASE-Architekturen ist kein binäres Merkmal. Wer die richtigen Fragen stellt, erkennt schnell: Es geht um vier Komponenten, drei Dimensionen – und viele Anbieter, die nur einen Teil davon erfüllen.

Vibe Coding macht Mitarbeiter zu App-Entwicklern, doch beim Teilen entstehen neue Risiken. Island Technology will mit Enterprise Vibe Publishing zentrale Veröffentlichung, Berechtigungen und Sicherheitskontrollen für interne Anwendungen bündeln.

Für viele Unternehmen ist eine teurere, aber souveränere Cloud nicht mehr nur die zweite Wahl. Eine neue Plusserver-Studie zeigt: Für Digitale Souveränität würden viele deutsche Unternehmen sogar höhere Kosten und Komplexität akzeptieren.

Eine kritische Schwachstelle in IBM Langflow OSS ermöglicht au­then­ti­fi­zier­ten Angreifern die Ausweitung ihrer Rechte auf Superuser-Niveau. Seit Anfang August wird auch eine RCE-Schwachstelle aktiv ausgenutzt. Ein Up­date auf Version 1.10.1 wird dringend empfohlen.

The Digital Neighbourhood (TDN) möchte mit der Geschäftseinheit „Pink Data Resilience Services“ Firmen bei Backup, Recovery und Cyber-Resilienz unterstützen. Pink Elephant bringt dafür seine Data-Management-as-a-Service-Umgebung (DMaaS) ein, vor allem für Kunden in der DACH-Region.

Ein Energieversorger, ein KI-Agent, ein Konfigurationsfehler, der drei Wochen unentdeckt bleibt. Kein Angriff von außen, sondern eine schlecht geregelte Änderung in einem System, das niemand mehr vollständig überblickt. Solche Szenarien entstehen überall dort, wo KI schneller eingeführt wird als die Strukturen, die sie rahmen sollen.

Phishing-Angriffe beschränken sich längst nicht mehr auf verdächtige E-Mails. In modernen Cloud- und SaaS-Umgebungen steckt das Risiko häufig in legitimen Freigaben, kompromittierten Konten oder ungewöhnlichen Zugriffen. Unternehmen müssen den gesamten Kontext einer Anfrage bewerten, um riskante Abweichungen früher zu erkennen und Geschäftsprozesse wirksamer zu schützen.

Die NIS2-Richtlinie ist seit dem 6. Dezember 2025 deutsches Recht, doch viele Unternehmen zögern bei der Umsetzung noch. Dabei warten Angreifer nicht: KI beschleunigt Angriffe in Echtzeit, während Untätigkeit für das Management zunehmend als Fahrlässigkeit gilt.

Fraunhofer ISST und AISEC entwickeln mit SAP im Projekt ApeiroRA einen offenen Bauplan für eine herstellerunabhängige, interoperable Cloud-Edge-Infrastruktur. Ziel ist es, Arbeitslasten dort zu verarbeiten, wo es am effizientesten möglich ist.