Sicherheitsbudgets reichen selten für ein vollständiges NIS2-Programm in einem Zug. Zugangsdatenkontrollen sind der richtige Startpunkt für ein knapp besetztes Team, weil sie Zugriff sichtbar, widerrufbar und überprüfbar machen, ohne neue Infrastruktur zu benötigen. Nach § 30 Absatz 1 BSIG müssen Risikomanagementmaßnahmen zum tatsächlichen Risiko des Unternehmens passen — die Wahl konkreter Produkte und Richtlinien bleibt der eigenen Risikobewertung überlassen.

Das neue NIS2-Gesetz zwingt tausende deutsche Firmen zur Nachweisführung – doch Compliance darf nicht zur Dauerbelastung der IT werden. Mit einem strukturierten Credential Vault lassen sich Auditor-Anforderungen erfüllen, Helpdesk-Tickets reduzieren und Offboarding automatisieren. Ein richtiges Credential Management ist damit zugleich Sicherheits- und Effizienzprojekt.

Wie nah ist der Q-Day wirklich und welche Verschlüsselung schützt davor? Im Podcast erklären Expertinnen und Experten den Unterschied zwischen PQC und QKD und erläutern aktuelle Forschungsprojekte sowie Fördermöglichkeiten.

Vom Identitätsdiebstahl bis hin zur digitalen Erpressung: Internet­kri­mi­na­li­tät hat viele Gesichter – und sie kann jede und jeden treffen. Aber lohnt sich deshalb gleich eine private Cyberversicherung?

Microsoft empfiehlt, Patch-Fenster drastisch zu verkürzen, weil KI Schwach­stel­len inzwischen binnen Stunden statt Wochen findet. Wie Unternehmen diesem Tempo ohne Stabilitätsrisiken folgen können, ordnet Patrick Münch, Mitgründer und CSO von Mondoo, in seinem Gastkommentar ein.

Mit 925 Sicherheitslücken hat Oracle im August deutlich weniger Soft­ware­fehler behoben als im Juli mit 1.449. Dennoch sind zahlreiche kritische Schwachstellen darunter, die dringend Aufmerksamkeit erfordern, da sie teilweise als leicht ausnutzbar gelten.

Eine Out-of-Bounds-Write-Schwachstelle in Dell PowerStore SDNAS ermöglicht es unauthentizierten Angreifern, das System zum Absturz zu bringen oder Remote Code auszuführen. Betroffene sind zwölf PowerStore-Modelle, Patches sind verfügbar.

Eine kritische Schwachstelle in Velociraptor ermöglicht es authentifizierten Angreifern, die Identität anderer Benutzer zu spoofen und zu Ad­mi­ni­stra­tor­rech­ten zu eskalieren. Admins sollten zeitnah patchen.

Statista ist Opfer eines Cyberangriffs geworden. Unbekannte verschafften sich Zugang zu einem internen Metabase-Analysewerkzeug. Das System verarbeitete Nutzungsdaten einer kleinen Zahl von Geschäftskunden und enthielt möglicherweise personenbezogene Informationen.

Jedes Unternehmen kennt das Problem: Ein neuer Mitarbeiter startet, wartet aber tagelang auf seine Zugriffsrechte. Ein anderer wechselt intern die Abteilung – doch seine alten Berechtigungen bleiben still und unbemerkt bestehen. Und wenn jemand das Unternehmen verlässt, dauert es oft zu lange, bis alle Konten wirklich deaktiviert sind. Diese scheinbar kleinen Versäumnisse im Joiner-Mover-Leaver-Prozess (JML) sind längst zu einem ernsthaften Sicherheitsrisiko geworden.