Ausländische Geheimdienste greifen deutsche Unternehmen immer häufiger an und KI verstärkt die Bedrohung, während die Unsicherheit wächst. Die Bitkom Wirtschaftsschutz-Studie warnt: Unzureichende Angriffserkennung und Fehlkonfigurationen machen es Angreifern leicht.

Der Penetrationstest war lange die Kür für IT-Teams, jetzt gehört er für rund 29.500 deutsche Unternehmen zur gesetzlichen Nachweispflicht. Wer die Wirksamkeit seiner Sicherheitsmaßnahmen nicht belegen kann, riskiert Bußgeld und persönliche Haftung der Geschäftsleitung. Doch nicht jede Testform passt zu jedem Unternehmen.

IT-Security wird zum Schlüssel für den Unternehmenserfolg. Resilienz ist nicht mehr nur ein Nice-to-have, sondern ein strategischer Wett­be­werbs­vor­teil. Der BCI Vision Report 2030 zeigt, wie Unternehmen anhand von fünf Empfehlungen Kosten senken und Innovationen fördern können.

In den letzten 30 Jahren hat sich bei der Absicherung von Netzwerken einiges verändert. Sicherheitsmodelle mit klar definiertem Perimeter sind längst Geschichte. Es zählen Lösungen, die der Komplexität hybrider Umgebungen Stand halten.

Jeden Tag werden dutzende neue Schwachstellen gefunden, kurzfristig patchen lässt sich nur ein Bruchteil. Wer allein nach dem CVSS-Wert sortiert, trifft oft die falsche Stelle. KEV und EUVD verschieben den Maßstab von der Schwere zur Ausnutzung. Ihren Nutzen entfalten sie, wenn man auch ihre Grenzen kennt.

Eine KI sperrt einen privilegierten Zugriff, ohne einen Grund zu nennen. Genau diese Lücke wird zum Problem, sobald Prüfer oder das Management die Entscheidung nachvollziehen müssen. Wer am Ende dafür geradesteht, wenn diese Entscheidung falsch war, ist eine Frage, die Identity Governance neu beantworten muss.

Eine Buffer-Overflow-Schwachstelle im IPv6-Stack des Linux Kernels ermöglicht es unprivilegierten Nutzern, über UDPv6-Sockets Speicher zu beschädigen und eigenen Code auszuführen. Patches sind für mehrere Kernel-Versionen verfügbar.

Microsoft hat eine kritische Remote-Code-Execution-Schwachstelle in Entra ID gepatcht. Entgegen bestehender Medienberichte wurde die Sicher­heits­lücke bisher nicht erfolgreich für Angriffe genutzt. Das steckt dahinter.

Wer die aktuellen Nachrichten zur Cybersicherheit verfolgt, kennt das wachsende Problem von Angriffen auf die Lieferkette. Dabei missbrauchen Cyberkriminelle vertrauenswürdige Anbieter, Updates oder Abhängigkeiten. Laut aktuellen Branchenstudien haben sich solche Angriffe bei Drittanbietern bzw. Lieferketten seit 2024 verdoppelt.

Die Bitkom Privacy Conference 2026 bringt Datenschutzexperten aus Behörden, Unternehmen und Startups zusammen. Im Fokus stehen Regulierung, KI-Governance und praktische Datenschutzstrategien.