Artikel - Marktplatz IT-Sicherheit

Shadow IT bei WhatApp & Co.: Usability schlägt Verbote

Benjamin Schilz 20. August 2026

WhatsApp? Warum Unternehmen Shadow IT seit Jahren falsch anpacken. WhatsApp für die schnelle Abstimmung, WeTransfer für große Dateien, frei verfügbare KI-Tools für den nächsten Textentwurf: Unternehmen und Regierungen haben seit vielen Jahren Probleme, nicht freigegebene oder nicht regelkonforme Apps aus dem Büro zu verbannen. Wie verbreitet das Problem ist, zeigt die von Wire beauftragte Studie State of Secure Collaboration 2026. Demnach teilen 48 Prozent der befragten Organisationen sensible Informationen über Tools, die nicht für sichere Kommunikation entwickelt wurden. Regeln, Druck

KI-Müll überlastet IT-Security: Bug Bounties vor Kollaps

Angela Heindl-Schober 19. August 2026

KI-Müll überlastet IT-Securityteams – warum das Bug Bounty Modell versagt. Offene Bug Bounty Programme brechen unter der Last von KI-generiertem Rauschen, einer Überlastung bei der Triage und Lücken in der Abdeckung zusammen – was ist die Alternative? Zusammenfassung (TL; DR): Offene Bug Bounty Programme stehen durch die Flut KI-generierter, plausibel klingender Falschmeldungen vor dem Kollaps und zwingen namhafte Projekte zum Abbruch. Der traditionelle Qualitätsfilter fachlicher Expertise ist weggefallen, was zu einer massiven Überlastung der internen Triage-Teams führt. Zudem bieten diese

Kostenlose Software: Risiken bei Freeware & Shareware

Redaktion 18. August 2026

Kostenlose Software ist nicht immer risikofrei: Was Nutzer vor dem Download von Shareware und Freeware wissen sollten. Shareware und Freeware wirken ähnlich, weil beide zunächst kostenlos verfügbar sind. Doch sie funktionieren unterschiedlich und können Nutzer versteckten Sicherheitsrisiken aussetzen. Zusammenfassung (TL; DR): Shareware erfordert nach einer Testphase eine Zahlung, während Freeware dauerhaft kostenlos bleibt, wobei beide Varianten unterschiedliche Funktionen bieten. Der Download kostenloser Software birgt Sicherheitsrisiken, da Cyberkriminelle sie oft als Köder für Malware oder Adware nutzen. Für maximale Sicherheit sollten

KI-Angriffe in Maschinengeschwindigkeit

Frank Schwaak 17. August 2026

KI-Angriffe in Maschinengeschwindigkeit. Frontier-KI-Modelle wie Mythos finden Zero-Days schneller als Patch-Zyklen reagieren können, was die Zeit zwischen Angriff und Schaden verkürzt. Detection hilft bei Forensik und zur Prävention im Wettlauf gegen Maschinen. Für Security-Architekturen bedeutet das: Wiederherstellung sollte präemptiv designt sein, bevor der Angriff kommt. Zusammenfassung (TL; DR): Da Frontier-KI-Modelle Schwachstellen und vollständige Exploit-Ketten in Maschinengeschwindigkeit entwickeln, schrumpft die klassische Reaktionszeit für SOC-Teams faktisch auf null. Herkömmliche Erkennungsmethoden (Detection) mutieren dadurch zur reinen Forensik im Nachhinein, da Angriffe ohne klassische

NIS2 in der Praxis: Krisen-Kommunikation sichern

Benjamin Schilz 14. August 2026

Die Schonfrist ist vorbei: Jetzt wird NIS2 zum Praxistest. Viele Unternehmen haben die formale NIS2-Umsetzung inzwischen weitgehend abgeschlossen. Verantwortliche sind benannt, Kontaktdaten an das BSI übermittelt, interne Projekte offiziell abgeschlossen. Nach Monaten voller Checklisten, Rechtsgutachten und Betroffenheitsprüfungen ist die Versuchung groß, das Thema nun aus dem unmittelbaren Fokus zu nehmen. Zusammenfassung (TL; DR): Nach der formalen NIS2-Umsetzung müssen Unternehmen nun die zuverlässige Bewältigung von Sicherheitsvorfällen unter Zeitdruck nachweisen. Viele Verantwortliche nutzen jedoch im Ernstfall unsichere Kommunikationskanäle, was eine gefährliche Sicherheitslücke

Sprach-KI im Service: Warum Angst Projekte bremst

Carolin Edler-Mende 10. August 2026

Sprach-KI: Wenn das Restrisiko das Projekt kippt. KI-Sprachassistenten können Supportteams enorm entlasten, haben aber ihre Tücken. Es geht dabei nicht nur um die Offenlegung, dass jemand mit einer KI spricht, wie sie Art. 50 des EU AI Acts fordert. Schwieriger ist es, verlässliche Antworten sicherzustellen und Verantwortung für mögliche Fehler zu übernehmen. Daran geraten selbst sinnvolle Projekte ins Stocken. Ein Lösungsansatz. Zusammenfassung (TL; DR): Sprach-KI entlastet den Kundenservice erheblich, birgt jedoch aufgrund ihrer probabilistischen Natur stets ein unvorhersehbares Restrisiko für

Microsoft 365-Resilienz: 4 IT-Trends für Tenant-Sicherheit

Lukas Haas 7. August 2026

Microsoft 365: Diese vier Trends sollten IT-Verantwortliche im Blick haben. Microsoft 365 bildet mittlerweile das IT-Rückgrat von mehr als zwei Millionen Unternehmen. Was ursprünglich als Produktivitätssuite begann, hat sich längst zum Fundament für Identitätsmanagement, Zusammenarbeit, Gerätemanagement und Cybersicherheit im gesamten Unternehmen entwickelt. Kommt es hier zu Störungen, etwa durch veränderte Konfigurationen, eröffnet dies Cyberkriminellen neue Angriffsmöglichkeiten. Zusammenfassung (TL; DR): Der zunehmende Einsatz von KI-Tools und fehlerhafte Berechtigungen verschärfen Sicherheitsrisiken in Microsoft-365-Umgebungen drastisch. Da Microsoft die Einstellungen nicht automatisch sichert, wird

Cyberangriffe auf den Mittelstand: Aktuelle Risiken & Schutz

Joachim Reinke 6. August 2026

Nicht nur Großkonzerne betroffen: Die häufigsten Cyberangriffe auf den Mittelstand. Ein falscher Klick reicht. Dann steht plötzlich die Produktion still, Kundendaten sind weg oder die Buchhaltung kommt nicht mehr an ihre Systeme. Cyberangriffe treffen längst nicht mehr nur Banken, Kliniken oder internationale Konzerne. Auch Mittelständler geraten ins Visier. Gerade dort finden Kriminelle oft einfache Einfallstore: alte Zugänge, schwache Passwörter, unklare Zuständigkeiten. Zusammenfassung (TL; DR): Cyberangriffe treffen den Mittelstand zunehmend durch automatisierte Massenscans und KI-gestütztes Spear-Phishing. Angreifer nutzen gezielt Schwachstellen wie

Kriminelle Agentic-AI-Architekturen industrialisieren Cybercrime

TrendAi 5. August 2026

The AI-fication of Threats: Wie kriminelle Agentic-AI-Architekturen Angriffe vollautomatisch skalieren. Als OpenAI kürzlich Details zu einem internen Sicherheitstest veröffentlichte, sorgte vor allem eine Schlagzeile für Aufmerksamkeit: Ein KI-Modell hatte im Rahmen eines Benchmark-Tests eine Zero-Day-Schwachstelle ausgenutzt, Zugangsdaten verwendet und sich aus einer Sandbox in Produktivsysteme von Hugging Face vorgearbeitet. Zusammenfassung (TL; DR): Der Übergang von menschlich geführter Cyberkriminalität hin zu „Cybercrime-as-a-Servant“: Miteinander vernetzte, autonome KI-Agenten planen, führen durch und optimieren Angriffe weitgehend ohne menschliches Zutun . Eine agentische Architektur ermöglicht

IT-Infrastruktur: Wenn die Technik läuft, aber das Geschäft stillsteht

Blerim Sheqa 4. August 2026

IT-Infrastruktur unter Druck: Monitoring als Basis für Resilienz und Compliance. Cloud-Dienste, Container und verteilte Standorte machen IT-Infrastrukturen leistungsfähiger, aber zugleich komplexer. NIS-2, DORA und etablierte Sicherheitsstandards erhöhen zudem den Druck, Risiken frühzeitig zu erkennen, Auswirkungen fundiert zu bewerten und Vorfälle nachvollziehbar zu dokumentieren. Kontinuierliches Monitoring entwickelt sich damit vom klassischen Administrationswerkzeug zu einer Grundlage für stabile Geschäftsprozesse und digitale Resilienz. Zusammenfassung (TL; DR): IT-Infrastrukturen erfordern ein ganzheitliches Monitoring, das über die technische Verfügbarkeit von Komponenten hinausgeht, um Geschäftsprozesse und digitale

Kategorie: Artikel