Insights

Managed Detection and Response ist eine der größten und wichtigsten Investitionen, die ein Unternehmen in die Cybersicherheit tätigen kann.

Für viele Organisationen in ganz Europa war die Vorbereitung auf NIS2 bisher eher eine strategische Diskussion als eine operative Priorität. Das wird sich nun ändern.

Der jüngste Cyberangriff auf Canvas, das von Tausenden von Schulen und Universitäten weltweit genutzte Lernmanagementsystem, ist eine weitere deutliche Erinnerung daran, dass die Bildung Bildungssektor eines der attraktivsten Ziele für Cyberkriminelle ist. Der Angriff, der mit der Erpressergruppe ShinyHunters in Verbindung gebracht wird, betraf Berichten zufolge Einrichtungen in mehreren Ländern und enthüllte potenziell große Mengen an Daten von Schülern und Mitarbeitern.

Die Qualifikationslücke im Bereich der Cybersicherheit ist seit langem ein Problem für Unternehmen, und neue Daten deuten darauf hin, dass sich diese Herausforderung im Jahr 2026 noch verschärfen wird.

Jedes Jahr am ersten Donnerstag im Mai ist Welt-Passwort-Tag, und für Sicherheitsexperten ist dieser Tag oft ein wenig deprimierend. Trotz jahrelanger Warnungen, Datenschutzverletzungen und Kampagnen zur Sensibilisierung für Cybersicherheit verlassen sich immer noch viele Menschen auf schwache, vorhersehbare und wiederverwendete Passwörter.

Da die Umgebungen immer komplexer werden und die Datenmengen zunehmen, geraten die traditionellen PCI DSS-Bewertungsmethoden unter Druck. Künstliche Intelligenz bietet eine Möglichkeit, diese Prozesse zu skalieren, zu automatisieren und zu verbessern, aber sie birgt auch Risiken, die sorgfältig gemanagt werden müssen. Die eigentliche Herausforderung besteht nicht darin, ob KI eingesetzt werden soll, sondern wie sie angewendet werden kann, ohne die Integrität der Compliance zu gefährden.

Betriebstechnische Umgebungen (OT) haben sich schnell weiterentwickelt, viele der Annahmen über ihre Sicherheit jedoch nicht.

Industrieunternehmen haben schon immer Expositionspunkte gehabt. In der Vergangenheit waren diese ausschließlich physischer Natur. Türen, Tore, Zugangspunkte zu Einrichtungen usw. Diese Zugangspunkte gibt es immer noch, aber sie sind durch etwas viel Komplexeres und oft viel weniger Sichtbares ergänzt worden. Die digitale Angriffsfläche.

Unternehmen investieren viel in die Stärkung ihrer internen Netzwerke. Trotzdem nehmen die Sicherheitsverletzungen weiter zu. Und warum? Die Antwort ist, dass die Angreifer nicht mehr die Eingangstür ins Visier nehmen. Sie dringen über vertrauenswürdige Drittparteien ein.

In Fortsetzung unserer Serie über die wichtigsten Cyberangriffe in diesem Jahr hat sich das Incident-Response-Team von Integrity360 den Cybersicherheitstrends zugewandt, die wir in der zweiten Jahreshälfte erwarten .

In der heutigen digitalen Landschaft arbeiten Unternehmen mit einer zunehmend komplexen Mischung aus IT-, Cloud-, SaaS-, IoT- und OT-Umgebungen. Jede neue Anlage, jeder neue Benutzer oder jede neue Verbindung vergrößert die Angriffsfläche, oft auf eine Art und Weise, die schwer zu verfolgen und noch schwerer zu sichern ist. Diese wachsende Komplexität stellt ein erhebliches Cybersecurity-Risiko dar, insbesondere wenn unbekannte oder nicht verwaltete Anlagen zu Einstiegspunkten für Angreifer werden. Managed Attack Surface Management (ASM) geht diese Herausforderung direkt an, indem es kontinuierliche Transparenz, priorisierte Risikominderung und proaktive Abhilfemaßnahmen bietet.

Managed Detection and Response (MDR) befindet sich in einem grundlegenden Wandel. Da Bedrohungsakteure ihre Techniken weiterentwickeln und künstliche Intelligenz in großem Umfang einsetzen, muss sich MDR von einem reaktiven Dienst zu einer proaktiven, erkenntnisgesteuerten Fähigkeit entwickeln. Das traditionelle Modell der Alarmtriage und der Reaktion auf Vorfälle allein reicht nicht mehr aus. Stattdessen wird MDR im Jahr 2026 durch Konvergenz, Automatisierung und einen stärkeren Fokus auf Gefährdungen und Angriffspfade definiert.