Insights

Die Kosten einer Datenpanne haben einen neuen Rekordwert erreicht.

Die Einhaltung des Payment Card Industry Data Security Standard (PCI DSS) ist eine wesentliche Anforderung für jedes Unternehmen, das Zahlungskartendaten verarbeitet, speichert oder übermittelt. Viele Unternehmen unterschätzen jedoch die Komplexität dieser Anforderungen und begehen Fehler, die nicht nur die Einhaltung verzögern, sondern auch das Risiko von Sicherheitsverletzungen erhöhen.

KI verändert die Art und Weise, wie Cyberangriffe durchgeführt werden. Sie kann die Erkundungsphase beschleunigen, Angreifern bei der Analyse potenzieller Schwachstellen helfen, Phishing-Kampagnen optimieren, überzeugende synthetische Identitäten erstellen und riesige Informationsmengen deutlich schneller verarbeiten, als es ein menschlicher Angreifer allein könnte. Doch es gibt einen wichtigen Punkt, der in all den Diskussionen über KI-gestützte Cyberbedrohungen leicht untergehen könnte.

Integrity360 wurde für die Amtszeit 2026–2028 in den Global Executive Assessor Roundtable (GEAR) des PCI Security Standards Council berufen. Dies ist bereits die fünfte Ernennung in Folge seit der Gründung des Forums im Jahr 2018.

Managed Detection and Response (MDR) ist ein Cybersicherheitsdienst, der über die herkömmliche Überwachung hinausgeht und Bedrohungen in Ihrem gesamten Netzwerk aktiv aufspürt, erkennt und neutralisiert. Für Einrichtungen im Gesundheitswesen bedeutet dies, dass ein eigens dafür zuständiges Team von Sicherheitsanalysten rund um die Uhr die klinischen Systeme, Patientendaten und vernetzten medizinischen Geräte überwacht.

Die Aussage, dass ein Drittanbieter „PCI-konform“ ist, ist keine endgültige Feststellung, sondern der Ausgangspunkt für weitere Überprüfungen.

Cyber-Resilienz hängt nicht nur von leistungsstarken Sicherheitstools ab. Um sich wirksam zu verteidigen, müssen Unternehmen die Bedrohungen, denen sie ausgesetzt sind, die dahinter stehenden Angreifer sowie die Methoden verstehen, mit denen diese Angreifer ihre Mitarbeiter, Systeme, Daten und ihre Marke ins Visier nehmen könnten. Hier spielt Cyber-Threat-Intelligence eine entscheidende Rolle.

Das neue Managed-Portfolio kombiniert Bedrohungsinformationen, Schutz vor digitalen Risiken und Betrugsermittlungen, um Unternehmen dabei zu unterstützen, schnellere und fundierte Sicherheitsentscheidungen zu treffen.

Der Anfang dieses Monats veröffentlichte Aktionsplan der Europäischen Kommission zu Cybersicherheit und künstlicher Intelligenz legt dar, wie die EU auf die mit KI verbundenen Bedrohungen und Chancen reagieren will.

Zum ersten Mal seit 19 Jahren hat die Ausnutzung von Sicherheitslücken gestohlene Zugangsdaten als häufigsten Einstiegsvektor für Sicherheitsvorfälle abgelöst. KI ist einer der Gründe dafür.