Insights

Der Anfang dieses Monats veröffentlichte Aktionsplan der Europäischen Kommission zu Cybersicherheit und künstlicher Intelligenz legt dar, wie die EU auf die mit KI verbundenen Bedrohungen und Chancen reagieren will.

Zum ersten Mal seit 19 Jahren hat die Ausnutzung von Sicherheitslücken gestohlene Zugangsdaten als häufigsten Einstiegsvektor für Sicherheitsvorfälle abgelöst. KI ist einer der Gründe dafür.

Künstliche Intelligenz hat sich in den letzten zwei Jahren zum bestimmenden Technologiethema entwickelt. Sie dominiert Diskussionen in den Vorstandsetagen, Investorenpräsentationen, die Botschaften der Anbieter, Produkteinführungen und Konferenzprogramme. Jeder Branche wird versprochen, dass KI die Art und Weise verändern wird, wie sie arbeitet, im Wettbewerb steht und Risiken bewältigt.Cybersicherheit bildet da keine Ausnahme.

Die Cloud-Sicherheit im Jahr 2026 ist von Komplexität geprägt.

Eine Simulationsübung kann Organisationen dabei helfen, zu testen, wie sie auf einen schwerwiegenden IKT-Vorfall reagieren würden, bevor dieser eintritt.

Jüngste Berichte, die von den Integrity360-Partnern CrowdStrike und Fortinet veröffentlicht wurden, weisen auf eine Bedrohungslandschaft hin, die zunehmend durch Geschwindigkeit, Automatisierung, KI-gestützte Aktivitäten, Identitätsmissbrauch, Cloud-Ausnutzung und Angreifer, die sich über Endpunkte, Netzwerke, SaaS-Anwendungen und Cloud-Infrastrukturen hinweg bewegen, definiert wird.

Die FIFA-Weltmeisterschaft ist in vollem Gange und Deutschland ist mit von der Partie – das gibt Fans im ganzen Land jede Menge zu verfolgen, während das Turnier voranschreitet. Von Mitarbeitern, die während der Arbeitszeit die Spielpläne checken, bis hin zu Unternehmen, die Kundenkampagnen, Hospitality-Aktivitäten und interne Engagement-Maßnahmen rund um das Turnier durchführen – diese Aufregung bietet auch Cyberkriminellen eine perfekte Gelegenheit. Während die Aufmerksamkeit auf die Leistungen der deutschen Nationalmannschaft und das Geschehen auf dem Spielfeld gerichtet ist, nutzen Angreifer die Dringlichkeit, die Emotionen und die Größe des Events aus – mit Phishing-E-Mails, gefälschten Ticketangeboten, betrügerischen Streaming-Links, Reisebetrug und Kampagnen, bei denen sie sich als Marken ausgeben.

Das Jahr 2026 nähert sich seiner Halbzeit. Cyber-Angreifer haben erhebliche Störungen verursacht, sensible Daten preisgegeben und einige der Systeme angegriffen, auf die Unternehmen am meisten angewiesen sind. In diesem Jahr gab es aufsehenerregende Angriffe auf Regierungsdaten, kritische Infrastrukturen, Gesundheitstechnologie, Bildungsplattformen und Software-Lieferketten. Von zerstörerischen Cyber-Aktivitäten und Cloud-basierten Angriffen bis hin zu Angriffen auf OT- und Open-Source-Tools - der Trend ist eindeutig: Cyber-Risiken bleiben bestehen und entwickeln sich ständig weiter.

NIS2 ist in Kraft, und Organisationen in ganz Europa sehen sich nun höheren Erwartungen in Bezug auf Cybersecurity-Risikomanagement, Widerstandsfähigkeit, Umgang mit Vorfällen und Sicherheit der Lieferkette gegenüber.

Für viele Unternehmen war die Standardantwort auf die Frage "Wie oft sollten wir einen Penetrationstest durchführen?" traditionell einfach: einmal im Jahr. Im Jahr 2026 ist diese Antwort nicht mehr ausreichend.

Die Ankunft von Mythos AI hat in der gesamten Cybersicherheitsbranche eine intensive Debatte ausgelöst. Von Sicherheitsforschern bis hin zu den Mainstream-Medien schwankt die Diskussion zwischen Faszination, Angst und Gleichgültigkeit, wobei einige sagen, dass wir alle einen solchen Hype schon einmal erlebt haben.