Insights

Die Bekanntgabe der kritischen PHP2Shell-Sicherheitslücken hat Unternehmen weltweit dazu veranlasst, sich zu fragen: Wie schnell können wir feststellen, inwieweit wir davon betroffen sind, und entsprechende Maßnahmen ergreifen?

Es mag zwar noch Jahre dauern, bis Quantencomputer moderne Verschlüsselungssysteme knacken können, doch der Wettlauf um die Vorbereitung auf diesen Moment hat bereits begonnen. Mit der Veröffentlichung der NIST-Roadmap für den Übergang zur Post-Quanten-Kryptografie (PQC) verfügen Unternehmen nun über klare Leitlinien dazu, wie und wann sie damit beginnen sollten, die heutigen quantenanfälligen kryptografischen Systeme zu ersetzen. Die Herausforderung ist enorm: Kryptografie ist in Cloud-Umgebungen, Anwendungen, Identitäten, Netzwerken, Zertifikaten und kritischer Infrastruktur allgegenwärtig. Zu warten, bis Quantencomputer auf den Markt kommen, wird viel zu spät sein.

Unternehmen investieren mehr denn je in Cybersicherheit. Laut Gartner werden die weltweiten IT-Ausgaben im Jahr 2027 voraussichtlich 7,35 Billionen US-Dollar erreichen und weiter steigen, doch viele Sicherheitsverantwortliche haben nach wie vor das Gefühl, einen aussichtslosen Kampf zu führen.

An diesem Halloween haben Unternehmen reichlich Grund, sich zu fürchten und genauer hinzuschauen, wie sie künstliche Intelligenz einsetzen. Die Technologie bietet zwar echte Vorteile, eröffnet Kriminellen aber auch neue Möglichkeiten, Menschen zu täuschen, und birgt Sicherheitsrisiken, wenn sie ohne angemessene Kontrollen eingeführt wird.

Wenn eine Fabrik gezwungen ist, die Produktion einzustellen, steigen die Kosten und die Kunden verlangen Antworten. Ransomware-Gruppen nutzen diesen Druck zunehmend aus, indem sie die Systeme angreifen, auf die Industrieunternehmen angewiesen sind, um ihren Betrieb aufrechtzuerhalten.

*Aktualisiert am 10.12.2026

Jahrelang wurden Identitäts- und Sicherheitsmanagement oft als getrennte Disziplinen behandelt, und Identitätsteams konzentrierten sich auf eine altbekannte Frage: Wer sollte Zugriff auf was haben? Das SOC konzentrierte sich auf eine andere Frage: Was geschieht in unserer Umgebung, und ist diese Aktivität böswillig?

Die Ausgaben für Cybersicherheit steigen, doch höhere Budgets führen nicht automatisch zu mehr Sicherheit.

Ein KI-Agent, der Ihren Posteingang auswerten, Kundendaten aktualisieren oder Code ausführen kann, benötigt mehr als nur eine gut formulierte Anleitung. Es müssen klare Grenzen festgelegt werden, worauf er zugreifen, was er ändern und welche Informationen er weitergeben darf.

Eine deutsche Tochtergesellschaft eines unserer Kunden hatte sechs Monate lang gegen die NIS2-Richtlinie verstoßen. Niemand im Konzern wusste davon. Das Programm lief, der Lenkungsausschuss meldete „grün“, und der Vorstand war zweimal informiert worden.

Jedes Jahr im Oktober begehen Organisationen und Einzelpersonen weltweit den „Cybersecurity Awareness Month“ – eine Gelegenheit, die Cyberabwehr zu stärken und sicherere Alltagsgewohnheiten zu entwickeln.

Früher basierte die Cybersicherheit auf einem klar definierten Perimeter. Unternehmen schützten ihre Büros, Netzwerke und Rechenzentren, indem sie kontrollierten, was hinein- oder hinausgelangen durfte. Dieses Modell hat sich durch Cloud-Computing, Remote-Arbeit, SaaS-Anwendungen, mobile Geräte, den Zugriff durch Dritte und künstliche Intelligenz grundlegend gewandelt.