Insights

Ein einziger Ausrutscher im Sicherheitsbewusstsein kann schwerwiegende Folgen haben. 

Für viele kleine und mittelständische Unternehmen kann Cybersicherheit überwältigend wirken. Sie wissen, dass Bedrohungen wie Ransomware, Phishing, Datendiebstahl und vieles mehr existieren, aber es ist schwer zu wissen, wo man anfangen soll, um das Unternehmen zu schützen. 

Von Fertigungsstraßen und Wasserwerken bis hin zu Verkehrsknotenpunkten und Energieanlagen – die Betriebstechnologie (OT) ist ein bevorzugtes Ziel für Cyberkriminelle und staatliche Akteure.
Da die Grenzen zwischen IT und OT zunehmend verschwimmen, ist es wichtiger denn je, die Unterschiede zu verstehen und beide Bereiche effektiv abzusichern.

Da sich Cyberbedrohungen schneller entwickeln als je zuvor, ist die Wahl des richtigen Managed Detection and Response (MDR)-Anbieters zu einer der wichtigsten Sicherheitsentscheidungen für jedes Unternehmen geworden. Der richtige Partner überwacht nicht nur Angriffe – er hilft Ihnen auch, zu reagieren, sich zu erholen und Ihre Cyber-Resilienz kontinuierlich zu stärken.

Künstliche Intelligenz ist in kurzer Zeit von einer experimentellen Technik zu einer geschäftskritischen Funktion geworden. In nur drei Jahren haben 78 % der Organisationen KI für mindestens einen Geschäftsprozess eingeführt, und 84 % der CEOs planen, die Investitionen im Jahr 2025 zu erhöhen. Vor diesem Hintergrund hat die Europäische Union das weltweit erste umfassende Regelwerk für KI eingeführt – den EU AI Act. 

Niemand sagt es offen, aber jeder Chief Information Security Officer (CISO) kennt die Wahrheit: Der Erfolg in ihrer Rolle wird nicht durch Jahre der Stabilität definiert, sondern durch den Moment der Krise. Der Druck ist enorm – und oft unfair. Cyberrisiken lassen sich nie vollständig eliminieren, doch die Erwartung bleibt bestehen, dass genau das möglich sein sollte. 

Das Quantencomputing hat sichzueiner der meistdiskutiertenTechnologien des Jahrhundertsentwickelt. Es verspricht, Problemezulösen, die selbst die leistungsstärkstenklassischen Supercomputer nicht bewältigenkönnen, und hat das Potenzial, Bereiche von der Medizin bis zurCybersicherheitzurevolutionieren. Doch was genauistQuantencomputing, wiefunktioniert es und was wird es für die Welt bedeuten, wenn es Realitätwird?

Der Black Friday hat sich zu einem der wichtigsten Termine im Einzelhandelskalender entwickelt. Online-Transaktionen steigen rasant an, und die Verkaufszahlen schießen zwischen Black Friday und Cyber Monday in die Höhe. Für Einzelhändler ist dies die umsatzstärkste Zeit des Jahres — aber auch die attraktivste für Cyberkriminelle.

Es ist die gruseligste Zeit des Jahres – doch einige der furchterregendsten Masken bestehen nicht aus Latex.
Da die Deepfake-Technologie immer fortschrittlicher wird, verschwimmt die Grenze zwischen Realität und Fälschung zunehmend. Was einst als Spielerei in Filmen, Halloween-Streichen und viralen Videos begann, hat sich zu einer ernsthaften Cyberbedrohung entwickelt, die in der Lage ist, Mitarbeitende, Investoren und sogar Sicherheitsumgebungen zu täuschen.

Wenn ein Unternehmen Opfer eines Cyberangriffs wird, geht man oft sofort davon aus, dass es sich um die Arbeit staatlich gesponserter Elite-Hacker handelt. In den Medien ist häufig von „staatlich gesteuerten Bedrohungen“ oder „APT-Gruppen“ (Advanced Persistent Threats) die Rede. Doch die Realität ist weit weniger spektakulär — und weit verbreiteter.
Viele der heutigen schwerwiegendsten Cyberangriffe werden nicht von Regierungsakteuren oder erfahrenen Profis orchestriert, sondern von Teenagern und jungen Erwachsenen, die über einfache Tools, künstliche Intelligenz, Social-Engineering-Taktiken und frei verfügbare Malware-Kits verfügen.

Deepfakes entwickeln sich zu einer bedeutenden Bedrohung für die Cybersicherheit
Wie verteidigt man sich gegen eine Bedrohung, die weder Augen noch Ohren zuverlässig erkennen können?

Mit der NIS2-Richtlinie, die nun in weiten Teilen der EU in Kraft ist, sehen sich Energie- und Fertigungsunternehmen mit einem deutlich strengeren Cybersicherheitsregime konfrontiert. Die meisten Mitgliedstaaten haben die Richtlinie in nationales Recht umgesetzt, allerdings mit unterschiedlichen Definitionen, Meldefristen und Prüfungserwartungen. Dieses Flickwerk bedeutet, dass Unternehmen, die in mehreren Rechtsordnungen tätig sind, verschiedene Pflichten gleichzeitig erfüllen müssen – eine Herausforderung, die einige bereits unvorbereitet getroffen hat.