Die Bedrohungslage hat sich verändert. Längst dringen nicht mehr nur cyberkriminelle Banden in Websites und Dienste ein, um Daten zu stehlen. Inzwischen häufen sich Vorfälle, in denen KI-Agenten bei der Erledigung ihrer Aufgaben eigenmächtig Sicherheitssperren umgehen und sich Zugang zu fremden Systemen verschaffen. Im Fall der Behördensysteme von Australien waren nach bisherigem Kenntnisstand keine personenbezogenen Daten betroffen. Thomas Boele, Global Director, S
Mit Sightadel bringt die neonotu GmbH aus München eine zentrale Plattform für Compliance und Cybersicherheit auf den Markt, die insbesondere auf die Anforderungen kleiner und mittlerer Unternehmen (KMU) zugeschnitten ist. Die in der EU entwickelte und ausschließlich in Deutschland betriebene Lösung verbindet digitale Souveränität mit effizientem Compliance-Management. Unternehmen können regulatorische Anforderungen und Standards wie ISO 27001, ISO 9001, NIS2,
Die Sicherheit der Software in Geräten, Maschinen und Anlagen lässt sich am besten durch die Kombination aus deterministischer Analyse, Künstlicher Intelligenz und Automatisierung gewährleisten.
Künstliche Intelligenz ist in der Cybersicherheit Fluch und Segen zugleich. Einerseits können Angreifer damit schneller als jemals zuvor Schwachstellen aufdecken, andererseits lässt sich KI auch hervorragend einsetzen, um verborgene Sicherheitslücken aufzuspü
Die China-nahe APT-Gruppe FamousSparrow setzt seit mindestens August 2025 eine neue Backdoor gegen hochrangige Ziele in Lateinamerika ein. ESET Research beobachtete die Schadsoftware SparroWocky unter anderem bei Angriffen auf Regierungsorganisationen in Argentinien, Ecuador, Guatemala, Honduras, Panama, Peru, Puerto Rico und Venezuela. Seit Mitte 2025 lagen 90 Prozent der in der ESET-Telemetrie registrierten FamousSparrow-Ziele in der Region. Nach Einschätzung des IT-Sicherheitsherstellers
Im vergangenen Monat verzeichneten Unternehmen den Analysen von Check Point Research zufolge weltweit durchschnittlich 2422 Cyber-Angriffe pro Woche. Dies entspricht einem Anstieg von vier Prozent gegenüber dem Vormonat und von 22 Prozent gegenüber dem Vorjahreszeitraum. Damit setzte sich der Aufwärtstrend der vergangenen Monate fort: Seit Mai ist die globale Angriffszahl von 2055 auf 2422 pro Woche gestiegen. Die Sicherheitsforscher schließen daraus, dass diese Entwicklung
Dr. Martin J. Krämer, CISO Advisor bei KnowBe4 kommentiert den Vorfall wie folgt:
Mit ihrem Angriff auf das Netz der Berliner Landesverwaltung (https://www.datenschutz-berlin.de/datenschutz/hackerangriff-auf-berlin/) hat uns die Erpressergruppe Rhysida mehr als anschaulich die starke Anfälligkeit der IT unserer öffentlichen Verwaltung für Cyberangriffe vor Augen geführt. Rund 5,8 Terabyte an Daten wurden von ihnen erbeutet, rund 1,2 Millionen Dateien über einen Li
Ein pragmatischer Leitfaden für Mittelstand, IT-Dienstleister und Sicherheitsbeauftragte – Ab sofort auf Amazon (https://amzn.eu/d/0iRVK2pu) erhältlich.
Informationssicherheit ist für Unternehmen jeder Größe längst vom Nischenthema zum kritischen Erfolgsfaktor geworden. Dennoch empfinden viele Verantwortliche die Umsetzung des internationalen Standards ISO/IEC 27001 als überstrenge Bürokratie und komplexe Normen-Prosa. Mit dem Fachbuch „ISO 2
Die Altamount Software GmbH ("Altamount"), Teil der CHAPTERS Group AG ("CHAPTERS"), hat Altamount Ignite ("Ignite") gegründet – eine neue Einheit, die KI-Funktionen in die Software einbaut, die öffentliche Verwaltungen, Verkehrsbetriebe, Versorger und Betreiber kritischer Infrastrukturen täglich nutzen.
Dem öffentlichen Sektor fehlt es nicht an KI-Ambitionen, sondern an KI-Lösungen, die wirklich funktionieren. Altamount schließt dies
Ob vernetztes Haushaltsgerät, industrielle Steuerung, Router oder Softwarelösung: Viele Produkte mit digitalen Elementen fallen unter die Meldepflichten des Cyber Resilience Act (CRA). Hersteller müssen ab dem 11. September 2026 aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle fristgerecht über die zentrale EU-Meldeplattform melden. "Für viele Unternehmen ist das der erste konkrete Stresstest ihrer CRA-Readiness", sagt Stefan Eigler,
Ob vernetztes Haushaltsgerät, industrielle Steuerung, Router oder Softwarelösung: Viele Produkte mit digitalen Elementen fallen unter die Meldepflichten des Cyber Resilience Act (CRA). Hersteller müssen ab dem 11. September 2026 aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle fristgerecht über die zentrale EU-Meldeplattform melden. "Für viele Unternehmen ist das der erste konkrete Stresstest ihrer CRA-Readiness", sagt Stefan Eigler,
