Top-News

Angriffspfadanalyse stärkt die Business-Resilienz – Ansatz und Sinn der Kartierung von Cyber-Risikoexposition

Ein erfolgreicher Erstzugriff ist nicht automatisch eine Unternehmenskrise. Entscheidend ist, wie weit sich Angreifer danach durch Identitäten, Systeme und Vertrauensbeziehungen bewegen können. Angriffspfadanalysen verbinden technische Erreichbarkeit mit geschäftlicher Kritikalität: Sie zeigen, welche Wege zu besonders wichtigen Assets führen, welche Kontrollen fehlen und wo Investitionen den größten Beitrag zur Cyber-Resilienz leisten. Der Ansatz ergänzt klassische Schwachstellenbewertungen…

it-sa 2026: Cybersecurity zwischen KI, Regulierung und digitaler Souveränität

Die it-sa Expo&Congress 2026 wird größer, internationaler und strategischer. Zwischen KI-gestützten Angriffen, regulatorischem Umsetzungsdruck und der Absicherung vernetzter Produktionsumgebungen verschiebt sich der Fokus von isolierten Sicherheitsprodukten hin zu belastbaren Betriebsmodellen. Der Meldungsüberblick zeigt, welche Anbieter, Technologien und Managementfragen vom 27. bis 29. Oktober in Nürnberg im Mittelpunkt stehen – und wie CIOs, CISOs und Geschäftsleitungen…

CO₂-Fußabdruck vor dem Roll-out prüfen: Open-Source-Modell vergleicht IT-Architekturen

Die Umweltwirkung eines digitalen Dienstes entsteht nicht nur im Rechenzentrum. Auch Endgeräte, Netze, Edge-Systeme, Auslastung und Nutzungsdauer beeinflussen die Bilanz. Ein Open-Source-Modell von Publicis Sapient soll technische Varianten über diese Ebenen hinweg vergleichen. Ein gemeinsames Projekt mit Schneider Electric liefert ein Anwendungsbeispiel, lässt bei Methodik und Übertragbarkeit aber Fragen offen. Management Summary Gesamtsystem statt Einzelkomponente:…

Knowledge Layer: Warum Unternehmen ihr Wissen neu organisieren müssen

  Effizienz von KI-Agenten (I)   Je mehr KI-Agenten Unternehmen einsetzen, desto schneller steigen die Kosten. Vor allem, wenn jeder Agent Wissen, Regeln und Kontext bei jeder Aufgabe neu rekonstruieren muss. Eine gemeinsame Knowledge Layer verlagert die ureigene Geschäftslogik in eine kontrollierte Infrastruktur. Management Summary Wissen zentral statt agentenweise: Geschäftsbegriffe, Regeln und Kontext gehören in…

Der Q-Day rückt näher: Wie Unternehmen ihre Kryptografie jetzt zukunftsfähig machen

Der Q-Day hat kein verlässliches Datum – die Migrationszeit dagegen läuft bereits. Wer sensible Daten über Jahre schützen muss, sollte nicht auf den ersten kryptografisch relevanten Quantencomputer warten. NIST hat 2024 die ersten drei zentralen Post-Quanten-Standards veröffentlicht; die EU-Roadmap zielt für Hochrisiko-Anwendungen auf eine Migration bis 2030. Entscheidend sind deshalb jetzt ein vollständiges Krypto-Inventar, klare…

Managed Services skalieren: Warum Standardisierung zum entscheidenden Wettbewerbsfaktor wird

Security, Compliance und KI erweitern das Geschäft von Managed Service Providern rund um Microsoft 365. Doch zusätzliche Angebote zahlen nur dann auf Marge und Kundenbindung ein, wenn Prozesse, Sicherheitsvorgaben und Mandantenverwaltung konsequent standardisiert werden. Der entscheidende Wettbewerbsvorteil entsteht deshalb nicht durch das größte Portfolio, sondern durch ein wiederholbares Betriebsmodell. Management Summary Wachstum braucht ein Betriebsmodell:…

KI-Patente: China dominiert die Masse, die USA die Wirkung

Bild: Der globale KI-Wettbewerb wird nicht nur über Patentzahlen entschieden, sondern über Wirkung, Kapital, Rechenleistung und industrielle Umsetzung. China vereint inzwischen fast drei Viertel der weltweit erteilten KI-Patente auf sich. Doch die Zahl allein entscheidet nicht über technologische Führung: Die USA bleiben bei Spitzenmodellen, privatem Kapital und der Wirkung ihrer Schutzrechte stark, während Europa mit…

Berufseinstieg unter Druck: Warum Unternehmen jetzt in Nachwuchs investieren müssen

Der Arbeitsmarkt schließt eine seiner wichtigsten Türen: Unternehmen schreiben deutlich weniger Junior- und Traineestellen aus als noch vor wenigen Jahren. Das entlastet Budgets kurzfristig, verschärft aber langfristig den Fachkräftemangel. Aktuelle Daten von Indeed, Stepstone, der Bundesagentur für Arbeit und dem IAB zeigen, wo die Einstiegschancen schwinden, warum die duale Ausbildung an Bedeutung gewinnt und wie…

Amazon Prime Deal Days: Warnung vor verseuchten Domains

Rund um Amazons Prime Deal Days wächst nicht nur das Transaktionsvolumen, sondern auch die Angriffsfläche. Sicherheitsforscher registrieren deutlich mehr markenbezogene Domains, täuschend echte Shop-Kopien und professionell formulierte Phishing-Nachrichten. Im Fokus stehen Zugangsdaten, Zahlungsinformationen und personenbezogene Daten. Für Verbraucher zählt deshalb der direkte Weg über App oder selbst eingegebene Webadresse; Unternehmen müssen Domain-Monitoring, E-Mail-Schutz, Betrugserkennung und…