Magazin IT-Sicherheit

IT-SICHERHEIT 3/2026
Schwerpunkt Security Awareness
- Deepfakes in Videokonferenzen erkennen und abwehren: Awareness, Rückruf, Notwort
- Polymorphes Phishing: Wenn keine Angriffsmail der anderen gleicht
- Awareness-Programme im KI-Zeitalter: Das Ende der Jahresschulung
- KI-gestützte Beschaffung von Awareness-Tools: Wie die KI die Shortlist schreibt
- Die unterschätzte Rolle moderner Überlastungsangriffe: DDOS als Ablenkungsmanöver
- Praxistest: Large Language Models in der Malware-Analyse: Schneller, besser, risikoreicher?
- Pflicht oder Verkaufsargument? Der Mythos vom Security Operations Center
- Auditkommunikation zwischen Technik, Leitung und Prüfung: Wenn Audits an Sprache scheitern
- Meldepflichten bei IT-Sicherheitsvorfällen: Wer wann was an welche Stelle melden muss
- und vieles mehr!

IT-SICHERHEIT 2/2026
Schwerpunkt Operational Technology
- Active Directory in Produktionsnetzen: Vom Verwaltungswerkzeug zur kritischen Infrastruktur
- OT-Netzwerksicherheit: Blind im eigenen Haus
- Compliance-Synergie zwischen NIS-2, KRITIS-Dachgesetz und EU AI Act: KI-gestütztes Sicherheitsmanagement im Mittelstand
- Unveränderliche Backups: Die letzte Verteidigungslinie richtig gestalten, betreiben und prüfen
- Systemisches Risiko Erschöpfung: Ausgebrannt an der Cyberfront
- KI-Regulierung in Europa – Mythos Innovationsbremse: Ein Plädoyer für den EU AI Act
- Von der Norm zur Wirkung (5) – Wie Unternehmen Lieferanten einbinden und absichern: Sicherheit endet nicht am Werkstor
- Cyber Resilience Act: Was die EU-Verordnung von Unternehmen mit vernetzten Produkten verlangt
- und vieles mehr!

Special IT-Sicherheit im Gesundheitswesen 2026
IT-SICHERHEIT Special 1/2026
- Ohne Cloud keine digitale Souveränität
- Patientendaten auf unsicheren Wegen
- Die Lücke zwischen Audit und Realität
- Vom sicheren Log-in zur intelligenten Visite
- Von der Edge in die Cloud – und zurück
- Leben gerettet, Daten verloren
- Sicherer Austausch von sensiblen Patientendokumenten
- Warum PAM zur Priorität werden sollte
- Von der Pflicht zur digitalen Souveränität
- Wie sichere Identitäten den Weg für moderne KI-Dokumentation im Krankenhaus ebnen

IT-SICHERHEIT 1/2026
Schwerpunkt NIS-2 und CRA
- Icinga und Elastic Stack: NIS-2-Umsetzung mit Open Source
- Herkunft allein schafft keine Resilienz
- NIS-2-Meldepflichten: Organisatorische Herausforderungen
- Wie Unternehmen NIS-2 und CRA gemeinsam umsetzen können
- API Security unter Druck
- Cyberangriffe im KI-Zeitalter
- Die Agenten-Lücke: Neue Protokolle unterlaufen den AI Act
- Echtzeit statt Momentaufnahme: Warum der jährliche Pentest nicht mehr ausreicht
- Fünf Ansätze für zukunftsfähiges ITAM
- und vieles mehr!

IT-SICHERHEIT 6/2025
Schwerpunkt Identity- und Access-Management
- Wege zu schlanken IAM-Strukturen
- Threat-aware IAM: Wenn Zugriffsrechte zur Verteidigungslinie werden
- In sieben Schritten zur Zero-Trust-Umgebung
- Warum Banken auf verschiedene Identifikationsverfahren angewiesen sind
- IAM als Pfeiler der Unternehmenssicherheit in KRITIS
- Cloud-Exit: Wie Unternehmen ihre digitale Souveränität zurückgewinnen
- Sicherheit in Zonen: OT-Segmentierung als Schutzschild der vernetzten Produktion
- Lernen gegen die Lücke: An der Mensch-KI-Schnittstelle entscheidet sich die Zukunft der Cybersicherheit
- Denken in Fallen: Wie kognitive Verzerrungen Sicherheitsentscheidungen sabotieren
- und vieles mehr

IT-SICHERHEIT 5/2025
Schwerpunkt it-sa 2025
- Messevorschau it-sa 2025
- Gut gerüstet für NIS-2: Mit einem ISMS zur gelebten Sicherheitskultur
- Digitale Souveränität und die neue Rolle des Chief Resilience Officers
- KI-Sicherheit durch universelle Plattformen
- Ransomware-Angriffe: Wie Unternehmen ihre Produktion trotz IT-Totalausfall sichern
- Blackout-Resilienz in der Praxis: Rechenzentren rüsten sich für großflächige Stromausfälle
- Alternativen zu iOS und Android: Wege zur mobilen Unabhängigkeit
- Strukturierte KI-Einführung verhindert Wildwuchs: Warum Unternehmen ihre KI-Agenten wie Mitarbeiter verwalten sollten
- Rechtliche Vorsorge bei Cybervorfällen: Wenn Angreifer den Vertrag testen
- Integration einer Software Bill of Materials in die Backend-Entwicklung
- und vieles mehr!

IT-SICHERHEIT 4/2025
Schwerpunkt Malware | Ransomware
- Cyberresilienz gegen Ransomware: Wie Unternehmen Schäden und Ausfallzeiten minimieren
- Wie Overlays, Virtualisierung und NFC-Betrug mobiles Arbeiten bedrohen
- Wie moderne Backup-Systeme Unternehmen vor dem Totalausfall schützen
- Ransomware-Schutz für den Mittelstand ohne Millionenbudget
- Supply-Chain-Angriffe als Einstiegspunkt für Ransomware
- Fünf Stufen auf dem Weg zur Cyberresilienz: Die Evolution des CISO
- Abwehrstrategien gegen Angriffe mit KI
- Warum Krankenhäuser bei Cyberversicherungen unterversorgt sind
- Post-Quanten-Kryptografie, KI und Datenschutz: Wohin steuert die IT-Sicherheit?
- und vieles mehr!