Jährliche E-Learnings und Phishing-Tests gehören in den meisten Unternehmen heute zum Pflichtprogramm, verändern aber selten das Verhalten im Arbeitsalltag. Wirksamer sind praxisna...
DDOS als Ablenkungsmanöver
Überlastungsangriffe sind längst kein Selbstzweck mehr. Sie dienen häufig als Tarnung für parallel laufende Angriffe auf APIs, Identitäten und Anwendungslogik – während klassische ...
Wenn keine Angriffsmail der anderen gleicht
Phishing-Kampagnen setzen zunehmend auf gezielte Variation statt auf Wiederholung. Für viele Organisationen entsteht dadurch eine kritische Sichtbarkeitslücke.
Prüfstein technischer Reife
Regulatorische Anforderungen wie die Network-and-Information-Security-Richtlinie (NIS-2, Directive (EU) 2022/2555) entfalten ihre Wirkung erst dann, wenn Unternehmen sie in konkret...
Strategische Resilienz durch modulares Business Continuity Management
Die heutige Bedrohungslage und regulatorische Antworten wie NIS2 und DORA fordern von Unternehmen die Fähigkeit, im Ernstfall innerhalb kürzester Zeit wieder handlungsfähig zu sein...
Schneller, besser, risikoreicher?
Nicht erst seit der Diskussion um Claudes „Mythos“ kommen Large Language Models (LLMs) in sicherheitskritischen Bereichen zum Einsatz. In der Malware-Analyse versprechen sie mehr E...
Wer wann was an welche Stelle melden muss
Nach einem IT-Sicherheitsvorfall zählen oft Stunden: Behörden, Aufsichtsstellen und Betroffene wollen informiert werden – teils binnen 24 Stunden, teils binnen 72 Stunden. Welche P...
Strategien zur AI-Act-konformen Regulierung von KI-Agenten
Autonome KI-Agenten löschen Postfächer, drehen Endlosschleifen und verursachen fünfstellige Cloud-Rechnungen. Der EU AI Act wurde konzipiert, um besonders die Risiken von KI in sen...
