Wenn der CEO ein Deepfake ist
Geklonte Stimmen aus Sekunden Audiomaterial, ausgetauschte Gesichter in Full-HD: Live-Deepfakes haben die Eintrittshürde für CEO Fraud drastisch gesenkt. Wirksamer Schutz entsteht erst im Zusammenspiel aus Detektionssoftware, gehärteten Konferenzplattformen und festen Rückruf-Prozessen.
Wie die KI die Shortlist schreibt
ChatGPT, Google AI Overviews und Perplexity liefern CISOs heute fertige Anbieter-Shortlists, bevor die eigentliche Marktrecherche beginnt. Eine Auswertung von 25 typischen Beschaffungs-Prompts zeigt: Welche Awareness-Anbieter empfohlen werden, hängt stärker von der gewählten Plattform und der Wortwahl der Frage ab als vom Funktionsumfang der Produkte. Worauf Sicherheitsverantwortliche bei der KI-gestützten Vorauswahl achten müssen und wo die Verzerrungen liegen, zeigt unser Autor.
KI-Regulierung in Europa – Mythos Innovationsbremse
Ein Plädoyer für den EU AI Act
Compliance-Synergie zwischen NIS-2, KRITIS-Dachgesetz und EU AI Act
KI-gestütztes Sicherheitsmanagement im Mittelstand
Monitoring und Incident-Management mit Open Source
Der Artikel beschreibt, wie Unternehmen die Anforderungen der NIS-2-Richtlinie mithilfe von Open-Source-Tools wie Icinga und Elastic Stack umsetzen können. Der Fokus liegt auf dem Aufbau eines effektiven Monitorings und Incident-Managements. Es wird gezeigt, wie diese Werkzeuge helfen, Sicherheitsvorfälle schnell zu erkennen, darauf zu reagieren und die gesetzlichen Dokumentationspflichten zu erfüllen.
Organisatorische Herausforderungen
Dieser Beitrag beleuchtet die organisatorischen Hürden, die durch die strengen Meldepflichten der NIS-2-Richtlinie entstehen. Unternehmen stehen unter Zeitdruck, Sicherheitsvorfälle fristgerecht zu melden. Der Artikel erörtert, welche internen Prozesse und Kommunikationswege etabliert werden müssen, um im Ernstfall schnell und vorschriftsgemäß handeln zu können und Bußgelder zu vermeiden.
Wege zu schlanken IAM-Strukturen
Effiziente Identity- und Access-Management-Systeme reduzieren Komplexität und Risiken. Durch klare Rollen, automatisierte Prozesse und regelmäßige Überprüfungen lassen sich Zugriffsrechte transparent verwalten und Sicherheitslücken minimieren, während Compliance-Anforderungen einfacher eingehalten werden.
Threat-aware IAM: Wenn Zugriffsrechte zur Verteidigungslinie werden
Ein bedrohungsbewusstes IAM betrachtet Zugriffsrechte als aktive Schutzmaßnahme. Indem ungewöhnliche Aktivitäten erkannt und Berechtigungen dynamisch angepasst werden, wird die Infrastruktur widerstandsfähiger gegen Cyberangriffe und Insider-Risiken.
Fit für NIS-2
Ein Schwerpunkt zeigt, wie Unternehmen mit einem wirksamen Informationssicherheits-Managementsystem (ISMS) nicht nur regulatorische Vorgaben erfüllen, sondern auch eine nachhaltige Sicherheitskultur etablieren.
Messevorschau it-sa 2025
Die Ausgabe bietet einen kompakten Ausblick auf die it-sa 2025: Neue Sicherheitslösungen, Trends der Branche und zentrale Diskussionspunkte rund um Cyberabwehr und Compliance stehen im Mittelpunkt.
Wenn der CEO ein Deepfake ist
Geklonte Stimmen aus Sekunden Audiomaterial, ausgetauschte Gesichter in Full-HD: Live-Deepfakes haben die Eintrittshürde für CEO Fraud drastisch gesenkt. Wirksamer Schutz entsteht erst im Zusammenspiel aus Detektionssoftware, gehärteten Konferenzplattformen und festen Rückruf-Prozessen.
Wie die KI die Shortlist schreibt
ChatGPT, Google AI Overviews und Perplexity liefern CISOs heute fertige Anbieter-Shortlists, bevor die eigentliche Marktrecherche beginnt. Eine Auswertung von 25 typischen Beschaffungs-Prompts zeigt: Welche Awareness-Anbieter empfohlen werden, hängt stärker von der gewählten Plattform und der Wortwahl der Frage ab als vom Funktionsumfang der Produkte. Worauf Sicherheitsverantwortliche bei der KI-gestützten Vorauswahl achten müssen und wo die Verzerrungen liegen, zeigt unser Autor.
KI-Regulierung in Europa – Mythos Innovationsbremse
Ein Plädoyer für den EU AI Act
Compliance-Synergie zwischen NIS-2, KRITIS-Dachgesetz und EU AI Act
KI-gestütztes Sicherheitsmanagement im Mittelstand
Monitoring und Incident-Management mit Open Source
Der Artikel beschreibt, wie Unternehmen die Anforderungen der NIS-2-Richtlinie mithilfe von Open-Source-Tools wie Icinga und Elastic Stack umsetzen können. Der Fokus liegt auf dem Aufbau eines effektiven Monitorings und Incident-Managements. Es wird gezeigt, wie diese Werkzeuge helfen, Sicherheitsvorfälle schnell zu erkennen, darauf zu reagieren und die gesetzlichen Dokumentationspflichten zu erfüllen.
Organisatorische Herausforderungen
Dieser Beitrag beleuchtet die organisatorischen Hürden, die durch die strengen Meldepflichten der NIS-2-Richtlinie entstehen. Unternehmen stehen unter Zeitdruck, Sicherheitsvorfälle fristgerecht zu melden. Der Artikel erörtert, welche internen Prozesse und Kommunikationswege etabliert werden müssen, um im Ernstfall schnell und vorschriftsgemäß handeln zu können und Bußgelder zu vermeiden.
Wege zu schlanken IAM-Strukturen
Effiziente Identity- und Access-Management-Systeme reduzieren Komplexität und Risiken. Durch klare Rollen, automatisierte Prozesse und regelmäßige Überprüfungen lassen sich Zugriffsrechte transparent verwalten und Sicherheitslücken minimieren, während Compliance-Anforderungen einfacher eingehalten werden.
Threat-aware IAM: Wenn Zugriffsrechte zur Verteidigungslinie werden
Ein bedrohungsbewusstes IAM betrachtet Zugriffsrechte als aktive Schutzmaßnahme. Indem ungewöhnliche Aktivitäten erkannt und Berechtigungen dynamisch angepasst werden, wird die Infrastruktur widerstandsfähiger gegen Cyberangriffe und Insider-Risiken.
Fit für NIS-2
Ein Schwerpunkt zeigt, wie Unternehmen mit einem wirksamen Informationssicherheits-Managementsystem (ISMS) nicht nur regulatorische Vorgaben erfüllen, sondern auch eine nachhaltige Sicherheitskultur etablieren.
Messevorschau it-sa 2025
Die Ausgabe bietet einen kompakten Ausblick auf die it-sa 2025: Neue Sicherheitslösungen, Trends der Branche und zentrale Diskussionspunkte rund um Cyberabwehr und Compliance stehen im Mittelpunkt.