Tags

Dennis Geisse, AI Enterprise Architect bei HPE, erläutert in seinem Gastbeitrag, wie Private KI-Clouds Finanzdienstleistern ermöglichen können, KI-Anwendungen unter eigener Kontrolle zu betreiben und zugleich regulatorische Anforderungen zu erfüllen. Er zeigt auf, welche Rolle Datensouveränität, Auditierbarkeit und die Wirtschaftlichkeit des KI-Betriebs dabei spielen.

Juraj Janosik, VP of AI beim IT-Sicherheitshersteller ESET, ordnet aktuelle KI-Vorfälle bei OpenAI und Anthropic aus Sicht der IT-Sicherheit ein. Er fordert, für KI-Systeme dieselben Sicherheits- und Verantwortungsmaßstäbe anzulegen wie für klassische Software. Sicherheitsvorfälle seien kein Leistungsnachweis, sondern müssten transparent aufgearbeitet und Konsequenzen nach sich ziehen.

Andreas Steinböck, Head of Business Management bei Ingram Micro, erläutert in seinem Gastbeitrag, warum ein leistungsfähiges Notebook und klassische Antivirensoftware für sicheres mobiles Arbeiten längst nicht mehr ausreichen. Er zeigt auf, welche technischen und organisatorischen Maßnahmen Unternehmen heute benötigen, um Mitarbeitende auch im Homeoffice, auf Geschäftsreisen oder in öffentlichen Netzwerken wirksam vor Cyberbedrohungen zu schützen.

Mario Fahlandt, Customer Delivery Architect bei Kubermatic und Mitglied des Technical Oversight Committee der Cloud Native Computing Foundation (CNCF), beobachtet vermehrt, dass Unternehmen Kubernetes-Plattformen aufbauen und gleichzeitig weiterhin auf separate Hypervisoren für virtuelle Maschinen setzen. Warum er in KubeVirt den konsequenteren Ansatz für moderne IT-Plattformen sieht, erläutert er in diesem Gastbeitrag.

Andreas Steinböck, Head of Business Management bei Ingram Micro, erläutert in seinem Gastbeitrag, warum ein leistungsfähiges Notebook und klassische Antivirensoftware für sicheres mobiles Arbeiten längst nicht mehr ausreichen. Er zeigt auf, welche technischen und organisatorischen Maßnahmen Unternehmen heute benötigen, um Mitarbeitende auch im Homeoffice, auf Geschäftsreisen oder in öffentlichen Netzwerken wirksam vor Cyberbedrohungen zu schützen.

KI-gestütztes Phishing entwickelt sich zu einer der größten Cyberbedrohungen für Unternehmen. Laut aktuellen Studien waren in den vergangenen zwölf Monaten 86 Prozent der Fortune-100-Unternehmen von Phishing-Angriffen betroffen. Gastautor Martin J. Krämer, CISO Advisor bei KnowBe4, zeigt, warum klassische Schutzmaßnahmen nicht mehr ausreichen und Human Risk Management an Bedeutung gewinnt.

IT-Praxis-Tipp 5 von AWS Solutions Architect Kay-Michael Kroedel: In Data-Lake-Umgebungen mit Amazon S3 Tables und Apache Iceberg wächst das Datenvolumen kontinuierlich. Während aktuelle Daten regelmäßig für Analysen genutzt werden, erfolgt der Zugriff auf ältere Datensätze meist nur sporadisch. Diese unterschiedlichen Zugriffsmuster machen eine manuelle Verwaltung von Storage-Klassen zunehmend aufwendig und fehleranfällig.

Thomas Müller, Lead Engineer Industrial Intelligence von PSI Software SE, zeigt auf, wie Retrieval-Augmented Generation (RAG) in ERP- und MES-nahen Produktionsumgebungen das Wissen in textbasierten Quellen, beispielsweise in Handbüchern, technischen Unterlagen und einer Vielzahl weiterer Dokumente, verfügbar macht.

Die „Customer Zero“-Transformation von UiPath zeigt, wie SAP S/4HANA über eine reine Migration hinaus zur Steuerungsplattform wird. Business Orchestration & Automation, Clean Core und Governance schaffen die Grundlage für effizientere Prozesse, geringere Komplexität und messbaren Business Value – mit Erkenntnissen, die sich auf viele ERP-Programme übertragen lassen.

Gaël Blondelle, Secretary & VP Community Operations bei der Eclipse Foundation, erläutert in diesem Gastbeitrag, warum Extension-Registries zunehmend zur kritischen Infrastruktur der Softwareentwicklung werden. Mit KI-gestützten Entwicklungswerkzeugen, Cloud-Plattformen und automatisierten Workflows steigt die Bedeutung zuverlässiger Backend-Dienste, die Erweiterungen, Updates und Integrationen bereitstellen.

IT-Praxis-Tipp 4 von AWS Solutions Architect Kay-Michael Kroedel: Blue/Green-Deployments zählen zu den etablierten Methoden, um neue Versionen von Anwendungen mit minimalem Risiko bereitzustellen. In vielen Umgebungen erfolgt die Umsetzung jedoch über mehrere Network Load Balancer sowie zusätzliche Dienste wie Route 53 zur Steuerung des Datenverkehrs. Diese Architektur ist funktional, bringt jedoch erhöhten Verwaltungsaufwand und zusätzliche Kosten mit sich.

Während andere noch zögern, setzt Salesforce bereits auf eine neue Talentgeneration – und schreibt damit die Regeln des Arbeitsmarkts neu. Ein Gastkommentar von Manuela Mohr-Zydek, Country Managerin bei Salesforce Österreich.

KI-Agenten greifen heute eigenständig auf geschäftskritische Systeme zu, doch viele Unternehmen haben weder vollständige Transparenz über diese maschinellen Identitäten noch klare Regeln für deren Berechtigungen. Josef Nemecek zeigt, warum Zero Trust ohne umfassende Identity Governance unvollständig bleibt und welche Maßnahmen nötig sind, um Risiken durch autonome KI-Systeme wirksam zu kontrollieren.

Mit Copilot Wave 3 hebt Microsoft den Einsatz von KI in Unternehmen auf die nächste Stufe. Statt nur auf Anfragen zu reagieren, übernehmen intelligente Agenten eigenständig mehrstufige Aufgaben direkt in Microsoft 365. Für Unternehmen eröffnet das neue Möglichkeiten zur Automatisierung von Prozessen, stellt sie aber zugleich vor Herausforderungen bei Governance, Sicherheit und Compliance.

IT-Praxis-Tipp 3 von AWS Solutions Architect Kay-Michael Kroedel: Die Entwicklung moderner Webanwendungen erfolgt häufig in kurzen Release-Zyklen. Klassische Tools für Application-Security-Tests wie SAST und DAST erkennen zwar Schwachstellen, berücksichtigen jedoch den Anwendungskontext nur eingeschränkt.

Künstliche Intelligenz bietet kleinen Unternehmen heute die Chance, mit überschaubarem Aufwand produktiver zu arbeiten. Der größte Erfolgsfaktor ist dabei nicht die Technologie, sondern die Wahl des richtigen Einstiegspunkts. Wer bei wiederkehrenden Aufgaben ansetzt und KI nahtlos in bestehende Abläufe integriert, kann schnell Zeit sparen, Prozesse vereinfachen und spürbare Entlastung schaffen.

Asdrúbal Pichardo, CEO von Squalify, zeigt in diesem Gastbeitrag, warum interne Sicherheitsdaten allein für eine realistische Cyberrisikobewertung nicht ausreichen. Erst der Abgleich mit externen Schadens- und Benchmarkdaten ermöglicht eine belastbare Einschätzung der tatsächlichen Bedrohungslage. Warum „Trustworthy Data“ dabei zum entscheidenden Erfolgsfaktor wird, erläutert er anhand aktueller Entwicklungen im Cyber-Risikomanagement.

IT-Praxis-Tipp 2 von AWS Solutions Architect Kay-Michael Kroedel: In vielen Unternehmen kommen zunehmend KI-gestützte Anwendungen zum Einsatz, die im Auftrag von Anwenderinnen und Anwendern auf externe Dienste wie Kalender- oder CRM-Systeme zugreifen. Dabei stellt sich die zentrale Frage, wie sich sensible Zugangsdaten absichern lassen, während gleichzeitig gewährleistet bleibt, dass diese Agenten ausschließlich auf freigegebene Ressourcen zugreifen.

Project Glasswing zeigt, wie KI die Cybersicherheit verändert: Schwachstellen in Software werden schneller erkannt und behoben, Sicherheitsprozesse zunehmend automatisiert. Heiko Klarl, CEO bei Nexis, erklärt, warum Governance, Zugriffssteuerung und Authorization Governance dabei künftig eine noch zentralere Rolle spielen.

Matthias Patzak, Executive in Residence bei Amazon Web Services (AWS), darüber, wie KI die Skill-Anforderungen in den meisten Berufen ändert und wie entscheidend deshalb permanente und fokussierte Weiterbildung wird.