Tags

Tausende Warnmeldungen aus unterschiedlichen Security-Tools sorgen in Security Operations Centern für Alert Fatigue. Kritische Bedrohungen können dadurch im Rauschen untergehen. Robert Sindlinger, Area VP EMEA Central bei Tanium, zeigt, warum reaktive SOC-Prozesse an Grenzen stoßen und wie KI und Automatisierung bei Analyse und Priorisierung von Sicherheitsmeldungen unterstützen können.

Martin J. Krämer, CISO Advisor bei KnowBe4, warnt nach dem Ransomware-Angriff auf die Berliner Landesverwaltung vor möglichen Folgeattacken. Die erbeuteten Daten könnten für gezieltes Social Engineering, Phishing oder Betrug genutzt werden. In seinem Gastbeitrag erläutert er, warum Behörden neben technischen Schutzmaßnahmen auch die Sicherheitskultur ihrer digitalen Belegschaft stärken müssen.

End-to-end-Verschlüsselung gilt als wichtiger Schutz vertraulicher Kommunikation. Doch was passiert, wenn externe KI-Systeme auf die Nachrichten zugreifen? Benjamin Schilz, CEO von Wire, zeigt am Beispiel einer KI-Integration in Apples iMessage, welche Risiken dadurch für Unternehmen entstehen und warum besonders die Kombination aus Shadow-IT, privaten Kommunikationskanälen und KI zum Sicherheitsproblem werden kann.

Frontier AI verspricht mehr Produktivität, bringt aber auch neue Sicherheitsrisiken. James Tucker, Head of CISO bei Zscaler, erklärt, warum Unternehmen ihre IT-Sicherheit und KI-Governance schon heute auf leistungsfähigere KI-Modelle vorbereiten sollten – von Zero Trust und Segmentierung bis zum Einsatz von KI in der Cyberabwehr.

Der EU Data Act erleichtert den Zugang zu Daten vernetzter Fahrzeuge, gleichzeitig bleiben die strengen Vorgaben der DSGVO bestehen. Aleksandra Kovacevic und Nerea Palacio von HERE Technologies zeigen, wie Automobilhersteller diesen Spagat bewältigen können – und warum Anonymisierung und Privacy by Design dabei eine Schlüsselrolle für Datenschutz und Innovation spielen.

Roger Illing, Vice President Sales CEMEA Confluent, erläutert in seinem Gastbeitrag, was Unternehmen beim Einsatz von Echtzeit-KI von der Formel 1 lernen können. Er zeigt, warum nicht allein leistungsfähige KI-Modelle entscheidend sind, sondern aktuelle und vertrauenswürdige Daten, der richtige Kontext und die Fähigkeit, Erkenntnisse unmittelbar in operative Handlungen zu übersetzen.

Dennis Geisse, AI Enterprise Architect bei HPE, erläutert in seinem Gastbeitrag, wie Private KI-Clouds Finanzdienstleistern ermöglichen können, KI-Anwendungen unter eigener Kontrolle zu betreiben und zugleich regulatorische Anforderungen zu erfüllen. Er zeigt auf, welche Rolle Datensouveränität, Auditierbarkeit und die Wirtschaftlichkeit des KI-Betriebs dabei spielen.

Juraj Janosik, VP of AI beim IT-Sicherheitshersteller ESET, ordnet aktuelle KI-Vorfälle bei OpenAI und Anthropic aus Sicht der IT-Sicherheit ein. Er fordert, für KI-Systeme dieselben Sicherheits- und Verantwortungsmaßstäbe anzulegen wie für klassische Software. Sicherheitsvorfälle seien kein Leistungsnachweis, sondern müssten transparent aufgearbeitet und Konsequenzen nach sich ziehen.

Andreas Steinböck, Head of Business Management bei Ingram Micro, erläutert in seinem Gastbeitrag, warum ein leistungsfähiges Notebook und klassische Antivirensoftware für sicheres mobiles Arbeiten längst nicht mehr ausreichen. Er zeigt auf, welche technischen und organisatorischen Maßnahmen Unternehmen heute benötigen, um Mitarbeitende auch im Homeoffice, auf Geschäftsreisen oder in öffentlichen Netzwerken wirksam vor Cyberbedrohungen zu schützen.

Mario Fahlandt, Customer Delivery Architect bei Kubermatic und Mitglied des Technical Oversight Committee der Cloud Native Computing Foundation (CNCF), beobachtet vermehrt, dass Unternehmen Kubernetes-Plattformen aufbauen und gleichzeitig weiterhin auf separate Hypervisoren für virtuelle Maschinen setzen. Warum er in KubeVirt den konsequenteren Ansatz für moderne IT-Plattformen sieht, erläutert er in diesem Gastbeitrag.

Andreas Steinböck, Head of Business Management bei Ingram Micro, erläutert in seinem Gastbeitrag, warum ein leistungsfähiges Notebook und klassische Antivirensoftware für sicheres mobiles Arbeiten längst nicht mehr ausreichen. Er zeigt auf, welche technischen und organisatorischen Maßnahmen Unternehmen heute benötigen, um Mitarbeitende auch im Homeoffice, auf Geschäftsreisen oder in öffentlichen Netzwerken wirksam vor Cyberbedrohungen zu schützen.

KI-gestütztes Phishing entwickelt sich zu einer der größten Cyberbedrohungen für Unternehmen. Laut aktuellen Studien waren in den vergangenen zwölf Monaten 86 Prozent der Fortune-100-Unternehmen von Phishing-Angriffen betroffen. Gastautor Martin J. Krämer, CISO Advisor bei KnowBe4, zeigt, warum klassische Schutzmaßnahmen nicht mehr ausreichen und Human Risk Management an Bedeutung gewinnt.

IT-Praxis-Tipp 5 von AWS Solutions Architect Kay-Michael Kroedel: In Data-Lake-Umgebungen mit Amazon S3 Tables und Apache Iceberg wächst das Datenvolumen kontinuierlich. Während aktuelle Daten regelmäßig für Analysen genutzt werden, erfolgt der Zugriff auf ältere Datensätze meist nur sporadisch. Diese unterschiedlichen Zugriffsmuster machen eine manuelle Verwaltung von Storage-Klassen zunehmend aufwendig und fehleranfällig.

Thomas Müller, Lead Engineer Industrial Intelligence von PSI Software SE, zeigt auf, wie Retrieval-Augmented Generation (RAG) in ERP- und MES-nahen Produktionsumgebungen das Wissen in textbasierten Quellen, beispielsweise in Handbüchern, technischen Unterlagen und einer Vielzahl weiterer Dokumente, verfügbar macht.

Die „Customer Zero“-Transformation von UiPath zeigt, wie SAP S/4HANA über eine reine Migration hinaus zur Steuerungsplattform wird. Business Orchestration & Automation, Clean Core und Governance schaffen die Grundlage für effizientere Prozesse, geringere Komplexität und messbaren Business Value – mit Erkenntnissen, die sich auf viele ERP-Programme übertragen lassen.

Gaël Blondelle, Secretary & VP Community Operations bei der Eclipse Foundation, erläutert in diesem Gastbeitrag, warum Extension-Registries zunehmend zur kritischen Infrastruktur der Softwareentwicklung werden. Mit KI-gestützten Entwicklungswerkzeugen, Cloud-Plattformen und automatisierten Workflows steigt die Bedeutung zuverlässiger Backend-Dienste, die Erweiterungen, Updates und Integrationen bereitstellen.

IT-Praxis-Tipp 4 von AWS Solutions Architect Kay-Michael Kroedel: Blue/Green-Deployments zählen zu den etablierten Methoden, um neue Versionen von Anwendungen mit minimalem Risiko bereitzustellen. In vielen Umgebungen erfolgt die Umsetzung jedoch über mehrere Network Load Balancer sowie zusätzliche Dienste wie Route 53 zur Steuerung des Datenverkehrs. Diese Architektur ist funktional, bringt jedoch erhöhten Verwaltungsaufwand und zusätzliche Kosten mit sich.

Während andere noch zögern, setzt Salesforce bereits auf eine neue Talentgeneration – und schreibt damit die Regeln des Arbeitsmarkts neu. Ein Gastkommentar von Manuela Mohr-Zydek, Country Managerin bei Salesforce Österreich.

KI-Agenten greifen heute eigenständig auf geschäftskritische Systeme zu, doch viele Unternehmen haben weder vollständige Transparenz über diese maschinellen Identitäten noch klare Regeln für deren Berechtigungen. Josef Nemecek zeigt, warum Zero Trust ohne umfassende Identity Governance unvollständig bleibt und welche Maßnahmen nötig sind, um Risiken durch autonome KI-Systeme wirksam zu kontrollieren.

Mit Copilot Wave 3 hebt Microsoft den Einsatz von KI in Unternehmen auf die nächste Stufe. Statt nur auf Anfragen zu reagieren, übernehmen intelligente Agenten eigenständig mehrstufige Aufgaben direkt in Microsoft 365. Für Unternehmen eröffnet das neue Möglichkeiten zur Automatisierung von Prozessen, stellt sie aber zugleich vor Herausforderungen bei Governance, Sicherheit und Compliance.