Tags

Andreas Steinböck, Head of Business Management bei Ingram Micro, erläutert in seinem Gastbeitrag, warum ein leistungsfähiges Notebook und klassische Antivirensoftware für sicheres mobiles Arbeiten längst nicht mehr ausreichen. Er zeigt auf, welche technischen und organisatorischen Maßnahmen Unternehmen heute benötigen, um Mitarbeitende auch im Homeoffice, auf Geschäftsreisen oder in öffentlichen Netzwerken wirksam vor Cyberbedrohungen zu schützen.

KI-gestütztes Phishing entwickelt sich zu einer der größten Cyberbedrohungen für Unternehmen. Laut aktuellen Studien waren in den vergangenen zwölf Monaten 86 Prozent der Fortune-100-Unternehmen von Phishing-Angriffen betroffen. Gastautor Martin J. Krämer, CISO Advisor bei KnowBe4, zeigt, warum klassische Schutzmaßnahmen nicht mehr ausreichen und Human Risk Management an Bedeutung gewinnt.

Digitale Souveränität ist längst zu einem strategischen Erfolgsfaktor geworden. Wie können Unternehmen ihre Daten, Systeme und Prozesse selbstbestimmt steuern, ohne auf die Vorteile globaler Technologien zu verzichten? Im aktuellen Future Talk diskutieren Expert aus Wirtschaft und Wissenschaft über Cloud, KI, Cybersecurity, Resilienz und die Frage, wie viel digitale Unabhängigkeit Unternehmen tatsächlich brauchen.

Die Zerschlagung von Tycoon 2FA hat das Phishing-Ökosystem verändert, aber nicht beseitigt. Während konkurrierende Plattformen ihre Aktivitäten deutlich ausgebaut haben, bleiben modifizierte Angriffswerkzeuge, Infrastrukturkomponenten und kompromittierte Zugänge weiterhin im Umlauf. Laut Barracuda zeigt dies, dass sich Phishing-Bedrohungen nach Eingriffen der Strafverfolgung eher verlagern als vollständig verschwinden.

KI-Agenten greifen heute eigenständig auf geschäftskritische Systeme zu, doch viele Unternehmen haben weder vollständige Transparenz über diese maschinellen Identitäten noch klare Regeln für deren Berechtigungen. Josef Nemecek zeigt, warum Zero Trust ohne umfassende Identity Governance unvollständig bleibt und welche Maßnahmen nötig sind, um Risiken durch autonome KI-Systeme wirksam zu kontrollieren.

IT-Praxis-Tipp 3 von AWS Solutions Architect Kay-Michael Kroedel: Die Entwicklung moderner Webanwendungen erfolgt häufig in kurzen Release-Zyklen. Klassische Tools für Application-Security-Tests wie SAST und DAST erkennen zwar Schwachstellen, berücksichtigen jedoch den Anwendungskontext nur eingeschränkt.

Asdrúbal Pichardo, CEO von Squalify, zeigt in diesem Gastbeitrag, warum interne Sicherheitsdaten allein für eine realistische Cyberrisikobewertung nicht ausreichen. Erst der Abgleich mit externen Schadens- und Benchmarkdaten ermöglicht eine belastbare Einschätzung der tatsächlichen Bedrohungslage. Warum „Trustworthy Data“ dabei zum entscheidenden Erfolgsfaktor wird, erläutert er anhand aktueller Entwicklungen im Cyber-Risikomanagement.

Beim Panel „Cyber Defense at the Digital Frontlines“ auf der ESET World 2026 in Berlin warnten Vertreter von NATO, ENISA und dem britischen NCSC vor einer neuen Eskalationsstufe digitaler Konflikte. Cyberangriffe, KI-gestützte Bedrohungen und hybride Kriegsführung würden zunehmend zur zentralen Herausforderung für Staaten und Unternehmen.

IT-Praxis-Tipp 2 von AWS Solutions Architect Kay-Michael Kroedel: In vielen Unternehmen kommen zunehmend KI-gestützte Anwendungen zum Einsatz, die im Auftrag von Anwenderinnen und Anwendern auf externe Dienste wie Kalender- oder CRM-Systeme zugreifen. Dabei stellt sich die zentrale Frage, wie sich sensible Zugangsdaten absichern lassen, während gleichzeitig gewährleistet bleibt, dass diese Agenten ausschließlich auf freigegebene Ressourcen zugreifen.

Project Glasswing zeigt, wie KI die Cybersicherheit verändert: Schwachstellen in Software werden schneller erkannt und behoben, Sicherheitsprozesse zunehmend automatisiert. Heiko Klarl, CEO bei Nexis, erklärt, warum Governance, Zugriffssteuerung und Authorization Governance dabei künftig eine noch zentralere Rolle spielen.

Die Forescout Vedere Labs analysieren weltweit Cyberbedrohungen auf vernetzte Geräte und OT-Systeme. Durch reale Angriffssimulationen, Honeypots und KI-gestützte Auswertung identifiziert das Team frühzeitig Schwachstellen und Angriffsmuster, um Unternehmen und kritische Infrastrukturen besser zu schützen.

Maik Höhne vom Sicherheitsanbieter Arctic Wolf erklärt, worauf es bei moderner Information Security wirklich ankommt und warum Erfahrung im Alltag den Unterschied macht.

Vier Experten des weltweit tätigen Distributors Ingram Micro zeigen, welche konkreten Effekte KI & Co. heuer in den einzelnen Bereichen bringen werden und welcher künftige Transformationsbedarf sich dadurch auch für den Channel ergibt.

Roman Prinz von Check Point erklärt, warum KI-basierte Angriffe völlig neue Risiken schaffen, wie Startups wie Lakera oder Veriti den Security-Markt verändern und weshalb Unternehmen bestehende Sicherheitslösungen künftig ganz anders nutzen werden.

A-Trust-Geschäftsführer Markus Vesely zeigt auf, warum autonome AI Agents neue Risiken schaffen, welche Rolle Regulierung und Datensouveränität spielen und welche Sofortmaßnahmen österreichische Unternehmen setzen können, um auch künftig vertrauenswürdig zu bleiben.

Bernhard Hochauer vom Security-Spezialisten Antares-NetlogiX, über die Rolle von Security Operations Center (SOC) als zentrale Schaltstelle, um die Lücke zwischen wachsenden Bedrohungen und fehlenden Ressourcen zu schließen: als zentrale Schaltstelle – rund um die Uhr und effizient.

Kavitha Mariappan ist Chief Transformation Officer beim Cybersecurity-Spezialisten Rubrik, der sich an der Schnittstelle von Datensicherheit, Cyber-Resilienz und KI-Transformation positioniert. Im Rahmen der Rubrik CXO Collectives in Wien sprachen wir mit ihr über neue Bedrohungsformen, die Schwächen herkömmlicher Backup-Strategien und darüber, warum Resilienz heute ein geschäftskritischer Faktor ist.

Von PromptLocking über Fake-Captcha-Wellen und NFC-Missbrauch bis hin zu internationalen Takedowns: Beim Besuch internationaler Journalistinnen und Journalisten in den ESET-Labs in Bratislava wurde deutlich, wie schnell sich Bedrohungen verändern – und wie stark der Technologieanbieter inzwischen in globale Ermittlungsprozesse eingebunden ist.

Irene Marx-Fischer, Österreich-Geschäftsführerin des Schweizer IT Security Distributor BOLL Engineering, sieht es als entscheidend, den Partnern nicht nur Lösungen und Produkte zu liefern, sondern auch Wissen und Orientierung zu vermitteln.

Christopher Ehmsen, Geschäftsführer Österreich der Deutschen Telekom Security, über Gefahren durch KI und über die Akzeptanz von Regularien und die Bedeutung von Business Continuity Management Foto: Deutsche Telekom Security Austria/Jana Madzigon Zum zweiten Mal luden die Magazine CIDO Guide und it&d business heimische Technologie-Verantwortliche zum Business Digitalization Survey Austria ein – diesmal zum Thema Information Security. Die befindet sich aktuell in stürmischen Z