Tags

Kritische Sicherheitslücken in PHP setzen Unternehmen weltweit unter Handlungsdruck. Zehn Experten aus der IT-Sicherheitsbranche warnen vor weitreichenden Folgen durch KI-gestützte Schwachstellensuche, veraltete Systeme und steigende Angriffsrisiken. Ihre Einschätzungen zu PHP2Shell zeigen, warum schnelle Updates allein nicht ausreichen und Unternehmen auch Schwachstellenmanagement, Zugriffsschutz und Cyberresilienz neu bewerten müssen.

Juraj Malcho, CTO von ESET, sieht AI weniger als Revolution denn als Werkzeug, das bestehende Möglichkeiten massiv skaliert. Im Interview spricht er über die Risiken autonomer AI-Agenten, neue Abhängigkeiten in der Software-Supply-Chain und die Verantwortung des Menschen. Seine zentrale Forderung: Aus „Trust and Verify“ darf im Umgang mit AI kein bloßes „Believe“ werden – denn Vertrauen braucht Verifikation.

Martin J. Krämer, CISO Advisor bei KnowBe4, warnt nach dem Ransomware-Angriff auf die Berliner Landesverwaltung vor möglichen Folgeattacken. Die erbeuteten Daten könnten für gezieltes Social Engineering, Phishing oder Betrug genutzt werden. In seinem Gastbeitrag erläutert er, warum Behörden neben technischen Schutzmaßnahmen auch die Sicherheitskultur ihrer digitalen Belegschaft stärken müssen.

Frontier AI verspricht mehr Produktivität, bringt aber auch neue Sicherheitsrisiken. James Tucker, Head of CISO bei Zscaler, erklärt, warum Unternehmen ihre IT-Sicherheit und KI-Governance schon heute auf leistungsfähigere KI-Modelle vorbereiten sollten – von Zero Trust und Segmentierung bis zum Einsatz von KI in der Cyberabwehr.

KI-Agenten verändern die Spielregeln der Cybersecurity. John Aisien, Security-Verantwortlicher bei ServiceNow, erklärt im Exklusiv-Interview, warum permanente Zugriffsrechte zum Risiko werden, was hinter dem Konzept „Zero Permission“ steckt und weshalb die Security-Branche ausgerechnet von Cyberkriminellen lernen kann, wenn es um Zusammenarbeit geht.

Andreas Steinböck, Head of Business Management bei Ingram Micro, erläutert in seinem Gastbeitrag, warum ein leistungsfähiges Notebook und klassische Antivirensoftware für sicheres mobiles Arbeiten längst nicht mehr ausreichen. Er zeigt auf, welche technischen und organisatorischen Maßnahmen Unternehmen heute benötigen, um Mitarbeitende auch im Homeoffice, auf Geschäftsreisen oder in öffentlichen Netzwerken wirksam vor Cyberbedrohungen zu schützen.