Gesundheitsdaten zählen nach wie vor zu den begehrtesten Gütern im kriminellen Untergrund. Beständigkeit, Sensitivität und die Möglichkeiten für den Weiterverkauf rechtfertigen einen hohen Preis. Überlegungen zum damit verbundenen Risiko.

Angreifer installieren und betreiben einen umkonfigurierten ScreenConnect-Client als verdecktes Remote Access Tool. Unsere Fallbeispiele zeigen, wie der Missbrauch vertrauenswürdiger Software funktioniert und welche Abwehrmaßnahmen dagegen helfen.

Insiderrisiken sind nicht nur Sicherheits- sondern auch Unternehmensrisiken. Unsere Studie zeigt, dass sich der Missbrauch durch Insider von vereinzelten opportunistischen Handlungen zu einem strukturierten kriminellen Markt entwickelt hat.

Zu den Bedrohungen souveräner KI-Systeme zählen auch kompromittierte Lieferketten, manipulierte Daten oder verfälschte Modellintegritäten. Damit verändert sich der Umfang und die Art der erforderlichen Abwehrmaßnahmen und Incident Response.

Ein Kunde hat 500 bekannte Schwachstellen. Doch was sagt diese Zahl tatsächlich über sein Risiko aus? Welche davon gefährden kritische Geschäftsprozesse?

Die Zahl der veröffentlichten Schwachstellen steigt immer schneller. Allerdings ist Menge nicht gleich Risiko. Die Triage der Schwachstellen zu vollziehen, um die gefährlichsten vorrangig zu schließen, muss Hauptanliegen einer Sicherheitsstrategie sein.

Die Absicherung souveräner KI verändert den Umfang der erforderlichen Abwehrmaßnahmen. Denn die Angriffsfläche erstreckt sich von der physischen Hardware über Trainingspipelines bis hin zur Laufzeit-Inferenz.

Für das Phishing mit Geräte-Codes missbrauchen Angreifer eine legitime Authentifizierungsfunktion, die für Geräte mit eingeschränkten Eingabemöglichkeiten entwickelt wurde. Wir zeigen, wie das funktioniert und wie mehrschichtiger Schutz möglich ist.

KI-Agenten können nicht länger nur als Software behandelt werden. Ihre Fähigkeiten lassen eine neue organisatorische Realität entstehen – die Republik der Agenten. Wir schlagen ein Governance-Framework für deren Regierung vor.

KI in der Cybersecurity hat etwas verändert. Sie schafft Transparenz in komplexen Umgebungen und verknüpft technische Artefakte mit Risikobewertung. Sie verlagert Arbeit von repetitiver Sichtung hin zu echter Analyse und Entscheidungsfindung. Wie sieht die Praxis aus?

Regierungen weltweit investieren Milliarden in die Entwicklung von KI, doch der Wettlauf um die Strategien hat ein klares Verständnis davon, was Souveränität tatsächlich erfordert, überdeckt. Ein praktisches Framework hilft, die richtigen Entscheidungen zu fällen.

Der Bericht zu den staatlich gesteuerten APTs im 1. Halbjahr 2026 zeigt die geopolitischen Hintergründe und deckt auf, wie Angreifer KI in jede Phase der Angriffskette integrieren und ihre Infrastruktur dabei in vertrauenswürdigen Diensten verstecken.