Research, News, and Perspectives

Cyber-Kriminalität

BEC: Phishing umgeht Multifaktorauthentifizierung

Ein einziger Klick auf einen gezielten Köder verschaffte einem Angreifer aktive Microsoft 365-Sitzungs-Tokens – genug, um sich als Lieferant auszugeben und Zahlungen umzuleiten. Wir haben den Angriff vom ersten Klick bis zu seiner Ursache verfolgt.

Expert Perspective Sep 16, 2026

Save to Folio

Expert Perspective Sep 16, 2026

Save to Folio

Cyber-Kriminalität

Banküberfälle 2026 mit maschineller Geschwindigkeit

Eine neue Befragung von CISOs aus dem Finanzsektor zeigt, dass dort KI-gestützte Angriffe um 89% im Vergleich zum Vorjahr gestiegen sind und an Rafinesse, Geschwindigkeit und Wirkungsgrad enorm zugelegt haben. Die Cyberabwehr muss ihre Strategien anpassen.

Expert Perspective Sep 15, 2026

Save to Folio

Expert Perspective Sep 15, 2026

Save to Folio

Künstliche Intelligenz (KI)

Schutzmaßnahmen gegen RTT-Angriffe

„Return-to-Tool“ (RTT) ist der KI-native Exploit für agentenbasierte KI. Die gute Nachricht ist: Eine mehrschichtige Verteidigung hilft, die RTT von einer stillen Kompromittierung in einen auffälligen, behebbaren Vorfall zu ändern, den wir erkennen können.

Expert Perspective Sep 10, 2026

Save to Folio

Expert Perspective Sep 10, 2026

Save to Folio

Cloud

Der kriminelle Handel mit Gesundheitsdaten

Gesundheitsdaten zählen nach wie vor zu den begehrtesten Gütern im kriminellen Untergrund. Beständigkeit, Sensitivität und die Möglichkeiten für den Weiterverkauf rechtfertigen einen hohen Preis. Überlegungen zum damit verbundenen Risiko.

Expert Perspective Sep 09, 2026

Save to Folio

Expert Perspective Sep 09, 2026

Save to Folio

Network

Missbrauch vertrauenswürdiger Software

Angreifer installieren und betreiben einen umkonfigurierten ScreenConnect-Client als verdecktes Remote Access Tool. Unsere Fallbeispiele zeigen, wie der Missbrauch vertrauenswürdiger Software funktioniert und welche Abwehrmaßnahmen dagegen helfen.

Expert Perspective Sep 08, 2026

Save to Folio

Expert Perspective Sep 08, 2026

Save to Folio

Network

Insiderbefugnisse dringend gesucht

Insiderrisiken sind nicht nur Sicherheits- sondern auch Unternehmensrisiken. Unsere Studie zeigt, dass sich der Missbrauch durch Insider von vereinzelten opportunistischen Handlungen zu einem strukturierten kriminellen Markt entwickelt hat.

Expert Perspective Sep 03, 2026

Save to Folio

Expert Perspective Sep 03, 2026

Save to Folio

Künstliche Intelligenz (KI)

Konzentrisch aufgebaute Sicherheit für souveräne KI

Zu den Bedrohungen souveräner KI-Systeme zählen auch kompromittierte Lieferketten, manipulierte Daten oder verfälschte Modellintegritäten. Damit verändert sich der Umfang und die Art der erforderlichen Abwehrmaßnahmen und Incident Response.

Expert Perspective Sep 02, 2026

Save to Folio

Expert Perspective Sep 02, 2026

Save to Folio

Cyberrisiken

Cyberrisiken richtig priorisieren: Wie Partner aus Security ein strategisches Servicegeschäft machen

Ein Kunde hat 500 bekannte Schwachstellen. Doch was sagt diese Zahl tatsächlich über sein Risiko aus? Welche davon gefährden kritische Geschäftsprozesse?

Expert Perspective Sep 01, 2026

Save to Folio

Expert Perspective Sep 01, 2026

Save to Folio

Cloud

Die „Vulnpocalypse“ richtig einordnen

Die Zahl der veröffentlichten Schwachstellen steigt immer schneller. Allerdings ist Menge nicht gleich Risiko. Die Triage der Schwachstellen zu vollziehen, um die gefährlichsten vorrangig zu schließen, muss Hauptanliegen einer Sicherheitsstrategie sein.

Expert Perspective Aug 27, 2026

Save to Folio

Expert Perspective Aug 27, 2026

Save to Folio

Künstliche Intelligenz (KI)

Komplexe Absicherung souveräner KI

Die Absicherung souveräner KI verändert den Umfang der erforderlichen Abwehrmaßnahmen. Denn die Angriffsfläche erstreckt sich von der physischen Hardware über Trainingspipelines bis hin zur Laufzeit-Inferenz.

Expert Perspective Aug 26, 2026

Save to Folio

Expert Perspective Aug 26, 2026

Save to Folio