B2B Cyber Security

Compliance-Pflichten entlang der Lieferkette

24. September 2026

Mit ihren jüngsten Leitlinien zum Cyber Resilience Act (CRA) bietet die Europäische Kommission Herstellern und Softwareanbietern eine klarere Orientierung bei der Umsetzung eines der bislang bedeutendsten EU-Gesetze zur Cybersicherheit. Die Leitlinien schaffen Klarheit in zahlreichen bislang kontrovers diskutierten Punkten – unter anderem zur Behandlung von Open-Source-Software – dazu, wann ein Software-Update als wesentliche Änderung („substantial modification“) gilt, sowie zur Festlegung von Supportzeiträumen. Das ist zwar hilfreich, doch die Leitlinien verdeutlichen zugleich einen Aspekt, den vom CRA erfasste Unternehmen bislang eher zurückhaltend angegangen sind: die Sorgfaltspflicht gegenüber sämtlichen Drittanbietern und Open-Source-Komponenten…

Megalodon Malware erschüttert Software-Lieferkette

1. August 2026

| Keine Kommentare

| Short-News

Die Megalodon-Kampagne zeigt, wo das Risiko in der Software-Lieferkette tatsächlich liegt. Innerhalb von nur sechs Stunden schoben Angreifer bösartige Commits in über 5.500 GitHub-Repositorys ein – unter Nutzung kompromittierter Anmeldedaten, um als vertrauenswürdige, automatisierte Mitwirkende aufzutreten. Tausende GitHub-Repositorys wurden mit der Malware Megalodon infiziert, die Anmeldedaten stiehlt. Die neueste Bedrohungskampagne erschüttert die ohnehin schon stark belastete Software-Lieferkette. Der legitime Betreuer eines betroffenen Pakets veröffentlichte daraufhin sieben infizierte Versionen auf npm, ohne zu wissen, dass seine Quelle manipuliert worden war. Der Code sah sauber aus, die Identität wirkte gültig und der…

Sicherheitsforscher beobachten neue Angriffstechniken im KI-Zeitalter

12. Juni 2026

| Keine Kommentare

| Storys

Künstliche Intelligenz verändert die Cyberbedrohungslandschaft grundlegend. Sicherheitsforscher beobachten, dass KI inzwischen in nahezu allen modernen Angriffstechniken eine zentrale Rolle spielt – von automatisierten Zero-Day-Exploits über Lieferkettenattacken bis hin zu autonomen Angriffsketten. Gleichzeitig geraten Unternehmen durch die steigende Geschwindigkeit und Komplexität der Angriffe zunehmend unter Druck. Seit mehr als einem Jahrzehnt gilt die Keynote des SANS Institutes auf der RSA Conference als das zuverlässigste Frühwarnsystem der Sicherheitsbranche. Sie deckt Angriffstechniken auf, die die Bedrohungslandschaft prägen, noch bevor die meisten Unternehmen damit konfrontiert werden. Die diesjährige Veranstaltung, moderiert von Ed Skoudis, Präsident…

Risiko: KI-Einsatz schafft kritische Sicherheitslücken

12. März 2026

| Keine Kommentare

| PR-Meldungen

Trotz 200-prozentigem Anstieg des KI-Einsatzes in vielen Bereichen fehlt Organisationen noch immer der Überblick ihres Bestandes an KI-Modellen und integrierten KI-Funktionen, was die Notwendigkeit von KI-Governance zur Priorität macht. Die Experten stellten fest, dass die meisten KI-Systeme in Unternehmen aufgrund kritischer Schwachstellen innerhalb von nur 16 Minuten kompromittiert werden können. Die Anzahl der Anwendungen in Unternehmen mit KI-/ML-Transaktionen hat sich im Vergleich zum Vorjahr auf über 3.400 vervierfacht, was mit erhöhter Komplexität und verringerter Transparenz einhergeht. Datentransfers an KI-/ML-Anwendungen stiegen um 93 Prozent auf insgesamt mehr als 18.000 Terabyte. Dadurch…

Digitale Zwillinge für moderne OT-Resilienz

25. Februar 2026

| Keine Kommentare

| PR-Meldungen

Neben kontinuierlichem Exposure Management braucht operative Resilienz in OT-Umgebungen konkrete technische und organisatorische Hebel: Zugangskontrollen, belastbare Testumgebungen und kompensierende Maßnahmen für Legacy-Systeme. Gleichzeitig rückt die Lieferkette als Angriffs- und Compliance-Faktor in den Mittelpunkt. Eine zentrale Säule der modernen OT-Resilienz im Jahr 2026 ist die Durchsetzung des Zugriffs mit minimalen Privilegien. Da wir Lieferketten und Betriebsnetzwerke absichern, muss die Verwaltung der Zugriffe dynamisch, überprüfbar und kontextsensitiv gestaltet sein. Jeder Mensch, jede Maschine, jedes Anbieter-Tool und jedes Firmware-Update sollte als Identität behandelt werden, die nur die erforderlichen Rechte erhält, und zwar nur…

NIS2 gilt: Jetzt ist die Führungsetage in der Pflicht

17. Februar 2026

| Keine Kommentare

| IT-Sig2, NIS2, PR-Meldungen

Seit Anfang Dezember ist NIS2 geltendes Recht in Deutschland. Für betroffene Unternehmen bedeutet das nicht nur neue Pflichten, sondern auch einen grundlegenden Rollenwechsel: Die Verantwortung für Cybersicherheit liegt nun ausdrücklich bei der Geschäftsleitung. Wer jetzt zögert, riskiert Bußgelder, Haftung und operative Risiken. Nach monatelangem Schwebezustand hat der Bundestag das NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuG) verabschiedet. Am 5.12. ist das Gesetz im Bundesgesetzblatt veröffentlicht worden und seitdem wirksam. Was für viele Unternehmen nach einer weiteren bürokratischen Hürde klingt, ist in Wahrheit ein überfälliger Weckruf. Die entscheidende Neuerung, die viele Führungsetagen noch nicht…

Cybersicherheit 2026: KI, Komplexität, Sicherheitsrisiken

16. Januar 2026

| Keine Kommentare

| PR-Meldungen

Cybersicherheit: KI sorgt für Vertrauenskrise und neue Sicherheitsrisiken, birgt aber auch Chancen, wenn Unternehmen das Zero Trust-Konzept weiterentwickeln. Die künstliche Intelligenz beflügelt nicht nur operative Transformationsprozesse in Unternehmen, sondern auch die Verteidigungsstrategien gegen Cyberbedrohungen. Da sich Technologie in beispiellosem Tempo wandelt, sehen sich Sicherheitsverantwortliche mit Herausforderungen und Chancen konfrontiert, die ihre Anpassungsfähigkeit im kommenden Jahr auf die Probe stellen wird. Die folgenden Cybersicherheitstrends von Zscaler für 2026 sollten im Fokus stehen. Zero Trust: Vertrauenskrise bewältigen Im digitalen Zeitalter gilt es, vertrauenswürdige Informationen von Falschinformationen zu unterscheiden. Angesichts der Zunahme von…

Wenn KI zur autonomen Bedrohung wird

29. Dezember 2025

| Keine Kommentare

| Storys

Künstliche Intelligenz beschleunigt nicht nur Geschäftsprozesse, sondern auch Cyberangriffe. Phishing, Deepfakes und Malware entwickeln sich zunehmend autonom und passen sich in Echtzeit an. Damit geraten klassische Abwehrmechanismen an ihre Grenzen. Unternehmen müssen sich auf eine Sicherheitslandschaft vorbereiten, in der KI systematisch gegen KI eingesetzt wird. Unternehmen auf der ganzen Welt setzen zunehmend auf Künstliche Intelligenz (KI), denn sie sorgt für teils erhebliche Effizienzsteigerungen. Gleichzeitig nutzen Hacker sie, um ihre Angriffe raffinierter zu gestalten, zu skalieren oder zu automatisieren. Infolgedessen steht die Cyber-Sicherheit vor einem Wendepunkt, an dem KI gegen KI…

Cyberangriffe: Logistikbranche im Visier

31. Oktober 2025

| Keine Kommentare

| Sophos, Storys

Die Logistik-Branche erkennt die strategische Bedeutung von Cybersicherheit, bleibt aber anfällig. Fast 80 Prozent der Betriebe waren schon von Cyberangriffen betroffen, insbesondere durch Schwachstellen in der Lieferkette oder menschliche Fehler. Die Logistikbranche hat die Bedeutung von Cybersicherheit erkannt, in der täglichen Praxis bleibt sie jedoch verletzlich. Das ist eines der Ergebnisse einer aktuellen Befragung von Sophos unter 147 Fach- und Führungskräften aus Logistikunternehmen in Deutschland. Insgesamt 78,8 % der Befragten berichten hier, dass ihr Betrieb bereits direkt oder indirekt von einem Cyberangriff betroffen war. Besonders häufig trifft es Betriebe demnach…

Erkenntnis: Cyber-Resilienz ist überlebenswichtig

26. Oktober 2025

| Keine Kommentare

| PR-Meldungen

Cyberangriffe haben für Unternehmen gravierende Folgen, die weit über den IT-Schaden hinausgehen: Lieferketten brechen, Umsätze sinken, Kunden wandern ab. Wer in dieser Situation keine robuste Cyber-Resilienz aufgebaut hat, riskiert mehr als nur Ausfallzeiten. Entscheidend ist nicht mehr, ob ein Angriff gelingt, sondern, wie schnell sich ein Unternehmen davon erholen kann. Gezielte Cyber-Angriffe auf Unternehmen erschüttern regelmäßig den weltweiten Handel, unterbrechen Lieferketten und führen zu gravierenden finanziellen Schäden – von Verlusten in Millionenhöhe bis hin zur möglichen Insolvenz. Die Auswirkungen reichen oft weit über den unmittelbaren Vorfall hinaus. Während betroffene Firmen…

Tag: Lieferkette

Compliance-Pflichten entlang der Lieferkette

Megalodon Malware erschüttert Software-Lieferkette

Sicherheitsforscher beobachten neue Angriffstechniken im KI-Zeitalter

Risiko: KI-Einsatz schafft kritische Sicherheitslücken

Digitale Zwillinge für moderne OT-Resilienz

NIS2 gilt: Jetzt ist die Führungsetage in der Pflicht

Cybersicherheit 2026: KI, Komplexität, Sicherheitsrisiken

Wenn KI zur autonomen Bedrohung wird

Cyberangriffe: Logistikbranche im Visier

Erkenntnis: Cyber-Resilienz ist überlebenswichtig

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media