Tag: unternehmen

Unternehmen investieren in Zero Trust, doch meist nur für menschliche Identitäten. In Cloud-, Hybrid- und DevOps-Umgebungen wuchern tech­ni­sche Accounts, lokale Sonderkonten und nicht-menschliche Identitäten (NHI) unkontrolliert. Weil sie außerhalb etablierter Prozesse entstehen, sind sie ein blinder Fleck für Sicherheit, Compliance und Resilienz.

Um Unternehmen bei der praktischen Umsetzung des Cyberresilienzgesetzes zu unterstützen, hat die EU-Kommission einen Leitfaden veröffentlicht. Für Kleinstunternehmen und KMU sollen zahlreiche Beispiele die Einhaltung erleichtern.

Internetausfälle stoppen digitale Geschäftsprozesse in kurzer Zeit. Digitale Resilienz verlangt deshalb mehr als Backups und IT-Security. Entscheidend sind Georedundanz und automatischer Failover. Sie sind die Grundlage für einen sicheren Betrieb auch im Ernstfall.

KI läuft in Unternehmen längst nicht mehr nur auf einer Ebene, sondern gleichzeitig bei Mitarbeitern, Entwicklern, eigenen Modellen und autonomen Agenten. Wer nur eine dieser vier Ebenen absichert, lässt die anderen drei offen, warnt Netskope in seinem aktuellen AI Risk and Readiness Report.

Digitale Kaperbriefe: US-Regierung erlaubt Unternehmen offensive Cyberangriffe4heise online Quelle: Heise Security Ticker

LiteLLM-Angriff: Mehr als 2500 Unternehmen betroffen1heise security Quelle: Heise Security Ticker