Stefan Wagner berichtet über die Sicherheit von Cloud-Umgebungen, Rechenzentren und kritischen Industrieinfrastrukturen. Er untersucht Schwachstellen in digitalen Assets.
Onyxia Cyber Bericht zeigt: Nur 31,3% der Organisationen kritischer Infrastruktur beheben kritische Schwachstellen innerhalb von drei Tagen – deutlich unter dem fast doppelten Niveau anderer Branchen. Der Bericht hebt fundamentale Unterschiede in der Risikotoleranz zwischen Branchen hervor und stellt fest, dass Sicherheitsverantwortlichen verlässliche Branchenbenchmarks fehlen.
2025 werden auf Bundes- und Landesebene in den USA verstärkt Cybersicherheits- und Datenschutzvorschriften erlassen, und 2026 wird die Durchsetzung erheblich verschärft. Unternehmen müssen die wichtigsten Änderungen wie CMMC, DOJ-Datensicherheitsprogramm und neue CPPA-Regelungen im Auge behalten und ihre Compliance-Systeme neu strukturieren.
Diese Woche unterstreichen mehrere Sicherheitsvorfälle die Bedrohungen durch geopolitische Risiken, neue macOS-Spionagemalware, KI-Integrationslücken und Lieferkettenangriffe für die Unternehmenssicherheit. CISA veröffentlicht einen Leitfaden zur Offenlegung von Schwachstellen.
Im Nahen Osten beträgt der Mangel an Cybersicherheits-Fachkräften 300.000. KI vergrößert die Angriffsfläche. Sicherheitsexperten empfehlen, den Personaldruck durch eine Zero-Trust- und Default-Deny-Architektur zu verringern.
Im Juni 2026 wurde die Integrationsinfrastruktur des SaaS-Anbieters Klue ausgenutzt, was zum Diebstahl von OAuth-Tokens und zur Datenpanne bei fast 200 nachgelagerten Kunden führte, darunter Sicherheitsfirmen wie Huntress und Recorded Future. Analyse der Angriffsmethoden, der Auswirkungen auf Unternehmen und von Abwehrmaßnahmen.
Die Sicherheitslücke CVE-2025-32711 (EchoLeak) in Microsoft 365 Copilot ermöglicht Angreifern durch versteckte Aufforderungen in E-Mails einen Zero-Click-Datendiebstahl. Dieser Artikel analysiert die Angriffskette, die Auswirkungen auf Unternehmen sowie die Abhilfemaßnahmen.
CrowdStrike veröffentlicht auf der Identiverse 2026 „Continuous Identity for AI Agents“, erreicht durch die Übernahme von SGNL für 740 Millionen US-Dollar dynamische Autorisierung und begegnet mit dem Prinzip der Zero Persistent Permissions den Herausforderungen der AI-Agenten-Identitätssicherheit. Dies markiert eine strategische Erweiterung der Unternehmenssicherheit vom Endpunktschutz hin zur Kontrolle von Maschinenidentitäten.
Angesichts der zunehmend komplexen Risikoumgebung gestalten Unternehmen ihre Governance-, Risiko- und Compliance-Funktionen (GRC) durch Automatisierung und künstliche Intelligenz neu, indem sie von punktuellen Compliance-Prüfungen zu kontinuierlicher Überwachung übergehen, um die Sicherheitsresilienz zu erhöhen und das Geschäftswachstum zu unterstützen.
Die von Zero Networks in Business Wire veröffentlichte Erklärung zeigt, dass die Einführung von OT-Mikrosegmentierung in Industrieunternehmen rapide zunimmt. Dies spiegelt wider, dass die Branchen Fertigung, Energie, Versorgungsunternehmen und Verkehr „die Einschränkung lateraler Bewegungen“ in ihre OT-Sicherheitsprioritäten aufnehmen. Für Unternehmen ist dies nicht nur ein Trend bei Technologieanschaffungen, sondern bedeutet auch, dass das Management der Angriffsfläche, die Geschäftskontinuität und der Nachweis der Compliance in IT/OT-konvergenten Umgebungen gleichzeitig aufgewertet werden.
Basierend auf dem Munich Re-Bericht zu Cyber-Risiko-Trends 2026 analysiert dieser Artikel aus der Perspektive der Unternehmenssicherheit, warum Ransomware, Datenlecks, Business-E-Mail-Betrug und Distributed-Denial-of-Service-Angriffe weiterhin die Haupttreiber von Verlusten sind und warum Regierungsbehörden, die Fertigungsindustrie und der Technologiesektor einer höheren Gefährdung ausgesetzt sind.
Fortinet hat eine im April gepatchte kritische Schwachstelle in FortiClient EMS erneut für Angriffe missbraucht gesehen; Angreifer nutzten die Verwaltungsplattform, um Informationsdiebstahl-Malware an verwaltete Endpunkte zu verteilen. Dieser Vorfall zeigt, dass sich ein einmal kompromittiertes Endpunktverwaltungssystem rasch zu einem zentralisierten Einbruchsrisiko für den gesamten unternehmensweiten Endgerätebestand entwickeln kann.