Wo ist eigentlich der Elefant im Asset-Register?

23.09.2026, 05:17
von Frank Romeike [RiskNET]

Cybersicherheit kann so beruhigend sein. Wir haben schließlich alles erfasst: Server, Clients, Anwendungen, Datenbanken, Schnittstellen, Cloud-Services. Jedes Asset hat einen Owner, eine Kritikalität, einen Schutzbedarf und – besonders wichtig – eine eindeutige ID im Asset-Management-System. Der Elefant im Raum ist zwar nicht erfasst. Aber dafür ist die Asset-Liste vollständig.

Genau hier liegt…

Warum 99 Prozent täuschen können

01.10.2026, 09:10
von Redaktion RiskNET

"Unser System erkennt 99 Prozent aller Angriffe", verkündet der IT-Sicherheitschef. Der Finanzchef nickt erleichtert: "Dann ist ein Alarm also zu 99 Prozent ein echter Angriff?" Leider nein. In unserem Rechenbeispiel sind es gerade einmal 50 Prozent. Die Software hat keinen Defekt. Nur die Schlussfolgerung braucht ein Update.

Angenommen, von 10.000 Anmeldeversuchen sind 100 tatsächlich Angriffe.…

Exklusives Webinar

19.01.2026, 06:05
von Eagle lsp

Der EU AI Act bringt neue Pflichten für Unternehmen – und betrifft nicht nur Anbieter von KI-Systemen, sondern auch Betreiber und Nutzer. Wer KI im Arbeitsalltag einsetzt, braucht jetzt klare Prozesse, Transparenz und belastbare Leitplanken, um Risiken, Mehraufwand und mögliche Bußgelder zu vermeiden.

In unserem exklusiven Webinar zeigen wir Ihnen kompakt und praxisnah, welche Anforderungen jetzt…

Produktivität, Investitionen und neue Finanzrisiken

01.10.2026, 03:28
von Redaktion RiskNET

Künstliche Intelligenz ist längst mehr als ein Technologiethema. Sie verändert Investitionsströme, Produktivität, Arbeitsmärkte, Welthandel und Finanzmärkte – und damit genau jene Größen, die für Zentralbanken von besonderer Bedeutung sind. In seiner Rede beim Global Fintech Fest in Mumbai beschreibt Pablo Hernández de Cos, General Manager der Bank für Internationalen Zahlungsausgleich (BIZ) und…

Warum Mittelwerte beruhigen – und Risiken trotzdem wehtun

30.09.2026, 04:00
von Frank Romeike [RiskNET]

Stellen Sie sich vor, der Produktionsleiter berichtet im Vorstand: "Unsere IT-Ausfälle dauern im Durchschnitt nur vier Stunden." Allgemeines Aufatmen. Vier Stunden – das überlebt man. Dummerweise setzt sich dieser Durchschnitt aus vielen kleinen Störungen von wenigen Minuten und einem einzigen Totalausfall von vierzig Tagen zusammen. Der CFO schaut noch einmal auf die Zahl, der Risikomanager auf…

DIIR-Revisionsstandard Nr. 2, Version 2.2

15.09.2026, 09:30
von Frank Romeike [RiskNET]

Mit Version 2.2 des DIIR-Revisionsstandards Nr. 2 verschiebt sich der Schwerpunkt der Prüfung des Risikomanagementsystems sichtbar: weg von der Frage, ob Risiken lediglich identifiziert, bewertet und berichtet werden, hin zu der Frage, ob Risikoinformationen tatsächlich dort ankommen, wo unternehmerische Weichen gestellt werden. Das neue Kapitel 7 macht die Vorbereitung bedeutender…

Frontier-AI trifft Finanzsystem

15.09.2026, 06:30
von Redaktion RiskNET

Frontier-AI verändert die Cyberbedrohung nicht deshalb fundamental, weil plötzlich völlig neue Angriffstechniken entstehen. Der eigentliche Bruch liegt in Geschwindigkeit, Skalierbarkeit und Autonomie. Genau darin liegt die Kernbotschaft des FSI Occasional Paper No 28, veröffentlicht vom Financial Stability Institute. Modelle an der technologischen Grenze können Schwachstellen selbständig…

John von Neumann & Oskar Morgenstern

09.09.2026, 09:30
von Frank Romeike [RiskNET]

There are encounters that only seem like historical necessities in hindsight. In 1935, the Viennese economist Oskar Morgenstern published an essay on perfect foresight and economic equilibrium. His aim was precisely to show how unrealistic the assumption is that economic actors could know the future with absolute certainty. His colleague, the Czech mathematician Eduard Čech, then drew his…

Risk-Bearing Capacity as a Licence to Act

21.09.2026, 11:00
von Frank Romeike [RiskNET]

In the first half of 2026, Munich Re did two things that appear contradictory at first sight. In life and health reinsurance, it completed its largest-ever single longevity transaction, covering pension liabilities of around €4 billion. At the same time, in the July property-casualty reinsurance renewals, it reduced business volume by 9.1% after risk-adjusted pricing fell by 5.5%. Management…

Where, exactly, is the elephant in the asset registry?

25.09.2026, 06:11
von Frank Romeike [RiskNET]

Cybersecurity can be so reassuring. After all, we’ve inventoried everything: servers, clients, applications, databases, interfaces, cloud services. Every asset has an owner, a criticality level, a protection requirement, and—most importantly—a unique ID in the asset management system. The elephant in the room may not be listed, but the asset list is complete.

This is precisely where a fundamental…

Google's Gemini Is Also Penetrating Third-Party Systems

21.09.2026, 09:00
von Editorial team RiskNET

First OpenAI, then Anthropic and Meta – and now Google has acknowledged a striking incident involving one of its most powerful AI systems. During a cybersecurity test, Gemini moved beyond the intended test environment and accessed systems belonging to three real companies. In one case, the AI guessed passwords; in two others, it found publicly accessible credentials. The incident is less about a…