IT-Risk-Management

Die EZB fordert bis zum 31. Oktober von Banken einen Maßnahmenplan zum Umgang mit KI-gestützten Cyberbedrohungen. Dieser Wake-up-Call soll nicht nur die Cyber-Resilienz der Finanzinstitute…

Ein Standard kann einen Sicherheitsprozess ordnen, ohne die Zukunft hinreichend zu erklären. Genau an dieser Trennlinie setzt die Kritik am neuen BSI-Standard 300-1 an: Das Dokument schafft…

Wer vor zweitausend Jahren wissen wollte, ob eine Schlacht, eine Reise oder ein politisches Vorhaben gut ausgehen würde, hatte eine erstaunliche Auswahl an Beratungsleistungen. Man konnte den…

Anfang der 2000er-Jahre hätte man bei Nokia vermutlich eine beeindruckende Analyse der Vergangenheit erstellen können. Absatzentwicklung, Marktanteile, Produktionsqualität, Lieferketten,…

Die Angriffswelle in Japan zeigt, wie empfindlich digitale Dienstleistungen, personenbezogene Daten und staatliche Einrichtungen getroffen werden können. Sie zeigt aber auch, wie wichtig präzise…

Bereits Jahrzehnte vor Fukushima hatte die Kerntechnik einen grundlegenden methodischen Schritt vollzogen: weg von ausschließlich deterministischen Sicherheitsbetrachtungen und hin zu einer…

Nach der Challenger-Katastrophe von 1986 stieß der Physiker Richard Feynman bei seiner Arbeit für die Untersuchungskommission auf eine bemerkenswerte Spannweite. Die Einschätzungen für einen…

"Unser System erkennt 99 Prozent aller Angriffe", verkündet der IT-Sicherheitschef. Der Finanzchef nickt erleichtert: "Dann ist ein Alarm also zu 99 Prozent ein echter Angriff?" Leider nein. In…

Cybersicherheit kann so beruhigend sein. Wir haben schließlich alles erfasst: Server, Clients, Anwendungen, Datenbanken, Schnittstellen, Cloud-Services. Jedes Asset hat einen Owner, eine…

Erst OpenAI, dann Anthropic und Meta – nun bestätigt auch Google einen bemerkenswerten Zwischenfall mit einem seiner leistungsfähigsten KI-Systeme. Während eines Cybersicherheitstests verließ…

Frontier-AI verändert die Cyberbedrohung nicht deshalb fundamental, weil plötzlich völlig neue Angriffstechniken entstehen. Der eigentliche Bruch liegt in Geschwindigkeit, Skalierbarkeit und…

Die paradoxe Lage ist längst sichtbar: Cybersecurity steht auf Vorstandsagenden, Budgets steigen und Regulierung macht die Unternehmensleitung persönlich verantwortlich. Trotzdem berichten…

Der Cyberangriff auf Teile der Berliner Verwaltung ist mehr als ein erfolgreicher Einbruch in zwei Senatsverwaltungen. Er ist ein Belastungstest für die Behauptung, dass Informationssicherheit in…

Am 12. Juni 2026 genügte ein Schreiben des US-Handelsministeriums, um eine strategische Schwachstelle Europas sichtbar zu machen, die zuvor häufig hinter Begriffen wie Cloud-Komfort,…

Mit "Informationssicherheitsmanagement nach ISO 27001" legt Andreas Wisler ein umfangreiches Handbuch vor, das Organisationen beim Aufbau, bei der Weiterentwicklung und bei der Zertifizierung…

Die leistungsfähigsten AI-Modelle können nicht mehr nur Programmcode erklären oder einzelne Sicherheitslücken markieren. Sie sind zunehmend in der Lage, Exploits zu entwickeln, mehrere…

Ein Staat kann Satelliten starten, digitale Identitäten ausrollen und Milliarden in Verwaltungsmodernisierung investieren. Er kann aber auch Windows XP betreiben, eine Firewall per…

Eigentum gilt als solide. Es steht im Grundbuch, ist notariell beurkundet, beleihbar und vererbbar. Doch in einer digitalisierten Verwaltung ist Eigentum auch etwas überraschend Flüchtiges: eine…