IT-Risk-Management

Cybersicherheit kann so beruhigend sein. Wir haben schließlich alles erfasst: Server, Clients, Anwendungen, Datenbanken, Schnittstellen, Cloud-Services. Jedes Asset hat einen Owner, eine…

Erst OpenAI, dann Anthropic und Meta – nun bestätigt auch Google einen bemerkenswerten Zwischenfall mit einem seiner leistungsfähigsten KI-Systeme. Während eines Cybersicherheitstests verließ…

Frontier-AI verändert die Cyberbedrohung nicht deshalb fundamental, weil plötzlich völlig neue Angriffstechniken entstehen. Der eigentliche Bruch liegt in Geschwindigkeit, Skalierbarkeit und…

Die paradoxe Lage ist längst sichtbar: Cybersecurity steht auf Vorstandsagenden, Budgets steigen und Regulierung macht die Unternehmensleitung persönlich verantwortlich. Trotzdem berichten…

Der Cyberangriff auf Teile der Berliner Verwaltung ist mehr als ein erfolgreicher Einbruch in zwei Senatsverwaltungen. Er ist ein Belastungstest für die Behauptung, dass Informationssicherheit in…

Am 12. Juni 2026 genügte ein Schreiben des US-Handelsministeriums, um eine strategische Schwachstelle Europas sichtbar zu machen, die zuvor häufig hinter Begriffen wie Cloud-Komfort,…

Mit "Informationssicherheitsmanagement nach ISO 27001" legt Andreas Wisler ein umfangreiches Handbuch vor, das Organisationen beim Aufbau, bei der Weiterentwicklung und bei der Zertifizierung…

Die leistungsfähigsten AI-Modelle können nicht mehr nur Programmcode erklären oder einzelne Sicherheitslücken markieren. Sie sind zunehmend in der Lage, Exploits zu entwickeln, mehrere…

Ein Staat kann Satelliten starten, digitale Identitäten ausrollen und Milliarden in Verwaltungsmodernisierung investieren. Er kann aber auch Windows XP betreiben, eine Firewall per…

Eigentum gilt als solide. Es steht im Grundbuch, ist notariell beurkundet, beleihbar und vererbbar. Doch in einer digitalisierten Verwaltung ist Eigentum auch etwas überraschend Flüchtiges: eine…

Im Juni 2023 traf ein schwerer Ransomware-Angriff die britische KNP Logistics Group. Zu dem Unternehmensverbund gehörte auch Knights of Old, ein traditionsreiches Transportunternehmen mit Wurzeln…

Ein schwerer Cyberangriff ist selten die einzige Ursache einer Insolvenz. Häufig trifft er jedoch auf ein bereits angespanntes Geschäftsmodell und löst eine Kettenreaktion aus: Produktion und…

Cyberversicherung war lange ein Spezialprodukt für IT-nahe Risiken. Die Analyse von Adrien Currat, Joe Perry und Jeffery Yong für das Financial Stability Institute und die International…

Es ist ein altes Bild, aber es passt überraschend gut zur Cyberlage 2025: Hase und Igel. Der Hase rennt, der Igel ist schon da. Nur ist der Igel in der digitalen Gegenwart kein gemütlicher…

Risiken kündigen sich selten mit Sirenen an. Häufig beginnen sie leise: mit einer ungeprüften Annahme, einer übersehenen Wartung, einer Softwareänderung, die "nur kurz" eingespielt wird, oder…

Eine neue Studie zu Datenvergiftung in großen Sprachmodellen legt nahe, dass bereits eine kleine absolute Zahl manipulierter Dokumente ausreichen kann, um verdeckte Fehlverhalten in Modellen zu…

Die Challenger-Katastrophe vom 28. Januar 1986 markiert einen Wendepunkt, weil sie nicht nur einen technischen Konstruktionsfehler offenlegte, sondern eine tiefe organisationsinterne Spaltung im…

Ein Angriff auf tausende Autohäuser in Nordamerika zeigte vor einiger Zeit exemplarisch, wie abhängig moderne Geschäftsmodelle von digitalen Infrastrukturen geworden sind. Die Ransomware-Attacke…