Shadow IT sieht im Jahr 2026 grundlegend anders aus als noch vor fünf Jahren. Das eigentliche Problem sind heute KI-Agenten mit persistenten OAuth-Token, LLM-Sitzungen, die still im Hintergrund proprietären Quellcode verarbeiten, und verwaiste SaaS-Konten, an deren Einrichtung sich niemand mehr erinnert. Jedes dieser Elemente erweitert die Angriffsfläche eines Unternehmens weit über das hinaus, was ein […]
Read More
Supply-Chain-Angriffe sind heute eines der größten Unternehmensrisiken. Laut dem Verizon 2026 DBIR sind mittlerweile 48 % aller Datenschutzverletzungen auf Drittparteien zurückzuführen — gegenüber 30 % im Vorjahr. Ein durchschnittlicher Supply-Chain-Angriff kostet 4,91 Millionen US-Dollar und dauert 267 Tage, bis er eingedämmt ist, so der IBM Cost of a Data Breach Report 2025. Das Problem ist […]
Read More
Laut dem Verizon Data Breach Investigations Report 2025 beginnen 22 % aller bestätigten Datenpannen mit gestohlenen oder kompromittierten Zugangsdaten, und 88 % der Angriffe auf einfache Webanwendungen nutzen gestohlene Logins. Bei den meisten kleinen und mittelständischen Unternehmen sind diese Zugangsdaten nicht gesichert — sie liegen in Slack-DMs, Tabellenkalkulationen, persönlichen Browsern und geteilten Notiz-Apps, die niemand […]
Read More
Das NIS-2-Umsetzungsgesetz (NIS2UmsuCG, in Kraft seit Dezember 2025) macht Lieferkettensicherheit zur IAM-Pflicht. Dieser Leitfaden zeigt Führungskräften, CISOs und IT-Leitern, welche Zugriffskontrollen der Gesetzgeber konkret fordert — und wie Unternehmen Bußgelder vermeiden. Die vollständige Version des Originalartikels finden Sie in unserem Blog. Warum die Sicherheit der Lieferkette kritisch geworden ist Laut dem Verizon Data Breach Investigations […]
Read More
Die meisten Organisationen glauben, ihre internen Systeme seien sicher. Die Daten aus GitGuardians State of Secrets Sprawl 2026 sagen etwas anderes. Im Jahr 2025 entdeckte GitGuardian 28,65 Millionen neu hardcodierte Secrets in öffentlichen GitHub-Commits allein — ein Anstieg von 34 % gegenüber dem Vorjahr und der größte Jahressprung, den das Unternehmen je verzeichnet hat. Werden […]
Read More
Mit dem Näherrücken der ersten NIS2-Prüfungen in der EU verlagert sich der Fokus von der Umsetzung auf die Durchsetzung. Ab dem 30. Juni 2026 werden die Aufsichtsbehörden nicht nur prüfen, ob Schutzmaßnahmen vorhanden sind, sondern ob Organisationen diese auch nachweisen können. Obwohl NIS2 einen gemeinsamen Rahmen vorgibt, verläuft die nationale Umsetzung in den Mitgliedstaaten uneinheitlich. […]
Read More