DEIT risk & security

  • Cybersecurity mit KI: Strategischer Vorteil oder Sicherheitsrisiko?

    In einem Interview erläutert Stephan Schweizer von Nevis, wie KI Cyberangriffe transformiert hat und CIAM eine effektive Lösung bietet. CIAM kombiniert adaptive Authentifizierung und Anomalieerkennung, um Angriffe in Echtzeit zu stoppen. Unternehmen müssen kontinuierlich Sicherheitsstrategien aktualisieren, um Vorreiter im dynamischen Wettrennen gegen immer intelligentere Angriffe zu bleiben.

  • Intelligente DDoS-Abwehr mit KI

    Angreifer nutzen zunehmend KI, um DDoS-Angriffe anzupassen und Sicherheitsmaßnahmen zu umgehen. Gleichzeitig kann KI jedoch auch zur Abwehr eingesetzt werden, indem sie Anomalien in Echtzeit identifiziert und zukünftige Angriffe vorhersagt. Unternehmen erkennen zunehmend die Relevanz von KI in der Cybersicherheit, um sich gegen komplexe Bedrohungen zu wappnen.

  • Backup & Recovery und die Rolle von KI, Immutability und Air Gap

    Ein zukunftssicheres Backup-Konzept kombiniert Air Gapping, One-Way-Replikation, Immutable Backups und KI-gestützte Validierung für maximale Datensicherheit. KI spielt eine zentrale Rolle, da sie effizientere Wiederherstellungsprozesse ermöglicht. Zusammenarbeit mit einem Managed Service Provider bietet wertvolle Expertise in Compliance-Management, technischer Implementierung und kontinuierlicher KI-Systemüberwachung.

  • Security-Wildwuchs: Zu viele Tools, zu viele Silos

    Das Best-of-Breed-Modell ist entscheidend für die Cyberresilienz. Unternehmen sollten auf eine ausgereifte Sicherheitsstrategie setzen anstatt auf eine All-in-one Cybersicherheitsplattform. Die Zero Trust-Strategie und integrierte, interoperable Technologien wie ZTS und ZTNA stärken nachweislich die Cyberresilienz. Raghu Nandakumara von Illumio betont die Bedeutung einer solchen strategischen Herangehensweise.

  • 7 vielverprechende Network-Security-Startups

    Der Schutz der Cybersicherheit in Unternehmen hinkt der sich entwickelnden Bedrohungslandschaft hinterher, hauptsächlich aufgrund des starken Wachstums von Technologien wie KI und Cloud Computing. Generative KI hat zu einem starken Anstieg von Phishing-Angriffen geführt. Trotzdem gibt es vielversprechende Startups im Bereich Network Security, die den Status Quo zu disruptieren versuchen.

  • Sicheres Identity Proofing im Remote-Betrieb

    Eine Harmonisierung der RIDP-Vorschriften wird helfen, Angriffe abzuwehren. Europa wird eIDAS 2.0 einführen, was zusätzliche Maßnahmen erfordert, um die Sicherheit sensibler Daten zu gewährleisten. Neue Angriffsmethoden werden identifiziert, und aktualisierte Tools wie Liveness-Erkennung und KI-gestützte Prüfung werden empfohlen. Eine Kombination aus menschlicher und künstlicher Intelligenz ist entscheidend.

  • IT-Security-Trends 2024: Blinde Flecken bei der NIS2-Umsetzung

    Die Bundesinnenministerin Nancy Faeser legte im Mai 2024 einen Gesetzentwurf zur Neustrukturierung des deutschen IT-Sicherheitsrechts vor. Viele Unternehmen sind unsicher bezüglich der NIS2-Richtlinie. Eine Studie zeigt, dass Wissenslücken und unzureichende Risikobewertungen bestehen. Die Umsetzung der NIS2-Richtlinie erfordert noch erhebliche Anstrengungen, insbesondere im Bereich der Cybersecurity.

  • Schutz der Privatsphäre mit synthetischen Daten

    Synthetische Daten können die Herausforderungen in Datenschutz, Compliance und Anonymisierung überwinden, indem sie als Ersatz für reale Daten fungieren. Sie bieten präzise Trainings- und Testdaten für die Modellentwicklung und verringern die manuelle Anonymisierung von Datensätzen. Die Verwendung synthetischer Daten bringt klare Vorteile, aber es bestehen auch Herausforderungen in Bezug auf Datenschutz und Datenqualität.

  • Präventive IT-Sicherheit im KI-Zeitalter

    Im Zeitalter der KI-basierten Cyberbedrohungen sind fünf unerschütterliche Konstanten der Cyber-Resilienz entscheidend. Eine strikte Zero-Trust-Policy, starkes IT-Sicherheitsbewusstsein der Belegschaft, sichere Verschlüsselung, regelmäßige Audits und erstklassige Datensicherung nach der 3-2-1-1-0 Backup-Regel sind unverzichtbar, um Unternehmen vor modernen Cyberangriffen zu schützen. (Quelle: silicon.de)

  • Wie Hacker Large Language Models für ihre Zwecke nutzen

    Hacker verwenden LLMs weniger als visionäre Allround-Technologien, sondern als effiziente Werkzeuge zur Verbesserung von Standardangriffen, so Martin Zugec von Bitdefender. Cyberkriminelle können LLMs für Betrug, Business-Email-Compromise (BEC)-Angriffe, Vorschussbetrug, skalierbare Angriffe, Ransomware und weitere Zwecke nutzen. Sicherheitsmaßnahmen sollten gestärkt und KI-gestützte Sicherheitstechnologien eingesetzt werden.

  • IT-Sicherheit: Digitale Angriffe sicher abwehren

    In einer vernetzten Welt sind Unternehmen Cyberbedrohungen ausgesetzt. Von Phishing bis Ransomware können Angriffe finanzielle Schäden verursachen. Proaktive Maßnahmen wie Sicherheitsschulungen und Technologien wie Firewalls und Verschlüsselung sind entscheidend. Die DSGVO und ähnliche Gesetze erhöhen die Anforderungen an Datenschutz. Bechtle.com bietet ein breites Spektrum an IT-Lösungen und -Services.

  • Drei wichtige Komponenten für KI-gestützte Cybersicherheit

    Es ist entscheidend, das Veränderungspotenzial der KI für die Cybersicherheit zu erkennen. Obwohl KI intelligent, aber nicht kreativ ist, bietet sie Unternehmen eine große Chance. Die Nutzung von KI in der Cyberverteidigung und bei Angreifern erfordert eine transformation der Sicherheitsstrategie. Menschen behalten jedoch die Kontrolle über KI.

  • Wie sich KI-Tools sicher in jedem Betrieb einsetzen lassen

    Das Aufkommen von Künstlicher Intelligenz, insbesondere durch OpenAI’s ChatGPT, bietet unzählige Einsatzmöglichkeiten, wirft jedoch auch Sicherheitsfragen auf. Der verantwortungsvolle Umgang mit diesen Technologien und die Einbindung von Sicherheitsmaßnahmen sind entscheidend. nele.ai stellt eine Lösung für den sicheren Einsatz von generativen KI-Tools dar, gewährleistet Datenschutz und unterstützt externe Kommunikation.