Complience

Wenn der Roboter stillsteht: Warum OT-Security zur Überlebensfrage der Industrie wird

von
OT-Security

Produktionshallen sind laut, präzise, effizient – und in den meisten Fällen digital nackt. Während die IT-Abteilung stolz ihre Firewalls streichelt und über Zero-Trust-Architekturen philosophiert, läuft in der Fertigung noch ein Windows XP auf einer SPS-Steuerung, die per Remote-Desktop aus dem Homeoffice erreichbar ist. Willkommen in der Realität der Operational Technology – kurz OT. Das Rückgrat … Weiterlesen

Anonymous at the Roulette Table: Why Online Casinos Must Rethink Cybersecurity in 2026

von

Picture this: Your online casino is humming along nicely. Players are logging in, slots are spinning, revenue dashboards are flashing green. Everything feels smooth. Meanwhile, somewhere in Eastern Europe, a hoodie-clad kid wearing a Guy Fawkes mask (Anonymous vibes, obviously) is spinning a different kind of roulette wheel – your backend. His jackpot isn’t chips, … Weiterlesen

Zero Trust vs. Perimeter: Warum „Mauern bauen“ nicht mehr reicht

von
Zero Trust vs. Perimeter: Warum „Mauern bauen“ nicht mehr reicht

Früher war IT-Sicherheit einfach: Man baute eine dicke Mauer (aka Firewall) um das Netzwerk, stellte ein paar Wachhunde davor (IDS/IPS) und jeder, der drinnen war, galt als vertrauenswürdig. Klingt fast nach einem Ritterfilm, nur dass Angreifer heute weder Pferde noch Katapulte brauchen, sondern Phishing-Mails und gestohlene Zugangsdaten. Heute reden wir von Zero Trust. Klingt radikal, … Weiterlesen

Cybersicherheit in der Automobilbranche – Status quo, Herausforderungen und Zukunftsausblick

von
Automotive Cyber Security

Einleitung Die Automobilindustrie steckt mitten in einem radikalen Wandel. Das Auto ist längst kein Motor mit Rädern mehr, sondern ein rollendes Rechenzentrum. Vernetzte Fahrzeuge, Over-the-Air-Updates, automatisiertes Fahren und softwaredefinierte Architekturen – alles klingt nach Zukunft, nach Effizienz, nach neuen Geschäftsmodellen. Aber: Je mehr Software wir ins Auto packen, desto mehr Einfallstore schaffen wir für Angreifer. … Weiterlesen

GitHub Copilot sicher im Unternehmen einsetzen – Chancen, Risiken und Best Practices für KMU

von

Künstliche Intelligenz hält mit rasanter Geschwindigkeit Einzug in die Softwareentwicklung. GitHub Copilot, das KI-gestützte Code-Vervollständigungs-Tool von Microsoft und OpenAI, wird dabei oft als Produktivitätswunder bezeichnet. Entwickler berichten von beschleunigten Workflows, weniger Tippfehlern und kreativen Codevorschlägen. Doch wie bei jeder neuen Technologie gilt: Was kurzfristig verlockend wirkt, kann langfristig Probleme verursachen – insbesondere in kleinen und … Weiterlesen

ChatGPT Enterprise: Nutzen Sie ChatGPT endlich ohne Sorgen um Ihre Daten

von
ChatGPT Enterprise Edition

Manchmal fragt man sich ernsthaft, ob die größte Sicherheitslücke im Unternehmen wirklich der Mensch ist – oder doch eher das chronische Misstrauen gegenüber der eigenen IT-Abteilung. Seit Monaten höre ich nämlich stets dieselben Aussagen: Verstehe. Und Excel-Makros mit 15 verlinkten Tabellenblättern auf dem privaten USB-Stick Ihres Praktikanten sind natürlich vollkommen unbedenklich? Willkommen im Jahr 2025. … Weiterlesen

„Ihr Passwort ist zu schwach.“ – Willkommen in der Hölle der Passwort-Angriffe.

von
credit card, bank card, theft, charge card, padlock, identity, thief, data, computer, password, hacking, hacker, stolen, credit card, credit card, credit card, credit card, credit card, theft, thief, hacking, hacker, hacker, hacker

Manchmal frage ich mich, ob wir als digitale Gesellschaft wirklich vorankommen – oder nur hübschere Icons auf denselben Irrsinn kleben. Nehmen wir Passwörter: Jahrzehnte lang wurde uns eingebläut, wir sollen sie regelmäßig ändern, mindestens ein Sonderzeichen reinquetschen und sie auf keinen Fall auf Zettel schreiben. Und was passiert? Nutzer heißen immer noch „admin“, Passwörter lauten … Weiterlesen

Zero Trust – Wenn Türsteher nicht mehr ausreichen

von
Zero Trust

Ich erinnere mich noch gut an die Zeit, als ein VPN-Zugang quasi ein Freifahrtschein war. Wer drin war, war drin – mit Vollzugriff, Adminrechten und einem Schulterklopfen vom IT-Chef. Es war wie in einem schlecht gesicherten Club: Solange du durch den Haupteingang kamst, hat dich niemand mehr hinterfragt. Heute wirkt dieses Vertrauen in die „innere … Weiterlesen