Wenn der CEO ein Deepfake ist
Geklonte Stimmen aus Sekunden Audiomaterial, ausgetauschte Gesichter in Full-HD: Live-Deepfakes haben die Eintrittshürde für CEO Fraud drastisch gesenkt. Wirksamer Schutz entsteht erst im Zusammenspiel aus Detektionssoftware, gehärteten Konferenzplattformen und festen Rückruf-Prozessen.

Wie die KI die Shortlist schreibt
ChatGPT, Google AI Overviews und Perplexity liefern CISOs heute fertige Anbieter-Shortlists, bevor die eigentliche Marktrecherche beginnt. Eine Auswertung von 25 typischen Beschaffungs-Prompts zeigt: Welche Awareness-Anbieter empfohlen werden, hängt stärker von der gewählten Plattform und der Wortwahl der Frage ab als vom Funktionsumfang der Produkte. Worauf Sicherheitsverantwortliche bei der KI-gestützten Vorauswahl achten müssen und wo die Verzerrungen liegen, zeigt unser Autor.

KI-Regulierung in Europa – Mythos Innovationsbremse
Ein Plädoyer für den EU AI Act

Compliance-Synergie zwischen NIS-2, KRITIS-Dachgesetz und EU AI Act
KI-gestütztes Sicherheitsmanagement im Mittelstand

Monitoring und Incident-Management mit Open Source
Der Artikel beschreibt, wie Unternehmen die Anforderungen der NIS-2-Richtlinie mithilfe von Open-Source-Tools wie Icinga und Elastic Stack umsetzen können. Der Fokus liegt auf dem Aufbau eines effektiven Monitorings und Incident-Managements. Es wird gezeigt, wie diese Werkzeuge helfen, Sicherheitsvorfälle schnell zu erkennen, darauf zu reagieren und die gesetzlichen Dokumentationspflichten zu erfüllen.

Organisatorische Herausforderungen
Dieser Beitrag beleuchtet die organisatorischen Hürden, die durch die strengen Meldepflichten der NIS-2-Richtlinie entstehen. Unternehmen stehen unter Zeitdruck, Sicherheitsvorfälle fristgerecht zu melden. Der Artikel erörtert, welche internen Prozesse und Kommunikationswege etabliert werden müssen, um im Ernstfall schnell und vorschriftsgemäß handeln zu können und Bußgelder zu vermeiden.

Wege zu schlanken IAM-Strukturen
Effiziente Identity- und Access-Management-Systeme reduzieren Komplexität und Risiken. Durch klare Rollen, automatisierte Prozesse und regelmäßige Überprüfungen lassen sich Zugriffsrechte transparent verwalten und Sicherheitslücken minimieren, während Compliance-Anforderungen einfacher eingehalten werden.

Threat-aware IAM: Wenn Zugriffsrechte zur Verteidigungslinie werden
Ein bedrohungsbewusstes IAM betrachtet Zugriffsrechte als aktive Schutzmaßnahme. Indem ungewöhnliche Aktivitäten erkannt und Berechtigungen dynamisch angepasst werden, wird die Infrastruktur widerstandsfähiger gegen Cyberangriffe und Insider-Risiken.