Automatisierte Domain-Überwachung, Transfer-Locks und MFA auf Registrar-Accounts sind die wirksamsten Maßnahmen, um in der Ferienzeit – wenn reguläres Monitoring pausiert – Angriffe zu verhindern.
Durch KI-gestützte Schwachstellenerkennung wächst die Zahl gemeldeter Lücken, weshalb Hersteller zu regelmäßigen Veröffentlichungszyklen und CVE-Bündelungen übergehen.
In der DACH-Region sind nur 8,5 Prozent der SSH-Server quantenresistent, neue Forescout-Dashboards ermöglichen CISOs eine strukturierte Erfassung und Priorisierung des Quantum-Migrations-Rückstands.
Die Sicherheitsgewinne durch Passkeys in der zentralen IT werden durch unkontrollierte Schatten-IT mit schwachen Passwörtern aufgehoben, was CISOs vor organisatorische Herausforderungen stellt.
NIS2 verlangt von Unternehmen, dass Sicherheitsbewusstsein in realen Arbeitssituationen funktioniert und nicht nur theoretisches Wissen bleibt — ein Fokus auf Verhaltensänderung statt Compliance-Nachweise.
RUAG zahlt Lösegeld an Ransomware-Gruppe und widerstrebt damit anerkannten Richtlinien, die Zahlungen als Verstärkung des Geschäftsmodells von Cyberkriminellen bewerten.
