Melanie Staudacher

Fünf Sicherheitslücken in Fluent Bit, die teils schon mehrere Jahre lang bestehen, gefährden Cloud-Dienste und Container-Umgebungen. Die Ri­siken reichen von Authentifizierungsumgehung bis Remote Code Exe­cution.

Microsoft Teams kann ab Januar 2026 automatisch den Büro‑Standort erkennen, sobald sich Nutzer ins Firmen‑WLAN einloggen. Praktisch für Hybridarbeit und Orientierung, aber datenschutzrechtlich sorgt das Feature für Diskussionen.

Ein geplanter Milliardenvertrag zwischen Bayern und Microsoft sorgt für Kritik: Die Open Source Business Alliance wirft der Staatsregierung vor, mit dem „Bayernvertrag“ die digitale Souveränität zu gefährden und öffentliche Mittel ins Ausland abfließen zu lassen.

Die Sorge, US-Präsident Trump könnte Europas Zugang zu US-Technologie beschränken, ist groß. Doch wie realistisch ist ein solches Szenario? Und welche politischen und wirt­schaftlichen Auswirkungen hätte das?

Sysdig startet eine Open Source Community für Nutzer von Tools wie Falco, Stratoshark und Wireshark. Geplant sind Austausch, Weiterbildung, Mento­ring und Zertifizierungen – für mehr Wissen, Vernetzung und gemeinsame Sicherheit.

Ransomware-Gruppen setzen auf KI, Kartell-Modelle und dreifache Er­pres­sung. Laut Check Point ist das Ökosystem fragmentierter denn je – und stellt Unternehmen vor neue Herausforderungen bei Verteidigung, Prä­vention und Risikoabwägung.

Mit zwei neuen Versicherungspartnern an seiner Seite bietet Google das Risk Protection Program nun auch in DACH an. Die neuen Partner decken zusätzlich KI- und Quanten-Risiken ab.

WhatsApp schaltet bald Werbung. Dies könnten Unternehmen wie auch Privatpersonen zum Anlass nehmen, sich nach sicheren Messenger-Alternativen umzusehen. Welche Dienste wirklich auf Datenschutz, Verschlüsselung und europäisches Hosting setzen, zeigt unser Überblick.

DeepSeek ist leistungsstark, kostenlos und sehr beliebt. Doch ist DeepSeek mit der DSGVO vereinbar? Gerade Unternehmen, die auf hohe Datensicherheit angewiesen sind, blicken gespannt auf das laufende Prüfverfahren. Datenschutzexperten geben erste Einschätzungen.

Schwarz Digits stellt mit Omniac eine App vor, die Nutzer warnt, sobald ihre Daten geleakt wurden. Außerdem gibt der Digital-Experte Herstellern Empfehlungen mit, wie diese ihre Produkte von Anfang an sicherer und kundenfreundlicher machen können.

Um die Datensouveränität im öffentlichen Sektor zu erhöhen arbeiten das BSI und Google ab sofort zusammen. Die Kooperation umfasst die Entwicklung von quantensicherer Cloud-Lösungen sowie strategischen Austausch. Kritik erntet das BSI dafür vor allem von der Gesellschaft für Informatik.

Indem sie einen neuen Weg der bekannten SSE-C-Verschlüsselung nutzen, können Cyberkriminelle AWS S3-Buckets so verschlüsseln, dass die Daten ohne Schlüssel nicht wiederhergestellt werde können. Hinter den Angriffen steckt die neue Ransomware Codefinger.

Neben dem Support-Ende von Windows 10 und seiner Ausmusterung erreichen noch weitere Produkte von Microsoft in diesem Jahr das Ende ihres Lebenszyklus. Alle Service-Zeiträume und Ausmusterungsdaten erfahren Sie hier.

Die digitale Abhängigkeit von Microsoft schadet der deutschen und europäischen Wirtschaft und gefährdet persönliche Daten, heißt es von der Gesellschaft für Informatik. Doch die Ziele der Bundesregierung zur digitalen Souveränität scheinen nicht eingehalten werden zu können.

Um die „Cybernation Deutschland“ aufzubauen, will das BSI die Digitalisie­rung und die Cybersicherheit fördern. Ein elementarer Bestandteil ist die sichere Nutzung von Cloud-Diensten. Hierfür hat das Bundesamt eine Strategie entwickelt. Was sich damit ändert, lesen Sie hier.

IT-Entscheider haben mit der komplexen Cyberbedrohungslandschaft zu kämpfen und fühlen sich auf Angriffe schlecht vorbereitet. Wenig überra­schend dauert die Wiederherstellung des normalen Tagesgeschäfts lange.

309.000 neue Malware-Varianten pro Tag, wachsende Mengen an Sicherheitslücken – auch in KI-Modellen – und raffinierter werdende Taktiken der Cyberkriminellen. Die deutsche Wirtschaft müsse laut BSI auf die vielfältigen Bedrohungen unter anderem mit nativer IT-Sicherheit reagieren.

Zu euphorisch sind deutsche Führungskräfte, wenn es um die Effizienz ihrer IT-Infrastrukturen geht. Doch das stimmt nur auf den ersten Blick. Ein Report von Kyndryl zeigt Sorgen und Verbesserungspotenzial.

Die Gewinner der IT-Awards 2024 stehen fest. Im Herzen Augsburgs wurden am 17. Oktober 2024 die Gewinner der Readers' Choice Awards der sieben Insider-Portale im Rahmen einer großen Gala gekürt.

Zum zehnten Mal haben die sieben Insider-Portale der Vogel IT-Medien ihre Leserinnen und Leser dazu aufgerufen, ihre Anbieter und Hersteller des Jahres zu wählen. Heute Abend werden die Gewinner der Leserbefragung im Rahmen einer großen Abendgala ausgezeichnet.

Zwar sind sich Mitarbeiter weltweit sicher, einen Phishing-Angriff erkennen zu können. Allerdings melden sie die Sicherheitsvorfälle kaum an die IT-Teams. Vor allem die Deutschen sind sich unsicher und haben Angst vor Konsequenzen.

Darüber, wie sicher Daten in der Cloud sind, lässt sich streiten. Um Unternehmen die Angst zu nehmen, sollten Cloud-Provider entsprechende Maßnahmen ergreifen und damit für Sicherheit sorgen. Hierauf sollten Unternehmen laut Veritas bei der Wahl eines Anbieters achten.

Aufatmen bei Händlern! Ein Jahr ist vergangen, seit Microsoft den Kunden den Rabatt beim Umstieg auf Cloud-Versionen verwehrte, wenn sie Gebrauchtsoftware weiterverkauften. Jetzt nimmt Microsoft die Haltepflicht von Altlizenzen mit Software Assurance zurück.

Bessere Sichtbarkeit von Malware, einfachere Prüfung der Compliance und automatisches Erkennen ungeschützter Cloud-Workloads. Diese und weitere Funktionen fügt Palo Alto dem Update der Sicherheitspalttform Prima Cloud hinzu.

Das BSI ruft die Anwendergemeinde dazu auf, bei der Gestaltung eines neuen Standards für das Business Continuity Management zu helfen. Der neue Standard 200-4 löst den bisherigen 100-4 ab und gibt konkrete Maßnahmen für den Krisenfall vor.

Der Sourcing-Markt in Europa, dem Nahen Osten und Afrika (EMEA) scheint die Auswirkungen der Pandemie abgeschüttelt zu haben. Denn er verzeichnete dem ISG Index zufolge im vierten Quartal 2020 sein bislang höchstes jemals gemessenes Vierteljahresergebnis.

Während der halbtägigen Sicherheitskonferenz von Orange Cyberdefense diskutierten Experten aktuelle und zukünftige Security-Trends. In einem Punkt waren sich die Referenten sicher: Die Zukunft der Netzwerk-Security liegt in der Cloud.

Security-Anbieter Check Point erweitert seine Lösung Cloudguard und macht sie damit zu einer automatisierten Cloud-Plattform, die es Kunden ermöglicht, alle Cloud-Implementierungen und Workloads zu schützen und einheitlich zu verwalten. Damit soll den komplexen Sicherheitsanforderungen von Multi-Cloud-Umgebungen begegnet werden.

Ionos, Europas größter Hosting-Anbieter, möchte mit der noch jungen Marke Ionos Cloud eine eigenständige Alternative zu den US-Cloud-Angeboten etablieren. Im Zuge dessen werden der Vertrieb und die Zusammenarbeit mit Partnern ausgebaut.

Die Gewinner der IT-Awards 2024 stehen fest. Im Herzen Augsburgs wurden am 17. Oktober 2024 die Gewinner der Readers' Choice Awards der sieben Insider-Portale im Rahmen einer großen Gala gekürt.

Ionos, Europas größter Hosting-Anbieter, möchte mit der noch jungen Marke Ionos Cloud eine eigenständige Alternative zu den US-Cloud-Angeboten etablieren. Im Zuge dessen werden der Vertrieb und die Zusammenarbeit mit Partnern ausgebaut.

Security-Anbieter Check Point erweitert seine Lösung Cloudguard und macht sie damit zu einer automatisierten Cloud-Plattform, die es Kunden ermöglicht, alle Cloud-Implementierungen und Workloads zu schützen und einheitlich zu verwalten. Damit soll den komplexen Sicherheitsanforderungen von Multi-Cloud-Umgebungen begegnet werden.

WhatsApp schaltet bald Werbung. Dies könnten Unternehmen wie auch Privatpersonen zum Anlass nehmen, sich nach sicheren Messenger-Alternativen umzusehen. Welche Dienste wirklich auf Datenschutz, Verschlüsselung und europäisches Hosting setzen, zeigt unser Überblick.

Die digitale Abhängigkeit von Microsoft schadet der deutschen und europäischen Wirtschaft und gefährdet persönliche Daten, heißt es von der Gesellschaft für Informatik. Doch die Ziele der Bundesregierung zur digitalen Souveränität scheinen nicht eingehalten werden zu können.

Das BSI ruft die Anwendergemeinde dazu auf, bei der Gestaltung eines neuen Standards für das Business Continuity Management zu helfen. Der neue Standard 200-4 löst den bisherigen 100-4 ab und gibt konkrete Maßnahmen für den Krisenfall vor.

Neben dem Support-Ende von Windows 10 und seiner Ausmusterung erreichen noch weitere Produkte von Microsoft in diesem Jahr das Ende ihres Lebenszyklus. Alle Service-Zeiträume und Ausmusterungsdaten erfahren Sie hier.

Bessere Sichtbarkeit von Malware, einfachere Prüfung der Compliance und automatisches Erkennen ungeschützter Cloud-Workloads. Diese und weitere Funktionen fügt Palo Alto dem Update der Sicherheitspalttform Prima Cloud hinzu.

Zum zehnten Mal haben die sieben Insider-Portale der Vogel IT-Medien ihre Leserinnen und Leser dazu aufgerufen, ihre Anbieter und Hersteller des Jahres zu wählen. Heute Abend werden die Gewinner der Leserbefragung im Rahmen einer großen Abendgala ausgezeichnet.

Zwar sind sich Mitarbeiter weltweit sicher, einen Phishing-Angriff erkennen zu können. Allerdings melden sie die Sicherheitsvorfälle kaum an die IT-Teams. Vor allem die Deutschen sind sich unsicher und haben Angst vor Konsequenzen.

Um die „Cybernation Deutschland“ aufzubauen, will das BSI die Digitalisie­rung und die Cybersicherheit fördern. Ein elementarer Bestandteil ist die sichere Nutzung von Cloud-Diensten. Hierfür hat das Bundesamt eine Strategie entwickelt. Was sich damit ändert, lesen Sie hier.

Der Sourcing-Markt in Europa, dem Nahen Osten und Afrika (EMEA) scheint die Auswirkungen der Pandemie abgeschüttelt zu haben. Denn er verzeichnete dem ISG Index zufolge im vierten Quartal 2020 sein bislang höchstes jemals gemessenes Vierteljahresergebnis.

Zu euphorisch sind deutsche Führungskräfte, wenn es um die Effizienz ihrer IT-Infrastrukturen geht. Doch das stimmt nur auf den ersten Blick. Ein Report von Kyndryl zeigt Sorgen und Verbesserungspotenzial.

Fünf Sicherheitslücken in Fluent Bit, die teils schon mehrere Jahre lang bestehen, gefährden Cloud-Dienste und Container-Umgebungen. Die Ri­siken reichen von Authentifizierungsumgehung bis Remote Code Exe­cution.

Darüber, wie sicher Daten in der Cloud sind, lässt sich streiten. Um Unternehmen die Angst zu nehmen, sollten Cloud-Provider entsprechende Maßnahmen ergreifen und damit für Sicherheit sorgen. Hierauf sollten Unternehmen laut Veritas bei der Wahl eines Anbieters achten.

Aufatmen bei Händlern! Ein Jahr ist vergangen, seit Microsoft den Kunden den Rabatt beim Umstieg auf Cloud-Versionen verwehrte, wenn sie Gebrauchtsoftware weiterverkauften. Jetzt nimmt Microsoft die Haltepflicht von Altlizenzen mit Software Assurance zurück.

Um die Datensouveränität im öffentlichen Sektor zu erhöhen arbeiten das BSI und Google ab sofort zusammen. Die Kooperation umfasst die Entwicklung von quantensicherer Cloud-Lösungen sowie strategischen Austausch. Kritik erntet das BSI dafür vor allem von der Gesellschaft für Informatik.

IT-Entscheider haben mit der komplexen Cyberbedrohungslandschaft zu kämpfen und fühlen sich auf Angriffe schlecht vorbereitet. Wenig überra­schend dauert die Wiederherstellung des normalen Tagesgeschäfts lange.

Während der halbtägigen Sicherheitskonferenz von Orange Cyberdefense diskutierten Experten aktuelle und zukünftige Security-Trends. In einem Punkt waren sich die Referenten sicher: Die Zukunft der Netzwerk-Security liegt in der Cloud.

Die Sorge, US-Präsident Trump könnte Europas Zugang zu US-Technologie beschränken, ist groß. Doch wie realistisch ist ein solches Szenario? Und welche politischen und wirt­schaftlichen Auswirkungen hätte das?

309.000 neue Malware-Varianten pro Tag, wachsende Mengen an Sicherheitslücken – auch in KI-Modellen – und raffinierter werdende Taktiken der Cyberkriminellen. Die deutsche Wirtschaft müsse laut BSI auf die vielfältigen Bedrohungen unter anderem mit nativer IT-Sicherheit reagieren.

Indem sie einen neuen Weg der bekannten SSE-C-Verschlüsselung nutzen, können Cyberkriminelle AWS S3-Buckets so verschlüsseln, dass die Daten ohne Schlüssel nicht wiederhergestellt werde können. Hinter den Angriffen steckt die neue Ransomware Codefinger.

DeepSeek ist leistungsstark, kostenlos und sehr beliebt. Doch ist DeepSeek mit der DSGVO vereinbar? Gerade Unternehmen, die auf hohe Datensicherheit angewiesen sind, blicken gespannt auf das laufende Prüfverfahren. Datenschutzexperten geben erste Einschätzungen.

Ransomware-Gruppen setzen auf KI, Kartell-Modelle und dreifache Er­pres­sung. Laut Check Point ist das Ökosystem fragmentierter denn je – und stellt Unternehmen vor neue Herausforderungen bei Verteidigung, Prä­vention und Risikoabwägung.

Schwarz Digits stellt mit Omniac eine App vor, die Nutzer warnt, sobald ihre Daten geleakt wurden. Außerdem gibt der Digital-Experte Herstellern Empfehlungen mit, wie diese ihre Produkte von Anfang an sicherer und kundenfreundlicher machen können.

Mit zwei neuen Versicherungspartnern an seiner Seite bietet Google das Risk Protection Program nun auch in DACH an. Die neuen Partner decken zusätzlich KI- und Quanten-Risiken ab.

Sysdig startet eine Open Source Community für Nutzer von Tools wie Falco, Stratoshark und Wireshark. Geplant sind Austausch, Weiterbildung, Mento­ring und Zertifizierungen – für mehr Wissen, Vernetzung und gemeinsame Sicherheit.

Ein geplanter Milliardenvertrag zwischen Bayern und Microsoft sorgt für Kritik: Die Open Source Business Alliance wirft der Staatsregierung vor, mit dem „Bayernvertrag“ die digitale Souveränität zu gefährden und öffentliche Mittel ins Ausland abfließen zu lassen.

Microsoft Teams kann ab Januar 2026 automatisch den Büro‑Standort erkennen, sobald sich Nutzer ins Firmen‑WLAN einloggen. Praktisch für Hybridarbeit und Orientierung, aber datenschutzrechtlich sorgt das Feature für Diskussionen.