Blog-Beiträge
Was der Berlin-Leak über datenbasiertes Phishing zeigt Ein korrektes Aktenzeichen, ein vertrauter Name, der passende Rechnungsbetrag. Gefälschte E-Mails können täuschend echt wirken. Verwenden die Absender gestohlene Daten, sind die Nachrichten vom Original nur noch schwer zu unterscheiden. Unternehmen brauchen darum…
Die KI-Verordnung (AI Act, EU-Verordnung 2024/1689) ist der weltweit erste gesetzliche Rahmen, der die Entwicklung, das Inverkehrbringen und die Nutzung von KI quer durch alle Branchen risikobasiert regelt. Ein Teil der Vorschriften legt die Pflicht fest, KI-generierte Inhalte deutlich zu…
In vielen Häusern arbeiten Red Team und Incident Response nebeneinander her statt miteinander. Der folgende Fall zeigt, was möglich ist, wenn beide Seiten dasselbe Artefakt in die Hand nehmen. Bei einem IR-Einsatz erhielten wir ein Malware-Sample, mit dem sich ein…
Viele Unternehmen führen KI ein, weil sie verfügbar ist und nicht, weil ein konkretes Problem gelöst werden soll. Dieser „Tool-First"-Ansatz führt fast immer in eine Sackgasse. Die KI liefert zwar interessante Antworten, passt aber nicht in den Arbeitsalltag oder öffnet…
Fast jedes Unternehmen betreibt eine eigene Website. Und ebenso fast jedes Unternehmen kennt das Problem. Spam-Bots senden unablässig und automatisiert Kontaktformulare ab, füllen Kommentarspalten oder versuchen, Logins zu knacken. Die wohl bekannteste Abwehr dagegen sind die sogenannten Captchas ("Completely Automated…
Geräte mit digitalen Komponenten sind heute in jedem Lebensbereich anzutreffen. Smartphone und Smart-TV sind Standard. Die Küchenmaschine verfügt über eine WLAN-Verbindung. Und selbst die Beleuchtung ist im Zuge des „Smart Home“ per App steuerbar. Diese Technologien sind praktisch, modern und…
Stellen Sie sich vor, Sie betreiben ein KI-System für tausende Mitarbeitende. Zu Stoßzeiten geraten Ihre europäischen Rechenzentren an ihre Kapazitätsgrenze und die Antwortzeiten steigen. Wäre es dann nicht praktisch, einzelne Anfragen kurzfristig an freie Server in anderen Regionen auszulagern, damit…
Schlagzeilen über einen vermeintlichen „Hack" des Messengers Signal sorgten für Aufsehen. Tatsächlich handelte es sich nicht um einen technischen Angriff auf Signal, sondern um eine klassische Phishing-Kampagne, die gezielt politische Funktionsträger ins Visier nahm. Der Vorfall zeigt, wie Angreifer mit…
Wenn es um die Informationssicherheit geht, hören auch Datenschutzbeauftragte regelmäßig eine ganz bestimmte Frage: „Ich nutze ein starkes Passwort. Reicht das nicht aus?“ Die Antwort darauf lautet: Nein, heute nicht mehr. Grundsätzlich ist ein starkes Passwort immer noch ein wichtiger…
Künstliche Intelligenz verändert die IT-Sicherheit in zweierlei Hinsicht: • KI erweitert das Instrumentarium von Angreifern und • KI eröffnet neue Formen der Verteidigung. Für Angreifer wirkt KI dabei in erster Linie als Beschleuniger: Der relevante Effekt ist weniger „neue Magie“,…