Melanie Staudacher

Tenable entdeckte sieben Schwachstellen in ChatGPT. Über Prompt-Injection-Tricks können Angreifer Daten, Chats und Speicherinhalte auslesen. Einige der Schwachstellen wurden behoben, andere bestehen selbst in ChatGPT-5 fort und erfordern strengere Schutzmaßnahmen.

Das BSI hat zehn Passwortmanager getestet. Nicht alle verfügen über grund­legende Sicherheitsmaßnahmen und ausreichend Verschlüsselung. Auf die Inhalte von drei Passwortmanagern könnten ihre Hersteller theoretisch so­gar zugreifen.

Beim Mitgliedertreff von Women4Cyber diskutierten die Mitglieder über Herausforderungen im Gründertum und die Wichtigkeit von Netzwerken in der Cybersicherheit. Mitglieder, Gründerinnen und ein Sprecher aus der Politik inspirierten mit Impulsenvorträgen.

Die NIS2-Richtlinie wurde im Bundesgesetzblatt verkündet und trat am 6.12.2025 in Kraft. Damit einher gehen nun strengere Meldepflichten und verschärfte IT-Sicherheitsmaßnahmen für Unternehmen.

Die EU-Chatkontrolle ist vorerst gescheitert: Ein Kompromissvorschlag der dänischen Ratspräsidentschaft fand keine Mehrheit. Auch Deutschland lehnte den Entwurf ab. Nun ist ein Gesetzesvorschlag geplant, der auf freiwillige Kontrolle setzt.

Microsoft Teams kann ab Januar 2026 automatisch den Büro‑Standort erkennen, sobald sich Nutzer ins Firmen‑WLAN einloggen. Praktisch für Hybridarbeit und Orientierung, aber datenschutzrechtlich sorgt das Feature für Diskussionen.

Die deutsche Verwaltung steckt tief in Microsoft-Abhängigkeiten – mit ex­plo­dierenden Lizenzkosten und laut Cyber Intelligence Institute wachs­ender digitaler Unsouveränität. Das Institut warnt: Ohne Kurswechsel drohen ris­kante Lock-ins und der Verlust staatlicher Kontrolle.

Ein geplanter Milliardenvertrag zwischen Bayern und Microsoft sorgt für Kritik: Die Open Source Business Alliance wirft der Staatsregierung vor, mit dem „Bayernvertrag“ die Digitale Souveränität zu gefährden und öffentliche Mittel ins Ausland abfließen zu lassen.

Laut BSI-Lagebericht 2025 steigt die Zahl neuer Schwachstellen täglich. Auch die Angriffsflächen in Wirtschaft und Verwaltung wachsen – Deutschlands Verwundbarkeit nimmt zu. Zwar verbessert sich die Resilienz, doch langsamer als die Bedrohungslage.

Nach zwei aktiv ausgenutzten Zero-Day-Schwachstellen in Cisco-Produkten fordert US-Senator Bill Cassidy Aufklärung vom Netzwerkanbieter. Er warnt vor Angriffen aus China, Russland und Iran und sieht eine Gefahr für die nationale Cybersicherheit der USA.

In der Anhörung zur NIS2-Umsetzung kritisieren Experten fehlende Zustän­digkeiten und unklare Verantwortlichkeiten. Der Entwurf schaffe eine „Zwei-Klassen-Cybersicherheit“ und nehme Behörden zu stark von verbindlichen Sicherheitsvorgaben aus.

Nach dem 14. Oktober 2025, also nach dem offiziellen Support-Ende von Windows 10, stehen viele Unternehmen vor der Frage: Auf Windows 11 umsteigen und kostenfreie Patches erhalten oder weiterhin Windows 10 nutzen und Sicherheitsupdates kaufen?

Ransomware-Gruppen setzen auf KI, Kartell-Modelle und dreifache Er­pres­sung. Laut Check Point ist das Ökosystem fragmentierter denn je – und stellt Unternehmen vor neue Herausforderungen bei Verteidigung, Prä­vention und Risikoabwägung.

Google warnt vor einer aktiv ausgenutzten Zero-Day-Schwachstelle in Chrome. Nutzer sollten sofort updaten, denn aktuelle Angriffe können die Ausführung von Schadcode und Umgehung von Sicherheitsfunktionen ermöglichen.

Am 18. November geht die ISX IT-Security Conference in die nächste Runde – dieses Mal digital. Neben einer Diskussionsrunde zur Digitalen Souveränität erwarten Sie weitere Highlights zu den Themen KI, Abwehr und Recovery sowie Compliance. Die Teilnahme ist kostenlos.

Das Bundeskabinett hat für das „KRITIS-Dachgesetz“ einen Gesetzesentwurf abgegeben. Damit sollen die Mindestanforderungen, Risikoanalysen und ein Störungsmonitoring für kritische Infrastrukturen vereinheitlicht und verpflichtend werden.

Die Zahl der Cyberangriffe über ungepatchte Windows- und Linux-Schwachstellen steigt stark. Kaspersky warnt, dass Angreifer gezielt bekannte Sicherheitslücken ausnutzen, um Systeme zu kompromittieren und Rechte auszuweiten.

Accenture definiert drei Reifegrade für Unternehmen, hinsichtlich ihrer Kompetenz, modernen KI-basierten Cyberattacken zu begegnen. Wie sich zeigt, sind die wenigsten Unternehmen „Reinvention Ready“. Accenture gibt Tipps, wie es dorthin gehen kann.

Mit der neuen Hall of Fame der E-Mail-Sicherheit zeichnen BSI, Bitkom und der Eco-Verband Organisationen aus, die aktiv zum Schutz der digitalen Kommunikation beitragen.

Ab dem 14. Oktober wird es für die Office Versionen 2016 und 2019 keine Sicherheitsupdates von Microsoft mehr geben. Eine Alternative zu Office 2024 oder dem MS-365-Abo sind Micropatches.

Eine Eperi-Umfrage zeigt: 86 Prozent der Unternehmen in Deutschland setzen Maßnahmen für Datenschutz und Compliance um – am häufigsten mit Penetrationstests, Security Audits und eigener Datenverschlüsselung.

Die BSI-Präsidentin Claudia Plattner würde mit ihren Aussagen zur Digitalen Souveränität Ver­unsicherung in Politik und Wirtschaft säen, lautet der Vorwurf der Open Software Business Alliance. Plattner reagiert mit einem pragmatischen Ansatz und einer Einladung zum offenen Diskurs.

Cyberkriminelle nutzen unzensierte oder manipulierte KI-Modelle für Phishing, Malware und mehr. Cisco Talos warnt: Selbst legitime KI-Tools werden gezielt ausgetrickst und für Angriffe zweckentfremdet.

Viele KMU wiegen sich bei der Cybersicherheit zu Unrecht in Sicherheit. Laut Devolutions sind nur 22 Prozent gut vorbereitet. Veraltete Tools, zögerliche Umsetzung und schlecht genutzte Budgets bremsen wirksame Cyber­sicherheits­strategien aus.

Ein Microsoft-Manager räumte unter Eid ein: Auch Daten in europäischen Rechenzentren sind nicht vor US-Zugriff sicher. Die Anhörung im französischen Senat wirft Grundsatzfragen zur behördlichen Beschaffung von IT und Digitalen Souveränität in Europa auf.

Eine kritische Zero-Day-Schwachstelle in Microsoft SharePoint gefährdet Unternehmen weltweit. Zwei Behörden in den USA sind bereits angegriffen worden. Microsoft arbeitet an Lösungen für das Problem.

In Kopfhörern, Headsets und Lautsprechern beliebter Hersteller, haben Experten von ERNW Sicherheitslücken in den verbauten System on Chips entdeckt. Diese können für gezielte Angriffe genutzt werden. Patches seien zwar verfügbar, aber noch nicht aufgespielt.

Eine deutsche E-Mail-Lösung oder die eines amerikanischen Anbieters? Nachdem Proofpoint Hornetsecurity aufgekauft hat, dürften sich viele Kunden nun diese Frage stellen. Mit einem speziellen Deal bietet sich NoSpamProxy als souveräne Lösung an.

Hätte, hätte, Sicherheitskette: Zscaler hat untersucht, wie viel Geld sich in den vergangenen acht Jahren bei Cybervorfällen mit einer richtigen Cyberhygiene und Zero Trust hätte sparen lassen. Dabei zeigten sich international deutliche Unterschiede.

Sicherheitsforscher von Aim Security haben eine Sicherheits­lücke in Microsofts Copilot entdeckt. Dabei handelt es sich um einen Designfehler, der auch in anderen RAG-Anwendungen und KI-Agenten vorkomme. Problematisch: Für die Exfiltration von Daten ist keine Interaktion mit dem Nutzer nötig.

Moderne IT-Sicherheit ist für Krankenhäuser unentbehrlich, damit das Personal die Patienten versorgen kann. Systemhäuser können zur Sicherheit der Patienten und deren Daten beitragen und gleichzeitig von dem Geschäft profitieren.

Der VAD Nuvias übernimmt den Vertrieb der OT-Sicherheitsprodukte von Radiflow in Deutschland. Für den israelischen Hersteller ist dies die erste Distributionsvereinbarung. Das Kernprodukt von Radiflow ist die Risikoanalyseplattform „Ciara“.

Die Hilfsbereitschaft ist enorm. Angesichts der verheerenden Hochwasser-Katastrophe stellen zahlreiche Dienstleister, Distributoren und Hersteller Hilfe bereit. Von Dienstleistungen über Hardware bis hin zu Spenden. Wir fassen zusammen und aktualisieren laufend.

Als neue General Managerin für den IBM-Geschäftsbereich Consulting wird Christine Rupp in die Geschäftsführung bei IBM Deutschland berufen. Rupp tritt die Nachfolge von Christian Noll an, der über 35 Jahre lang für IBM tätig war.

Wenn Hacker die IT lahmlegen oder Daten stehlen, wird es für Unternehmen teuer und ungemütlich. Damit das nicht passiert, gilt es Security-Maßnahmen zu ergreifen. In Zeiten von Hybrid Cloud und IoT kein einfaches Unterfangen.

Im Kontext der Digitalisierung wird häufig davon geredet, dass sich Unternehmen transformieren müssen. Doch ist das Phänomen wirklich neu? Wir zeigen stellvertretend einige Beispiele von Unternehmen, die ihr Geschäftsmodell – manchmal sogar mehr als einmal – auf den Kopf gestellt haben.

Nach einem Umsatzrückgang in 2021 strukturiert die Atos Gruppe die Geschäftsaktivitäten künftig in drei verschiedene Geschäftsbereiche und vier Regionen um. Auch der Vorstand wurde verkleinert. Dadurch sollen die Umsatzzahlen wieder steigen.

Hersteller Olympus bringt Mitte August ein neues Modell der OM-D-Reihe auf den Markt. Die E-M10 Mark IV ist die kleinste der Serie und eignet sich dank leichtem Gehäuse und praktischer Funktionen besonders für Aufnahmen unterwegs.

Sie sind von der Sicherheitslücke Log4Shell im Framework Apache Log4j betroffen? Dann finden Sie hier alle relevanten Informationen über die Schwachstellen sowie Maßnahmen zur Schadensbegrenzung, die Hersteller, Distributoren und Systemhäuser bereitstellen.

Innerhalb der kommenden drei Jahre sollen die On-Premises-Lösungen des Security-Herstellers Sophos aus dem Angebot verschwinden. Das spiegelt sich auch in den Neuerungen des Partnerprogramms wider. Außerdem ersetzt Sophos den bisherigen Distributor Exclusive Networks.

30 Jahre sind in der IT nur ein Wimpernschlag. Der rasante technologische Fortschritt und die Schnelllebigkeit der ITK-Branche machen Zukunftsprognosen nahezu unmöglich. Dennoch wagen einige mutige Branchenvertreter einen Blick in die Zukunft.

Im EMEA ISG Index für das zweite Quartal 2020 gibt es eine gute und eine schlechte Nachricht: Zwar wächst der As-a-Service-Markt trotz der Corona-Pandemie, die Zahlen für Managed Services sind jedoch gesunken und werden wohl noch weiter schrumpfen.

Ionos, Europas größter Hosting-Anbieter, möchte mit der noch jungen Marke Ionos Cloud eine eigenständige Alternative zu den US-Cloud-Angeboten etablieren. Im Zuge dessen werden der Vertrieb und die Zusammenarbeit mit Partnern ausgebaut.

IT-Entwicklungen reichen von nützlich über unterhaltend bis hin zu fragwürdig. Für die einen sind bestimmte Hersteller Visionäre, für andere smarte Geräte lebensnotwendig, ein Dritter hielt manches für unnötig. Wir haben die Leser der IT-BUSINESS dazu befragt.

Ab sofort erhalten Kunden der Deutschen Telekom über das Telekommunikationsunternehmen die Collaboration-Lösung Zoom. Sie profitieren von der Beratung durch Experten der Telekom und können zwischen Zoom Meetings, Rooms und Webinare wählen.

Um eine verbrauchsbasierte und flexible Nutzung von Infrastruktur-Lösungen in Unternehmen zu vermarkten, hat Dell ein neues Preismodell für den Channel entwickelt. Die Partner erhalten je nach gewählter Option verschieden hohe Provisionen.

Auf den öffentlichen Sektor hat Ionos einen strategischen Fokus gelegt. Gleich drei neue Projekte unterstützt der Cloud Provider, um die Digitalisierung an Schulen und Behörden voranzutreiben. Besonders spannend wird es demnächst bei Gaia-X.

Vielleicht sind Sie bereits über den neuen, von Gartner geprägten Begriff SSE gestolpert. Doch was hat es mit „Security Service Edge“ genau auf sich? Und was halten Hersteller und Reseller von dem neuen Begriff, und wie reagieren sie darauf?

Am 14. Oktober 2025 endet der Support für Windows 10. Dies sorgt bei vielen Kunden für Unmut. Welche Anforderungen Windows 11 hat, welche alternativen Betriebssysteme es gibt und was der erweiterte Support von Microsoft kostet, lesen Sie hier.

Obwohl Multifunktionsgeräte mittlerweile fester Bestandteil eines jeden Büros sind, unterschätzen Unternehmen die IT-Risiken, die mit ihrer Nutzung einhergehen. Sharp befragte KMU hinsichtlich ihres Sicherheitsbewusstseins und empfiehlt Maßnahmen.

Die Umfrage „The Future of Work: A Pandemic Spotlight“ ergibt, dass Unternehmen vermehrt Robotic Process Automation einsetzen, um den Corona-bedingten Geschäftsdruck zu bewältigen. Doch die Mitarbeiter haben Bedenken hinsichtlich der Automatisierung.

Drei Open-Source-Produkte vertreibt Tarox ab sofort für den Wiener Hersteller Proxmox in Deutschland: die Virtualisierungsplattform Virtual Environment, Backup Server für die Datensicherung sowie eine Anti-Spam- und Anti-Viren-Software.

Statt das Monitoring der IT-Infrastruktur selbst zu leisten, raten Sicherheitsexperten zum Outsourcing. Damit sinken Kosten und Stress. Auch die Distribution kommt dem Bedarf nach Analyseleistungen nach. Doch der Markt wird sich auf Dauer verändern.

Mit der DMS-Lösung des Software-Herstellers Proxess können Unternehmen sensible Daten und Dokumente vor internen wie auch externen Bedrohungen schützen. Viele Schnittstellen zu anderen Anwendungen und einfache Nutzung sind die Vorteile von Proxess.

Zwei neue Plattformen reihen sich in die bisherige Mvision-Produktfamilie von McAfee ein. Damit können Unternehmen Cloud-native Umgebungen absichern und zentral verwalten. Außerdem erweitert der Hersteller die Unified Cloud Edge um neue Funktionen.

Mit dem MXP600 liefert Motorola Solutions ein digitales Funkgerät für Mitarbeiter im sicherheitskritischen Umfeld. Das kompakte Design, NFC und Bluetooth sowie automatische Audio-Funktionen ermöglichen eine einfache Nutzung auch in Stresssituationen.

In zehn Schritten zum sicheren Unternehmen? Ganz so einfach ist es leider nicht. Mit dem 10-Phasen-Modell möchte KnowBe4 den Partnern und Endkunden zumindest einen groben Fahrplan an die Hand geben, wie sie ihr Sicherheitsbewusstsein erhöhen können.

Kein Stau auf dem Arbeitsweg und eine Stunde länger schlafen: das Arbeiten von Zuhause hat Vorteile. Doch auch im Homeoffice lauern Cyberrisiken. Worauf Unternehmen achten müssen und wie sicher Remote-Arbeit ist, erklären Experten aus der Branche.

Ein Informationssicherheitsbeauftragter überwacht und setzt technische Maßnahmen um. Auch die Sensibilisierung der Mitarbeiter gehört zu seinen Aufgaben. Er entlastet die Führungsebene und trägt zur IT-Sicherheit und der Umsetzung der Unternehmensziele bei.

Bei Arctic Wolf dreht sich alles um Managed Security Services. Der Hersteller aus Frankfurt betreibt ein eigenes SOC, von dem aus er Monitoring und Schwachstellen-Scans anbietet. Diese können Partner mit Beratung und und eigenen Services ergänzen.

Mit der Übernahme des Backup-Anbieters Altaro erweitert Hornetsecurity die eigenen Services um Lösungen im Microsoft-365-Umfeld und gewinnt zahlreiche Partner hinzu. Zudem ist die Zusammenarbeit mit einem zusätzlichen Distributor geplant.

Multicloud-Szenarien brauchen umfassende, vielschichtige Sicherheitskonzepte. Deren Entwicklung stellt für Unternehmen eine komplexe Herausforderung dar. Das nötige Wissen vorausgesetzt, könnte hier Potenzial für Systemhäuser und Dienstleister liegen.

Nach drei Jahren bei Cisco in Kanada kehrt Rola Dagher zu Dell als neuer Global Channel Chief zurück. Sie soll die weltweite Partnerstrategie und Programmgestaltung leiten. Dagher tritt die Stelle am 7. September an.

Trotz steigender Nutzung von Homeoffice und Smart-Home-Geräten, ist der Schutz von Netzwerken oft unzureichend. Eset veröffentlicht die zehn beliebtesten schwachen Router-Passwörter und gibt Tipps und Lösungen für mehr Netzwerksicherheit.

Microsoft stellt eine Reihe neuer Surface-Produkte vor, die mit dem Betriebssystem Windows 11 laufen. Neben neuen Convertibles gibt es ein Dual Screen Smartphone und neues Zubehör. Auch Nachhaltigkeit und Inklusion hat der Hersteller bedacht.

Neue Notebooks mit Windows 11, Monitore und eine Vielzahl von praktischen Funktionen von HP sollen das Zusammenarbeiten, Skizzieren und Streamen von unterwegs leichter machen. Fast alle Geräte hat HP nachhaltig produziert.

Der EMEA ISG Index für das dritte Quartal 2020 zeigt, dass die DACH-Region zu den größten Märkten in EMEA für Managed Services gehört. Die Bereiche Infrastructure-as-a-Service und IT-Outsourcing sind ebenfalls gestiegen.

Bisher ist der einzige Distributor, mit dem Ionos Cloud zusammenarbeitet, Acmeo. Das soll sich im Laufe des Jahres ändern. Ein neues Partnerprogramm gibt es schon und mit neuen Distributoren, Resellern und MSPs erwartet der Cloud Provider „eine Flut an Partnern“.

Noch immer bezeichnen sich die wenigsten Unternehmen bei Themen wie Industrie 4.0 und IIoT als bestens aufgestellt. Zu vielschichtig sind Chancen und Herausforderungen in dieser Gemengelage, die zusätzlich durch Unsicherheiten wie Corona, Handelskriege und Disruptionen gespickt ist.

12,3 Milliarden Dollar kostet Thoma Bravo die Übernahme des Security-Herstellers Proofpoint. Doch der Software-Investor ist überzeugt von dem personenbezogenen Sicherheitsansatz. Proofpoint ist nun die zwölfte Security-Firma an der Thoma Bravo Anteile hat.

1996 kam der USB-Stick und zwei Jahre später das DVD-Laufwerk auf den Markt. Wir haben Hersteller nach ihren ältesten IT-Geräten gefragt. Und auch die Redaktion der IT-BUSINESS hat im Keller nach IT-Requisiten aus den vergangenen 30 Jahren gesucht.

Mit Deception können Unternehmen ihre bisherigen Sicherheitsmaßnahmen analysieren. Wie die Technologie funktioniert, welche Potenziale sie bietet und wie Reseller und Systemhäuser damit Geschäft machen können, erläutert der Deception-Hersteller CyberTrap.

Die it-sa fand in diesem Jahr nicht wie gewohnt in Nürnberg, sondern digital statt. Trotzdem bot die Messe ihren Besuchern interessante Vorträge von Experten und weitere Highlights. Die Plattform bleibt für 365 Tage erreichbar und lädt zum Networken ein.

Cancom, Axians und Controlware springen auf den SD-WAN-Trend auf und bieten die Technologie neuerdings als Managed Service mit flexiblen Pay-per-use-Modellen an. Damit sollen Unternehmen sofort und ohne Investitionshürden das Wide Area Network nutzen können.

Damit Cloud-Betreiber Infrastructure- und Container-as-a-Service unabhängig von anderen Anbietern liefern können, gibt es den Sovereign Cloud Stack als Open Source Code. Ab sofort übernimmt das BMWi die Förderung der Weiterentwicklung des Stacks.

Aufatmen bei Händlern! Ein Jahr ist vergangen, seit Microsoft den Kunden den Rabatt beim Umstieg auf Cloud-Versionen verwehrte, wenn sie Gebrauchtsoftware weiterverkauften. Jetzt nimmt Microsoft die Haltepflicht von Altlizenzen mit Software Assurance zurück.

Mit starken Kundenbeziehungen, einem marktnahen Portfolio und Beratungsleistungen will Fokus MSP auf dem DACH-Markt durchstarten. Die Gründer sind Stefan Steuer und Matthias Mahnel, die beide einen Systemhaushintergrund von ihrer Arbeit bei Acmeo mitbringen.