Autor
George V. Hulme
Agentische KI hält Einzug in den Bereich SecOps. Informieren Sie sich über die Vor- und Nachteile sowie die Schritte zur Skalierung
Ist Ihr Sicherheitsteam bereit für die Zusammenarbeit mit Maschinen, die aktiv handeln? Wir haben Experten gefragt, wie man das Potenzial von agentischer KI nutzen und gleichzeitig die Fallstricke umgehen kann.
RSAC 2025: Ein Insider-Leitfaden zur weltgrößten Cybersicherheitskonferenz
Während sich IT-Führungskräfte, Sicherheitsverantwortliche und Technikbegeisterte auf den Weg nach San Francisco zur RSAC 2025 -Konferenz machen, verrät Ihnen unser RSAC-Veteran (27 Jahre und es werden immer mehr) die unverzichtbaren Vorträge, Referenten und Networking-Möglichkeiten der kommenden Woche – sowie einige inoffizielle Möglichkeiten, neue Energie zu tanken, und Änderungen, über die Sie Bescheid wissen sollten.
Möchten Sie Ihre SOAR-Sicherheitssysteme um KI erweitern? Denken Sie an „RoboCop“
Sicherheitsverantwortliche sehen großes Potenzial in der Integration von KI und großen Sprachmodellen (LLMs) in ihre Plattformen für Sicherheitsorchestrierung, -automatisierung und -reaktion; doch bedenken Sie: Wir stehen noch am Anfang, und die Erwartungen müssen realistisch bleiben.
Wie KI die Anomalieerkennung verbessert und Alarmmüdigkeit reduziert
Von Warnmeldungen überlastete Sicherheitsexperten setzen auf die kontextbezogenen Fähigkeiten der Generativen KI (GenAI), um die schwerwiegendsten Anomalien zu identifizieren und zu den „großen Aha-Momenten“ mit verwertbaren Bedrohungsinformationen zu gelangen.
KI gegen Menschen: Warum SecOps (möglicherweise) nicht das nächste Schlachtfeld sein wird
Experten sehen fünf Hauptbereiche im Sicherheitsbetrieb, in denen Menschen auf absehbare Zeit die zentrale Ressource bleiben oder zur Zusammenarbeit mit diesen praktischen – aber manchmal unzuverlässigen – KI-Tools benötigt werden.
Ein Wettlauf um die Einführung von GenAI? Sicherheit beginnt mit guter Unternehmensführung
Die Einführung von GenAI schreitet rasch voran, daher müssen Unternehmen zunächst solide Governance-Richtlinien festlegen. Hier erfahren Sie, was Sie wissen müssen, um die Sicherheit Ihrer Bereitstellungen zu gewährleisten.
Die 3 größten Bedrohungen durch GenAI (sowie ein weiteres Risiko) und wie man sich dagegen wappnet
Wenn Unternehmen generative KI einsetzen, um ihre Produktivität zu steigern, müssen sie auf die damit verbundenen Risiken vorbereitet sein. Wir haben uns bei Experten erkundigt, um die Schwachstellen der KI-Technologie aufzuzeigen. SBOMs und andere Verteidigungsstrategien werden helfen, doch um hier den richtigen Weg zu finden, sind möglicherweise einige Versuche und Irrtümer erforderlich.
Bericht: Die größten Cyberbedrohungen des letzten Jahres im Finanzdienstleistungssektor werden sich in 2023 verschärfen
Was alt ist – klassische Formen der Cyberkriminalität wie Ransomware, DDoS-Angriffe und Betrugsversuche per geschäftlicher E-Mail – wird den Zielunternehmen der Finanzdienstleistungsbranche in diesem Jahr dank der Fortschritte bei „Malware-as-a-Service“ und künstlicher Intelligenz wieder neu erscheinen, heißt es in einem neuen Bericht des FS-ISAC.
Die wichtigsten Cybersicherheitstrends für 2023
Diese Probleme im Bereich der Cybersicherheit – von denen einige bereits bekannt sind und weiterhin bestehen, andere hingegen neu sind und sich gerade abzeichnen – dürften CISOs und andere Sicherheitsexperten im kommenden Jahr auf Trab halten.
Die bedeutendsten Cybersicherheitsgeschichten von 2022
Angesichts zunehmender Bedrohungen für die Cybersicherheit hatten fünf Faktoren den größten Einfluss auf die Arbeitsweise von CISOs.
5 schwerwiegende Fehler, die CISOs in einer Rezession vermeiden sollten
In Zeiten eines wirtschaftlichen Abschwungs ist es schwierig, die Ausgaben für Sicherheit zu kürzen, und leicht, dabei Fehler zu begehen. Hier finden Sie einen Leitfaden zur Verteidigungsstrategie für CISOs.
Ein Security-Automation-Playbook für 2023 (oder jedes andere Jahr)
Nennen wir es den Imperativ der Sicherheitsautomatisierung: Angesichts des derzeitigen Mangels an Fachkräften im Bereich Cybersicherheit müssen SecOps-Verantwortliche darüber nachdenken, wie Maschinen den Menschen besser unterstützen können – und nicht umgekehrt.
Die beunruhigendsten Cybersicherheitstrends des Jahres 2022
Vergessen Sie Halloween – oder die neueste Staffel von „Stranger Things“. Diese Faktoren werden die Unternehmen noch bis weit ins kommende Jahr hinein beschäftigen.
Leitfaden für den CISO: Die ersten 90 Tage
Die ersten drei Monate als neuer Sicherheitsleiter legen den Grundstein für den Erfolg. So können Sie diese ersten Tage optimal nutzen.
So skalieren Sie ein Security Operations Center schnell
Ein Security Operations Center verbessert Ihre Reaktionsfähigkeit bei Cyberangriffen, doch der Aufbau eines solchen Zentrums nimmt (in der Regel) Zeit in Anspruch.
Der M&A-Überlebensleitfaden für CISOs
Wenn Ihr Vorstandsvorsitzender nach einer Fusion oder Übernahme Ausschau hält, sollten Sie nicht zulassen, dass das Unternehmen unvorbereitet davon überrascht wird.
RSA-Konferenz 2022: Die vier Dimensionen erstklassiger Sicherheitsprogramme
Um voranzukommen, muss man einen Schritt zurücktreten und die Cyberhygiene kritisch unter die Lupe nehmen. Andy Ellis von YL Ventures gibt Tipps aus seiner bevorstehenden Podiumsdiskussion „RSA Conference 2022 “.
RSA Conference 2022: Was macht Sicherheitsprogramme erfolgreich?
Im Rahmen einer neuen Podiumsdiskussion auf der RSA Conference 2022 in dieser Woche wird eine neue Studie zu Sicherheitsergebnissen vorgestellt. Wade Baker vom Cyentia Institute gewährt Ihnen einen ersten Einblick in die Zahlen.
RSA-Konferenz 2022: Die Jetsons treffen auf das Sicherheitsteam
Eine Podiumsdiskussion im Rahmen der RSA Conference 2022 befasst sich mit den besten Möglichkeiten, den technologischen Wandel der Zukunft zu nutzen – und der Cyberhygiene Priorität einzuräumen.
Firmware-Schwachstellen gefährden Laptops
Angreifer suchen stets nach neuen Wegen, um in Endgeräte einzudringen. Heute haben sie es auf die System-Firmware abgesehen. Hier erfahren Sie, was Sie wissen müssen.
Der russisch-ukrainische Konflikt zeigt, warum Threat-Hunting-Teams heute unverzichtbar sind
Der Aufbau eines Elite-Teams für die Bedrohungssuche erfordert Zeit. Achten Sie zunächst auf diese Fähigkeiten, Eigenschaften und Zertifizierungen.
6 Cybersicherheits-Prioritäten für 2022
Während das Jahr 2021 nach wie vor als eines der verheerendsten Jahre für die Cybersicherheit gilt, hat das Jahr 2022 die CISOs bereits in Alarmbereitschaft versetzt. Und zwar aus folgendem Grund.
Lieferkettenrisiken infolge der Schwachstelle Log4j mindern
Der neueste Cyber Bug zeigt, wie mangelnde Visibilität in Software von Dritten weiterhin organisatorische Netzwerke bedroht. So können Sie sich schützen.
Sicherheit im Tempo der digitalen Transformation
Das rasante Tempo des digitalen Wandels hat die traditionellen Ansätze zur Cybersicherheit auf den Kopf gestellt. CIOs und CISOs sollten diese fünf Vorgehensweisen zur Transformation befolgen.
So kommen Sie aus der technischen Schuld heraus
Experten definieren technische Schulden auf unterschiedliche Weise, wodurch das Thema komplexer erscheint, als es tatsächlich ist. Was Sie wissen müssen – das Problem nimmt zu, stellt eine Sicherheitsbedrohung dar und lässt sich beheben.
Alert-Müdigkeit in Alert-Bewusstsein umwandeln
Um die Anzahl der Warnmeldungen auf ein Maß zu reduzieren, das von Menschen und Systemen bewältigt werden kann, müssen Unternehmen den Sprung von der „Warnmüdigkeit“ hin zum „Bewusstsein für Warnmeldungen“ schaffen.
Wie Sie auf eine Datenpanne reagieren sollten
Nach einer Reihe verheerender Cyberangriffe auf US-Unternehmen gewinnen Strategien zur Reaktion auf Sicherheitsvorfälle zunehmend an Bedeutung. Erfahren Sie, wie Sie reagieren sollten.
Ihre Firmware ist eine weit offene Hintertür
Angriffe auf die Firmware von Endgeräten nehmen zu. Sie gehören zu den größten Bedrohungen, denen Unternehmen ausgesetzt sind. Meiden Sie diese offene Hintertür.
So blockieren Sie laterale Bewegungen bei Cyberangriffen
Der Schlüssel zum Schutz Ihrer IT-Umgebung liegt darin, es einem Angreifer so schwer wie möglich zu machen, sich lateral zu bewegen. Hier finden Sie Möglichkeiten, seitliche Bewegungen zu verhindern.
Es ist Zeit, das VPN zugunsten von Zero Trust aufzugeben
Der Google-Sicherheitsexperte Anton Chuvakin erläutert, warum es an der Zeit ist, VPN zugunsten von „Zero Trust“ aufzugeben, und wie IT-Teams ihre Strategien zur Netzwerksicherheit überdenken müssen.
Adobe Flash ist Geschichte. Doch es gibt noch weitere unsichere Apps, die nur darauf warten, Chaos anzurichten
Mit dem Ende von Adobe Flash haben das Bewusstsein und der Bedarf an Anwendungsverwaltung und -sicherheit in der heutigen Arbeitswelt zugenommen.
