Deutscher Presseindex

Autor: Firma InfoGuard

Email Spoofing: Weit verbreitete Fehlkonfiguration in Exchange Online
09 Juni
Posted in Software No comments

Email Spoofing: Weit verbreitete Fehlkonfiguration in Exchange Online

Vertrauen Sie darauf, dass eingehende E-Mails immer Ihr Mail-Gateway durchlaufen? Das InfoGuard Red Team hat eine weit verbreitete Fehlkonfiguration bei Exchange Online identifiziert, bei der E-Mails unter bestimmten Voraussetzungen direkt im Tenant landen – vorbei an SPF, DKIM, DMARC und Spamfiltern. Mit der eigens entwickelten Plattform ghost-sender.com können Sie Ihre Mail-Domänen jetzt gezielt auf dieseRead more about Email Spoofing: Weit verbreitete Fehlkonfiguration in Exchange Online[…]

InfoGuard Threat Intelligence Report Q2/26: Europas Cyberrisiko, Salt Typhoon & Irans Rückkehr
04 Juni
Posted in Sicherheit No comments

InfoGuard Threat Intelligence Report Q2/26: Europas Cyberrisiko, Salt Typhoon & Irans Rückkehr

Drei Monate nach dem Q1-Report hat die digitale Bedrohungslage Europas eine neue Qualität erreicht: Iran ist nach 47 Tagen digitaler Isolation wieder operativ, Salt Typhoon wurde erstmals offiziell in Skandinavien bestätigt und Russland testet destruktive OT-Angriffe unterhalb der NATO-Schwelle. Parallel entsteht eine neue Eskalationsstufe: Vollautonome Angriffssysteme ohne menschliche Aufsicht sind keine Prognose mehr, sondern operativeRead more about InfoGuard Threat Intelligence Report Q2/26: Europas Cyberrisiko, Salt Typhoon & Irans Rückkehr[…]

NIS2-Leitfaden für Schweizer Anbieter: So gelingt die Umsetzung!
02 Juni
Posted in Sicherheit No comments

NIS2-Leitfaden für Schweizer Anbieter: So gelingt die Umsetzung!

Die NIS2-Richtlinie betrifft auch Schweizer Anbieter, Lieferanten und Dienstleister mit EU-Bezug. Wer kritische Sektoren, digitale Dienste oder grosse EU-Kunden bedient, sollte Betroffenheit, Meldeprozesse, Lieferkette und ISO-27001-Nachweise jetzt prüfen. Dieser professionelle Leitfaden zeigt, wie Schweizer Unternehmen in 3 Schritten zur NIS2-Compliance gelangen – und Compliance-Risiken in Wettbewerbsvorteile verwandeln. NIS2 macht Cybersecurity zur Nachweisfrage. Für in derRead more about NIS2-Leitfaden für Schweizer Anbieter: So gelingt die Umsetzung![…]

Kürzere TLS-Zyklen: Automatisiertes Zertifikatsmanagement wird Pflicht
27 Mai
Posted in Sicherheit No comments

Kürzere TLS-Zyklen: Automatisiertes Zertifikatsmanagement wird Pflicht

Digitale Zertifikate bilden das Rückgrat einer sicheren digitalen Infrastruktur. Sie verifizieren die Authentizität von Geräten, Websites und Organisationen und ermöglichen so erst sichere Verbindungen in unserer vernetzten Welt. Neue Vorgaben des CA/Browser Forums verkürzen die Gültigkeit von TLS-Zertifikaten nun drastisch. Für Unternehmen bedeutet das: mehr Komplexität, wachsende Cyberrisiken und Handlungsdruck. Der Beitrag zeigt, was dieserRead more about Kürzere TLS-Zyklen: Automatisiertes Zertifikatsmanagement wird Pflicht[…]

Cyber Threat Intelligence: Risikoexpositionen erkennen, bevor Angreifer es tun
21 Mai
Posted in Sicherheit No comments

Cyber Threat Intelligence: Risikoexpositionen erkennen, bevor Angreifer es tun

Die Cyber Defence ist ausgebaut, das Budget investiert – und trotzdem bleiben viele Organisationen an entscheidenden Stellen blind. Einfallstore sind kompromittierte Identitäten, exponierte Services, Fehlkonfigurationen oder Assets, die niemand auf dem Radar hatte. Was fehlt, ist Klarheit: Was ist erreichbar, was kritisch und was muss zuerst behoben werden? Wer seine Angriffsflächen 2026 sichtbar macht, kannRead more about Cyber Threat Intelligence: Risikoexpositionen erkennen, bevor Angreifer es tun[…]

Daten-Souveränität in der Cloud: Wer ausser Ihnen kennt Ihre Datenflüsse noch?
13 Mai
Posted in Sicherheit No comments

Daten-Souveränität in der Cloud: Wer ausser Ihnen kennt Ihre Datenflüsse noch?

In hybriden Cloud-Architekturen verlieren Unternehmen schnell den Überblick darüber, wo Daten liegen, wer sie verarbeitet und welchem Rechtsraum sie unterstehen. Genau dort entscheidet sich Daten-Souveränität: nicht als Audit-Aufgabe zum Abhaken, sondern als Führungs-, Governance- und Cyber-Security-Faktor. Der Beitrag ordnet die wichtigsten Architekturmodelle ein und liefert sechs konkrete Handlungsempfehlungen zur Schaffung von Transparenz und Resilienz. UnternehmenRead more about Daten-Souveränität in der Cloud: Wer ausser Ihnen kennt Ihre Datenflüsse noch?[…]

Agentic AI: Wenn autonome KI-Systeme zum Sicherheitsrisiko werden
06 Mai
Posted in Sicherheit No comments

Agentic AI: Wenn autonome KI-Systeme zum Sicherheitsrisiko werden

Künstliche Intelligenz hat sich bereits zum zentralen Bestandteil moderner Unternehmensprozesse etabliert. Doch mit Agentic AI treten wir in ein ganz neues Zeitalter ein: autonome, handlungsfähige KI-Systeme, die eigenständig Entscheidungen treffen und Prozesse steuern. So verschiebt sich nicht nur die Rolle des KI-Tools hin zum «digitalen Mitarbeiter», sondern auch die Verantwortlichkeiten: neue Autonomie bringt auch neueRead more about Agentic AI: Wenn autonome KI-Systeme zum Sicherheitsrisiko werden[…]

Anthropic’s «Claude Mythos»: Was CISOs jetzt im Threat Model anpassen
21 Apr.
Posted in Sicherheit No comments

Anthropic’s «Claude Mythos»: Was CISOs jetzt im Threat Model anpassen

Mit «Claude Mythos» hat Anthropic ein KI-Modell vorgestellt, das das Unternehmen selbst als zu gefährlich für eine öffentliche Freigabe einstuft – und bereits Behörden und Unternehmen alarmiert. KI-gestützte Cyberangriffe werden damit schneller, skalierbarer und breiter nutzbar. Für CISOs entsteht unmittelbarer Handlungsbedarf: Das eigene Threat Model muss überprüft und gezielt angepasst werden. Dieser Beitrag ordnet dieRead more about Anthropic’s «Claude Mythos»: Was CISOs jetzt im Threat Model anpassen[…]

IoT & OT unter Druck: Die NIS2-Roadmap für wirksame Cyberresilienz
16 Apr.
Posted in Sicherheit No comments

IoT & OT unter Druck: Die NIS2-Roadmap für wirksame Cyberresilienz

Die Zeit isolierter OT-Systeme ist vorbei und damit die Illusion cyberresilienter OT-Umgebungen. Mit NIS2 rücken IoT-/OT-Systeme, von industriellen Anlagen bis zu vernetzten Steuerungssystemen, auch im DACH-Raum ins Zentrum regulatorischer Anforderungen. Gleichzeitig nehmen Cyberangriffe auf diese Infrastrukturen rasant zu. Unternehmen müssen jetzt handeln. Wo besteht Handlungsdruck und wie lassen sich NIS2-Anforderungen in eine strukturierte 5-Punkte-Roadmap überführen?Read more about IoT & OT unter Druck: Die NIS2-Roadmap für wirksame Cyberresilienz[…]

DevSecOps: 3 Frameworks und ein 4-Stufen-Plan beenden jeden Cyber-Blindflug
13 Apr.
Posted in Sicherheit No comments

DevSecOps: 3 Frameworks und ein 4-Stufen-Plan beenden jeden Cyber-Blindflug

Künstliche Intelligenz entfesselt Innovationen in ungeahntem Masse, während sich bewährte Sicherheitslogiken zur Variablen wandeln. Obwohl DevSecOps klassische Entwicklungsprozesse wirksam absichert, entstehen mit KI laufend neue Cyberrisiken, die bestehende Modelle nicht vollständig erfassen. Die Lösung: Eine Erweiterung von DevSecOps um drei gezielte KI-Frameworks sowie ein konkreter 4-Stufen-Plan, der Risiken priorisiert und in praxisnahe DevSecOps-Massnahmen überführt. DevSecOpsRead more about DevSecOps: 3 Frameworks und ein 4-Stufen-Plan beenden jeden Cyber-Blindflug[…]