DIDAS warnt, dass die Altersverifikation allein schädliche Inhalte, süchtig machendes Design, Profiling oder die kommerzielle Ausbeutung von Kindern im Internet nicht lösen kann. Wo eine Verifikation erforderlich ist, sollte sie nur das Nötigste preisgeben, wie etwa eine einfache „Über/Unter-Altersgrenze“, ohne die Identität, das Geburtsdatum oder biometrische Daten offenzulegen. DIDAS schlägt sechs Prinzipien vor: Privacy by […]
97 % der S&P 500-Unternehmen erwähnen KI in ihren Jahresberichten, aber nur etwa 1 von 5 dokumentiert einen Prozess zur Verwaltung von KI-bezogenen Cyberrisiken. Noch auffälliger: Weniger als 4 % beschreiben einen wirklich gesteuerten Prozess mit klarer Rechenschaftspflicht und Kontrollen. Guardrail Technologies stellte eine Lücke von 77 Prozentpunkten zwischen dem Reden über KI und dem […]
Der Financial Stability Board (FSB) bezeichnet die Auswirkungen fortschrittlicher KI auf Cyberrisiken derzeit als die dringendste Bedrohung für die globale Finanzstabilität. Frontier-KI kann die Geschwindigkeit, das Ausmaß und die Kosten von Cyberangriffen drastisch verändern, wodurch Schwachstellen schneller entdeckt und ausgenutzt werden können. Gleichzeitig stellt die Abhängigkeit von nur wenigen großen Technologieanbietern ein Konzentrationsrisiko dar, das […]
Viele Cyberangriffe sind nicht hochentwickelt, sondern nutzen bekannte und oft leicht vermeidbare Sicherheitsprobleme aus. Die CISA beobachtet vor allem den Missbrauch von Schwachstellen wie SQL-Injection, Command-Injection, fehlende Authentifizierung und mangelhafte Input-Validierung. Auch öffentlich zugängliche Dienste wie RDP, SMB und Telnet stellen regelmäßig ein einfaches Einfallstor für Angreifer dar. Organisationen müssen schneller patchen, veraltete Systeme ausphasen […]
Cyberangreifer haben personenbezogene Daten von 8,7 Millionen Kunden dreier großer britischer Flughäfen gestohlen. Die Datenpanne betrifft die Flughäfen Manchester, Stansted und East Midlands und legt E-Mail-Adressen, Telefonnummern, Fahrzeugkennzeichen sowie Postleitzahlen offen. Die kompromittierten Informationen stammen aus Diensten wie Parkplätzen, Lounges, Fast-Track-Buchungen und dem Flughafen-WLAN. Die Manchester Airport Group hat ihren Dienst „Manage My Booking“ vorübergehend […]
Mitarbeiter nutzen immer häufiger nicht autorisierte KI-Tools, wodurch sich Shadow-KI zu einem ernsthaften Sicherheits- und Datenschutzrisiko entwickelt. Sensible Betriebs- und personenbezogene Daten können unbemerkt in öffentlichen KI-Modellen landen, außerhalb der Aufsicht von IT und Security. KI einfach zu verbieten, funktioniert kaum: Organisationen müssen verstehen, welche KI-Anwendungen Mitarbeiter nutzen und zu welchem Zweck. Die Lösung liegt […]
Die staatlichen Behörden nutzen zunehmend die Public Cloud, doch Governance, Risikomanagement und strategische Steuerung halten nicht ausreichend Schritt. Bei beachtlichen 67 % der 126 wesentlichen Public-Cloud-Dienste wurde im Vorfeld keine Risikoabwägung unter anderem in Bezug auf Souveränität, Kontinuität und Datenschutz durchgeführt. Die Abhängigkeit von vorwiegend US-amerikanischen Hyperscalern schafft zudem geopolitische und rechtliche Risiken, unter anderem […]
KI verkürzt die Zeit zwischen der Entdeckung einer Schwachstelle und der tatsächlichen Ausnutzung drastisch: von durchschnittlich 771 Tagen im Jahr 2018 auf möglicherweise nur noch 4 Stunden im Jahr 2026. Traditionelle Patch-Zyklen können mit diesem Tempo nicht mehr mithalten; Unternehmen müssen daher von periodischer Sicherheit zu kontinuierlichem Risikomanagement übergehen. Ein aktuelles Inventar von Anwendungen, APIs […]
Phocuswright stellt fest, dass die EU-digitale Identitätsbrieftasche an Boden gewinnt, die Akzeptanz jedoch zwischen Frankreich, Deutschland und dem Vereinigten Königreich stark variiert. Das Bewusstsein wächst; Frankreich führt mit 25 %, während Deutschland mit einem Anstieg von 13 % auf 21 % den größten Zuwachs verzeichnet. Vertrauen ist entscheidend: 54 % der Deutschen vertrauen dem Personalausweis, […]
Staatssekretärin Aerdts hält die Online-Welt derzeit für unzureichend sicher für Kinder und plädiert daher für ein europäisches Mindestalter für soziale Medien. Social-Media-Plattformen müssen ihrer Ansicht nach mehr Verantwortung für den Schutz Minderjähriger vor schädlichen Inhalten und süchtig machenden Algorithmen übernehmen. Gleichzeitig startet die Regierung eine Kampagne, um Eltern dazu zu bewegen, früher Vereinbarungen mit ihren […]