Analyse ·
Unterschätztes Risiko: Insider-Bedrohungen endlich ernst nehmen
Insider-Risiken werden häufig als Einzelfälle betrachtet. In Wirklichkeit sind sie ein strukturelles Managementthema.
root@cyberwald:~$Status:
Einfach verstehen, was wichtig ist.
Cyberwald ist das unabhängige, werbefreie Portal für die deutschsprachige Cybersecurity-Community im DACH-Raum. Hier findest du tagesaktuelle News, kuratierte CVE-Advisories, einen Ransomware-Tracker, Podcasts, Bücher, Events und ein Netzwerk aus Speakern, LinkedIn-Creators und Firmen.
15 Artikel·6 Advisories·10 Events
Cybersecurity-News
Analyse ·
Security-Rollen im Unternehmen: Wie Hierarchie, Aufgaben und Abgrenzung wirklich funktionieren
Welche Security-Rollen gibt es im Unternehmen? Von Security Analyst bis CISO/CSO: Hierarchien, Aufgabenbereiche, Abgrenzungen und der typische Entwicklungsweg – inklusive Besonderheiten in KMU.
Analyse ·
Warum Security Awareness im Ernstfall scheitert und woran es wirklich liegt
Absolute Sicherheit gibt es nicht. Mit diesem Gedanken eröffnet Nickolai Zeldovich, Professor an der MIT, seine Vorlesung zu Computer Systems Security. Entscheidend sei, Sicherheit so anzulegen, dass man aus Fehlern lernt und nachbessert.
News ·
Ein neuer Maßstab für „souveräne“ Clouds – das BSI gibt vor
Mit dem Kriterienkatalog „Criteria enabling Cloud Computing Autonomy“ (C3A) hat das BSI erstmals einen klaren, messbaren Rahmen vorgelegt, wann eine Cloud‑Lösung als souverän gilt und wie weit Nutzerinnen und Nutzer ihre Infrastruktur noch selbst bestimmen können.
News ·
Claude Mythos: Zu gefährlich für die Öffentlichkeit – oder perfektes Timing vor dem IPO?
Anthropic baut ein KI-Modell, das so gefährlich ist, dass es nicht veröffentlicht werden soll. Es bricht aus seiner Sandbox aus. Schickt einem Forscher eine E-Mail, während der im Park sein Sandwich isst. Und eine Gruppe Unbekannter nutzt es trotzdem – seit dem ersten Tag.
Analyse ·
Update: Schlimmste Befürchtungen bestätigt – TeleGuards Verschlüsselung erfolgreich geknackt
Was zuvor als theoretisches Risiko im Raum stand, wurde nun von Sicherheitsexperten in der Praxis demonstriert. Die vermeintlich sichere Kommunikation von TeleGuard-Nutzern konnte im Klartext mitgelesen werden.
News ·
Die stille Cloud‑Kostenfalle: Wie Entscheider Kosten und Sicherheit zurückgewinnen
Eine aktuelle Studie des Beratungs‑ und Technologieanbieters Insight zeigt, dass europäische Organisationen im Schnitt etwa 24 Prozent ihrer jährlich bereitgestellten Cloudkapazität gar nicht ausnutzen.
News ·
Kritische IKE-Schwachstelle bedroht Windows VPN-Server: BSI warnt nach April-Patchday
BSI warnt nach Microsoft Patchday April 2026 vor kritischer IKE-Schwachstelle CVE-2026-33824 in Windows VPN-Servern. CVSS 9.8, sofortiges Patchen erforderlich.
News ·
Aktive Angriffe auf sieben bekannte CVEs: CISA warnt – Patchen, jetzt!
Sieben Sicherheitslücken aus dem Known Exploited Vulnerabilities (KEV)-Katalog werden aktiv ausgenutzt – darunter eine 14 Jahre alte Schwachstelle.
Analyse ·
Ein KI-Agent ist keine App: Warum die Cybersecurity umdenken muss
Heute steckt das gleiche Prinzip in einer Technologie, die gerade in jede Unternehmensinfrastruktur drängt: KI-Agenten.