techbold Blog
News & Trends – alles was uns bewegt
Beiträge Category: IT-Security
Identity First Security: Identitätszentrierte Sicherheit wird zum vorherrschenden Mittel für Einlasskontrollen
Die klassische IT-Sicherheit überwachte vorrangig den Perimeter des Unternehmensnetzwerks. Doch in einer verteilten und hochvernetzten Welt erodieren die Grenzen. Identitätszentrierte Sicherheit wird zum vorherrschenden Mittel für Einlasskontrollen.
Wie Honeypots Hacker entlarven
Als Köder-Systeme gehören Honeypots zu den wichtigsten Instrumenten von Cyber Security-Teams. Sie lenken nicht nur von anderen Zielen ab, sondern verraten auch jede Menge über die Bedrohungslandschaft.
KI-Assistenten im Visier von Cyberkriminellen
Immer mehr Unternehmen setzen auf KI-Assistenten, die eng in die IT-Landschaft integriert sind. Neben Produktivitätsvorteilen entstehen dadurch aber auch neue Angriffsflächen. Cyberkriminelle entwickeln gezielt Methoden, um über die KI-Systeme sensible Daten und Passwörter zu erbeuten.
Cybersecurity als Token-Schlacht – Ist IT-Sicherheit bald nur noch eine Budget-Frage?
KI-Modelle werden immer besser darin, Sicherheitslücken aufzudecken. Davon können Angreifer und Verteidiger gleichermaßen profitieren. Gewinnen künftig diejenigen, die schlichtweg mehr Geld für KI-Rechenkapazität ausgeben?
Unsichtbare KI-Cyberangriffe: LOTL & Living off the LLM
Mit „Living off the land“-Angriffen (LOTL) bewegen sich Cyberkriminelle über lange Zeit unbemerkt in Zielsystemen – und zwar indem sie legitime Tools wie die PowerShell einsetzen. KI läutet die nächste Evolutionsstufe des Angriffs ein: „Living off the LLM“ (LOLLM).
Unsichtbarer Schadcode: Neue Art von Supply Chain-Attacke breitet sich aus
Durch die Ausnutzung unsichtbarer Unicode-Zeichen schleusen Angreifer Schadcode in Software-Bibliotheken ein. Die neue Taktik für Supply-Chain-Angriffe wurde kürzlich entdeckt und breitet sich rasant aus.
NISG 2026: Das Cybersicherheitsgesetz einfach erklärt
Mit dem NISG 2026 setzt Österreich die europäische NIS-2-Richtlinie in nationales Recht um. Für viele Unternehmen bedeutet das: deutlich strengere Anforderungen an Cybersecurity, klare Meldepflichten und persönliche Verantwortung der Geschäftsführung.
Cyberbanden auf Sanktionslisten: Wenn Lösegeldzahlungen strafbar sind
Zahlungen an Cyberkriminelle sind grundsätzlich immer kritisch zu betrachten. In manchen Fällen macht man sich damit aber sogar strafbar. Wir fassen für dich zusammen, welche Rolle Sanktionslisten in der Cyber Security spielen und was passiert, wenn man von sanktionierten Organisationen gehackt wird.
