Die spannendsten Ereignisse und Entwicklungen der Woche in der IT-Welt. Entdecken Sie aktuelle Trends, fundierte Fachartikel und tiefgehende Analysen von renommierten Branchenexperten. Bleiben Sie informiert über die neuesten Fortschritte und Innovationen in der IT-Branche.

News

BSI fordert Übergang zur Post-Quanten-Kryptographie Die derzeit verwendeten Verschlüsselungstechnologien könnten durch künftige Quantencomputer geknackt werden. In einer gemeinsamen Initiative fordert das Bundesamt für Sicherheit in der Informationstechnik (BSI) gemeinsam mit Cybersicherheitsbehörden aus 17 EU-Staaten nun einen zügigen Übergang zur Post-Quanten-Kryptographie (PQK). Konkrete Bedrohung durch „Store now, decrypt later“ Angreifer könnten bereits heute verschlüsselte Daten sammeln, um sie später mit leistungsfähigen Quantencomputern zu entschlüsseln. Diese als „Store now, decrypt later“ bekannte Angriffsstrategie stellt vor allem für sensible Daten eine erhebliche Bedrohung dar. Die Behörden empfehlen daher, kritische Systeme spätestens bis Ende 2030 auf quantensichere Verschlüsselung umzustellen. „Leistungsfähige Quantencomputer könnten zukünftig ein riesiges Potential bieten. Gleichzeitig bedrohen sie aber auch die Sicherheit unserer gesamten digitalen Infrastruktur“, warnt BSI-Präsidentin Claudia Plattner. „Deshalb müssen wir jetzt handeln und Schutzmaßnahmen ergreifen.“ Maßnahmenplan vorgelegt Die EU-Behörden haben einen konkreten Aktionsplan entwickelt, der vier zentrale Schritte umfasst: „Wir fordern die öffentliche Verwaltung, Anbieter kritischer Infrastrukturen, IT-Anbieter sowie die gesamte Industrie auf, den Übergang zur Quantenkryptographie zur obersten Priorität zu machen, heißt es in dem gemeinsamen Statement. „Organisationen und Regierungen sollten jetzt mit dem Übergang beginnen, indem sie an den folgenden Schritten arbeiten.“ Erstens sollen Organisationen eine Quantum-Bedrohungsanalyse durchführen. Diese beinhaltet eine vollständige Bestandsaufnahme der schützenswerten Assets sowie aller Anwendungen, die Kryptographie einsetzen. Zweitens wird die Entwicklung einer risikoorientierten Roadmap gefordert. Diese muss sowohl die Sensibilität der Daten als auch deren erforderliche Schutzperiode berücksichtigen. Ein besonderer Fokus liegt dabei auf der Krypto-Agilität: Systeme sollen flexibel genu

Nvidia-CEO: KI-Halluzinationen bleiben „noch Jahre“ ein Problem Der Nvidia-CEO Jensen Huang dämpft die Erwartungen an eine schnelle Lösung des Problems von KI-Halluzinationen. Auf einer Veranstaltung an der Hong Kong University of Science and Technology erklärte der Tech-Manager, dass die Branche noch „mehrere Jahre“ von einer zuverlässigen Lösung entfernt sei. Unter KI-Halluzinationen versteht man das Phänomen, bei dem KI-Systeme falsche Informationen generieren, um Wissenslücken zu füllen. Im Gespräch wurde die enorme Steigerung des Bedarfs an Rechenleistung für KI-Anwendungen thematisiert. Laut den Veranstaltern vervierfacht sich dieser Bedarf jährlich, was über zehn Jahre zu einer millionenfachen Steigerung führt. Diese Entwicklung spiegelt sich auch im Börsenwert von Nvidia wider, der sich in diesem Zeitraum um das 300-fache erhöht hat. Drei Phasen der KI-Entwicklung Huang erläuterte die aktuelle KI-Entwicklung anhand von drei Kernbereichen: Pre-Training: Diese Phase verglich er mit einem Universitätsstudium, bei dem die KI durch die Verarbeitung weltweiter Daten Wissen aufbaut. Dies sei zwar ein „wichtiger Meilenstein, aber nicht ausreichend“. Post-Training: In dieser Phase erfolgt die Spezialisierung durch verschiedene Techniken wie Reinforcement Learning mit menschlichem und KI-Feedback sowie synthetische Datengenerierung. Test Time Scaling: Diese komplexeste Phase bezeichnete Huang als „Denken“. Hier zerlegt die KI Probleme schrittweise und simuliert verschiedene Lösungswege. Trotz dieser fortgeschrittenen Entwicklungsstufen betonte Huang, dass die Vertrauenswürdigkeit von KI-Antworten weiterhin ein kritisches Problem darstellt. „Aktuell müssen Nutzer noch selbst entscheiden, ob eine Antwort halluziniert wurde oder nicht“, so Huang. Die Lösung sieht er in der kontinuierlichen Steigerung der Rechenleistung. Nvidias Beitrag zur KI-Revolution Huang verwies auf Nvidias entscheidenden Beitrag zur KI-Entwicklung: „Wir haben die marginalen Rechenkosten um den Faktor eine Million gesenkt.“ Diese drastische Kostenreduzierung hab

Ohne Nutzerinteraktion: RomCom infiziert Windows über Firefox Die russische Cybercrime-Gruppe RomCom hat zwei Zero-Day-Schwachstellen ausgenutzt, um gezielte Angriffe auf Firefox- und Tor-Browser-Nutzer in Europa und Nordamerika durchzuführen. Die Sicherheitsforscher von ESET haben die ausgefeilte Angriffskette aufgedeckt. Die erste Schwachstelle (CVE-2024-9680) ist ein Use-after-Free-Bug in der Animation-Timeline-Funktion von Firefox. Diese ermöglicht die Ausführung von Code innerhalb der Browser-Sandbox. Mozilla reagierte prompt und veröffentlichte bereits einen Tag nach der Meldung durch ESET am 9. Oktober 2024 einen Patch. Die zweite ausgenutzte Zero-Day-Lücke (CVE-2024-49039) betrifft den Windows Task Scheduler. Diese Privilege-Escalation-Schwachstelle ermöglicht es Angreifern, Code außerhalb der Firefox-Sandbox auszuführen. Microsoft hat das Sicherheitsproblem am 12. November mit einem Update behoben. Die Sicherheitsupdates sollten dringend installiert werden. Die Kombination beider Schwachstellen ermöglichte es den Angreifern, ohne jegliche Nutzerinteraktion Schadcode auf den Zielsystemen auszuführen. „Die Angriffskette besteht aus einer gefälschten Website, die das potenzielle Opfer zum Exploit-Server weiterleitet. Bei erfolgreicher Ausführung wird Shellcode ausgeführt, der die RomCom-Backdoor herunterlädt und startet“, erläutert ESET-Forscher Damien Schaeffer. Auch Nutzer des Tor-Browsers (Version 12 und 13) waren offenbar betroffen. Bekannte Tätergruppe Die Telemetrie-Daten von ESET deuten auf eine breit angelegte Kampagne hin. Je nach Land wurden zwischen einem und 250 erfolgreiche Angriffe registriert. Deutschland gehört ebenfalls zu den Zielen. RomCom, die auch unter den Namen Storm-0978, Tropical Scorpius oder UNC2596 bekannt ist, machte bereits im Juli 2023 Schlagzeilen. Damals nutzte die Gruppe eine Windows/Office-Zero-Day-Lücke (CVE-2023-36884) für Angriffe auf Organisationen während des NATO-Gipfels in Vilnius. Die Gruppe wurde zudem mit der Ransomware-Operation Industrial Spy in Verbindung gebracht, die mitt

Nach KI-Sabotage: ByteDance fordert 1,1 Mio. Dollar von Praktikant Der chinesische TikTok-Mutterkonzern ByteDance hat rechtliche Schritte gegen einen ehemaligen Praktikanten eingeleitet. Der Vorwurf: Gezielte Manipulation am KI-Trainingssystem des Unternehmens. Wie das staatliche Rechtsmagazin „Legal Weekly“ berichtet, reichte ByteDance am Volksgericht des Pekinger Bezirks Haidian Klage gegen den Ex-Praktikanten Tian Keyu ein. Das Unternehmen fordert eine Schadenersatzzahlung in Höhe von 8 Millionen Yuan (umgerechnet etwa 1,1 Millionen US-Dollar). Arbeitsrechtliche Auseinandersetzungen sind in China zwar keine Seltenheit, doch ist eine Klage gegen einen Praktikanten – noch dazu mit einer derart hohen Schadenersatzforderung – höchst ungewöhnlich. Der Fall gewann zusätzlich an Brisanz, da er die strategisch wichtige KI-Entwicklung betrifft, insbesondere das Training von Large Language Models (LLM). Manipulation am KI-Training Laut einem internen Memo, das „Legal Weekly“ zitiert, soll Tian, der als Postgraduierter an der renommierten Peking-Universität eingeschrieben ist, durch Code-Manipulation und nicht autorisierte Änderungen gezielt die KI-Trainingsaufgaben des Teams sabotiert haben. Zuvor wurde berichte, der Praktikant sei unzufrieden über die Ressourcenzuteilung des Modelltrainingsprozesses gewesen sein. ByteDance reagierte im August mit der fristlosen Entlassung des Praktikanten. In einer Stellungnahme vom Oktober wies ByteDance Gerüchte zurück, wonach der Vorfall Schäden in Millionenhöhe verursacht und mehr als 8.000 Grafikprozessoren betroffen haben soll. Diese Darstellungen seien „stark übertrieben“, so das Unternehmen. Zu der aktuellen Klage wollte sich ByteDance auf Anfrage nicht äußern. Tags: #Künstliche Intelligenz | #TikTok

Security-Berater hackte Unternehmen, um Aufträge zu erhalten Das US-Justizministerium hat Anklage gegen einen Mann erhoben, der in Unternehmensnetzwerke eingedrungen sein soll, um anschließend seine IT-Sicherheitsdienstleistungen anzubieten. Anders als bei gewöhnlichen Pen Testern war seine Vorgehensweise skrupellos. Ein 31-jähriger Mann aus Kansas City muss sich wegen des Vorwurfs des unerlaubten Eindringens in IT-Systeme vor Gericht verantworten. Wie aus der am Freitag veröffentlichten Anklageschrift (via BleepingComputer) hervorgeht, soll Nicholas Michael Kloster gezielt in die IT-Infrastruktur mehrerer Organisationen eingedrungen sein, um im Anschluss seine Dienste als Sicherheitsberater anzubieten. Dabei ging er nicht wie ein seriöser Ethical Hacker vor, sondern benahm sie wie die Axt im Walde. Manipulation von Fitnessstudio-Systemen Besonders dreist ging der Beschuldigte Ende April 2024 vor: Er verschaffte sich zunächst unbefugten Zugriff auf die Überwachungskameras einer Fitnessstudio-Kette, indem er deren frei zugängliche IP-Adressen ausnutzte. Über den Google-Fiber-Router konnte er anschließend auf Benutzerkonten der Domain zugreifen. In einer E-Mail an die Geschäftsführung prahlte er mit seinen Hackingfähigkeiten und bot gleichzeitig seine Dienste an. Zudem manipulierte er seinen eigenen Fitnessstudio-Mitgliedsbeitrag auf einen Dollar monatlich und löschte sein Foto aus der Datenbank. Später veröffentlichte er Screenshots des kompromittierten Kamerasystems in sozialen Medien. Physischer Einbruch in gemeinnützige Organisation Im Mai folgte laut Anklageschrift ein weiterer Vorfall: Kloster verschaffte sich physischen Zugang zu den Räumlichkeiten einer gemeinnützigen Organisation. Dort umging er mittels Boot-Disk die Authentifizierung eines Computers, installierte eine VPN-Software und änderte diverse Zugangsdaten. Der entstandene Schaden wird auf mindestens 5.000 US-Dollar beziffert. Besonders brisant: Für den Kauf spezieller “Hacking-USB-Sticks” soll der Angeklagte gestohlene Kreditkarteninformationen seines ehemalig

Insider-Attacke beim DRK: Mitarbeiterin unter Verdacht Das Deutsche Rote Kreuz (DRK) in Wolfenbüttel wurde Ziel eines mutmaßlichen Insider-Angriffs auf seine IT-Infrastruktur. Die Zentrale Kriminalinspektion Braunschweig hat eine Mitarbeiterin als Tatverdächtige identifiziert. Der Ende Oktober entdeckte Vorfall zog umfangreiche Ermittlungen nach sich. Die Ermittlungsbehörden durchsuchten am Donnerstag drei Objekte in Wolfenbüttel und Braunschweig, darunter die Geschäftsräume des DRK sowie private Räumlichkeiten der Beschuldigten. Wie regionalHeute.de berichtet, wurden bei den Durchsuchungen “elektronische Speichermedien und Kommunikationsgeräte sichergestellt”, die nun ausgewertet werden. Das Verfahren umfasst die Tatbestände der versuchten Erpressung, des Ausspähens von Daten sowie der Computer- und Datensabotage. Nach Einschätzung der Ermittler zielte der Angriff darauf ab, die IT-gestützten Geschäftsprozesse des Rettungsdienstes zu kompromittieren. DRK-Präsidiumsvorsitzender Björn Försterling erklärte: “Wir haben möglicherweise davon betroffene Kunden informiert und prüfen durch IT-Experten, ob sich im Netz Daten finden lassen.” Besonders bitter für die Organisation ist die Tatsache, dass der Angriff aus den eigenen Reihen kam. “Zumal wir in den vergangenen Jahren und insbesondere in den vergangenen Monaten sehr viel investiert haben, um uns vor Angriffen von außen zu schützen. Dann ist es umso ärgerlicher, wenn sich herausstellt, dass die Angriffe von innen gekommen sind. Klar, das macht ein ungutes Gefühl”, zitiert regionalHeute.de den DRK-Vorsitzenden. Der Kreisverband mit seinen 400 Mitarbeitern steht nun vor der Herausforderung, seine internen Sicherheitsmaßnahmen zu überdenken. Försterling betont dabei das Spannungsfeld: “Wir gehen grundsätzlich davon aus, dass wir all unseren Mitarbeitenden vertrauen können. Und das Vertrauen haben sie auch nach wie vor. Trotzdem müsste man gegebenenfalls darüber nachdenken, wie wir Zugriffsrechte weiter einschränken können. Was die Arbeit aber nicht unbedingt leichter macht.”

it management

Die 5 wichtigsten Technologietrends im Jahr 2025 Mit den „TechnoVision Top 5 Tech Trends to Watch in 2025“ stellt Capgemini fünf Schlüsseltechnologien vor, die im kommenden Jahr einen neuen Reifegrad erreichen werden. Der Fokus auf KI und generative KI (Gen AI) wird dabei sowohl von Führungskräften auf der ganzen Welt als auch von Risikokapitalgebern geteilt. „Letztes Jahr haben Capgeminis Top 5 Tech Trends die Entstehung kleinerer Gen-AI-Sprachmodelle und KI-Agenten vorhergesagt; beides wurde zur Realität. Wir haben auch auf die Bedeutung der Post-Quanten-Kryptographie hingewiesen, was durch die Veröffentlichung der Standards des National Institute of Standards and Technology im vergangenen Sommer bestätigt wurde. Und wie erwartet standen Halbleiter im Jahr 2024 im Mittelpunkt des Interesses, wobei die massive Nutzung von KI und generativer KI sowie Veränderungen in der Marktdynamik zu bedeutenden Entwicklungen führten“, erklärt Pascal Brier, Chief Innovation Officer bei Capgemini und Mitglied des Group Executive Committee. „2025 werden KI und generative KI einen großen Einfluss auf die Agenden der Unternehmen und auch auf viele angrenzende Technologiebereiche wie Robotik, Lieferketten oder den Energiemix von morgen haben.“ 1. Generative KI: Von Copiloten zu logisch denkenden KI-Agenten Die generative KI tritt nun in die Phase der „Agentifizierung“ ein, in der sich KI-Systeme von der Bewältigung isolierten Aufgaben hin zu spezialisierten, vernetzten Agenten entwickeln. Tatsächlich sehen 32 Prozent von 1.500 weltweit befragten Top-Führungskräften in einer noch unveröffentlichten Umfrage des Capgemini Research Institute KI-Agenten als den wichtigsten Technologietrend im Bereich Daten und KI für 2025. Dank der zunehmenden Fähigkeiten des logischen Denkens in Gen-KI-Modellen werden diese autonomer arbeiten und gleichzeitig zuverlässigere, evidenzbasierte Ergebnisse liefern. Sie werden in der Lage sein, Aufgaben wie Lieferketten und vorausschauende Wartung (Predictive Maintenance) ohne ständige menschliche Aufsicht zu

Digitalisierung in KMUs – Warum Investitionen oft ins Leere gehen Die Digitalisierung in Deutschland steht vor großen Herausforderungen. Besonders seit der Pandemie stagniert die Transformation, vor allem bei kleinen Unternehmen mit weniger als 50 Mitarbeitern. Diese haben Schwierigkeiten, mit größeren Firmen mitzuhalten, und bleiben oft hinter den Erwartungen zurück. Trotz rückläufiger Nutzung digitaler Lösungen sehen über 80 Prozent der deutschen KMUs Digitalisierung als entscheidend für ihre Zukunftsfähigkeit. Die größten Hürden bleiben dabei, wie schon im Vorjahr, die Kosten (48 %), Zeitmangel (46 %) sowie Bedenken hinsichtlich Sicherheit und Datenschutz (43 %). Besonders im Sektor „Information und Kommunikation“ wird das Potenzial der Digitalisierung bei Weitem nicht ausgeschöpft. Als Gründerin von hireFAIR, einem innovativen Start-up, das IT-Fachkräfte aus Nigeria remote an deutsche Unternehmen vermittelt, erkennt Lily Akpuaka-Bosse die Dringlichkeit für bessere Digitalisierungsstrategien in Betrieben. Projekt- vs. produktorientierte Strategien: Digitalisierung als fortlaufender Prozess Um erfolgreich digital zu transformieren, müssen Unternehmen die richtige Strategie wählen – hierbei stehen zwei Ansätze im Vordergrund: die projekt- und die produktorientierte Herangehensweise. Traditionelle, projektbasierte Ansätze liefern eine einmalige Lösung innerhalb eines festen Zeitrahmens und Budget, verkennen jedoch, dass digitale Transformation ein fortlaufender Prozess ist. „Viele sehen Digitalisierung als ein Projekt mit Enddatum. Doch Lösungen müssen stetig weiterentwickelt werden, um wettbewerbsfähig zu bleiben“, betont Akpuaka-Bosse. Im Gegensatz dazu setzt die produktorientierte Herangehensweise auf langfristige, interative Verbesserungen. „Für KMUs ist das entscheidend, da sie mit geringeren Budgets oft schnelle und flexible Anpassungen benötigen, die sich direkt an den Bedürfnissen des Unternehmens orientieren. Dies ist wichtig für sie, um am Markt wettbewerbtsfähig zu bleiben“, erklärt die Expertin. Typische Fallstricke in

Spatial Computing: Tech-Konzerne suchen verstärkt nach Fachkräften Die Integration von digitaler und physischer Welt durch Spatial Computing gewinnt in der Wirtschaft zunehmend an Bedeutung. Wie eine aktuelle Analyse des Marktforschungsunternehmens GlobalData zeigt, suchen sowohl etablierte Tech-Konzerne als auch branchenfremde Unternehmen verstärkt nach Experten in diesem Bereich. Spatial Computing, eine Technologie zur nahtlosen Verbindung digitaler Informationen mit der physischen Umgebung, revolutioniert die Wirtschaft. Diese Technologie ermöglicht die Echtzeit-Interaktion zwischen Menschen, Maschinen und virtuellen Objekten im dreidimensionalen Raum. Durch die Kombination von Sensortechnik, Computer Vision und KI können Bewegungen, Gesten und räumliche Beziehungen präzise erfasst und verarbeitet werden. Wachsende Nachfrage nach Spezialisten Eine aktuelle Analyse des Marktforschungsunternehmens GlobalData zeigt, dass die Nachfrage nach Spezialisten in diesem Bereich stark wächst. Die Technologie findet bereits vielfältige Anwendung – von Industriedesign und Produktentwicklung über medizinische Ausbildung und Operationen bis hin zu Architektur, immersiven Meetings und Einzelhandel. Besonders die Verschmelzung von Spatial Computing mit KI und Machine Learning steht im Fokus der Personalsuche. „Unternehmen suchen aktiv nach Talenten für die Integration dieser Technologien“, erklärt GlobalData-Analystin Sherla Sriprada. Die Strategien der Unternehmen konzentrieren sich dabei auf Investitionen in Innovation, Technologieentwicklung und Kooperationen mit Tech-Giganten. Tech-Giganten investieren in neue Positionen Apple besetzt derzeit Positionen für das Marketing des Vision Pro Headsets im asiatischen Raum. Der Product Marketing Manager soll dort die Markteinführung begleiten und die Kernbotschaften des Spatial Computing vermitteln. NVIDIA sucht parallel einen Product Manager für die Entwicklung von Python-basiertem Spatial Computing in den Bereichen Simulation, KI und Robotik. Meta Platforms verstärkt sein Team im Bereich VR und Mixe

it security

Quantum Readiness: Neue Aufgaben für Security-Teams Cybersicherheitsexperten empfehlen Sicherheitsverantwortlichen, sich bereits jetzt intensiv mit der Quantencomputing-Bedrohung zu befassen. Eine proaktive Strategie für Quantenresistenz wird als essentiell angesehen, um Unternehmen langfristig abzusichern. Das CSO-Team von Palo Alto Networks hat fünf Prognosen für die Gestaltung der Cybersicherheitslandschaft 2025 getroffen. Unternehmen bewältigen die ersten Phasen der Quantum Readiness Quantencomputer, Quantenrisiken und die für ihren Schutz, ihre Verschlüsselung und ihre Sicherheit erforderlichen Technologien werden in die allgemeinen Technologie-Diskussionen einfließen. Auch wenn praktische Quantenangriffe auf weit verbreitete Verschlüsselungsmethoden heute noch nicht möglich sind, werden sie vermutlich innerhalb des nächsten Jahrzehnts realisierbar. Somit ist es schon heute an der Zeit, dass Unternehmen sich darauf vorbereiten müssen. Im Jahr 2024 ist es chinesischen Forschern gelungen, die klassische 50-Bit-RSA-Verschlüsselung mit Hilfe von Quanten-Annealing zu knacken. Obwohl dies kein Grund zur Sorge ist (RSA verwendet <2048 Bits), zeigt der Fall doch den sofortigen und dringenden Bedarf an quantenresistenten Kryptoalgorithmen. Im Jahr 2025 wird der Wettlauf um den Einsatz dieser Algorithmen für CISOs an Bedeutung gewinnen – insbesondere im Bereich der Finanzdienstleistungen und der kritischen Infrastrukturen (KRITIS). Auf kurze Sicht sollte der erste Schritt die Entwicklung einer quantenresistenten Roadmap sein, die folgende Punkte beinhaltet: Eine Risikoeinschätzung und Übersicht der eigenentwickelten Anwendungen und Drittanbieter-Technologien mit Post-Quantum-Kryptographie (PQC) als unmittelbare Anforderung. Eine Migrationsstrategie zu resistenten Krypto- und Annealing-Algorithmen unter Berücksichtigung der Auswirkungen auf Hardware, eingeführten Latenzen (User Experience) und Wartung (z.B. Schlüsselrotation). Diese Pläne sollten im Einklang mit den Prioritäten der Führungsebene für das Jahr 2025 sein und

Risikomanagement: Die Rolle von CISO, Team und Timing Integriertes Risikomanagement stützt IT-Assets in Unternehmen nachhaltig. Dabei geht es weniger um die Risikobehandlung selbst als vielmehr um Prävention und Weiterentwicklung. Unternehmerisches und verantwortungsvolles Handeln heißt auch aktives Risikomanagement. Oder? Reden wir in der IT wirklich noch über die Bedeutung von Risikomanagement? Unter Risikomanagement versteht man allgemein hin den Prozess der kontinuierlichen Identifikation, Analyse, Bewertung und Behandlung von Risiken. Kurzum: Die Augen und Ohren offenzuhalten und möglichen Vorfällen vorzubeugen. Gerade in Zeiten erhöhter Cyberangriffe eine Herausforderung für IT-Verantwortliche. Damit das nicht zufällig und planlos geschieht, unterstützt methodisch ein Risikomanagement System, das die schutzbedürftigen Werte des Unternehmens benennt und dessen Risiken samt Eintrittswahrscheinlichkeit und Auswirkungsgrad transparent aufzeigt. So werden die Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit sichergestellt. Bestenfalls mit einer Software oder App. Risikomanagement beschreibt verantwortungsvolles und unternehmerisches Handeln und fördert den guten Schlaf der IT-Verantwortlichen. Im Fokus stehen zielgerichtet nur die relevanten Risiken, priorisiert nach Eintrittswahrscheinlichkeit und Auswirkungsgrad. Das aktive Risikomanagement stellt deswegen eine Entscheidungsgrundlage für ein effizientes Handeln dar. IT-Verantwortliche erhalten eine Priorisierung der potenziellen Gefahrenquellen für Ihre Infrastruktur. Welche Rolle spielt die Diskussion um den richtigen Zeitpunkt? Informationstechnologie nimmt eine stetig wachsende Rolle in der Unterstützung von Unternehmensprozessen ein. Gleichzeitig steigen akute Bedrohungen, die einen zielführenden Umgang mit den Risiken abverlangen. Allein schon das über allen Firmen schwebende Damoklesschwert der Verschlüsselung durch Ransomware, benötigt einen nachhaltigen Umgang durch Identifikation von Schwachstellen und Risiken, deren Eintrittswahrscheinlichkeit und

Medusa Ransomware: Hacker machen Öffentlichkeitsarbeit Auch Cyberkriminelle pflegen neben der direkten Kommunikation mit dem Opfer ihre Außendarstellung. Denn Reputation ist ein wichtiger Erfolgsfaktor für Ransomware-as-a-Service-Unternehmen. Der Großteil der Öffentlichkeitsarbeit findet im Darknet statt. Doch manche Gruppen, wie etwa Medusa, kommunizieren im offenen Internet und über soziale Medien mit und über ihre Opfer. Damit können sie bisweilen den Erfolg der eigenen Aktionen gefährden. Die bekannte Ransomware-Gruppe Medusa – nicht zu verwechseln mit dem Ransomware-Blog MedusaLocker – ist seit 2023 aktiv. In dem Jahr zählte Medusa 145 Opfer: eine Bilanz, welche die Gruppe bis August 2024 bereits fast eingestellt hatte. Zum Jahresende dürfte die Gesamtzahl der Opfer bei 210 liegen. Ohne regionalen Fokus und mit hoher Schlagzahl sucht Medusa mit ihren opportunistischen Attacken Schwachstellen von Unternehmen und Organisationen in Gesundheitswesen, Industrie, Bildung, Behörden und Finanzen. Von den Gewinnen profitieren vor allem die sogenannten Affiliates, die professionellen Hacker, die als unabhängige „Zulieferer“ zentral für den wirtschaftlichen Erfolg, begehrt und daher teuer sind. Offensichtlich sind sie eine Zielgruppe der cyberkriminellen Außenkommunikation. Im Gegensatz zu den meisten Konkurrenten in der cyberkriminellen Branche hat die Gruppe neben ihren traditionellen Dark-Web-Aktivitäten auch eine Präsenz im allgemein zugänglichen Teil des Internets aufgebaut. Mit Abstand von einigen Tagen veröffentlichten sie Nachrichten über Lecks und aktive Lösegeldverfahren auf einem Name-and-Shame-Blog sowie über die sozialen Plattformen X und Telegram. Abbildung 1: Zahl der Medusa-Opfer in 2024. Stand Mitte August. Kommunikationskanal 1: Der Medusa-Blog Namentlich prangert Medusa seine Opfer auf einem über Tor zugänglichen Blog an, der professionell und nach jedem Seitenupdate die Identität seiner Leser per CAPTCHA überprüft. Der Blog informiert über Opfer, die von den Angriffen betroffen sind, sowie über die gestohl

KI

Wie Copilot das Microsoft-Cloud-Business umkrempelt Die fortschreitende Implementierung von generativer KI verändert das Microsoft-Ökosystem von Grund auf. Es ist davon auszugehen, dass die neue strategische Ausrichtung von Microsoft wesentlich zu Geschäftswachstum und Produktivitätssteigerungen bei Microsoft-Partnern und -Anwendern beiträgt. Dies meldet die neue Vergleichsstudie „ISG Provider Lens Microsoft Cloud Ecosystem Germany 2024”, die das Marktforschungs- und Beratungsunternehmen Information Services Group (ISG) veröffentlicht hat. Microsoft-Partner und damit auch die Anwender würden demnach vor allem von dedizierten GenAI-Diensten sowie von Security- und Integrationsservices im Kontext des Datenmanagements profitieren. So unterstützen die neuen GenAI-Lösungen zum Beispiel adaptive Authentifizierungsmechanismen, welche Faktoren wie Standort und Nutzerverhalten berücksichtigen. Zudem ermöglichen sie individuell maßgeschneiderte Sicherheitsrichtlinien. In der Studie hat ISG die Portfolio- und Wettbewerbsstärke von 64 IT-Dienstleistern und Produktanbietern untersucht, die im deutschen Markt für Microsoft-Services und -Lösungen tätig sind. „Durch die Zusammenführung von KI und Cloud-Technologien kann Microsoft bei den aktuell wichtigsten drei Cloud-Herausforderungen von Unternehmen besser unterstützen“, sagt Heiko Henkes, Managing Director und Principal Analyst bei ISG. „Dies sind die Entwicklung einer Integrationsstrategie, die Kontrolle der Cloud-Kosten und zukunftssichere Security-Lösungen wie zum Beispiel Zero-Trust-Architekturen.“ So stehe etwa der Copilot for Security für die Entwicklung von Zero-Trust-Sicherheitsarchitekturen zur Verfügung. Die Vision von Microsoft ist es, so die ISG-Studie, KI zur Prävention von Cyberangriffen einzusetzen und damit einen wesentlichen Beitrag zur Sicherheit im Cyberspace zu leisten. Microsoft investiere derzeit deshalb mit 3,2 Milliarden Euro in die Erweiterung seiner KI-Infrastruktur und in zusätzliche Cloud-Kapazitäten in Deutschland. „Insbesondere durch den Cloud-Ausbau

Teuken-7B: Europäisches KI-Modell fordert US-Giganten heraus GPT-4, Claude, Grok, Llama und Gemini: Die wichtigsten KI-Sprachmodelle stammen alle aus den USA. Mit dem Projekt OpenGPT-X und dem Sprachmodell Teuken-7B soll nun eine europäische KI-Infrastruktur aufgebaut werden. Das europäische Forschungsprojekt OpenGPT-X hat ein großes Sprachmodell für Anwendungen Künstlicher Intelligenz veröffentlicht. Das Modell mit dem Namen «Teuken-7B» wurde auf der Plattform «Hugging Face» zum Herunterladen bereitgestellt. OpenGPT-X ist ein europäisches Forschungs- und Entwicklungsprojekt, das Anfang 2022 gestartet wurde. Ziel des Projekts ist die Entwicklung eines großen KI-Sprachmodells, das den Anforderungen europäischer Werte, Datenschutzstandards und sprachlicher Vielfalt gerecht wird. «Teuken-7B» wurde von Grund auf mit den 24 Amtssprachen der EU trainiert und umfasst sieben Milliarden Parameter. US-Vormachtstellung bei KI-Sprachmodellen Bislang stammen fast alle relevanten KI-Sprachmodelle der westlichen Welt aus den USA. Dazu gehören GPT-4 von OpenAI, Claude vom KI-Start-up Anthropic, Grok von Elon Musks xAI sowie Llama vom Facebook-Konzern Meta und Gemini von Google. Nach Schätzungen von Experten verfügt allein die GPT-Variante GPT-4o von OpenAI über rund 200 Milliarden Parameter. Das europäische Modell «Teuken-7B» soll nun weltweit frei zur Verfügung stehen und damit eine aus der öffentlichen Forschung stammende Alternative für Wissenschaft und Unternehmen bieten können. Akteure aus Forschung und Unternehmen können das Open-Source-Modell auch in kommerziellen Projekten verwenden und den Code in ihren eigenen Anwendungen der Künstlichen Intelligenz nutzen. Europäische Sprachvielfalt Das Projekt OpenGPT-X wird von den beiden Fraunhofer-Instituten für Intelligente Analyse- und Informationssysteme (IAIS) und für Integrierte Schaltungen (IIS) geleitet. Beteiligt sind außerdem die TU Dresden, das Forschungszentrum Jülich und Unternehmen wie Aleph Alpha und IONOS SE. «Unser Modell hat seine Leistungsfähigkeit über eine große Bandbreite

Zwei Jahre ChatGPT: Erstmals nutzt eine Mehrheit KI-Anwendungen ChatGPT, Google Gemini, MidJourney oder Anthropic Claude: Anwendungen generativer Künstlicher Intelligenz (KI) prägen zunehmend den Alltag in Deutschland. Gut jede:r zweite Bundesbürger:in (53 Prozent) hat generative KI bereits genutzt.

Newsletter

Newsletter für die Enterprise IT IT-News und Fachwissen für die IT Welt. Tägliche Artikel, Whitepaper und eBooks zu allen wichtigen Themen der IT.