Praxis-Analysen zu NIS-2, ISMS, KI-Governance und Mittelstand-Cybersecurity. Aus unserer Arbeit mit Kunden und aus OdySecure, der Sicherheitsplattform von Cybervize.
Zwei Urteile zu Antworten im Risikofragebogen. Einmal wird der Versicherer zur Zahlung von knapp 2,86 Millionen Euro verurteilt, einmal ist der Vertrag nichtig. Was die Fälle trennt und was das für Ihre Police heißt.
Die indische Cyberbehörde CERT-In beschreibt Vorfälle, bei denen ein KI-Agent der Angreifer war, und nennt die ausgenutzten Schwächen gewöhnlich. Dazu ein Einbruch beim Coding-Dienst OpenCode, Hinweise auf KI-erzeugte Skripte in einer Spionagekampagne und neue Behördenzahlen aus Südkorea.
Jede Nacht greift eine KI eine Kopie unserer Plattform an. Die Technik steht heute jedem zur Verfügung, auch Angreifern. Fünf Regeln, wie Unternehmen ihre Software selbst mit KI angreifen lassen, ohne die Produktion zu gefährden.
Die Agenten-Folie kommt in den meisten Produktvorstellungen zuerst. Warum das die teuerste Reihenfolge ist, welche drei Schritte aufeinander aufbauen und was die umgedrehte Reihenfolge kostet.
CrowdStrike dokumentiert Einbrüche bei südkoreanischen Finanzinstituten, gesteuert mit einem agentischen Pentest-Werkzeug und Claude Code. Dazu ein Botnetz auf ungeschützten KI-Servern, ein Wurm in einem KI-SDK und ein Urteil wegen Streamingbetrugs mit KI-Musik.
Ein GRC-Tool, das Compliance allein über Fragebögen misst, bringt ein Unternehmen bei NIS-2 nicht weiter. Es erzeugt eine Vermutung von Sicherheit und gibt der IT einen Posten mehr. Warum das so ist, steht im BSI-Gesetz.
Das niederländische DIVD schreibt einen Einbruch in seine Systeme nach eigener Auswertung einem KI-Agenten zu. Dazu kommen Anzeigen über Voice Cloning bei Betrugsanrufen in Australien, Custom GPTs als Köder und zwei Lücken in KI-Werkzeugen für Unternehmen.
Im Juli 2026 hat ein Schwarm von KI-Agenten die Plattform Hugging Face kompromittiert, laut METR ohne menschliche Steuerung des Angriffs. Warum wir genau darin den Anfang des besten Jahrzehnts der Cybersicherheit sehen.
Der Cyber-Security-Markt ist voll von Versprechen. Was Substanz von Marketing trennt, ist ein Track Record, den man nicht faken kann. Warum wir 25 Jahre Prüf- und Umsetzungspraxis zur Plattform gemacht haben, nicht umgekehrt.
Der Preis eines Modells ist ein Ärgernis. Die Abhängigkeit dahinter ist ein Geschäftsrisiko. Anbieter-Preismacht ist der neue Lock-in, und Wechselfähigkeit die eigentliche Souveränitätsfrage.
Beim Tag der Industrie fiel der Satz: Sicherheit, Innovation und Wettbewerbsfähigkeit gehören zusammen. Das klingt nach Konsens und ist in Wahrheit eine Rechnung. Beglichen wird sie nicht in Berlin, sondern montags in Ihrer Geschäftsführungssitzung. Eine Frage zeigt, ob der Satz in Ihrem Haus gilt.
Cybervize war auf den Demo Days „Secure & Connected“ des BMFTR in Berlin dabei und hat die Cybervize-Plattform vorgestellt. Ein Rückblick auf den Weg von der StartUpSecure-Förderung zum marktreifen ISMS.
Wird der Zugang zu führenden KI-Modellen politisch eingeschränkt, wird KI zur Souveränitätsfrage. Europas realistischer Hebel liegt nicht im Modellbau, sondern darin, vorhandene KI endlich konsequent in Wertschöpfung zu übersetzen.