Tag: risk
-
Von formaler Compliance zu echter Cybersicherheit im Finanzsektor
Warum DORA auch eine Architekturfrage ist und was das für Banken und Versicherungen bedeutet. Die Anforderungen an die digitale Widerstandsfähigkeit von Banken und Versicherungen steigen. Mit dem Digital Operational Resilience Act (DORA) hat die Europäische Union einen verbindlichen Rahmen geschaffen, um IT-Risiken, Cyberangriffe und Abhängigkeiten von Drittdienstleistern zu adressieren. Doch regulatorische Konformität schafft… First…
-
AI Agents Are Democratizing Finance but Also Redefining Risk
AI agents are transforming finance, enabling automated trading and payments, but introduce new risks around keys, data inputs and secure execution control. First seen on hackread.com Jump to article: hackread.com/ai-agents-democratizing-finance-redefining-risk/
-
Iranian Cyberthreats Test US Infrastructure Defenses
Experts Cite Prepositioning Risk in Iranian Cyber Operations Amid Escalating War. Warnings from Iranian-linked hacking groups targeting U.S. water systems highlight a growing risk of prepositioned cyber access and rapid attack activation, analysts told ISMG, as federal defenders confront rising geopolitical tensions and operational strain across critical infrastructure sectors. First seen on govinfosecurity.com Jump to…
-
BSidesSLC 2025 Risk Management Explained Through Star Wars
Author, Creator & Presenter: Kenny Scott – Founder & CEO Of Paramify Our thanks to BSidesSLC for publishing their Creators, Authors and Presenter’s outstanding BSidesSLC 2025 content on the Organizations’ YouTube Channel. Permalink First seen on securityboulevard.com Jump to article: securityboulevard.com/2026/03/bsidesslc-2025-risk-management-explained-through-star-wars/
-
Schwachstelle bei ChatGPT erlaubte Konversationsdaten auszulesen
Die Sicherheitsforscher von Check Point Research haben eine bislang unbekannte Sicherheitslücke aufgedeckt, die es ermöglichte, sensible ChatGPT-Konversationsdaten unbemerkt ohne Wissen oder Zustimmung der Nutzer abzusaugen. Inzwischen hat OpenAI die Lücke geschlossen. Die entdeckte Schwachstelle zeigt, KI-Plattformen müssen wie Cloud- und Computing-Infrastruktur behandelt werden. Die integrierte Sicherheit beseitigt Risiken nicht. Unternehmen können sich nicht […] First…
-
In vier Schritten die M365-Tenant-Resilienz stärken – Die vier größten Risiken für den Microsoft-365-Tenant
First seen on security-insider.de Jump to article: www.security-insider.de/microsoft-365-tenant-risiken-vier-schritte-plan-resilienz-a-f79a1a96ffe05461afa4f6cdd0cdc2ca/
-
Das unterschätzte Risiko: Hypervisor-Wechsel und die Folgen für die Datensicherheit
Tags: riskDer Wechsel der Hypervisorplattform ist weit mehr als ein technisches Detail. Er entscheidet darüber, wie sicher Daten sind und wie schnell man wieder arbeitsfähig wird. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/das-unterschaetzte-risiko-hypervisor-wechsel-und-die-folgen-fuer-die-datensicherheit/a44397/
-
Smart Homes Are Getting Smarter”, But Post-Breach Guidance Is Falling Behind
Modern households have started adopting internet-connected devices, ranging from cameras and speakers to locks and routers. However, with this technological advancement, the risk of a smart home breach has grown. While preventive guidance is widely available, residents often find themselves uncertain about what to do after an attack, according to new research led by Leipzig…
-
Why risk alone doesn’t get you to yes
I have been in security rooms for years, from military operations centers to corporate boardrooms. In all those years I can tell you that the hardest mission that most … First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2026/03/30/cyber-security-executive-buy-in/
-
The Hidden Tracking Risk Inside Your Tires
In this episode, Tom Eston and co-host Scott Wright discuss research showing that Tire Pressure Monitoring Systems (TPMS) can create privacy risks because the sensors broadcast unencrypted, uniquely identifying wireless signals that could be used to track vehicles. They reference a 10-week study by researchers at IMDEA in Madrid that collected about 6 million signals……
-
Microsoft’s March Security Update of High-Risk Vulnerability Notice for Multiple Products
Overview On March 11, NSFOCUS CERT detected that Microsoft released the March Security Update patch, which fixed 83 security issues involving widely used products such as Windows, Microsoft Office, Microsoft SQL Server, Azure, etc., including high-risk vulnerability types such as privilege escalation and remote code execution. Among the vulnerabilities fixed by Microsoft’s monthly update this…The…
-
Datensouveränität Jedes dritte Unternehmen war 2025 von einem Vorfall betroffen
Unternehmen geben Millionen für ihre Datensouveränitätsbemühungen aus und doch klafft eine Souveränitätslücke. Der aktuelle »2026 Data Security and Compliance Risk: Data Sovereignty Report« von Kiteworks deckt eine auffällige Diskrepanz auf dem Weg zur Datensouveränität auf [1]. Die Umfrage zeigt, dass Unternehmen die Vorschriften zur Datensouveränität zwar besser denn je kennen, jedoch auch jedes dritte… First…
-
Die Einhaltung von NIS2 wird nicht an der Technik scheitern, sondern an den Menschen
NIS2 erhöht die Erwartungen an die Cybersicherheit in ganz Europa und stellt das menschliche Verhalten in den Mittelpunkt der Compliance Experten für Human Risk Management fordern Unternehmen auf ihre Belegschaft auf NIS2 vorbereiten. NIS2 hat die Messlatte für die Cybersicherheit in ganz Europa höher gelegt, und das aus gutem Grund. Die Bedrohungen sind hartnäckiger,… First…
-
Best Practices zur Single Sign-On-Absicherung
Werbung Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen und reduziert bei richtiger Implementierung die Passwortvielfalt. Aber wie sichert man diese zentrale Struktur vor dem Risiko einer Kompromittierung ab? Fünf Best Practices helfen zur Single Sign-On-Absicherung. Quelle First seen on borncity.com Jump to article: borncity.com/blog/2026/03/29/best-practices-zur-single-sign-on-absicherung/
-
Best Practices zur Single Sign-On-Absicherung
Werbung Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen und reduziert bei richtiger Implementierung die Passwortvielfalt. Aber wie sichert man diese zentrale Struktur vor dem Risiko einer Kompromittierung ab? Fünf Best Practices helfen zur Single Sign-On-Absicherung. Quelle First seen on borncity.com Jump to article: borncity.com/blog/2026/03/29/best-practices-zur-single-sign-on-absicherung/
-
AI Agents Redefine Enterprise Cybersecurity Risk
Menlo Ventures’ Rama Sekhar on Securing AI Agents and Non-Human Identities. As AI evolves from assistants to autonomous agents, enterprises face a new attack surface driven by non-human identities. Rama Sekhar, partner at Menlo Ventures, explains why visibility, governance and AI-driven remediation are critical to securing this evolution. First seen on govinfosecurity.com Jump to article:…
-
Das Wikipedia”‘Verbot für KI”‘Texte ist ein Weckruf für Unternehmen
Datenökologie, Governance und strategische Risiken im Zeitalter generativer KI Das Wikipedia”‘Verbot für KI”‘Texte ist weniger ein KI”‘Problem als vielmehr ein Signal für die Bedeutung stabiler unternehmensinterner Datenökosysteme. Model Collapse und »Habsburg AI« sind reale Risiken, entstehen jedoch nicht automatisch, sondern vor allem durch fehlende Daten”‘Governance und unkontrollierten Einsatz synthetischer Inhalte. Die zentrale Botschaft… First seen…
-
Why Startup Cyber Funding Boom Creates Execution Risks
Rain Capital’s Lefort on Overcapitalization and Cybersecurity’s Barbell Effect. Cybersecurity funding hit all-time highs in 2025, rivaling the 2021 boom, said Sidra Ahmed Lefort, venture partner at Rain Capital. A barbell effect has taken hold, with capital concentrating at the earliest and latest stages while squeezing the Series cB and C middle. First seen on…
-
Why Startup Cyber Funding Boom Creates Execution Risks
Rain Capital’s Lefort on Overcapitalization and Cybersecurity’s Barbell Effect. Cybersecurity funding hit all-time highs in 2025, rivaling the 2021 boom, said Sidra Ahmed Lefort, venture partner at Rain Capital. A barbell effect has taken hold, with capital concentrating at the earliest and latest stages while squeezing the Series cB and C middle. First seen on…
-
How Connected Vehicles Expand Cyber Risk Surface
Car Hacking Village’s Ghali on Automotive Security for AI-Driven Mobility Ecosystem. As vehicles evolve into connected, software-defined systems, cybersecurity risks now extend beyond the car itself. Kamel Ghali, vice president at Car Hacking Village, explains why threat modeling, AI safety and ecosystemwide visibility are critical in modern automotive security. First seen on govinfosecurity.com Jump to…
-
AI Is Outpacing Enterprise Security Controls
Netskope’s Sanjay Beri on Data Risk, Agent Visibility and Enabling AI Safely. AI adoption has outrun enterprise security, leaving data exposed and controls nonexistent. Sanjay Beri, co-founder and CEO at Netskope, says the answer isn’t restriction. It’s visibility, context and a culture of enablement. First seen on govinfosecurity.com Jump to article: www.govinfosecurity.com/ai-outpacing-enterprise-security-controls-a-31259
-
AI Is Outpacing Enterprise Security Controls
Netskope’s Sanjay Beri on Data Risk, Agent Visibility and Enabling AI Safely. AI adoption has outrun enterprise security, leaving data exposed and controls nonexistent. Sanjay Beri, co-founder and CEO at Netskope, says the answer isn’t restriction. It’s visibility, context and a culture of enablement. First seen on govinfosecurity.com Jump to article: www.govinfosecurity.com/ai-outpacing-enterprise-security-controls-a-31259
-
How the AI Coding Boom Is Rewriting Application Security
Costanoa Ventures’ John Cowgill on Moving From Static Analysis to Runtime Defense. Artificial intelligence-generated code is arriving faster than security teams can review it, and the risks are moving from the line level to the system level, says John Cowgill, partner at Costanoa Ventures. First seen on govinfosecurity.com Jump to article: www.govinfosecurity.com/how-ai-coding-boom-rewriting-application-security-a-31265
-
ISMG Editors: Panel Wraps Up RSAC 2026 on AI, OT Risks
Conference Focuses on Emerging Agentic AI Risks, Cybercrime and Market Shifts. ISMG editors wrap up RSAC 2026 with an overview of key topics at the conference, including AI governance, agentic threats and OT security risks. Cyber experts addressed cybercrime disruption, funding challenges and the urgent need for stronger public-private collaboration. First seen on govinfosecurity.com Jump…
-
US Treasury Weighs Cyber Insurance Backstop
Federal Review Questions Whether Private Insurers Can Absorb Cyber Losses. A Department of the Treasury review of cyber risk under the Terrorism Risk Insurance Program comes amid concern that nation-state attacks and systemic cyber events may overwhelm private insurers, raising the prospect of a federal backstop to protect critical infrastructure and economic stability. First seen…
-
BSidesSLC 2025 LLM-Assisted Risk Management For Small Teams Budgets
Author, Creator & Presenter: Connor Turpin – Cloud Architect And Sysadmin Our thanks to BSidesSLC for publishing their Creators, Authors and Presenter’s outstanding BSidesSLC 2025 content on the Organizations’ YouTube Channel. Permalink First seen on securityboulevard.com Jump to article: securityboulevard.com/2026/03/bsidesslc-2025-llm-assisted-risk-management-for-small-teams-budgets/
-
70 Prozent der Unternehmen genehmigen KI-Projekte trotz Sicherheitsbedenken
Jeder sechste Entscheider in Deutschland stuft Besorgnis als »extrem« ein und wurde dennoch zugunsten von Wettbewerbsdruck und internen Forderungen übergangen. TrendAI, ein Geschäftsbereich von Trend Micro und Anbieter von KI-Sicherheit, veröffentlicht neue Forschungsergebnisse, die zeigen, dass Unternehmen weltweit den Einsatz von künstlicher Intelligenz vorantreiben, obwohl bekannte Sicherheits- und Compliance-Risiken bestehen [1]. Eine neue… First seen…
-
Cyberangriff auf die Linke
Die Hackergruppe “Qilin” steht möglicherweise hinter dem Angriff.Die Linke ist nach eigenen Angaben Opfer einer schweren Cyberattacke geworden und vermutet dahinter russischsprachige Hacker. Man habe am Donnerstag sofort reagiert und Teile der IT-Infrastruktur vom Netz genommen, teilte Bundesgeschäftsführer Janis Ehling mit. «Nach derzeitigen Erkenntnissen zielen die Täter darauf ab, sensible Daten aus dem inneren Bereich der…