Bytefacers Executive Security
Wir machen IT entscheidbar.
Briefings
Laufende Bewertungen zu Entwicklungen mit unmittelbarer Relevanz für Unternehmensführung und Sicherheitssteuerung.
Executive Summary Anthropic hat mit „Mythos“ ein neues großes Sprachmodell vorgestellt, das sich leistungsmäßig direkt im Wettbewerb mit den führenden Systemen von OpenAI und Google positioniert. Die Veröffentlichung…
Betrifft alle Unternehmen mit bestehendem oder geplantem Einsatz generativer KI sowie Abhängigkeiten von externen KI-Anbietern.
Multi-Faktor-Authentifizierung gilt als Standard. Zu Recht – sie verhindert die Mehrheit der passwortbasierten Angriffe. Sie verhindert jedoch nicht Session Hijacking: Angreifer klinken sich nach dem erfolgreichen Login in eine bereits authentifizierte Sitzung ein. Der Nutzer hat sich korrekt angemeldet, der Angreifer übernimmt danach – ohne Passwort, ohne MFA-Code. Besonders kritisch: Microsoft 365, Azure und ähnliche Cloud-Dienste sind anfällig, wenn Sicherheitskonfigurationen nicht explizit auf diesen Angriffsvektor ausgerichtet sind. Für Entscheider bedeutet das: MFA-Einführung ist notwendig, aber nicht ausreichend. Die Frage ist, ob Ihre Sicherheitskonfiguration auch nach dem Login greift.
Betrifft alle Unternehmen mit Microsoft 365 oder Cloud-basierten Diensten.
Die NIS2-Richtlinie ist in deutsches Recht umgesetzt. Was viele Geschäftsführer noch nicht wissen: Die Haftung ist persönlich. Nicht das Unternehmen allein, sondern die handelnden Personen können für Verstöße haftbar gemacht werden. Bußgelder bis zu 10 Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes sind möglich. Gleichzeitig ist die Betroffenheit größer als erwartet: Kritische und wichtige Einrichtungen umfassen weit mehr Sektoren als die bisherige NIS1-Richtlinie. Wer noch keine Betroffenheitsanalyse gemacht hat, weiß nicht, ob er reguliert ist.
Unmittelbare Relevanz für Geschäftsführer in Unternehmen ab 50 Mitarbeitenden in regulierten Sektoren.
Die gefährlichste Angriffsmethode der vergangenen drei Jahre richtet sich nicht gegen Ihr Unternehmen – sie richtet sich gegen Ihre Dienstleister. Wer Ihren IT-Dienstleister kompromittiert, hat in vielen Fällen direkten Zugang zu Ihrer Infrastruktur. Das macht externe Abhängigkeiten zu einem Sicherheitsrisiko, das intern kaum kontrollierbar ist. Besonders betroffen: Managed Service Provider, Cloud-Anbieter, Software-Hersteller mit Updaterechten. Die Frage für Entscheider ist nicht, ob der eigene Perimeter sicher ist. Die Frage ist, wer sonst noch Zugang hat.
Relevant für alle Unternehmen mit externen IT-Dienstleistern oder Cloud-Abhängigkeiten.