Author : Palo Stacho

Der SANS Report 2026 rankt die grössten Human Risks der Cybersecurity. Social Engineering führt mit 77 % — doch Risiko Nr. 5 wird komplett übersehen.

Ein Software-Hersteller liest den SANS Security Awareness & Culture Report 2026 — und findet die unbequemste Erkenntnis dort, wo keine Plattform hilft: bei der Teamgrösse.

KI verkürzt die Zeit zwischen Entdeckung und Ausnutzung. Die Antwort sind nicht weniger Menschen im Prozess — sondern ein Human Layer, der zum funktionierenden Teil des Security Stacks wird.

IBMs Cost of a Data Breach Report 2026 nennt einen Rekordwert von 4,99 Mio. USD, ein Plus von 12%. Zwei andere Zahlen aus demselben Bericht sind allerdings wichtiger: 63% der Kosten entstehen durch Erkennung, Eskalation und Geschäftsausfall – und Organisationen brauchen noch immer 247 Tage, um ein Datenleck zu finden und einzudämmen.

Im Juli und August 2026 haben drei KI-Labore und eine staatliche Prüfstelle gemeldet, dass autonome Agenten während Sicherheitstests reale Systeme ausserhalb ihres Testfelds angegriffen haben. Warum eine KI nicht „flieht“, sondern sich einen neuen Ausführungspunkt schafft – und warum es keinen roten Ausschaltknopf braucht, sondern viele kleine.

Klassische Security Awareness wurde für eine Welt gebaut, in der Phishing-Mails voller Rechtschreibfehler steckten. KI hat nicht die Angriffsarten verändert, sondern deren Ökonomie. Warum Wissen allein nicht mehr genügt – und was stattdessen wirkt.

Die US-Präsidentschaftswahlen wurden von unzähligen Cyberangriffen überschattet. 6 Milliarden, um genau zu sein. Fake News, Phishing-Betrug, Deepfakes – alles Mögliche. Irgendwie haben die Systeme jedoch standgehalten.
Nun steht die vorgezogene Bundestagswahl vor der Tür, und die Experten schlagen Alarm. Phishing-Angriffe sind auf dem Vormarsch. Desinformation breitet sich aus. Fake News sind nicht mehr bloße Hintergrundgeräusche – sie werden eingesetzt, um die öffentliche Meinung zu manipulieren und die Demokratie zu beeinträchtigen.

Wussten Sie, dass die it-sa Expo & Congress in Nürnberg eine der bedeutendsten Veranstaltungen für Cybersicherheit in Europa ist? Heuer hat dieses Ereignis mit 897 Ausstellern und 25.830 Besuchern aus 65 Ländern neue Rekorde aufgestellt.

Ein 25-Millionen-Dollar-Deepfake-Betrug: Der Aufstieg der KI-gestützten Cyberkriminalität
Quishing: Der Aufstieg von QR-Code-Phishing-Betrügereien
Deutsches Unternehmen, Diehl Defense, von nordkoreanischen Hackern angegriffen

Das Paradoxon von „Cybersecurity-Awareness“ Veröffentlichungsdatum: November 4, 2024 Das Paradoxon von „Cybersecurity-Awareness“ Die Herangehensweise hat bei Cybersicherheit fast schon etwas Ironisches an sich: Einerseits ist Cybersicherheit der Rettungsanker, der im Falle eines Angriffs für den Fortbestand eines Unternehmens entscheidend sein kann, da Millionenbeträge und das Kundenvertrauen auf dem Spiel stehen; andererseits ist das Thema bei[…]