Ransomware hat sich in den letzten Jahren zwar technisch nicht fundamental verändert, aber die Einschläge sind nach wie vor groß. Unternehmen haben gelernt, resilienter und sensibler zu reagieren und oft werden Attacken mittlerweile frühzeitig erkannt, bevor es richtig kracht.

Parallel sorgt KI für neue Bedrohungen: Deepfakes und andere Angriffsformen sind längst im privaten Alltag angekommen. Während Plattformen eine klare Verantwortung in der Content-Moderation tragen bzw. tragen sollten, gilt für Betroffene: Ruhe bewahren und sich nicht einschüchtern lassen.

Doch Cyber Security endet nicht bei Angreifer:innen und Opfern. Auch Hersteller:innen und Dienstleister:innen stehen in der Pflicht. Managed Services, Produktauswahl und internationale Tests wie MITRE stehen auf dem Prüfstand und manche Anbieter:innen ziehen sich zurück, andere überfordern mit technischer Komplexität. Wie also findet man heute einen wirklich verlässlichen Hersteller? Welche Rolle spielen Datenschutz, Standort und Compliance-Vorgaben?

Gemeinsam mit Robert Wortmann und Max Imbiel diskutieren Julius und Marcel die aktuelle Threat Landscape, die neuen Herausforderungen durch KI und Deepfakes sowie die Frage, wie Unternehmen die richtigen Partner für ihre Sicherheitsstrategie auswählen können.

Julius, Marcel, Robert und Max geben Antworten auf folgende Fragen:

• Wie sieht die aktuelle Threat Landscape aus?
• Hat sich Ransomware in den letzten Jahren maßgeblich verändert?
• Zu welchen Mitteln greifen Angreifer:innen heute - von E-Mails und Anrufen bis hin zu Deepfakes?
• Welche Pflichten haben Dienstleister und Kund:innen bei der Auswahl ihrer Software-Hersteller:innen?
• Welche Rolle spielt Datenschutz bei der Wahl von Security-Software?
• Wie ist es zu bewerten, dass namhafte Hersteller:innen beim MITRE-Test abgesprungen sind?
• Auf welchen Faktoren sollte die Hersteller:innen-Auswahl basieren? Welche Tests sind wirklich ausschlaggebend?
• Spielt die Lokalität des IT-Dienstleisters heute noch eine Rolle oder ist der Standort irrelevant geworden?
• Stehen Compliance-Vorgaben Unternehmen manchmal im Weg, wenn es um optimale Sicherheitslösungen geht?
• Sind kleine Dienstleister im Managed Service weniger geeignet für bestimmte IT-Projekte oder können sie genauso punkten wie große Anbieter?
• Wie verändern Regulatorien wie DORA die Risikoawareness von Unternehmen?
• Spielen Physical Pentests heutzutage noch eine relevante Rolle?