G Data SecurityBlog (deutsch)

NIS-2: Warum bei Geschäftsführungsschulungen Praxisbezug entscheidend ist

Wed, 16 Sep 2026 09:10:00 +0200

Geschäftsleitungen betroffener Unternehmen sind im Zuge von NIS-2 verpflichtet, regelmäßig an Schulungen teilzunehmen. Doch wer darin lediglich einen Teilnahmenachweis für die Personalakte sieht, unterschätzt die eigentliche Herausforderung: Geschäftsleitungen müssen Cyberrisiken so weit verstehen, dass sie fundierte Entscheidungen treffen und die Umsetzung angemessener Schutzmaßnahmen überwachen können. Wie die NIS-2-Geschäftsführungsschulungen dieses Wissen vermitteln, erklärt Mirko Radojicic, Senior Consultant bei G DATA CyberDefense, im Interview. Er erläutert, weshalb reale Angriffsszenarien, der Austausch mit anderen Führungskräften und Erfahrungen aus Incident-Response-Einsätzen eine zentrale Rolle spielen.

Hack der Berliner Verwaltung wird noch Jahrzehnte Folgen haben

Wed, 09 Sep 2026 08:23:00 +0200

Eine Phishing-E-Mail setzt einen folgenschweren Angriff einer Ransomware-Gruppe in Gang: Im August 2026 wurden Daten der Berliner Senatsverwaltung geleakt. Der Fall zeigt, warum Sicherheit nicht nur in der Verantwortung des Nutzers vor dem Rechner liegt.

Alternativlos? Ein gefährliches Wort für die digitale Souveränität

Tue, 08 Sep 2026 11:47:00 +0200

Die Diskussion um den Einsatz eines US-amerikanischen Unternehmens in der Berliner Verwaltung zeigt exemplarisch, vor welcher Herausforderung Deutschland beim Thema digitale Souveränität steht. Nach einem Cyberangriff braucht es schnelle Hilfe, leistungsfähige Technologie und erfahrene Spezialisten. Darüber besteht kein Zweifel.

Phishing im Postfach: Wie Sie gefälschte Mails im Google-Account sicher identifizieren

Thu, 03 Sep 2026 09:13:00 +0200

Ihr Google-Konto ist mehr als nur ein E-Mail-Postfach. Es ist der zentrale Schlüssel zu einer Vielzahl von Diensten: von Google Drive über Google Fotos bis hin zum Login auf unzähligen Webseiten von Drittanbietern. Genau diese zentrale Funktion macht Ihren Gmail-Account zu einem Hauptziel für Cyberkriminelle. Ein erfolgreicher Phishing-Angriff auf Ihr Konto bedeutet nicht nur den Verlust Ihrer E-Mails, sondern potenziell einen weitreichenden Zugriff auf Ihre digitale Identität.

Vertrauen erarbeiten: KI, Forschung und Beweis-Pflichten

Thu, 27 Aug 2026 12:00:00 +0200

Forschungsergebnisse anhand von Quellmaterial zu belegen ist Kernkomponente jeder Forschung - so auch in der Security-Branche. Wer keinen NAchweis beibringen kann, hat ein Problem. Menschen sind skeptisch bis verwirrt, und werden die Missstände benennen. Und ohne Abhilfe verlieren Leserinnen und Leser schlimmstenfalls auch das Vertrauen in Publikationen, die unbelegte Ergebnisse veröffentlichen oder zitieren. Das ist dem Vertrauen der Öffentlichkeit insgesamt nicht zuträglich.

G DATA XDR: Die wichtigsten Fragen aus der Praxis

Tue, 25 Aug 2026 10:32:00 +0200

Kein Unternehmen ist wie das andere. Und trotzdem stellen sich viele Unternehmen beim Thema Endpunkt- und Netzwerksicherheit ähnliche Fragen. Viele dieser Fragen haben wir in einem Webinar zu G DATA XDR beantwortet: Unsere Experten Konrad Wroblewski, Senior Technical Sales Consultant bei G DATA und Arnas Staude, Business Owner XDR bei G DATA haben live Rede und Antwort gestanden. Die wichtigsten Aussagen haben wir in diesem Beitrag zusammengefasst.

LiteLLM im Visier: Lieferkettenangriff auf KI-Infrastruktur

Tue, 18 Aug 2026 14:45:00 +0200

Nutzer von LiteLLM sind potenziell zum Ziel einer Angreifergruppe geworden. Bereits im März wurde bekannt, dass es der „TeamPCP“-Gruppe gelungen ist, vertrauliche Informationen für verschiedene Plattformen zu erbeuten, darunter Kubernetes secrets, SSH-Keys, Zugangsdaten für Repositories und Cloud-Plattformen wie AWS sowie Token für KI-Umgebungen. Wer betroffen ist und welche Daten die Tätergruppe erbeute konnte, ist in einer Online-Datenbank einsehbar.

Projextor: Missbrauch des Electron-Frameworks in "trojanisierten" Produktivitätsanwendungen

Mon, 17 Aug 2026 12:00:00 +0200

Projextor tarnt sich als Produktivitätsanwendung, die wie legitime Software aussieht und funktioniert. Dadurch fällt es Nutzern leicht, diesen Anwendungen zu vertrauen, ohne zu erkennen, dass sie versteckten Schadcode enthalten.

Mythen und Schlechte Ratschläge rund um Malware-Prävention

Thu, 13 Aug 2026 10:00:00 +0200

Hast Du irgendwann mal jemandem gesagt "PDFs kannst du ruhig öffnen, die sind sicher" oder "Exploits sind sehr selten"? Oder auch "Browser sind sicher"? Meine Bitte ist: Tu das nicht.

Security Awareness in Kommunen: „Man braucht einen langen Atem und starke Nerven“

Wed, 05 Aug 2026 09:35:00 +0200

Cyberangriffe auf Rathäuser und Landratsämter sind längst keine Ausnahme mehr. Wie sichern sich Kommunen dagegen ab? Und welche Rolle spielt dabei der Faktor Mensch? Petra Stibane ist Informationssicherheitsbeauftragte (ISB) der Kreisstadt Eberswalde in Brandenburg. Im Interview erzählt sie, welche Cyberrisiken Behörden aktuell beschäftigen und warum ihre Verwaltung Security Awareness Trainings eingeführt hat.