Stefan Strobel Die aktuelle Bedrohungslage entwickelt sich rasant weiter. Selbst etablierte Schutzmechanismen wie Multi Faktor-Authentifizierung (MFA) werden inzwischen durch professionelle Phishing as a Service-Anbieter mit Phishing Proxies ausgehebelt. Angreifer können sich dann trotz MFA einfach am Sicherheits-Gateway anmelden. Parallel dazu finden KI-Modelle immer mehr Zero-Day-Schwachstellen und Ransomware-Gruppen nutzen diese immer häufiger aus – oft noch bevor Hersteller überhaupt Patches bereitstellen können. 

Als Konsequenz werden Zero-Trust-Paradigmen, Umsetzungen mit Mikrosegmentierung und umfassender Überwachung der Sicherheit mit EDR bzw. XDR-Systemen sowie SOC-Services, aber auch Tiering-Konzepte immer wichtiger. Statt eines „Uns trifft es schon nicht“ muss künf ...