BLOGS (Digitalisierung 360-Grad) - Initiative für «smarte» Schweiz

BLOGS (Digitalisierung 360-Grad) (48)

Swiss Cyber Security Blog

InfoGuard – Schweizer Experte für innovative Netzwerklösungen und umfassende Cyber Security

Daten-Souveränität in der Cloud: Wer ausser Ihnen kennt Ihre Datenflüsse noch?

Unternehmen stehen zunehmend vor der Aufgabe, ihre Daten entlang regulatorischer, strategischer und operativer Anforderungen souverän zu führen. Aus CISO-Sicht ist Daten-Souveränität nicht nur eine Compliance-Anforderung, sondern ein zentraler Hebel für Cyberresilienz, Risikominimierung und die Fähigkeit, auf sich verändernde Bedrohungslagen agil zu reagieren. Daten-Souveränität bedeutet, die volle Kontrolle über Speicherorte, Zugriffe und Verarbeitung sicherzustellen - ein zentrale...

Agentic AI: Wenn autonome KI-Systeme zum Sicherheitsrisiko werden

Von Privilegieneskalation über unkontrollierte Datenexfiltration bis hin zu systemischen Sicherheitslücken – Agentic AI erweitert nicht nur Möglichkeiten, sondern auch die Angriffsfläche. Aktuelle Vorfälle zeigen: Agentic AI ist nicht nur ein Effizienztreiber, sondern kann auch zum Einfallstor für Angriffe und Missbrauch werden. Ein Beispiel ist der ServiceNow-Vorfall aus dem Januar 2026 (CVE-2025-12420). Ein hartcodierter, systemweiter Schlüssel ermöglichte es Angreifern, über die V...

Mythos Immunität: Linux im Fadenkreuz von Malware und Rootkits

Unternehmen setzen auf Linux, weil dieses Betriebssystem als stabil, performant und sicher gilt. Diese Einschätzung kommt nicht von ungefähr: Die Architektur von Linux, das Rechtemodell und die starke Open-Source-Community haben über Jahrzehnte dazu beigetragen, ein sehr robustes Betriebssystem zu schaffen. Doch aus dieser Wahrnehmung hat sich auch der gefährliche Mythos entwickelt, Linux sei praktisch immun gegen Malware.

Social Engineering und KI: Die menschliche Psyche als Angriffsziel

Der Cyberangriff auf MGM Resorts begann beispielsweise damit, dass sich Angreifer als IT-Support ausgaben und gezielt Helpdesk-Prozesse imitierten. In Hongkong überwies ein Finanzangestellter 25 Millionen US-Dollar, nachdem ein per Deepfake erzeugter CFO ihn in einer Videokonferenz dazu aufgefordert hatte.

Anthropic’s «Claude Mythos»: Was CISOs jetzt im Threat Model anpassen

Am 7. April 2026 kündigte Anthropic mit «Claude Mythos Preview» ein neues KI-Modell an. Parallel dazu entstand mit Project Glasswing ein exklusives Konsortium ausgewählter Technologie- und Infrastrukturanbieter mit Zugang für defensive Sicherheitsarbeit. Während US-Finanzminister und Fed-Chef intern gebrieft wurden, äusserte der IWF öffentlich Zweifel an der Verteidigungsfähigkeit des globalen Finanzsystems. Auch deutsche Banken suchten umgehend den Schulterschluss mit ihren Aufsicht...