BLOGS (Digitalisierung 360-Grad) - Initiative für «smarte» Schweiz

BLOGS (Digitalisierung 360-Grad) (48)

Swiss Cyber Security Blog

InfoGuard – Schweizer Experte für innovative Netzwerklösungen und umfassende Cyber Security

Cyber Threat Intelligence: Risikoexpositionen erkennen, bevor Angreifer es tun

Rein hypothetisch: Wo würden Sie als Cyberkriminelle:r Ihren Angriff starten? Mit Sicherheit dort, wo der Aufwand klein und die Wirkung gross ist. Die meisten Angriffe entstehen nicht aus hochspezialisierten Einzeloperationen, sondern aus Opportunitäten. Cyberkriminelle suchen skalierbare Eintrittspunkte, automatisieren die Suche und verwerten erfolgreiche Zugänge weiter. So wird ein kompromittierter Unternehmenszugang zum verwertbaren Einstiegspunkt.

Daten-Souveränität in der Cloud: Wer ausser Ihnen kennt Ihre Datenflüsse noch?

Unternehmen stehen zunehmend vor der Aufgabe, ihre Daten entlang regulatorischer, strategischer und operativer Anforderungen souverän zu führen. Aus CISO-Sicht ist Daten-Souveränität nicht nur eine Compliance-Anforderung, sondern ein zentraler Hebel für Cyberresilienz, Risikominimierung und die Fähigkeit, auf sich verändernde Bedrohungslagen agil zu reagieren. Daten-Souveränität bedeutet, die volle Kontrolle über Speicherorte, Zugriffe und Verarbeitung sicherzustellen - ein zentrale...

Agentic AI: Wenn autonome KI-Systeme zum Sicherheitsrisiko werden

Von Privilegieneskalation über unkontrollierte Datenexfiltration bis hin zu systemischen Sicherheitslücken – Agentic AI erweitert nicht nur Möglichkeiten, sondern auch die Angriffsfläche. Aktuelle Vorfälle zeigen: Agentic AI ist nicht nur ein Effizienztreiber, sondern kann auch zum Einfallstor für Angriffe und Missbrauch werden. Ein Beispiel ist der ServiceNow-Vorfall aus dem Januar 2026 (CVE-2025-12420). Ein hartcodierter, systemweiter Schlüssel ermöglichte es Angreifern, über die V...

Mythos Immunität: Linux im Fadenkreuz von Malware und Rootkits

Unternehmen setzen auf Linux, weil dieses Betriebssystem als stabil, performant und sicher gilt. Diese Einschätzung kommt nicht von ungefähr: Die Architektur von Linux, das Rechtemodell und die starke Open-Source-Community haben über Jahrzehnte dazu beigetragen, ein sehr robustes Betriebssystem zu schaffen. Doch aus dieser Wahrnehmung hat sich auch der gefährliche Mythos entwickelt, Linux sei praktisch immun gegen Malware.

Social Engineering und KI: Die menschliche Psyche als Angriffsziel

Der Cyberangriff auf MGM Resorts begann beispielsweise damit, dass sich Angreifer als IT-Support ausgaben und gezielt Helpdesk-Prozesse imitierten. In Hongkong überwies ein Finanzangestellter 25 Millionen US-Dollar, nachdem ein per Deepfake erzeugter CFO ihn in einer Videokonferenz dazu aufgefordert hatte.