prisec
Agentische KI ist kein theoretisches Konzept mehr. Autonome Agenten treffen Entscheidungen, kombinieren Daten aus unterschiedlichen Systemen und handeln zielgerichtet ohne vordefinierten Ablauf. Das verändert die Anforderungen an Governance, Datenschutz und Informationssicherheit grundlegend. Ein Panel im Rahmen der PriSec Germany mit Vortragenden von PwC Legal, PwC Cyber Security Consulting und der
compliance
Die NIS2-Richtlinie ist kein theoretisches Konstrukt mehr. In Deutschland ist die Registrierungsfrist für betroffene Einrichtungen längst abgelaufen, in Österreich tritt das Umsetzungsgesetz mit 1. Oktober in Kraft. Damit verschiebt sich die Diskussion endgültig: weg von der Frage „sind wir betroffen?" hin zur deutlich unbequemeren Frage „wie setzen wir
privacy
Der Rentner Ian Clayton ist 67 Jahre alt, hat keinen Eintrag im Strafregister. An einem Februartag 2026 betritt er eine Filiale der britischen Kette Home Bargains in der Nähe von Liverpool und wird Sekunden später von einem Mitarbeiter aufgefordert, das Geschäft zu verlassen. Begründung: Er sei laut System ein Ladendieb
digital-sovereignty
Die Publishing-Plattform Ghost wurde Ende April 2026 offiziell von der Digital Public Goods Alliance (DPGA) als Digital Public Good (DPG) anerkannt. Ghost ist damit die einzige Publishing-Plattform, die diesen Standard erfüllt. Diese Website wird seit rund einem Jahr auf Ghost gehostet. Was ist die DPGA? Die DPGA ist
digital-sovereignty
Was der erste Forrester Wave zeigt Forrester hat mit dem Forrester Wave™: Sovereign Cloud Platforms, Q2 2026 erstmals eine eigenständige Bewertungskategorie für souveräne Cloud-Plattformen veröffentlicht. Dass die Analysten das Thema aus der bisherigen Einordnung als Unterkategorie allgemeiner Cloud-Infrastruktur herauslösen, ist für sich genommen schon eine Aussage: Sovereign Cloud
digital-sovereignty
Letzte Woche hat Canonical Ubuntu 26.04 LTS veröffentlicht, Codename "Resolute Raccoon". Als Long-Term-Support-Release wird diese Version fünf Jahre lang mit Sicherheitsupdates versorgt, also bis April 2031. Das Release bringt unter anderem TPM-gestützte Vollverschlüsselung, Rust-basierte Kernwerkzeuge für mehr Speichersicherheit sowie verbesserte Unterstützung für
epistulae-morales
Neunter Brief von Michael an Andreas Lieber Andreas, Dein achter Brief liegt seit Tagen auf meinem Schreibtisch, und ich habe ihn in dieser Zeit öfter gelesen als ich zugeben möchte. Nicht, weil ich nach Widerspruch gesucht hätte. Sondern weil Deine vier Dispositionen, Entscheidungsfreude, andere inspirieren, Dinge erledigen, positiv bleiben, etwas
information-security
Kernbotschaft Der jährliche Bericht des Stanford Institute for Human-Centered AI (HAI) zeigt für die Zukunft ein klares Bild: Die technischen Fähigkeiten von KI wachsen rasant, doch die Strukturen rundherum (Sicherheitsmessung, Governance, Organisation, Recht) hinken deutlich hinterher. Die Autoren formulieren es so, dass sich KI schneller entwickelt als die Systeme,
information-security
Die ISO/IEC 27001 ist seit Jahren der international anerkannte Standard für Informationssicherheits-Managementsysteme (ISMS). In den vergangenen Jahren ist die Nachfrage nach einer Zertifizierung spürbar gestiegen: ausgelöst durch Kundenanforderungen in Lieferketten, durch regulatorische Entwicklungen wie NIS2 und DORA, durch die zunehmende Bedrohungslage und durch den schlichten Umstand, dass ISO
digital-sovereignty
Ein faktenbasierter Blick auf die rechtlichen, technischen und geopolitischen Risiken des Einsatzes von Palantir-Software in europäischen Behörden und Unternehmen. Ausgangslage Palantir Technologies Inc. mit Sitz in Denver (USA) ist mit seinen Plattformen Gotham, Foundry und der Artificial Intelligence Platform (AIP) auf dem europäischen Markt zunehmend präsent. In Deutschland setzen
digital-sovereignty
Sifa ID ist ein neues professionelles Identitäts- und Karrierenetzwerk, das als dezentrale Alternative zu LinkedIn positioniert ist. Der Claim lautet "Own your career narrative. Portable, verifiable, yours." Technische Basis Sifa baut auf dem AT Protocol auf, also derselben offenen Netzwerkinfrastruktur, die auch Bluesky nutzt. Damit liegen Karrierehistorie, Skills
privacy
Microsofts Karrierenetzwerk betreibt verdeckte Überwachung im Browser – ohne Einwilligung, ohne Offenlegung, ohne Opt-out. Wer LinkedIn in einem Chromium-basierten Browser öffnet (also Chrome, Edge, Brave oder Opera), löst damit ein verstecktes JavaScript-Programm aus. Es durchsucht den Browser nach über 6.000 installierten Extensions, erstellt einen detaillierten Hardware-Fingerabdruck