InfoSec, AppSec und AISec
fĂŒr Menschen
- Jedes Risiko hat seine Etage
Warum Risikoentscheidungen auf die richtige Organisationsebene gehören â und was passiert, wenn niemand diese Grenzen zieht.
- Gut genug war gestern
Software war nie sicher â sie war nur schwer genug zu prĂŒfen. KI Ă€ndert das grundlegend.
- Gespeichert heute, entschlĂŒsselt morgen
Staatliche Angreifer sammeln heute verschlĂŒsselte Daten â entschlĂŒsselt wird morgen, was heute als sicher gilt.
- Die Auferstehung
Alte Schwachstellen verschwinden nicht â neue Technologien erben ungepatchte Fundamente.
- Das stille Veto
Wer ehrliche Sicherheitssignale stillschweigend sanktioniert, verschlechtert aktiv die eigene Sicherheitslage.
- Securitas â das verlorene Versprechen
Security, die Angst produziert statt HandlungsfĂ€higkeit zu fördern, verfehlt ihr ursprĂŒngliches Versprechen.
- Die Generalprobe, die niemand nutzt
Internes Auditing als Coaching nutzen, nicht als PrĂŒfung â die ehrlichste Bestandsaufnahme vor dem externen Audit.
- CRA â die stille Revolution ab September 2026
Ab September 2026 haftet, wer Software mit SicherheitslĂŒcken ausliefert â der CRA Ă€ndert das Spielfeld.
- Die Lieferkette als blinder Fleck
SolarWinds, XZ Utils und OVH zeigen: Lieferantenvertrauen ohne Kontrolle ist Risikomanagement auf Papier.
- Vertrauen ist gut, Review ist besser
45% von KI-generiertem Code enthĂ€lt OWASP-Top-10-Schwachstellen â das Review bleibt unverzichtbar.
