-
Die unterschätzte Schwachstelle moderner Sicherheitsarchitekturen
Moderne IT-Sicherheit verfügt über leistungsfähige Technologien. Doch selbst gut abgesicherte Systeme können Risiken bergen, wenn Informationen an Schnittstellen verloren gehen oder Zuständigkeiten nicht eindeutig geregelt sind. Gerade in gewachsenen IT-Landschaften entstehen so Systembrüche, die die Wirksamkeit von Sicherheitsmaßnahmen beeinträchtigen. Wie lassen sich diese Schwachstellen erkennen und gezielt schließen? Ein Schwachstellenscanner identifiziert eine kritische Sicherheitslücke, doch der Befund erreicht den Release-Prozess nicht. Ein Security-System meldet eine Auffälligkeit, aber die Zuständigkeit für die weitere Bearbeitung bleibt unklar. Oder eine Sicherheitsrichtlinie definiert verbindliche Vorgaben, die sich im operativen IT-Betrieb kaum umsetzen lassen. In all diesen Fällen liegt das Problem nicht zwangsläufig in der eingesetzten Technologie. Es entsteht häufig beim Übergang vom technischen Befund…
-
Cyberresilienz scheitert nicht am Tool, sondern am Betrieb
Cyberresilienz entscheidet sich nicht an einzelnen Security-Tools, sondern im operativen Zusammenspiel von Technologie, Prozessen und Verantwortung. Entscheidend ist, wie zuverlässig Risiken erkannt, Vorfälle gesteuert und Reaktionen im Ernstfall umgesetzt werden können. Unter dem Titel „Cyberresilienz scheitert nicht am Tool, sondern am Betrieb“ zeigt Tim Cappelmann, Geschäftsführer von AirITSystems, auf der it-sa Expo&Congress 2026, welche Rolle moderne Security Operations für eine belastbare Sicherheitsorganisation spielen. Im Mittelpunkt stehen zukunftsfähige SOC-Modelle und die Frage, wie sich Künstliche Intelligenz, Automatisierung und Exposure Management sinnvoll in den Sicherheitsbetrieb integrieren lassen. Ziel ist nicht Technologie um ihrer selbst willen, sondern ein Security-Betrieb, der Teams gezielt entlastet, relevante Risiken priorisiert und Reaktionszeiten verkürzt. So wird aus einzelnen…
-
Vom Alarmmonitor zum Frühwarnsystem
Security Operations Center galten lange als technische Kommandozentralen: viele Monitore, viele Alarme, hoch spezialisierte Analysten. Doch dieses Bild greift heute zu kurz. Moderne SOCs entwickeln sich zu einer zentralen Instanz für Cyberresilienz und verbinden Security Monitoring, Risikomanagement und schnelle Reaktion auf Sicherheitsvorfälle. Cloud-Services, hybride Arbeitsmodelle und zunehmend vernetzte IT- und OT-Umgebungen haben die Angriffsfläche von Unternehmen deutlich vergrößert. Gleichzeitig erzeugen Firewalls, Endpoints, Cloud-Plattformen und andere Sicherheitssysteme immer mehr Daten und Warnmeldungen. Die Herausforderung lautet deshalb nicht mehr, möglichst viele Daten zu sammeln. Entscheidend ist, relevante Signale rechtzeitig zu erkennen, richtig einzuordnen und daraus konkrete Maßnahmen abzuleiten. Vom Log-Sammeln zum aktiven Risikomanagement Klassische SOCs waren vor allem reaktiv ausgerichtet: Ein SIEM…
-
Bruchstelle OT: Wenn Maschinen digital werden, aber die Security analog bleibt
Die industrielle Welt wird digital – aber nicht automatisch sicherer. Produktionslinien sind heute datengetrieben, Maschinenparks vernetzt. Doch das Sicherheitsniveau vieler Anlagen ist nach wie vor auf dem Stand von gestern. Digitalisierung hat längst die Hallentore durchschritten. Prozesse, Systeme und Steuerungen sind digital verknüpft, mit Schnittstellen bis in die Cloud. Was jedoch oft fehlt, ist eine Sicherheitsarchitektur, die diesen Wandel begleitet. Produktionssysteme folgen anderen Regeln als klassische IT. Genau dort beginnt die Herausforderung. Wenn moderne Produktion auf alte Sicherheitsmuster trifft IT und OT arbeiten heute in denselben Systemen, aber selten mit einem gemeinsamen Sicherheitsverständnis. Eine Produktionslinie kann heute per App gesteuert werden, während der Zugang zur Anlage noch über ein Gateway…
-
Zero Trust scheitert selten an der Technologie
Zero Trust ist inzwischen in fast jeder Security Strategie angekommen. Trotzdem bleibt die Umsetzung in vielen Unternehmen hinter den Erwartungen zurück. Das Problem ist häufig nicht das Fehlen geeigneter Technologien. Identity Provider, Multi-Faktor-Authentifizierung (MFA), Endpoint Detection and Response (EDR), Mobile Device Management (MDM), Firewalls, Zero Trust Network Access (ZTNA), Security Information and Event Management (SIEM) oder Datenklassifizierung sind in vielen Organisationen längst vorhanden. Was fehlt, ist ein gemeinsames Modell dafür, wie daraus verlässliche Zugriffsentscheidungen entstehen. Denn Zero Trust bedeutet nicht, ein weiteres Security-Produkt einzuführen oder lediglich das Virtual Private Network (VPN) durch ZTNA zu ersetzen. Die entscheidende Veränderung lautet: Vertrauen wird nicht mehr aus dem Netzwerkstandort abgeleitet, sondern aus dem…
-
Cyberresilienz braucht mehr als einzelne Security-Lösungen: AirITSystems zeigt auf der it-sa 2026 ganzheitliche Sicherheitsstrategien
Steigende regulatorische Anforderungen, hybride IT-Landschaften und eine zunehmende Bedrohungslage stellen Unternehmen vor die Herausforderung, Informationssicherheit ganzheitlich zu denken. Einzelne Sicherheitslösungen reichen dafür nicht mehr aus. Gefragt sind Sicherheitsstrategien, die Organisation, Infrastruktur und Betrieb dauerhaft miteinander verbinden. Genau diesen Ansatz präsentiert AirITSystems auf der it-sa 2026 in Nürnberg | Halle 7 Stand 347. Unter dem Leitgedanken „Sicherheit entsteht dort, wo Silos enden und Zusammenarbeit beginnt“ zeigt AirITSystems, wie Cyberresilienz durch das Zusammenspiel von Governance, moderner IT-Infrastruktur, Security Operations und Managed Services entsteht. „Cyberresilienz ist kein Produkt und keine punktuelle Sicherheitsmaßnahme. Entscheidend ist, dass organisatorische Prozesse, technische Sicherheitslösungen und der operative Betrieb dauerhaft ineinandergreifen“, erklärt AirITSystems. Von der strategischen Beratung über die Entwicklung tragfähiger Netzwerk- und Sicherheitsarchitekturen…
-
Experteneinschätzung: Droht das Aus für das Data Privacy Framework?
Die Entscheidung des US Supreme Court in der Rechtssache Trump vs. Slaughter könnte erhebliche Auswirkungen auf den transatlantischen Datentransfer haben. Nach Einschätzung von Michael Engelke, Datenschutzmanager & Berater für Datenschutz und KI-Compliance bei AirITSystems stellt das Urteil eine zentrale Voraussetzung des Data Privacy Frameworks (DPF) infrage. Unternehmen sollten die Entwicklung aufmerksam verfolgen, akuter Handlungsbedarf besteht derzeit jedoch nicht. Data Privacy Framework unter Druck: Was das aktuelle US-Urteil für Unternehmen bedeutet Das Data Privacy Framework (DPF) bildet als Nachfolger von Safe Harbor und Privacy Shield die aktuelle Rechtsgrundlage für den transatlantischen Datentransfer zwischen EU und USA. Es ermöglicht Unternehmen, personenbezogene Daten rechtssicher an in den USA ansässige Dienstleister zu übermitteln. Für die…
-
Informationssicherheit im Krankenhaus: Warum strukturierte Sicherheitsprozesse immer wichtiger werden
Die Digitalisierung hat den Krankenhausalltag in den vergangenen Jahren grundlegend verändert. Elektronische Patientenakten, vernetzte Medizintechnik und digitale Kommunikationswege sind heute unverzichtbare Bestandteile einer modernen Gesundheitsversorgung. Gleichzeitig wächst in diesem Zuge die Verantwortung, diese Systeme dauerhaft vor Ausfällen und Cyberangriffen zu schützen. Denn funktionierende IT dient längst nicht mehr nur dem reibungslosen Betrieb, sie ist ein wesentlicher Bestandteil der Patientensicherheit. Hinzu kommen steigende gesetzliche und regulatorische Anforderungen. Krankenhäuser müssen heute nicht nur geeignete technische und organisatorische Sicherheitsmaßnahmen umsetzen, sondern deren Wirksamkeit auch nachvollziehbar dokumentieren und nachweisen können. B3S schafft Orientierung bei der Umsetzung Um Krankenhäuser bei dieser Aufgabe zu unterstützen, stellt die Deutsche Krankenhausgesellschaft (DKG) den Branchenspezifischen Sicherheitsstandard „Medizinische Versorgung“ (B3S)…
-
Experten-Interview mit Michael Engelcke: Videoüberwachung zwischen Sicherheitsinteresse und Datenschutz
Videoüberwachung ist ein heiß diskutiertes und zum Teil emotional aufgeladenes Thema. Das Interview mit dem Juristen und Datenschutzexperten Michael Engelcke von AirITSystems macht deutlich: Es geht nicht nur darum, ob eine Kamera technisch sinnvoll ist. Sondern auch, ob sie überhaupt erforderlich, verhältnismäßig und sauber begründet werden kann. Wer Videoüberwachung einsetzt, braucht mehr als das Gefühl, etwas für die Sicherheit getan zu haben. Datenschutz als Leitplanke statt als Hindernis Im Gespräch macht Michael Engelcke zunächst mit einem zum Teil weit verbreiteten Missverständnis Schluss: Datenschutz sei nicht dazu da, Innovationen oder Sicherheitsmaßnahmen zu verhindern. Vielmehr gehe es darum, Unternehmen einen klaren rechtlichen Rahmen zu geben, innerhalb dessen sie verantwortungsvoll handeln können. Wer…
-
Informationssicherheit und Prozesse effizient steuern: AirITSystems bündelt Managementsysteme auf einer zentralen Plattform
Steigende Anforderungen durch ISO 27001, TISAX, Datenschutz und NIS2 erhöhen den Bedarf an transparenten und nachvollziehbaren Managementprozessen. Mit AirIT-ONE bietet AirITSystems eine zentrale Plattform für den strukturierten Aufbau und Betrieb von Managementsystemen. Unternehmen stehen heute vor der Herausforderung, eine Vielzahl regulatorischer, normativer und interner Anforderungen gleichzeitig zu erfüllen. Informationssicherheit, Datenschutz, Risikomanagement, interne Kontrollsysteme und Compliance-Prozesse müssen dokumentiert, überwacht und kontinuierlich weiterentwickelt werden. Gleichzeitig wachsen die Anforderungen an Nachvollziehbarkeit, Dokumentation und Auditfähigkeit. In der Praxis sind die hierfür erforderlichen Informationen jedoch häufig auf unterschiedliche Systeme verteilt. Risiken werden in Tabellen verwaltet, Maßnahmen über Tickets nachverfolgt und Dokumentationen in verschiedenen Ablagen gepflegt. Dies erschwert nicht nur den laufenden Betrieb, sondern erhöht auch…
