Insider Research

Damit Unternehmen die Kontrolle über ihre sensiblen Daten und ihr Fachwissen nicht an außereuropäische Hyperscaler wie AWS, Microsoft oder Google abgeben müssen, werden PHOENIQS und NorthC künftig noch enger zusammenarbeiten. NorthC liefert mit seinen 11 deutschen Rechenzentren die physische Basisinfrastruktur, PHOENIQS bringt seine souveräne Cloud-/KI-Software-Plattform ein. Gemeinsam ermöglichen sie den Markteintritt von PHOENIQS in Deutschland ab September 2026.
PHOENIQS-Webseite: https://phoeniqs.com/de
NorthC-Webseite: https://www.northcdatacenters.com/de/

Gut vier von fünf Erkennungen kamen 2025 ohne Schadsoftware aus, Tendenz stark steigend. Vom ersten Zugriff bis zum Sprung auf das zweite System vergehen im Mittel 29 Minuten. Dr. Niklas Horstmann von der Deutschen Telekom erklärt im Podcast, was ein Unternehmensnetz in dieser Zeit leisten sollte und welche Schritte jetzt anstehen.
Digital X Magazin: https://www.digital-x.com/de/magazin/niklas-horstmann-wenn-bewegung-fortschritt-wird
Secure Networking: https://geschaeftskunden.telekom.de/business/loesungen/digitalisierung/sichere-vernetzung
LinkedIn Dr. Niklas Horstmann: https://www.linkedin.com/in/niklas-horstmann/

Ein KI-Agent verfolgt sein Ziel eigenständig, wählt die Schritte selbst, liest Dateien, ruft Werkzeuge und Programmierschnittstellen auf und handelt dabei mit den Rechten des angemeldeten Nutzers. Andreas Fuchs, Director Product Management bei der DriveLock SE, erklärt im Gespräch mit Thomas Joos, warum Least Privilege dafür zu kurz greift und was Least Agency zusätzlich begrenzt, also die erlaubten Handlungen, die Werkzeuge, die Länge der Handlungskette und das Zeitfenster.
Weitere Themen sind die bestimmbaren Systemgrenzen auf dem Endgerät mit Verzeichnis, Leserecht, gesperrter Shell und freigegebenen Netzzielen, dazu MCP-Server als erweiterte Angriffsfläche, Schatten-KI in der Telemetrie, der Einwand gegen Monitoring to Policy, Artikel 50 der KI-Verordnung seit dem 02.08.2026 und die Haftung der Geschäftsleitung nach NIS2. Zum Schluss nennt Fuchs drei Schritte für den Start, also Sichtbarkeit, begrenzte Handlungsmacht und Protokollierung, dazu die ersten zwei Stunden in einem Betrieb mit 300 Arbeitsplätzen ohne eigenes Sicherheitsteam.

Unternehmen lassen KI-Agenten Rechnungen prüfen, Bestellungen auslösen und Systeme abfragen und verlassen sich dabei auf die Schutzmechanismen der Sprachmodelle. Felix Blanke, Director Solutions Engineering bei SentinelOne, hält diese Rechnung für riskant. In der digitalen Sonderausgabe von Security-Insider erklärt er, welche Kontrollen in der eigenen Infrastruktur nötig bleiben.

Wie schafft man als Admin oder Storage-Verantwortlicher den Spagat zwischen dem Aufbau einer ausgewogenen, sicheren und zukunftsfähigen Infrastruktur auf der einen und dem stetig herrschenden Kostendruck auf der anderen Seite? Dies ist nur eine der Kernfragen, denen Bennet Brechler und Tom Bruchholz von NetApp in der neuen Folge von „Insider Research im Gespräch“ auf den Grund gehen. Moderiert wird die Podcast-Folge von Dr. Jürgen Ehneß.

Zur NetApp-Webseite