Prof. Dr. Dennis-Kenji Kipker

Gleich aus dem Studio von Radio #Bremen NEXT: Ich beantworte eure Fragen zum Thema #KI!

#LLMs und #AI sind für viele längst im Alltag angekommen – und genau das macht sie so heikel: Sie wirken oft souverän, auch wenn sie sich irren. Wer KI nutzt, delegiert schnell Urteilskraft an ein System, das nicht weiß, sondern Muster nur fortschreibt - mit erheblichen #Risiken.

Antworten auf die akuten #Tech-Herausforderungen unserer Zeit gibt es heute Nachmittag im Live Stream:

https://www.bremennext.de/

Feature anstelle von #Schwachstelle - alles eine Frage vom Wording:

Sicherheitsforscher haben für ein #Smarthome System festgestellt, dass nach der Einbindung in das Heim-WLAN der Setup-Access-Point offenbar weiterhin unerkannt aktiv blieb. Ist dieser zusätzliche Zugangspunkt ungesichert, können Personen in #WLAN-Reichweite direkt mit dem Gerät kommunizieren und Befehle absetzen – die bei Tür- oder Garagentorsteuerungen durchaus sicherheitskritisch sind:

https://www.netzwelt.de/news/251451-shelly-skandal-millionen-tueren-wegen-absichtlichen-schwachstelle-unverschlossen.html #cybersecurity

Wie ist es global um den #Cybersecurity #Jobmarkt bestellt? Die aktuelle #ISC2-Workforce-Studie zeichnet wirtschaftlich kritische Jahre für die #Cybersicherheit: Obwohl einerseits Bedrohungslage und regulatorische Anforderungen ansteigen, schlägt sich dies nicht zwingend auch in den Budgets für mehr digitale Resilienz nieder: Budgetkürzungen, Einstellungsstopps und ähnliche Sparmaßnahmen bleiben auf hohem Niveau und stabilisieren sich eher, statt spürbar zu verschwinden:

https://edge.sitecorecloud.io/internationf173-xmc4e73-prodbc0f-9660/media/Project/ISC2/Main/Media/insights/Features/2026/12/COMMS_2025_Cybersecurity_WFS_Report_Whitepaper-Final.pdf

#DDoS über #Uservertrauen: #Wikipedia tauscht nun fast 700.000 Archivlinks zu "Archive today" aus, nachdem der Dienst die Geräte von Usern für DDoS-Angriffe über #CAPTCHA-Anfragen missbraucht hat.

Demnach wurde auf einer vorgeschalteten CAPTCHA-Seite JavaScript platziert, das im Browser von Besuchern in sehr kurzen Intervallen Anfragen an eine Website auslöste.

Ausgerechnet ein CAPTCHA als Anti-Bot-Hürde wird damit zur Tarnkappe für „Crowdsourced DDoS“:

https://arstechnica.com/tech-policy/2026/02/wikipedia-bans-archive-today-after-site-executed-ddos-and-altered-web-captures/ #cybersecurity

Cyberrisiko #Seeverkehr: Im Rahmen der Reihe "Cyber Security Guidance" veröffentlicht das "Canadian Centre for Cyber Security" sektorbezogene Analysen der Cybersicherheit in #Kanada - aktuell zur maritimen #KRITIS.

Darin wird das maritime System als mögliches Ziel für vorbereitete Stör- oder Zerstörkapazitäten beschrieben, die in Krisen- oder Konfliktszenarien aktiviert werden könnten - und damit dürften einige der Erkenntnisse sicher auch international übertragbar sein:
https://www.cyber.gc.ca/en/guidance/cyber-threat-marine-transportation

"Zwischen Krieg und Frieden" lautet der Titel des Leitinterviews in der neuen Ausgabe der Zeitschrift "GIT SICHERHEIT". Und in der Tat geht es im Gespräch um eine neue Sicherheitsrealität, in der klassische Kategorien zunehmend an Trennschärfe verlieren.

Die analytische Konsequenz daraus ist unbequem, aber klar: #Sicherheit muss als integrierte #Resilienz gedacht werden – als Zusammenspiel von physischem und digitalem Schutz, Lagebild, Prävention und Reaktionsfähigkeit:

https://git-sicherheit.de/de/topstories/hybride-angriffe-und-drohnen-neue-bedrohungslage-fuer-deutschlands-unternehmen-und-kritische-infrastrukturen

Holt euch die neue Cyber #WarnApp aus dem cyberintelligence institute! Mit dem „Cyber Risk Observation Service“ (#CYROS) informieren wir über wichtige Vorfälle zur #Cybersicherheit - inklusive praktischer Handlungsempfehlungen für die private und berufliche Nutzung. Außerdem setzen wir auf euch als #Cybersecurity Community, denn jeder User kann bei uns Meldungen über die App vornehmen, die wir kuratieren und anschließend veröffentlichen. Jetzt zum kostenfreien Download: https://cyros-warnapp.de/

Ein #Lagebild, das kaum nach Ausnahme klingt: Die Tagesschau Wirtschaftsredaktion hat den Bahnvorfall in der vergangenen Woche zum Anlass genommen, das digitale Gesamtbild einmal etwas genauer unter die Lupe zu nehmen.

Fazit: #Cyberangriffe treffen deutsche Unternehmen immer häufiger und verursachen enorme volkswirtschaftliche Schäden. Dabei ist die Bedrohung nicht auf einzelne Branchen begrenzt; selbst große Organisationen werden getroffen:

https://www.tagesschau.de/wirtschaft/digitales/cyber-angriffe-unternehmen-deutschland-100.html #cybersecurity #cybercrime

Krise wird erwartet – Vorsorge bleibt aus: Neue Bitkom-Zahlen von heute zeichnen ein paradoxes Bild. Eine breite Mehrheit der Bevölkerung rechnet damit, dass hybride Angriffe – also die Mischung aus #Cyberattacken, #Sabotage und #Desinformation – Deutschland in eine ernsthafte Krise stürzen können, gleichzeitig fühlt sich die Bevölkerung dafür kaum gerüstet.

Viele Menschen sagen zudem, sie seien über die #Bedrohungslage nicht ausreichend informiert:

https://www.bitkom.org/Presse/Presseinformation/Bevoelkerung-fuer-hybride-Angriffe-kaum-gewappnet#_ #KRITIS

Wie verhalte ich mich im Worstcase, wenn ich mit einer #Ransomware-Forderung durch #Cyberkriminelle konfrontiert werde? Dass nicht gezahlt wird, ist klar - doch was muss man noch alles beachten?

Ein Interview zeigt, wie stark die #Cybererpresser psychologisch takten: Fristen, Aufschläge und eine Opfer-Supportstruktur sollen den Entscheidungsstress maximieren, während im Unternehmen parallel die Wiederanlaufzeit gegen die wirtschaftliche Existenz läuft:

https://www.heise.de/hintergrund/Incident-Responder-im-Gespraech-Wie-man-sich-bei-Loesegeldforderungen-verhaelt-11167614.html #cybersecurity

Die #EU hat eine #Toolbox verabschiedet, die einen Rahmen liefert, um Cybersicherheitsrisiken entlang von Technologie-#Lieferketten systematisch zu erkennen, zu bewerten und zu reduzieren. Dahinter steht die Einsicht, dass Angriffe heute nicht nur von außen über klassische Exploits kommen, sondern immer häufiger über Abhängigkeiten von Komponenten, Dienstleistern und Plattformen, die quer durch öffentliche und private Strukturen reichen, getriggert werden:

https://digital-strategy.ec.europa.eu/en/library/toolbox-improve-ict-supply-chain-security #cybersecurity

Politische #Neutralität ist kein Garant für den Schutz vor Cyberangriffen. Zwar signalisiert sie Zurückhaltung in geopolitischen Konflikten, ändert aber nichts daran, dass IT-Systeme global erreichbar sind – und damit global angreifbar. Denn Cyberangriffe entstehen oft aus Opportunität, indem automatisierte Scans nach Schwachstellen suchen. Dass die #Schweiz dabei nicht verschont bleibt, zeigt die Masse an Vorfallmeldungen, die sich auf hohem Niveau bewegt:
https://www.tagesanzeiger.ch/cybersicherheit-schweiz-17000-angriffe-auf-server-in-2025-138746561203 #cybersecurity

#Notbetrieb bei der #US #Cybersecurity: Der finanzpolitische Stillstand setzt auch die Cyberabwehr außer Gefecht: Von 2.341 Beschäftigten sind technisch gesehen alle beurlaubt, nur 888 Mitarbeiter sind vom Shutdown ausgenommen und müssen weiterarbeiten, nur ohne Bezahlung.

Ein sichtbares (und auch für uns in der EU relevantes) Signal sind die seit dem Beginn des Shutdown-Wochenendes ausbleibenden Aktualisierungen im #CISA-Katalog der "Known Exploited Vulnerabilities":

https://www.securityweek.com/cisa-navigates-dhs-shutdown-with-reduced-staff/

Ein #Passwort für 200 Flughäfen: Sicherheitsforscher fanden vor Kurzem im #Darknet Zugangsdaten zu einem Airport-Service-Portal, über das sich auf das Support System eines primären Aviation-IT-Anbieters zugreifen ließ – und damit potenziell auf Systeme bei 200 Flughäfen.

Dafür bedurfte es keiner ausgefeilten Angriffe auf besser geschützte #KRITIS selbst, sondern einfach der Kompromittierung des schwächsten Glieds in der Kette - wie so oft der #Zulieferer:

https://www.cloudsek.com/blog/the-hidden-backdoor-to-200-airports-a-supply-chain-failure-in-aviation #cybersecurity

Zero-Days vom #KI-Fließband: Der Sicherheitsforscher Sean Heelan zeigt in einer aktuellen Untersuchung, dass moderne KI-Systeme nicht nur beim Finden von #Schwachstellen helfen, sondern auch beim tatsächlichen Bau funktionsfähiger Zero-Day-Exploits.

Die damit einhergehende Befürchtung dürfte klar sein: Lässt sich die #Exploit-Entwicklung #AI gestützt in Richtung einer zunehmenden Industrialisierung verschieben, die Cyberkriminellen die Arbeit erleichtert?

https://sean.heelan.io/2026/01/18/on-the-coming-industrialisation-of-exploit-generation-with-llms/ #cybersecurity

#Spionage trifft #Cyberangriff: Der Polizeisicherheitsdienst (PST) von #Norwegen zeichnet für 2026 ein Lagebild, in dem #KRITIS – besonders im maritimen Raum – immer stärker ins Visier geraten.

Auffällig ist dabei die Verschiebung der Aufklärung in den zivilen Alltag: Der PST erwartet, dass russische Nachrichtendienste Informationen entlang der norwegischen Küste verdeckt von zivilen Schiffen aus sammeln – explizit auch mit Blick auf Küsten- und Unterwasserinfrastruktur:
https://www.pst.no/wp-content/uploads/2026/02/National-Threat-Assessment-2026.pdf

Große Ehre heute Abend in Frankfurt: Ich habe mich sehr gefreut über die Einladung des japanischen Generalkonsulats zum Empfang anlässlich des Geburtstags Seiner Majestät des japanischen Kaisers, um einen besonderen Abend im Zeichen der deutsch-japanischen Verbundenheit verbringen und mitgestalten zu dürfen.

Das Voting für den Women in Cyber – Voice of the Year Award 2026 ist gestartet! Eine tolle Initiative, die ich als Laudator der Preisverleihung in Frankfurt am Main gerne unterstütze.

Aus 16 Finalistinnen werden nun die Persönlichkeiten gewählt, die ausgezeichnet werden.

Eure Stimme macht den Unterschied: Die Teilnahme dauert nur wenige Minuten – die Wirkung reicht deutlich weiter. Die Preisverleihung findet im Rahmen des 3. NIS-2-Congress am 11. Mai bei der Gala statt:
https://nis-2-congress.com/voting/

15-Minuten-Check für Cyber- und #Krisenfestigkeit: Mit #ResilienzCheck ist vom Wirtschaftsministerium in #Hessen eine neue, kostenlose Web-App gestartet, mit der Unternehmen ihre Krisen- und Widerstandsfähigkeit anonym überprüfen können.

Der Selbsttest arbeitet über strukturierte Fragen, die #Cybersecurity und betriebliche Vorsorge abklopfen: Notfallpläne für #Cyberangriffe, Virenscanner, Backup-Intervalle, querschnittliche Themen wie Notfall-Kreditrahmen und #Notstrom:

https://wirtschaft.hessen.de/presse/hessische-online-anwendung-zeigt-deutschen-unternehmen-resilienzpotenziale-auf

Wer in Deutschland gerade digital erpresst: Es gibt eine neue #BSI-Übersicht zu den aktiven #Cybercrime-Gruppen in Deutschland - und das sind definitiv eine ganze Menge.

Ziel der lesenswerten Auflistung ist Orientierung, indem die Techniken, Taktiken, Prozeduren und Hintergründe der jeweiligen Gruppierung vorgestellt werden. Auf diese Weise kann die BSI-Analyse dabei helfen, Sicherheitsmeldungen, Leaks und Vorfallindikatoren schneller in ein Cyberlagebild zu übersetzen:

https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Cyber-Sicherheitslage/Analysen-und-Prognosen/Threat-Intelligence/Aktive-Crime-Gruppen/aktive-crime-gruppen_node.html

#DDoS-Angriffe haben keineswegs nur Symbolcharakter: Bei der #DB haben Störungen in den digitalen Buchungssystemen gezeigt, wie schnell ein Überlastungsangriff reale Folgen hat

Reisende können Verbindungen nicht zuverlässig prüfen, Tickets nicht abrufen, und in Summe entsteht Druck auf Abläufe, die ohnehin eng getaktet sind - als #Kaskadeneffekt mit Auswirkungen auf die Nutzbarkeit von #KRITIS, obwohl diese an sich noch betriebsfähig ist:

https://www.deutschebahn.com/de/presse/Newsblog-12829716 #cybersecurity #cybercrime