#bsi-c5 — Blog — Oliver Bühler

Schatten-Code: Die Sicherheitsrisiken, die deutsche Unternehmen 2026 unbemerkt einkaufen

15. Juni 20266 min Lesezeit

LinkedIn-Artikel

Schatten-IT kannten wir. Jetzt kommt Schatten-Code: Produktivcode, den KI-Agenten an IT, Security und Compliance vorbei schreiben. 79 Prozent der Organisationen haben keinen Überblick über die Agenten in ihrer Umgebung. Vier Risiken, die dabei unbemerkt mitgekauft werden, und ein Audit in drei Schritten.

Wenn Agents zahlen: AWS AgentCore Payments und das nächste Identity-Problem

7. Mai 20265 min Lesezeit

LinkedIn-Artikel

AWS hat Amazon Bedrock AgentCore Payments zusammen mit Coinbase und Stripe gelauncht. Das ist nicht nur ein Feature-Update. Es ist der Moment, in dem Agents von Planern zu Akteuren mit finanzieller Wirkung werden. Was das für Architekten und CISOs bedeutet.

BSI C5:2026: Was Cloud-Kunden jetzt wissen müssen

14. April 20265 min Lesezeit

Das BSI hat C5:2026 veröffentlicht. 168 Kriterien statt 121, neue Pflichtbereiche, erstmals maschinenlesbar. Wer C5:2025-Readiness für ausreichend hielt, fängt neu an. Hier ist, was sich ändert und was Unternehmen jetzt konkret tun müssen.