10 Beiträge mit dem Tag #cloud-security
Ein Realitätsabgleich aus einem aktiven Konto: Was die souveräne AWS-Cloud heute kann, wo sie an Grenzen stößt und was das für CIOs und CISOs im DACH-Markt bedeutet.
Schatten-IT kannten wir. Jetzt kommt Schatten-Code: Produktivcode, den KI-Agenten an IT, Security und Compliance vorbei schreiben. 79 Prozent der Organisationen haben keinen Überblick über die Agenten in ihrer Umgebung. Vier Risiken, die dabei unbemerkt mitgekauft werden, und ein Audit in drei Schritten.
Rund 95 Prozent der Enterprise-GenAI-Piloten zeigen keine messbare Wirkung. Warum genau der Schritt vom Piloten in den Produktivbetrieb der schwierigste ist – und was die wenigen Ausnahmen anders machen. Aus eigener Erfahrung mit fünf Monaten KI-gestützter Produktentwicklung.
Ein Erfahrungsbericht zu einem der neuesten KI-gestützten Security-Services von AWS - vom Setup über die Findings bis zum Fazit.
AWS hat Amazon Bedrock AgentCore Payments zusammen mit Coinbase und Stripe gelauncht. Das ist nicht nur ein Feature-Update. Es ist der Moment, in dem Agents von Planern zu Akteuren mit finanzieller Wirkung werden. Was das für Architekten und CISOs bedeutet.
67 Prozent der Security-Verantwortlichen wissen nicht, welche KI-Modelle und Agents in ihrer Organisation laufen. Das ist der Kern des Pentera 2026 Reports. Und während Gartner prognostiziert, dass 40 Prozent aller Enterprise-Apps bis Ende 2026 AI-Agents eingebaut haben, laufen beide Kurven in die falsche Richtung.
Greenfield-Cloud-Projekte sind 2026 die Ausnahme. Der Rest lebt in Brownfield. Und die wenigsten haben dafür eine Strategie. Drei Muster, die ich in AWS-Assessments immer wieder sehe - und warum die nächste große Disziplin im Cloud-Geschäft nicht Innovation ist, sondern Sanierung.
Wenn Leute hören: Cloud Security Architect, denken die meisten an jemanden, der den ganzen Tag Firewall-Regeln schreibt. In Wahrheit verbringt man den Großteil der Arbeit mit etwas ganz anderem. Eine ehrliche Beschreibung des Jobs, für alle die ihn von außen betrachten.
79 Prozent der Unternehmen deployen oder testen Agentic AI. Nur 21 Prozent haben ein ausgereiftes Governance-Modell dafür. Das ist keine Überraschung - es ist die Folge davon, dass Governance immer Technologie nachholt. Drei Kernfragen, die jedes CISO-Team jetzt beantworten muss.
Das BSI hat C5:2026 veröffentlicht. 168 Kriterien statt 121, neue Pflichtbereiche, erstmals maschinenlesbar. Wer C5:2025-Readiness für ausreichend hielt, fängt neu an. Hier ist, was sich ändert und was Unternehmen jetzt konkret tun müssen.
