6 Beiträge mit dem Tag #cloud-security
AWS hat Amazon Bedrock AgentCore Payments zusammen mit Coinbase und Stripe gelauncht. Das ist nicht nur ein Feature-Update. Es ist der Moment, in dem Agents von Planern zu Akteuren mit finanzieller Wirkung werden. Was das für Architekten und CISOs bedeutet.
67 Prozent der Security-Verantwortlichen wissen nicht, welche KI-Modelle und Agents in ihrer Organisation laufen. Das ist der Kern des Pentera 2026 Reports. Und während Gartner prognostiziert, dass 40 Prozent aller Enterprise-Apps bis Ende 2026 AI-Agents eingebaut haben, laufen beide Kurven in die falsche Richtung.
Greenfield-Cloud-Projekte sind 2026 die Ausnahme. Der Rest lebt in Brownfield. Und die wenigsten haben dafür eine Strategie. Drei Muster, die ich in AWS-Assessments immer wieder sehe - und warum die nächste große Disziplin im Cloud-Geschäft nicht Innovation ist, sondern Sanierung.
Wenn Leute hören: Cloud Security Architect, denken die meisten an jemanden, der den ganzen Tag Firewall-Regeln schreibt. In Wahrheit verbringt man den Großteil der Arbeit mit etwas ganz anderem. Eine ehrliche Beschreibung des Jobs, für alle die ihn von außen betrachten.
79 Prozent der Unternehmen deployen oder testen Agentic AI. Nur 21 Prozent haben ein ausgereiftes Governance-Modell dafür. Das ist keine Überraschung - es ist die Folge davon, dass Governance immer Technologie nachholt. Drei Kernfragen, die jedes CISO-Team jetzt beantworten muss.
Das BSI hat C5:2026 veröffentlicht. 168 Kriterien statt 121, neue Pflichtbereiche, erstmals maschinenlesbar. Wer C5:2025-Readiness für ausreichend hielt, fängt neu an. Hier ist, was sich ändert und was Unternehmen jetzt konkret tun müssen.
