Studien, Leitfäden und Einordnung zu Behavioral Defense.
Verwaltungsräte verbringen ihre Cyber-Zeit vor allem mit Technologie. Eine Zahl aus dem SANS Security Awareness & Culture Report 2026 taugt dabei erstaunlich gut als Führungsindikator: Auf zehn technische Security-Fachleute sollte mindestens eine Person für die menschliche Seite kommen.
CYBERDISE V3.3, unser Human Defense Month Release, ist da: direkte Zustellung von Phishing-Simulationen in Microsoft 365, ein flexiblerer Report-a-Phish Button und einfachere Benutzerimporte. Live zu sehen an der it-sa 2026 in Nürnberg, 27. bis 29. Oktober, Halle 7, Stand 301a.
Der Alltag ist ernst genug, also gönnen wir uns diesen Oktober etwas Spass: 23 kostenlose Security-Awareness-Poster in fünf Sets, jeweils auf Deutsch und Englisch, bearbeitbar und bereit für deine Bürowände, Sitzungszimmer und dein Security-Team.
Der SANS Security Awareness & Culture Report 2026 nennt fünf Barrieren für den Programmerfolg. Die fünfte, schwache Beziehungen mit 18 %, steht zuletzt und bremst still die anderen vier.
Bei einer Phishing-Simulation denken die meisten an eine verdächtige E-Mail, einen Link und eine gefälschte Microsoft-Anmeldeseite. Der Cyberangriff auf die Berliner Verwaltung zeigt ziemlich gut, warum dieser Blick inzwischen etwas zu eng geworden ist.
Im SANS Security Awareness & Culture Report 2026 nannten über 1’700 Fachleute, auf welche Risiken sie sich konzentrieren — Social Engineering steht mit 77 % an der Spitze. Das fünfte Risiko der Liste erhält keinen eigenen Abschnitt, und genau darüber möchte ich sprechen.
Ich habe die neue SANS-Studie aus einer ungewöhnlichen Perspektive gelesen: Ich stelle selbst Security-Awareness-Software her. Hängengeblieben ist ausgerechnet die Awareness-Teamgrösse — hier sind meine acht Erkenntnisse, darunter eine Schlussfolgerung, der ich grundlegend widerspreche.
KI treibt die Cyberabwehr auf Maschinengeschwindigkeit, doch die Antwort besteht nicht darin, den Menschen aus der Gleichung zu nehmen. Sie besteht darin, den Human Layer — Urteilsvermögen, Entscheidungen und Meldungen der Mitarbeitenden — als Teil des Security Stacks zu behandeln.
IBMs Cost of a Data Breach Report 2026 nennt einen Rekordwert von 4,99 Mio. USD für das durchschnittliche Datenleck. Doch zwei andere Zahlen aus demselben Bericht sagen mehr aus: 63 und 247.
Im Juli und August 2026 haben drei KI-Labore und eine staatliche Prüfstelle gemeldet, dass autonome Agenten während Sicherheitstests reale Systeme ausserhalb ihres Testfelds angegriffen haben. Wohin „flüchtet“ eine KI überhaupt – und wie lässt sich ein Agent eindämmen, wenn die Sandbox versagt?
Mit KI produzieren Angreifer überzeugende Angriffe zu praktisch null Kosten, und Menschen sind heute die grösste und am schnellsten wachsende Angriffskategorie. Dieser Essay zeigt, warum jährliche Schulungen nicht mithalten und warum sich Verhalten am stärksten verändert, wenn Menschen wiederholt unter realistischen Bedingungen entscheiden.
Die meisten Infografiken zu Cyberangriffen mischen Malware-Familien, Angriffstechniken, Schwachstellen und Angreifer in eine einzige Liste. Eine schlechte Taxonomie führt zu schlechten Entscheidungen – deshalb hier eine klarere für 2026: acht Kategorien, jede definiert durch den primären Angriffsvektor.