11.03.25 - Saas/Cloud/Security-Telegramm

Um KI-Support gab es dieses Jahr viel Aufruhr. Wir müssen jedoch genau beobachten, wie diese Technologie im kommenden Jahr umgesetzt wird. Erst dann wissen wir, ob der Hype berechtigt war oder nicht.
Die Bechtle AG hat gemeinsam mit Amazon Web Services (AWS) den Rahmenvertrag für die Bereitstellung von Public-Cloud-Diensten für die deutsche Bundesverwaltung gewonnen.

11.03.25 - KI-Support: Handelt es sich um aufgeputschte RPA (Robotic Process Automation)?
Um KI-Support gab es dieses Jahr viel Aufruhr. Wir müssen jedoch genau beobachten, wie diese Technologie im kommenden Jahr umgesetzt wird. Erst dann wissen wir, ob der Hype berechtigt war oder nicht. Kleine gesichtslose Applets gibt es schon seit Längerem, bei denen APIs die Workflows automatisieren. Mich würde interessieren, inwiefern sich der KI-Support von diesem Prinzip unterscheidet. Es versteht sich von selbst, dass der KI-Support über weitere Funktionen verfügt, was er maschinellem Lernen zu verdanken hat, doch das zugrundeliegende Prinzip scheint RPA verblüffend ähnlich zu sein. Bisher waren es die Funktionen eines ERP-Systems, wodurch es sich von der Menge abheben würde. Doch mit dem Fortschreiten der Technologie und der zunehmenden Standardisierung, die die Interoperabilität von Systemen fördert, ist die Funktionalität immer mehr in den Hintergrund gerückt. Da immer mehr Kunden in die Cloud wechseln und ERP-Anwendungen überall verfügbar werden, müssen sich Anbieter die Frage stellen, wie sie dafür sorgen können, dass sich ihre Lösung von denen der anderen Anbieter unterscheidet.

11.03.25 - Bechtle schließt Rahmenvertrag für Public Cloud mit dem Beschaffungsamt des BMI
Die Bechtle AG hat gemeinsam mit Amazon Web Services (AWS) den Rahmenvertrag für die Bereitstellung von Public-Cloud-Diensten für die deutsche Bundesverwaltung gewonnen. Vertragspartner ist das Beschaffungsamt des Bundesministeriums des Innern und für Heimat (BMI), die Umsetzung erfolgt in enger Zusammenarbeit mit dem Informationstechnikzentrum Bund (ITZBund). Das Vertragsvolumen beläuft sich auf bis zu 235 Millionen Euro bei einer Laufzeit von 48 Monaten. Bechtle und AWS stellen dynamisch skalierbare und elastische Cloud-Services bereit, die den spezifischen Anforderungen der Bundesbehörden in Deutschland gerecht werden. Für Bechtle folgt die Public-Cloud-Rahmenvereinbarung auf den geschlossenen Rahmenvertrag mit Apple und stellt einen weiteren Erfolg im Bundesbehördengeschäft dar. Bechtle sichert so den Behörden eine stabile und vertrauensvolle Grundlage für ihre digitale Transformation – mit besonderem Fokus auf höchste Sicherheitsstandards und Effizienz.

11.03.25 - In Zusammenarbeit mit der Stiftung "Tech To The Rescue" verbessert Cloudera die Entscheidungsfindung und den Einsatz von Ressourcen für die globale gemeinnützige Organisation "Mercy Corps"
Cloudera, Anbieterin für hybride Datenplattformen, Analytik und KI, ist eine Partnerschaft mit Mercy Corps eingegangen. Die globale Hilfsorganisation arbeitet mit Gemeinden in über 40 Ländern zusammen, die von Krisen, Katastrophen, Armut und Klimawandel betroffen sind. Ziel ist es, Missstände zu beseitigen und langfristige Lösungen für dauerhafte Veränderungen zu entwickeln. Die Zusammenarbeit kam durch Clouderas Teilnahme am Programm "AI for Changemakers" der Stiftung "Tech To The Rescue" zustande. Mithilfe der neuen AI Interference-Lösung von Cloudera und Nvidia AI auf Amazon Web Services (AWS) kann Mercy Corps nun die Präzision und Effektivität seiner Technologie zur Verteilung von Hilfsgütern verbessern. In Regionen wie dem Nahen Osten und Afrika können Agrarkrisen schnell zu humanitären Katastrophen werden, die Millionen von Menschenleben bedrohen. Trotz dieser Dringlichkeit haben Hilfsorganisationen oft Schwierigkeiten, auf aktuelle und genaue Daten zuzugreifen. Nur so könnten sie jedoch diese Krisen vorhersehen, effektiv darauf reagieren und die Auswirkungen minimieren. Um diese Lücke zu schließen, hat Cloudera in Zusammenarbeit mit Mercy Corps das KI-gestützte Tool "Methods Matcher" entwickelt.

IT-Security

11.03.25 - Die Kehrseite innovativer KI-Technologien: Sicherheitsrisiken bei RAG
Wussten Sie, dass Deutschland auf Rang 3 der Länder mit den meisten exponierten RAG-Systemen steht, gleich hinter den USA und China? Seit der Einführung von ChatGPT 2022 wollen immer mehr Unternehmen KI-Technologien nutzen – oft mit spezifischen Anforderungen, die über Standardlösungen hinausgehen. Retrieval Augmented Generation (RAG) ist dabei die bevorzugte Technologie, um innovative Anwendungen auf Basis privater Daten zu entwickeln. Doch Sicherheitsrisiken wie ungeschützte Vektorspeicher, fehlerhafte Datenvalidierung und Denial-of-Service-Angriffe stellen eine ernsthafte Gefahr dar, insbesondere angesichts des schnellen Entwicklungszyklus von RAG-Systemen. Ein aktueller Blog-Artikel von Trend Micro identifiziert und analysiert diese Schwachstellen.

11.03.25 - Cyber-Sicherheit und die OT: Alt-Systeme in Industrie-Umgebungen schützen
In vielen Unternehmen lautet eine der wichtigsten Fragen bezüglich der Betriebstechnologie (Operational Technology, OT): Wie schützt man die sogenannten Alt-Systeme richtig? Gerade im OT-Bereich ist viel veraltete Software im Einsatz, denn die Geräte und Maschinen in den Produktionsumgebungen wurden oft vor 10, 15 oder gar 20 Jahren angeschafft. Entsprechend alt sind auch die Betriebssysteme (Windows XP und älter). Sie bieten mittlerweile keine oder nur rudimentäre Sicherheitskonzepte. Allerdings können diese alten Maschinen, wenn sie überhaupt noch unterstützt werden, nicht einfach mit einem Patch oder Update versehen werden, wie dies in der IT-Umgebung möglich ist. Im Weg steht die Ausfallsicherheit, denn zur Aktualisierung muss die Maschine wahrscheinlich abgeschaltet werden, was zum Stillstand der Produktion und damit zu einem finanziellen Schaden führen kann, der schnell in die Millionen geht. Dies sind völlig andere Voraussetzung als in der IT-Sicherheit, wo der Ausfall eines Computers in der Büro-IT einfacher verkraftet werden kann.

11.03.25 - Neue Studie: Dringender Bedarf an verbesserter Cyber-Sicherheit in den Schulen
Keeper Security hat ihren neuen Bericht "Cybersecurity in der Schule: Schutz von Schülern im digitalen Zeitalter" veröffentlicht. Diese globale Studie beleuchtet die Bedrohung von Bildungseinrichtungen durch wachsende Herausforderungen im Bereich der Cybersicherheit. Sie basiert auf einer Umfrage unter 6.000 Eltern und Schülern in der DACH-Region, Frankreich, Großbritannien, Australien, Neuseeland, Singapur, Indonesien, Japan und den USA. Der Bericht zeigt die besorgniserregende Diskrepanz zwischen dem Vertrauen der Eltern und den tatsächlichen Cybersicherheitspraktiken an den Schulen ihrer Kinder auf. Während viele Eltern glauben, dass die Schulen die sensiblen Daten ihrer Kinder schützen, schreiben nur 14 Prozent der Schulen Trainings zum Sicherheitsbewusstsein vor und nur 21 Prozent geben Anleitungen für eine sichere Passwortverwaltung heraus.


###################

Bestellen Sie hier Ihren persönlichen Newsletter!

Sie wollen täglich informiert sein, haben aber keine Zeit, jeden Morgen durchs Internet zu surfen?

Dann lassen Sie sich durch unseren kostenlosen E-Mail-Service aktuelle News aus der SaaS/Cloud-, Compliance- und IT-Security-Branche nahebringen.
Das Redaktionsteam von SaaS-Magazin.de hat die wichtigsten tagesaktuellen Meldungen für Sie zusammengetragen.

Klicken Sie hier, um den Newsletter-Service zu abonnieren.
Sie erhalten dann in wenigen Minuten eine E-Mail vom System. Bitte klicken Sie auf den Link in der E-Mail und schicken Sie uns eine Bestätigung Ihrer Bestellung.

Der Newsletter wird im html-Format versendet.
Bitte denken Sie daran, den Newsletter bei Ihrem IT-Administrator auf die White-List setzen zu lassen.

####################


Meldungen vom Vortag

10.03.25 - Frost & Sullivan zeichnet Checkmarx als "Competitive Strategy Leader in the Global Application Security Posture Management (ASPM) Industry” aus

10.03.25 - Digitalisierung und Cloud im Finanzsektor: Der ideale Nährboden für Cyberangriffe

10.03.25 - Varonis schützt jetzt auch Google Cloud-Daten

10.03.25 - Der zunehmende Erfolg von Ransomware-Attacken und die Lukrativität von RaaS-Angeboten wird die Strafverfolgungsbehörden beschäftigen

10.03.25 - Veracode Predictions 2025 zu Application Risk Management und Software-Sicherheit

10.03.25 - Vorsicht vor diesen Phishing-Angriffen auch 2025