Diesen Artikel teilen:

1. Apr 2025

|

Wirtschaft

Cybersecurity wird zunehmend zu einer technischen, strategischen und regulatorischen Herausforderung – mit Christopher Schütze, Chief of Advisory und CISO bei Kuppinger Cole

Journalist: Katja Deutsch

|

Foto: Tirza van Dijk/unsplash, Presse

Christopher Schütze, Chief of Advisory und CISO bei Kuppinger Cole, spricht über die immer professioneller werdenden Cyberattacken.

christopher-schuetze_online.jpg

Christopher Schütze, Chief of Advisory und CISO bei Kuppinger Cole

Herr Schütze, was sind aktuell die größten Cyberbedrohungen für Unternehmen?

Die Bedrohungen sind in den letzten Jahren deutlich raffinierter geworden. Angreifer setzen KI-gestützte Social Engineering-Angriffe für hochprofessionelle Attacken ein, zum Beispiel CEO-Fraud mit Deepfakes oder maßgeschneiderte Phishing-Kampagnen. Besonders kritisch sind auch Supply-Chain-Attacken, bei denen Unternehmen über Zahlungsdienstleister, Softwareanbieter oder Cloud-Anbieter kompromittiert werden – mit massiven Auswirkungen. Dazu kommt Ransomware-as-a-Service, bei denen mit wenigen Klicks attackiert werden kann: Infrastruktur mieten, Exploits im Darknet kaufen, los geht’s. Immer noch existieren auch fehlendes Sicherheitsbewusstsein, Shadow-IT, Komplexität durch Multi-Cloud und KI-gestützte Angriffe auf große Datenmengen. Security-Teams kämpfen mit der schieren Masse an Applikationen, Identitäten und Daten, die zu überwachen sind.

Weshalb sind Multi-Cloud-Strategien riskant?

Multi-Cloud ist zwar oft Standard, jedoch aufgrund der fehlenden Übersicht riskant, wenn beispielsweise AWS, Azure und GCP parallel genutzt werden. Fehlt der Überblick, folgt Chaos. Besonders problematisch sind fehlende Governance-Mechanismen: Ein Cloud-Admin kann mal eben eine neue Datenbank oder API freigeben. Ohne Cloud Security Posture Management (CSPM) weiß niemand über den Speicherort sensibler Daten und bestehende Zugriffsberechtigungen Bescheid. Ein weiteres Risiko: Nicht-menschliche Identitäten (NHIs). In Multi-Cloud-Umgebungen laufen viele Prozesse über Service-Accounts, API-Keys oder automatisierte Skripte, ohne Passwort- oder Schlüsselrotation, Zugriffskontrollen und Monitoring. Zugangsdaten für Schnittstellen sind hart in Skripten und Konfigurationsdateien codiert, Zugriffsrechte sind dauerhaft statt temporär.

NHIs sind einer der am meisten unterschätzten Angriffsvektoren.

Welche Rolle spielen nicht-menschliche Identitäten (NHI) bei Cyberattacken?

NHIs sind einer der am meisten unterschätzten Angriffsvektoren. Die Zahl der nicht-menschlichen Identitäten in Unternehmen ist heute oft zehnmal höher als die der menschlichen Nutzer – IoT-Geräte, APIs, Service-Accounts, Automatisierungstools – für die sich niemand verantwortlich fühlt. Erhält ein Angreifer in modernen DevOps- und CI/CD-Umgebungen durch Phishing oder gestohlene Darknet-Credentials Zugang, kann er den gesamten Deployment-Prozess manipulieren. Unternehmen müssen daher Machine Identity Management, Zero Trust für NHIs und automatisierte Security-Kontrollen einführen, um diese Risiken in den Griff zu bekommen.

NIS2, DORA und das KI-Gesetz zwingen bereits zum Handeln. Was müssen Unternehmen jetzt unbedingt vorantreiben?

Der CISO sitzt in vielen Unternehmen jetzt direkt am Vorstandstisch – und das zu Recht. Denn bei unzureichenden Sicherheitsmaßnahmen haften Vorstände oft persönlich. Unternehmen haften nun auch für die ordentlichen Sicherheitsmaßnahmen ihrer Lieferanten. DORA fordert zudem eine höhere Frequenz von Penetration Testing und Red-Teaming. Unternehmen müssen kontinuierlich nach Schwachstellen suchen. Entscheidungen, die aufgrund von KI getroffen werden, müssen auditierbar und nachvollziehbar sein. Das bedeutet neue Compliance-Frameworks, Datenschutzrichtlinien und eine stärkere Governance über KI-gestützte Prozesse.
Unternehmen müssen Cyber-Resilienzstrategien entwickeln, über Notfallpläne verfügen und die geschäftlichen Auswirkungen (der Business Impact) von Sicherheitsvorfällen verstehen.

23. Okt 2025

|

Gesellschaft

„Bewusst Anlegen!“ – Ein Beitrag von Margarethe Honisch, Gründerin der Finanzplattform Fortunalista, Speakerin, Spiegel-Bestseller-Autorin und Finanzkomlumnistin

Die deutsche Anlagekultur könnte kaum vielfältiger sein. Während die Frage nach finanzieller Vorsorge drängender wird als je zuvor, klaffen die Herangehensweisen der Generationen weit auseinander. Generation Z zeigt sich offen, neugierig und digital. Sie informiert sich auf Social Media, tauscht sich auf Plattformen aus und wagt mutig erste Schritte in Richtung Investments, allerdings oft spontan und ohne langfristige Strategie. Die Boomer-Generation hingegen bleibt zögerlich. Viele scheuen das Risiko, vertrauen weiterhin auf altbewährte Sparmodelle oder haben Berührungsängste mit modernen Finanzthemen. Was jetzt zählt, ist ein neues, generationenübergreifendes Money Mindset. Ein Mindset, das nicht nur den Weg zur bewussten Geldanlage ebnet, sondern das Investieren selbst zur Normalität macht. Gerade junge Menschen zeigen dabei, dass Interessen und Hobbys auch ein Schlüssel zu klugen Investitionen sein können. E-Sports und Gaming sind längst keine Randerscheinung mehr, sondern ein globaler Wachstumsmarkt. Wer ohnehin Zeit mit Spielen, Streams oder Turnieren verbringt, kennt die großen Player, die Trends und die Dynamik. Dieses Wissen lässt sich nutzen, um bewusst zu investieren: Welche Hersteller haben die Marktmacht? Wo entwickelt sich der Markt hin? Wer hier reflektiert Entscheidungen trifft, verbindet Freizeit mit Vermögensaufbau und zeigt, dass Investieren dort beginnt, wo man sich auskennt. >Finanzielle Bildung darf kein Luxus sein und Geldanlage kein Thema für wenige Insider bleiben. Es braucht transparente Informationen, Aufklärung und den offenen Dialog, um Investieren für alle zugänglich zu machen. Doch das ist nur ein Beispiel. Die Realität ist: Finanzielle Bildung darf kein Luxus sein und Geldanlage kein Thema für wenige Insider bleiben. Es braucht transparente Informationen, Aufklärung und den offenen Dialog, um Investieren für alle zugänglich zu machen. Denn nur wer lernt, mit Geld reflektiert und strategisch umzugehen, kann echte finanzielle Unabhängigkeit erreichen – bewusst, nachhaltig und generationenübergreifend. Genau gilt es, Wissen zu teilen, Ängste abzubauen und Mut zu machen, den ersten Schritt zu gehen. Denn finanzielle Unabhängigkeit ist kein unerreichbares Ideal, sondern das Ergebnis vieler kleiner, bewusster Entscheidungen. Jede und jeder kann lernen, Verantwortung zu übernehmen für die eigene Zukunft und für die Gestaltung einer neuen, offenen Anlagekultur. Finanzen dürfen kein Tabuthema mehr sein. Wer heute beginnt, bewusst anzulegen, verändert nicht nur das eigene Leben, sondern auch die Perspektiven der nächsten Generation.

23. Okt 2025

|

Wirtschaft

Auf dem richtigen Weg – Ein Beitrag von Felix Falk, Geschäftsführer des game – Verband der deutschen Games-Branche

Ende August schlug das Herz der gesamten Games-Welt wieder in Deutschland: Die gamescom, das weltweit größte Games-Event, schloss mit beeindruckenden Rekorden. Damit ging von der gamescom 2025 ein besonders positives Signal für die Games-Branche in Deutschland und weltweit aus. Nach zwei herausfordernden Jahren für die Branche inmitten einer globalen Konsolidierungswelle und angespannter Weltwirtschaftslage konnte man regelrecht spüren, wie sich die Stimmung verbessert. Der große Erfolg der gamescom unterstreicht den lang erwarteten Aufwärtstrend. Auch mit Blick auf die deutsche Games-Branche stimmen mehrere Entwicklungen der vergangenen Monate positiv: Nachdem die Games-Unternehmen viele Jahre unterschätzt wurden und durch schlechte Rahmenbedingungen im internationalen Vergleich bis zu 30 Prozent Kostennachteile hatten, ging es seit 2020 in diesen Punkten zwar endlich aufwärts. Die anhaltenden Probleme und Antragsstopps bei der Games-Förderung des Bundes hatten jedoch zuletzt zahlreiche Games-Unternehmen vor große Herausforderungen gestellt und Deutschland im internationalen Vergleich wieder aus dem Rennen um die besten Games-Standorte geworfen. Die Folge war nach vielen Jahren des Wachstums ein Rückgang bei der Anzahl der Games-Unternehmen und -Beschäftigten. Doch mit dem Koalitionsvertrag zwischen CDU, CSU und SPD kam endlich wieder ein wichtiger Impuls. Die schwarz-rote Koalition würdigt darin nicht nur die umfassenden Potenziale und Vorreiterrolle der Games-Branche. Sie schreibt die Notwendigkeit fest, die internationale Wettbewerbsfähigkeit des deutschen Games-Standortes zu erhöhen. Keine 100 Tage nach Amtsantritt lässt die neue Bundesregierung, allen voran Games-Ministerin Dorothee Bär, Taten folgen: So sollen die Mittel der Games-Förderung für 2025 auf insgesamt 88 Millionen Euro erhöht werden – ab 2026 jährlich sogar auf 125 Millionen Euro. Diese Erhöhung orientiert sich endlich viel stärker am tatsächlichen Förderbedarf als die bisherige Summe von 50 Millionen Euro, bei der es wiederholt zu mehrmonatigen Antragsstopps gekommen war. Anfang August wurde zudem endlich auch der letzte Förderantragsstopp wieder aufgehoben und damit der Start von mehr neuen Spieleentwicklungen ermöglicht. Der angekündigte Aufbau eines eigenständigen Games-Referats im Forschungsministerium von Dorothee Bär soll zudem wieder die notwendige Handlungsfähigkeit für Games-Projekte innerhalb der Regierung stärken. >Der Games-Markt bleibt wirtschaftlich dynamisch. Investitionen sind daher auch nach einigen holprigen Jahren langfristig attraktiv – zumal weltweit bislang erst etwas mehr als 3 Milliarden Menschen spielen. Auch beim E-Sport wurden wichtige Knoten nach jahrelangem Hin und Her durchschlagen: Ab Anfang 2026 sollen E-Sport-Vereine endlich als gemeinnützig behandelt werden. Vor dem Hintergrund der enormen Popularität von E-Sport und der angekündigten Olympischen E-Sport-Spiele ist diese gesellschaftspolitische Würdigung ein wichtiges Signal für den deutschen E-Sport und die vielen Menschen, die sich bisher schon in diesem Bereich engagiert haben. Der Games-Standort Deutschland ist also wieder auf der richtigen Spur. Die vielen positiven Schritte der vergangenen Wochen und Monate ebnen den Weg bis zur Umsetzung der zusätzlichen steuerlichen Games-Förderung, die den weltweiten Standard darstellt und im internationalen Wettbewerb erfolgsentscheidend ist. Nicht nur wird diese den deutschen Games-Unternehmen mehr Planungssicherheit geben und für sie endlich konkurrenzfähige Rahmenbedingungen wie in erfolgreichen Ländern wie Kanada oder Frankreich schaffen. Wichtig ist die steuerliche Förderung auch für den gesamten Wirtschaftsstandort und sogar den Fiskus. Denn für jeden Förder-Euro entstehen zusätzliche 3,40 Euro an Steuern und Sozialabgaben, 4,80 Euro an zusätzlichen Investitionen sowie 8,70 Euro an Bruttowertschöpfung. Jeder Euro, der in die Games-Förderung fließt, sorgt also für zusätzliche Einnahmen für Deutschland. Jetzt muss es nur noch schnell in die Umsetzung gehen, damit wir dieses enorme Potenzial der Games-Branche auch am Digital- und Wirtschaftsstandort Deutschland nachhaltig nutzen können und den positiven Zukunftsaussichten für Games auch hierzulande nachkommen. Die Rekorde der gamescom, die positiven Weichenstellungen in der deutschen Games-Politik und viele optimistische Wachstumsprognosen zeigen: Der Games-Markt bleibt wirtschaftlich dynamisch. Investitionen sind daher auch nach einigen holprigen Jahren langfristig attraktiv – zumal weltweit bislang erst etwas mehr als 3 Milliarden Menschen spielen. Das wirtschaftliche Potenzial der Games-Branche ist daher noch längst nicht ausgeschöpft, wie wir insbesondere in wachstumsstarken Regionen wie Südostasien und Südamerika mit unseren Formaten gamescom asia und gamescom latam selbst Jahr für Jahr sehen.