API-Security: der blinde Fleck hinter jeder Integration
API-Security ist der blinde Fleck im Mittelstand. Hinter jeder App und Integration hängen APIs, oft schlechter geschützt als das sichtbare Frontend.
Autorenprofil
Alec Chizhik
Alec ist Chief Digital Officer bei Evernine und schreibt über Cloud-Architekturen, IT-Security und digitale Operations-Praxis.
Beiträge von Alec Chizhik
210 Beiträge 
Passkeys im Mittelstand: das Ende des Passworts
Passkeys im Mittelstand: wie passwortlose Anmeldung Phishing aushebelt, was der Rollout über Entra ID kostet und wo die Recovery-Fallstricke liegen.
Backup gegen Ransomware: 3-2-1-1-0 statt 3-2-1
Ransomware zielt auf die Backups. Warum 3-2-1-1-0 die alte Regel ablöst, was Immutability und Air-Gap bedeuten und warum der Restore-Test entscheidet.
Patch-Priorisierung: Warum CVSS allein dein SOC bremst
Warum CVSS allein dein SOC in die Irre führt: Mit EPSS und dem KEV-Katalog priorisierst du Patches nach Ausnutzung statt nach Schwere.
NIS2 und Coordinated Disclosure: raus aus der Grauzone
NIS2 hebt Coordinated Vulnerability Disclosure von freiwilliger Praxis zum vorgeschriebenen Meldeweg. Was das für Sicherheitsforscher und Betreiber ändert.
14 bösartige npm-Pakete in 4 Stunden: Statik reicht nicht
Ein Angreifer schob in vier Stunden 14 bösartige npm-Pakete in die Registry und griff CI/CD-Secrets ab. Warum statische Prüfung zu langsam ist und was …
Linux-Kernel-Lücken: BSI warnt vor Root-Eskalation
Das BSI aktualisiert seine Warnung zu Linux-Kernel-Lücken: Dirty Frag (CVSS 7,8) erlaubt lokale Root-Eskalation. Was Ops-Teams jetzt patchen müssen.
NIS2 wird vollstreckt: Erste Verfahren, persönliche Haftung
NIS2 ist in der Vollstreckung: erste Sanktionen, BSI auditiert, Geschäftsleitung haftet persönlich bis 10 Mio Euro. Was SOCs jetzt nachweisen müssen.
Edge-Gerät als Ransomware-Tor: Warum MFA am VPN nicht reicht
VPN- und Firewall-Appliances sind das häufigste Ransomware-Eingangstor, oft trotz aktiver MFA. Warum Edge-Geräte die strengste Patch-Disziplin brauchen.
Netzwerksegmentierung im Mittelstand: wo man anfängt
Im flachen Netz breitet sich Ransomware ungebremst aus. Warum Segmentierung die seitliche Bewegung stoppt und wo der Mittelstand am besten anfängt.
Fortinet 2026: Time-to-Exploit sinkt auf 24-48 Stunden – was DACH-SOCs jetzt operationalisieren müssen
Fortinet 2026 Global Threat Landscape Report (30. April): Time-to-Exploit von 4,76 Tagen auf 24-48 Stunden gesunken, Ransomware-Opfer plus 389 Prozent. Was DACH-CISOs jetzt anders …
Cyber-Haftung in der Verwaltung: drei Ebenen, kein Plan
Bund, Länder, Kommunen arbeiten parallel. Anbieter rutschen in die Haftungslücke. Was Verwaltungs-Lieferanten vertraglich klären sollten.
Exchange-Zero-Day CVE-2026-42897: OWA-Spoofing zwingt DACH-CISOs zum Sofort-Patch
Microsoft warnt vor aktiv ausgenutztem OWA-Spoofing-/XSS-Issue in Exchange Server. Eine präparierte Mail reicht für JavaScript im Browser-Kontext.
TrapDoor: Koordinierter Supply-Chain-Angriff auf npm, PyPI und Crates – was CI/CD-Teams jetzt prüfen
Socket dokumentiert 34 Pakete in npm, PyPI und Crates.io mit Wallet-, SSH- und KI-Editor-Stealern. Was CI/CD-Teams unter NIS2 jetzt prüfen müssen.
Detection ohne Signaturen: vier Engines, vier Annahmen
Signaturen, Behavior-Analytics, ML-Anomalie, LLM-Reasoning: vier Detection-Engines mit unterschiedlichen Stärken. Schichtung schlägt Konsolidierung.
NIS2 trifft CLOUD Act: Wer haftet für die Drittstaaten-Lücke
NIS2 zwingt zur Lieferketten-Sicherung, der US CLOUD Act hebelt den europäischen Schutz aus. Die Haftung sitzt 2026 beim Geschäftsführer.
KI-Stimmenklone: Wie sich DACH-Unternehmen 2026 schützen
Drei Sekunden Audio reichen 2026 für einen Voice-Clone. Warum klassische Awareness-Trainings nicht ausreichen und welche prozessuale Abwehr wirklich greift.
KI-getriebene Bedrohungsanalyse: Was deutsche SOCs jetzt brauchen
Variantenangriffe in 14 Minuten, 43 Prozent tote SIEM-Regeln, BSI-relevante Verschiebungen: Wo deutsche SOCs 2026 wirklich nachziehen müssen.
NIS2-Compliance im Mittelstand: machbare Schritte, vermeidbare Fehler
NIS2 gilt seit Dezember 2025 ohne Übergangsfrist. Ein praktischer Umsetzungs-Fahrplan für den Mittelstand: machbare Schritte und teure Fehler.
72 Prozent der Cyberabwehr kommen aus dem Ausland
Rund 72 Prozent der Security-Lösungen in deutschen Unternehmen sind importiert. Wo CISOs Souveränität im Stack realistisch zurückholen können.
Maschinen-Identitäten: die Konten, die niemand zählt
Entra Agent ID gibt KI-Agenten eigene Identitäten. Warum daraus ein Konten-Wildwuchs wird und wie Security-Teams ihn in den Griff bekommen.
