• Eskalation als Default: Was eine Kriegssimulation über die KI-Modelle verrät, die wir in Sicherheitsarchitekturen einsetzen

    GPT-5.2, Claude Sonnet 4, Gemini 3 Flash – drei Frontier-Modelle, deren Familien zunehmend in Security Operations Centern, KRITIS-Umgebungen und regulierten Sektoren zum Einsatz kommen: für Alarmtriage, Entscheidungsunterstützung, Compliance-Prozesse. Ein Forscher am King’s College London wollte wissen, wie sich diese Modelle unter maximalem Entscheidungsdruck verhalten, und setzte sie in einer kontrollierten Krisensimulation gegeneinander ein. Das Ergebnis:…

  • Warum Cybersicherheit jeden von uns betrifft – und warum Investoren jetzt handeln sollten

    Stell dir vor, du stehst morgens auf. Die Ampeln auf dem Weg zur Arbeit fallen aus, die Straßenbahn steht, auf den Anzeigetafeln am Bahnhof stehen wirre Zeichen, der Geldautomat spuckt kein Geld aus, die Kartenzahlung an der Kasse funktioniert nicht, der Supermarkt hat leere Regale, im Krankenhaus werden Operationen abgesagt, am Flughafen herrscht Chaos, die…

  • No Safe Harbor: Why No Navy on Earth Can Reliably Defend Against Autonomous Underwater Attack

    I am not a naval defense expert. My background is in security architecture and critical infrastructure protection. But when an autonomous underwater drone destroyed a submarine inside a defended harbor in December 2025, I found myself asking a question I couldn’t let go of: could we actually protect our own ports — in Europe, in…

  • Eine Geschichte über 147 Gruppenrichtlinien, einem Drucker und die Frage, wer eigentlich schuld ist

    Am Freitagabend war die Welt noch in Ordnung. Das Active Directory der Firma lief, wie es seit Jahren lief – nicht elegant, nicht dokumentiert, aber es lief. Knapp 2.000 Konten im Verzeichnis, davon rund 750 echte Benutzer. Drei Standorte. SAP als ERP-System, dazu ein Lagerverwaltungssystem eines kleineren Anbieters, das irgendwann in der Merkel-Ära eingeführt worden…

  • Deutschland ist kein Markt, den man erschließt. Es ist ein Markt, für den man sich qualifiziert

    Wer als israelischer Anbieter von Jamming-Technologie nach Deutschland kommt, bringt in der Regel drei Dinge mit: ein funktionierendes Produkt, Referenzkunden aus Märkten, die niemand in Berlin kennt, und die Erwartung, dass technische Überlegenheit irgendwann den Ausschlag gibt. Sie gibt es nicht. Nicht weil das Produkt nicht gut genug ist. Sondern weil in Deutschland vor jeder…

  • Was droht bei Verstoß gegen CRA und NIS-2 – und warum die Zahl auf dem Papier die kleinere Bedrohung ist

    Es gibt einen Moment in Gesprächen mit israelischen Gründern, der sich regelmäßig wiederholt – meistens dann, wenn das Thema Regulierung auftaucht. Jemand nennt eine Zahl. Zehn Millionen Euro. Oder zwei Prozent des weltweiten Jahresumsatzes. Es entsteht eine kurze Pause, manchmal ein Nicken, dann geht das Gespräch weiter. Die Zahl wird registriert. Sie wird nicht verstanden.…

  • Warum Chutzpah im deutschen Enterprise-Markt nicht skaliert

    Es gibt eine Szene, die sich wiederholt – in Konferenzräumen in Frankfurt, in Lobbys in München, in Videokonferenzen mit Einkaufsgremien, die mehr Juristen als Techniker am Tisch haben. Ein israelisches Unternehmen präsentiert. Das Produkt ist stark. Die Referenzen stimmen. Und dann sagt der Gründer, Mitte des Pitches, einen Satz, der gut klingt und schlecht ankommt:…

  • Regulatorische Architektur entscheidet nicht über Aufwand – sie entscheidet über Existenz im deutschen Markt

    Seit mehr als zwei Jahrzehnten arbeite ich an der Schnittstelle von Produktarchitektur, regulatorischer Governance und Go-to-Market in regulierten europäischen Märkten. Ich habe früh an der Entstehung und operativen Interpretation der ersten deutschen KRITIS-Regulierungen mitgewirkt und begleite seither Unternehmen beim strukturierten Markteintritt in Deutschland und Europa – dort, wo Technologie auf Haftungsrealität trifft. Was ich in…

  • Israel 2026: Die Cyber-Nation als strategischer Faktor für Sicherheit, Regulierung und Resilienz

    Cybersecurity ist im Februar 2026 längst keine Domäne einzelner IT-Abteilungen mehr. Sie ist ein strategischer Produktionsfaktor, ein Versicherungs- und Haftungsthema, ein Regulierungsgegenstand und – zunehmend – eine Frage nationaler und wirtschaftlicher Resilienz. In diesem Kontext nimmt Israel eine Sonderrolle ein. Nicht als Mythos der „Startup-Nation“, sondern als funktional integriertes Cyber-Ökosystem, das Technologie, operative Erfahrung, staatliche…

  • Agentische KI: Tool- und Connector-Sicherheit als neue systemische Angriffsfläche

    Die Sicherheitsdebatte rund um Künstliche Intelligenz konzentriert sich auf Modelle. Halluzinationen, Prompt Injection, Trainingsdatenqualität, Bias, Model Leakage – diese Themen dominieren den Diskurs. Sie sind relevant, adressieren jedoch nicht das strukturelle Risiko agentischer Systeme. Der entscheidende Unterschied: Agentische KI handelt. Sie verarbeitet nicht nur Information, sie erzeugt Wirkung. In dem Moment, in dem ein Agent…

Translate »