Guten Morgen zum KDB-Tech-Update: Cyberangriff, KI-Grenzen und die Sache mit dem „Bankanruf“
Guten Morgen! Im heutigen KDB-Tech-Update geht’s um Themen, bei denen man besser zweimal hinschaut – und nicht erst dann, wenn der Laden digital schon auf Reserve läuft. Berlin kämpft nach einem Angriff weiter mit eingeschränkten Verwaltungsnetzen, eine neue Android-Malware macht Smartphones zu manipulierten Kartenlesern, und bei generativer KI wird klar: Produktivität ist klasse, aber sensible Daten gehören nicht ungefiltert in fremde Prompts. Außerdem schauen wir auf KI-Agenten im Arbeitsalltag, die Folgen für Berufseinsteiger und mehr Kontrolle über Mikrofon, Kamera und Standort unter Windows 11. Also, Kaffee her – los geht’s.
Berliner Landesnetz nach Hackerangriff weiter eingeschränkt: Wiederanbindung braucht Zeit
Nach dem großflächigen Hackerangriff auf das Berliner Landesnetz ist die Lage noch immer nicht vollständig bereinigt. Besonders betroffen sind die Senatsverwaltungen für Bauen und Wohnen sowie für Umwelt und Verkehr. Sie wurden vorsorglich vom zentralen Verwaltungsnetz getrennt und können erst nach umfassenden Sicherheitsprüfungen wieder angebunden werden.
Nach aktuellem Stand gibt es zwar keine Hinweise auf abgeflossene sensible Daten. Eine abschließende Bewertung ist aber erst möglich, wenn die laufenden Analysen abgeschlossen sind. Priorität hat derzeit nicht die vollständige Aufklärung des Angriffswegs, sondern das Krisenmanagement: Systeme absichern, mögliche Schadsoftware ausschließen, Abhängigkeiten prüfen und den Betrieb kontrolliert wiederherstellen.
Die Auswirkungen zeigen, wie schnell ein Sicherheitsvorfall weit über einzelne IT-Systeme hinausgeht. Zeitweise war etwa das Portal zur Beantragung von Briefwahlunterlagen nicht erreichbar. Der Grund: Sicherheitsanalysen beanspruchten erhebliche Netzkapazitäten und verlangsamten weitere Dienste. Das Portal war anschließend wieder verfügbar. Die für die bevorstehende Berlin-Wahl benötigten IT-Systeme sollen nach bisherigem Kenntnisstand nicht betroffen sein.
Der Fall zeigt ziemlich deutlich: IT-Sicherheit ist kein Projekt mit Enddatum, sondern Betriebsdisziplin. Wer Netze im Ernstfall schnell isolieren kann, braucht saubere Segmentierung, belastbare Notfallprozesse, aktuelle Dokumentationen und klare Zuständigkeiten. Sonst wird aus einem technischen Sicherheitsvorfall ruckzuck ein organisatorischer Stillstand – und des isch dann halt arg unerquicklich.
KDB unterstützt Unternehmen dabei, ihre IT-Landschaft widerstandsfähiger aufzustellen: von Sicherheitsanalysen und Patch-Management über Backup- und Recovery-Konzepte bis hin zu Netzwerksegmentierung, Endpoint-Schutz und Notfallplanung. Entscheidend ist nicht nur, Angriffe möglichst früh zu erkennen. Entscheidend ist auch, nach einem Vorfall handlungsfähig zu bleiben.
Android-Malware missbraucht NFC: Wenn das Smartphone zum falschen Kartenleser wird
Eine neue Betrugsmasche zeigt, wie professionell Social Engineering und Schadsoftware inzwischen zusammenspielen. Sicherheitsforscher von Group-IB warnen vor einer Kombination aus der bekannten Android-Spionagesoftware SpyNote und der neu entdeckten Malware WindRelay. Damit sollen Kriminelle infizierte Smartphones aus der Ferne steuern und kontaktlos übertragene Kartendaten auslesen können.
Der Angriff beginnt typischerweise mit einem Anruf. Die Täter geben sich als Bankmitarbeiter aus und behaupten, eine Zahlung oder das Konto müsse dringend überprüft werden. Anschließend sollen Betroffene eine angebliche Sicherheits-App installieren. Diese App, SpyNote, verschafft den Angreifern weitreichenden Zugriff auf das Android-Gerät. Danach wird unbemerkt WindRelay nachinstalliert.
Besonders perfide: Während des Telefonats werden Opfer dazu aufgefordert, ihre Bank- oder Kreditkarte an das Smartphone zu halten. Die NFC-Funktion wird dann missbraucht, um kontaktlos übertragbare Kartendaten auszulesen und in Echtzeit an die Täter weiterzugeben. Möglich sind betrügerische Zahlungen, potenziell auch weitere Formen des Identitäts- und Kontomissbrauchs. Laut Kaspersky stieg die Zahl blockierter NFC-Angriffe auf Android-Geräten Anfang 2026 gegenüber dem Vorjahreszeitraum um 188 Prozent.
Die wichtigste Regel bleibt angenehm einfach: Keine Bank fordert dich telefonisch dazu auf, unbekannte Apps zu installieren, PINs oder TANs weiterzugeben oder deine Karte ans Smartphone zu halten. Bei einem unerwarteten Anruf: auflegen, keine App installieren und die Bank ausschließlich über eine offizielle Telefonnummer kontaktieren – etwa über die Rückseite der Karte oder die offizielle Website.
Wenn etwas verdächtig wirkt, solltest du unverzüglich handeln:
- Bank, Karte und Online-Banking-Zugang sofort sperren lassen,
- verdächtige Umsätze unverzüglich melden,
- Passwörter von einem sicheren, nicht betroffenen Gerät ändern,
- Bezahl-Apps und digitale Karten kontrollieren,
- Screenshots, Nachrichten, Kontoauszüge und Zeitpunkte dokumentieren,
- bei Betrugsverdacht Anzeige erstatten.
Für Unternehmen gilt das genauso: Mobile Sicherheit ist nicht nur eine Frage der zentralen IT. Mitarbeitende nutzen Smartphones für E-Mails, Authentifizierung, Kommunikation und teils auch geschäftliche Zahlungsprozesse. Deshalb gehören Awareness-Schulungen, klare Regeln für App-Installationen, Mobile-Device-Management und sichere Authentifizierungsverfahren zusammen. KDB hilft dabei, diese Schutzmaßnahmen so aufzusetzen, dass sie im Alltag funktionieren – ohne dass jeder Arbeitsschritt zum Hindernislauf wird.
KI-Prompts und Datenschutz: Ein Privacy Gateway als Sicherheitsgurt für ChatGPT & Co.
Generative KI ist im Arbeitsalltag angekommen. Laut einer Bitkom-Umfrage verwendet rund ein Drittel der Menschen in Deutschland mindestens einmal pro Woche KI-Systeme wie ChatGPT, Perplexity oder Microsoft Copilot. Die Anwendungen helfen beim Formulieren, Zusammenfassen, Strukturieren und Analysieren. Das spart Zeit – aber schnell wandern dabei auch Namen, Kundendaten, interne Dokumente oder vertrauliche Informationen in externe Systeme.
Genau hier setzt der Forschungsprototyp Privacy Gateway an, entwickelt von Pascal Tippe von der FernUniversität in Hagen und Michael Maximilian Grötzner. Das System sitzt als Vermittler zwischen Nutzern und einem KI-Modell. Bevor ein Prompt an den jeweiligen KI-Dienst gesendet wird, prüft das Gateway die Eingabe auf sensible Inhalte und soll diese entfernen oder anonymisieren.
Der Ansatz geht über einfache Mustererkennung hinaus. Es geht also nicht nur darum, eine E-Mail-Adresse oder Telefonnummer mit Sternchen zu ersetzen. Das System soll auch den Kontext bewerten: Handelt es sich um personenbezogene Daten, Gesundheitsdaten, vertrauliche Unternehmensinformationen oder geschützte Geschäftsgeheimnisse? Grundlage ist ein sogenanntes Codebook, das rechtliche Definitionen unter anderem aus der Datenschutz-Grundverordnung und dem Schutz deutscher Geschäftsgeheimnisse in Anweisungen für das System übersetzt.
Die Forschung macht aber auch klar: Vollständiger Datenschutz und maximale Antwortqualität sind nicht immer gleichzeitig erreichbar. Werden aus einer komplexen Anfrage zu viele entscheidende Details entfernt, kann die KI weniger präzise helfen. Gerade bei medizinischen Informationen oder umfangreichen internen Vorgängen kann der Kontext für eine sinnvolle Antwort relevant sein.
Für Unternehmen ist das kein Argument gegen KI, sondern für einen geregelten Einsatz. Ein pauschales Verbot führt häufig dazu, dass Beschäftigte Tools trotzdem nutzen – dann halt ohne Freigabe, ohne Regeln und ohne Schutz. Sinnvoller sind eine klare KI-Governance, freigegebene Werkzeuge, Richtlinien für Prompts und technische Schutzschichten. Oder kurz: KI nutzen, aber bitte nicht mit dem kompletten Kundendatensatz im Handgepäck.
KDB begleitet Unternehmen bei der sicheren Einführung von KI: Wir entwickeln Einsatzregeln, prüfen Prozesse auf Datenschutz- und Sicherheitsrisiken, identifizieren passende Automatisierungen und helfen bei der Auswahl sinnvoller KI-Werkzeuge. Dabei steht nicht die schickste Demo im Mittelpunkt, sondern ein Nutzen, der zu deinen Daten, Abläufen und Verantwortlichkeiten passt.
KI verändert den Berufseinstieg: Weniger Junior-Stellen wären ein Risiko für Unternehmen
Eine aktualisierte Untersuchung des Stanford Digital Economy Lab zeichnet ein differenziertes Bild der KI-Auswirkungen auf den Arbeitsmarkt. Eine breite Entlassungswelle ist demnach nicht zu erkennen. Die Gesamtbeschäftigung stieg im untersuchten Zeitraum sogar. Deutlich unter Druck geraten jedoch junge Beschäftigte zwischen 22 und 25 Jahren in Berufen, die stark von KI betroffen sind.
Die Studie basiert auf Lohnabrechnungsdaten des US-Personaldienstleisters ADP und betrachtet den Zeitraum von Januar 2021 bis Juni 2026. In stark KI-exponierten Berufen sank die Beschäftigung bei den jüngeren Beschäftigten seit Ende 2022 um rund elf Prozent. Bei Gleichaltrigen in weniger KI-betroffenen Tätigkeiten stieg sie dagegen um etwa zehn Prozent.
Der Effekt entsteht offenbar nicht vor allem durch Kündigungen. Vielmehr werden Junior-Stellen seltener neu geschaffen oder nachbesetzt. Genau das ist für Unternehmen ein strategisches Problem: Wenn typische Einstiegsaufgaben automatisiert werden, fehlt jungen Fachkräften eine wichtige Lernphase. Kurzfristig lassen sich Aufwände sparen. Langfristig droht aber die eigene Fachkräfte-Pipeline auszutrocknen.
KI kann Routineaufgaben übernehmen, aber sie ersetzt nicht automatisch Fachverständnis, Urteilsvermögen und Verantwortung. Erfahrene Beschäftigte profitieren häufig besonders, weil sie KI-Ergebnisse besser einordnen, Fehler erkennen und Werkzeuge gezielt einsetzen können. Für Nachwuchskräfte muss deshalb neu gedacht werden: Welche Lernaufgaben, Projektanteile und Mentoring-Strukturen brauchen sie, wenn klassische Routinearbeit weniger wird?
Für KDB ist das auch im Kundenalltag relevant. Automatisierung soll Mitarbeitende entlasten – nicht Wissen aus dem Unternehmen herausoptimieren. Gute Prozessgestaltung verbindet KI mit klaren Qualitätskontrollen, Weiterbildung und nachvollziehbaren Verantwortlichkeiten. So wird aus Automatisierung ein echter Produktivitätsgewinn statt einer kurzfristigen Sparübung mit späterem Fachkräfteschaden.
Claude wird zum aktiven Workspace-Assistenten: Mehr Tempo, mehr Verantwortung
Anthropic erweitert die Verbindung seines KI-Assistenten Claude mit Google Workspace. Über entsprechende Konnektoren kann Claude nicht nur Inhalte aus Gmail, Google Kalender und Google Drive auswerten, sondern auch konkrete Aktionen ausführen.
In Gmail kann Claude künftig E-Mails erstellen, beantworten und weiterleiten. Im Google Kalender lassen sich Termine anlegen, bearbeiten oder löschen sowie Verfügbarkeiten von eingeladenen Personen prüfen. In Google Drive kann die KI Dateien teilen, sortieren und löschen. Standardmäßig fragt Claude vor kritischen Aktionen wie Versand, Freigabe oder Löschung noch einmal nach.
Das kann Abläufe spürbar beschleunigen. Gerade bei wiederkehrenden Kommunikations- und Organisationsaufgaben steckt viel Zeit in kleinen Einzelschritten. Gleichzeitig steigen die Anforderungen an Berechtigungen und Kontrollen. Eine falsch adressierte E-Mail, ein versehentlich geteiltes Dokument oder eine unbedachte Löschung reichen schon, um aus „praktischer KI-Unterstützung“ einen Datenschutz- oder Prozessfehler zu machen.
Unternehmen sollten daher vor dem Einsatz klären, welche Konten verbunden werden dürfen, welche Rechte die KI erhält, wann eine menschliche Freigabe verpflichtend bleibt und wie Administratoren die Nutzung steuern. KDB unterstützt bei solchen Automatisierungsvorhaben mit einem Blick auf den kompletten Prozess: von Rollen und Berechtigungen über Datenschutz bis zur sinnvollen Integration in den Arbeitsalltag.
Windows 11 testet feinere App-Berechtigungen für Kamera, Mikrofon und Standort
Microsoft arbeitet an einer möglichen Verbesserung der Datenschutzsteuerung in Windows 11. In einem experimentellen Build wird getestet, ob sich der Zugriff auf Mikrofon, Webcam und Standort künftig für jede einzelne Anwendung separat erlauben oder blockieren lässt – auch bei klassischen Desktop-Programmen, die nicht aus dem Microsoft Store stammen.
Bisher unterscheiden sich die Einstellungsmöglichkeiten je nach App-Typ. Store-Apps lassen sich vergleichsweise detailliert verwalten, bei vielen klassischen Desktop-Anwendungen gelten Berechtigungen dagegen eher gesammelt. Das kann dazu führen, dass eine App Zugriff auf Kamera oder Mikrofon bekommt, obwohl du eigentlich nur einem einzelnen Programm diese Freigabe geben wolltest.
Die geplante Änderung würde das Prinzip deutlich verbessern: Eine Videokonferenz-App darf das Mikrofon nutzen, ein Browser nicht. Eine bestimmte Anwendung erhält Kamerazugriff, eine andere wird konsequent blockiert. Das folgt dem Prinzip der minimalen Rechtevergabe – und genau das ist aus Sicherheits- und Datenschutzsicht richtig so.
Ob die Funktion in eine reguläre Windows-11-Version kommt, ist noch offen. Bis dahin lohnt sich ein regelmäßiger Blick in Einstellungen > Datenschutz & Sicherheit und die jeweiligen Berechtigungen. Gerade auf Arbeitsrechnern sollten Kamera-, Mikrofon- und Standortfreigaben nicht einfach irgendwann gesetzt werden und dann bis zum Sankt-Nimmerleins-Tag offen bleiben.
Digitale Souveränität: Risiko erkannt, Umstieg oft vertagt
Eine Umfrage des ifo-Instituts zeigt: Viele Unternehmen in Deutschland wissen um ihre Abhängigkeit von digitalen Produkten und Diensten aus den USA. 88 Prozent der befragten Unternehmen nutzen entsprechende Angebote. Gleichzeitig sehen nicht alle Betriebe Handlungsbedarf – und selbst Unternehmen, die ihre Abhängigkeit als problematisch bewerten, planen teils keine Gegenmaßnahmen.
Als mögliche Schritte nennen Unternehmen vor allem europäische Alternativen, eine stärkere Diversifizierung von Anbietern, Open-Source-Software und den Aufbau eigener Infrastruktur. Die Hürde ist nachvollziehbar: Migrationen kosten Geld, Mitarbeitende müssen geschult werden, Schnittstellen müssen angepasst und bewährte Prozesse teilweise neu organisiert werden. Der Aufwand ist sofort da, der Nutzen der Vorsorge zeigt sich erst später.
Trotzdem ist digitale Souveränität kein Alles-oder-nichts-Thema. Niemand muss über Nacht jede Anwendung austauschen. Sinnvoll ist ein strukturierter Blick auf kritische Abhängigkeiten: Wo liegen geschäftsrelevante Daten? Welche Dienste sind für den Betrieb unverzichtbar? Welche Exit-Strategie gibt es bei Preisänderungen, Ausfällen oder geopolitischen Risiken? Und wo wäre eine zweite Option sinnvoll?
KDB unterstützt genau bei dieser Bestandsaufnahme – pragmatisch statt ideologisch. Gemeinsam lassen sich Cloud-, Software- und Infrastrukturabhängigkeiten bewerten, Risiken priorisieren und realistische Alternativen oder Rückfallpläne entwickeln. Denn digitale Souveränität beginnt nicht mit einem großen Schlagwort, sondern mit Transparenz über die eigene IT.
Fazit: Sicherheit, KI und Automatisierung müssen zusammen gedacht werden
Der Morgen zeigt: Die Technik wird leistungsfähiger, aber auch anspruchsvoller. Ob Cyberangriff auf ein Verwaltungsnetz, gefälschter Bankanruf mit Android-Malware oder KI-Assistent mit Zugriff auf E-Mail und Dateien – die entscheidende Frage lautet nicht nur, was technisch möglich ist. Sie lautet: Wer darf was, mit welchen Daten, unter welchen Kontrollen und mit welchem Notfallplan?
Wenn du deine IT-Sicherheit stärken, KI kontrolliert einführen, Prozesse automatisieren oder Berechtigungen und Datenflüsse sauber aufräumen willst: KDB ist dein Ansprechpartner für Strategie, Umsetzung und laufenden Betrieb. Damit dein Laden digital vorankommt – aber bitte ohne, dass es dabei irgendwo unbemerkt brennt.
