Guten Morgen zum KDB-Tech-Update: Sicherheit, KI und Digitalisierung – jetzt wird’s ernst
Guten Morgen! Im heutigen KDB-Tech-Update geht’s um Themen, bei denen man besser nicht erst reagiert, wenn der Bildschirm schon schwarz bleibt: Ein Cyberangriff legt ein britisches Kraftwerk vier Tage lahm, Berliner Behörden kommen nach einer Netzabschottung wieder online, Apple schließt mehr als 20 Sicherheitslücken – und eine gefälschte Google-SMS will Dich mit ordentlich Druck in die Phishing-Falle locken.
Außerdem schauen wir auf KI im Arbeitsalltag, steigende Kosten für KI-Infrastruktur, humanoide Roboter aus Baden-Württemberg und eine Erkenntnis, die viele Unternehmen kennen dürften: Produktivität scheitert nicht zwingend am Einsatz der Menschen, sondern allzu oft an Papierkram, Medienbrüchen und Prozessen von vorgestern. Also: Kaffee schnappen, Browser aktualisieren, los geht’s.
Cyberangriff auf britisches Kraftwerk: Vier Tage vom Netz – viele Fragen offen
Die britische Regierung hat bestätigt, dass im Juli 2026 ein Kraftwerk im Vereinigten Königreich Ziel eines Cyberangriffs wurde. Die betroffene, kleinere Anlage musste laut Medienberichten für vier Tage vom Stromnetz getrennt werden. Die allgemeine Stromversorgung sei dadurch nicht gefährdet gewesen – aber genau das ist kein Grund zur Entspannung.
Unklar bleibt bislang, wer hinter dem Angriff steckt, welche Systeme konkret betroffen waren und wie die Angreifer vorgegangen sind. Der Telegraph brachte iranisch motivierte Cyberkriminelle ins Spiel, eine offizielle Bestätigung für diese Zuschreibung gibt es allerdings nicht. Auch ein möglicher Zusammenhang mit Angriffen auf US-Wasserversorger ist weiterhin offen.
Im Fokus stehen mögliche Angriffe auf speicherprogrammierbare Steuerungen, kurz SPS. Diese Systeme steuern Prozesse in Kraftwerken, Wasserwerken und zahlreichen Industrieanlagen. Werden sie kompromittiert, geht es nicht mehr bloß um gestohlene Daten oder einen lahmgelegten Büro-PC. Dann kann die digitale Attacke reale Betriebsabläufe beeinflussen – vom Produktionsstopp bis hin zur Unterbrechung kritischer Dienstleistungen.
Für Betreiber kritischer Infrastruktur und Industrieunternehmen ist die Botschaft glasklar: IT und OT, also klassische Informationstechnik und operative Steuerungstechnik, dürfen nicht als getrennte Welten behandelt werden. Segmentierte Netzwerke, sauber geregelte Fernwartungszugänge, aktuelle Systeme, belastbare Backups und ein erprobter Notfallplan gehören auf die Pflichtliste. Wer erst im Ernstfall über Zuständigkeiten und Abschaltungen nachdenkt, hat halt leider schon verloren.
Berlin wieder am Landesnetz: Isolation funktioniert – wenn der Notfallplan steht
Nach einem Hackerangriff sind zwei Berliner Senatsverwaltungen wieder vollständig an das Landesnetz angeschlossen. Seit dem 14. August waren die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen sowie die Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt vorsorglich vom Netz getrennt worden.
Die Abschottung sollte verhindern, dass sich ein möglicher Angriff innerhalb des Verwaltungsnetzes weiter ausbreitet. Nach zusätzlichen Sicherheitsmaßnahmen erfolgte nun die Wiederanbindung. Digitale Dienstleistungen sollen damit grundsätzlich wieder verfügbar sein; bei einzelnen Angeboten, etwa beim Wohngeldantrag, kann es laut Senatskanzlei weiterhin zu Verzögerungen kommen. Die forensischen Untersuchungen laufen noch und sollen in den kommenden Wochen fortgesetzt werden.
Der Fall zeigt, warum ein kontrollierter Netzwerkausfall manchmal die bessere Alternative zum unkontrollierten Komplettausfall ist. Wer Systeme schnell isolieren kann, begrenzt im Idealfall den Schaden. Das funktioniert aber nur, wenn vorher klar geregelt ist, welche Systeme voneinander getrennt werden können, wer die Entscheidung trifft, wie Kommunikation weiterläuft und welche Dienste priorisiert wiederhergestellt werden.
Bei KDB unterstützen wir Unternehmen dabei, Sicherheitskonzepte nicht nur auf dem Papier zu formulieren. Dazu gehören unter anderem klare Netzwerkstrukturen, Managed Security, Backup- und Wiederherstellungsstrategien sowie Notfallprozesse. Denn ein guter Incident-Response-Plan ist kein hübsches PDF für den Ablageordner – er muss im entscheidenden Moment funktionieren.
Apple schließt über 20 Sicherheitslücken: Updates bitte nicht auf die lange Bank schieben
Apple hat Sicherheitsupdates für iPhone, iPad und Mac veröffentlicht: iOS 26.6.1, iPadOS 26.6.1 und macOS Tahoe 26.6.2 schließen mehr als 20 Schwachstellen. Besonders relevant sind mehrere Fehler in WebKit, der Browser-Engine hinter Safari.
Über manipulierte Webseiten konnten Geräte unter Umständen zum Absturz gebracht werden. Eine Schwachstelle in der Browser-Chronik konnte zudem dazu führen, dass sensible Informationen an Angreifer übermittelt werden. Das Gemeine daran: Bei webbasierenden Angriffen kann schon der Besuch einer präparierten Seite reichen. Kein dubioser Download, kein bewusst installierter Anhang – ein falscher Klick genügt manchmal.
Weitere Sicherheitslücken betrafen eine nicht näher benannte Audio-App, mögliche Systemabstürze und Denial-of-Service-Angriffe. Apple nennt derzeit keine Hinweise darauf, dass die Lücken bereits aktiv ausgenutzt werden. Trotzdem gilt: Je länger bekannte Schwachstellen offen bleiben, desto mehr Zeit haben Kriminelle, daraus funktionierende Angriffe zu entwickeln.
Unser Tipp für Deinen Betrieb: Sicherheitsupdates brauchen einen festen Prozess. Privat ist die Sache einfach: Update installieren, fertig. Im Unternehmen sollten Updates getestet, zentral gesteuert und nachvollziehbar dokumentiert werden. Mobile Geräte gehören dabei genauso dazu wie Arbeitsplatzrechner, Server und Netzwerkkomponenten. Gerade Smartphones sind längst vollwertige Arbeitsgeräte – und damit ein möglicher Eingang ins Unternehmensnetz.
Gefälschte Google-SMS: Nicht auf „Ja“ klicken. Auch nicht auf „Nein“.
Eine aktuelle Phishing-Welle setzt Smartphone-Nutzer mit angeblichen Google-Sicherheitswarnungen unter Druck. Die Nachricht fragt: „Wurden diese SMS von Ihnen versendet?“ Wer nun schnell Klarheit schaffen will, soll auf „Ja“ oder „Nein“ klicken. Der Haken: Beide Buttons führen auf betrügerische Seiten, auf denen Zugangsdaten oder andere sensible Informationen abgegriffen werden können.
Die Masche ist ein klassisches Beispiel für Social Engineering. Nicht die Technik wird zuerst angegriffen, sondern der Mensch: Unsicherheit erzeugen, Zeitdruck aufbauen, eine bekannte Marke nachahmen – und schon wirkt ein Klick plötzlich vernünftig. Isch halt leider genau andersrum.
Ein wichtiges Warnsignal ist die Webadresse. Eine Seite kann aussehen wie Google, dieselben Farben und Logos verwenden und trotzdem auf einer völlig fremden Domain liegen. Im beschriebenen Fall tauchte etwa die Adresse pro.quicksala auf. Auch widersprüchliche Inhalte, etwa fragwürdige TikTok-Jobangebote auf einer vermeintlichen Google-Sicherheitsseite, sind ein deutlicher Hinweis auf Betrug.
Wenn Du eine solche Meldung bekommst, gilt:
- Keine Schaltfläche anklicken und keine Daten eingeben.
- Den Tab oder Browser schließen.
- Den betroffenen Dienst ausschließlich über die offizielle App oder eine manuell eingegebene Webadresse prüfen.
- Falls Du bereits Zugangsdaten eingegeben hast: Passwort sofort ändern, Zwei-Faktor-Authentifizierung aktivieren und bei Zahlungsdaten gegebenenfalls Bank und Anbieter informieren.
Phishing kommt heute nicht nur per E-Mail. Smishing per SMS, Quishing über manipulierte QR-Codes und Vishing am Telefon gehören längst zum Standardrepertoire. Technische Schutzmaßnahmen sind wichtig, aber regelmäßige Sensibilisierung der Mitarbeitenden bleibt unverzichtbar. KDB hilft dabei mit praxisnahen Security-Checks und verständlicher Awareness – ohne erhobenen Zeigefinger, aber mit dem nötigen Ernst.
Auto-Displays werden zur Angriffsfläche: Updates sind auch im Fahrzeug Pflicht
Sicherheitsforscher haben Android-Schadsoftware entdeckt, die gezielt Infotainmentsysteme von Fahrzeugen angreift. Betroffen waren Systeme des Anbieters DoFun. Die Malware mit dem Namen „JarService“ soll über eine Update-Funktion auf die Geräte gelangt sein.
Die Schadsoftware arbeitet im Hintergrund, übermittelt technische Informationen an einen Steuerungsserver und kann Werbung auf dem Display einblenden, Klickbetrug ausführen sowie weitere Schadsoftware nachladen. Nach Angaben von Kaspersky wurde die Schwachstelle im Update-System inzwischen geschlossen. Entscheidend bleibt aber: Ein geschlossener Fehler schützt nur Geräte, auf denen das entsprechende Update tatsächlich installiert wurde.
Vernetzte Fahrzeugtechnik ist längst mehr als Navigation und Musik. Infotainmentsysteme kommunizieren mit Mobilfunk, WLAN, Bluetooth, Smartphones und externen Servern. Damit steigen Komfort und Funktionsumfang – aber eben auch die Angriffsfläche. Ungewöhnliche Werbung, seltsame Weiterleitungen oder unerwartete Veränderungen am Display solltest Du deshalb nicht einfach wegwischen, sondern prüfen lassen.
KI verändert Arbeit – aber sie ersetzt nicht automatisch ganze Berufe
Die Bundesregierung sieht derzeit keinen Nachweis für einen systematischen, flächendeckenden Stellenabbau durch Künstliche Intelligenz. KI verändere vor allem Aufgaben innerhalb bestehender Berufe. Besonders Routinetätigkeiten könnten automatisiert werden, während menschliche Fähigkeiten wie Fachwissen, Bewertung, Kontrolle und Kontextverständnis wichtiger würden.
Das passt zur Realität in vielen Unternehmen: KI nimmt nicht einfach „den Job“ weg, sondern sie kann einzelne Arbeitsschritte beschleunigen. Texte strukturieren, Informationen zusammenfassen, Daten vorsortieren, Standardanfragen vorbereiten oder wiederkehrende Prozesse anstoßen – all das kann Zeit sparen. Die Verantwortung für Entscheidungen, Qualität und Kundennutzen bleibt aber beim Menschen.
Entscheidend ist die Qualifizierung. Wer KI-Werkzeuge sicher nutzt, Ergebnisse kritisch prüft und ihre Grenzen kennt, gewinnt Handlungsspielraum. Wer KI dagegen ohne Regeln, ohne Datenkonzept und ohne Qualitätskontrolle einfach irgendwie im Unternehmen verteilt, produziert im Zweifel schneller Mist. Und schneller Mist bleibt Mist.
KDB begleitet Digitalisierungs- und KI-Projekte deshalb nicht nur technisch, sondern auch prozessual: Wo entstehen echte Entlastungen? Welche Daten dürfen verwendet werden? Wo braucht es Freigaben? Und welche wiederkehrenden Aufgaben lassen sich sinnvoll automatisieren? KI ist kein Selbstzweck – sie muss Arbeit besser machen.
Mehr Effizienz, mehr Doomscrolling? KI spart Zeit – aber nicht automatisch Bildschirmzeit
Eine Untersuchung von Forschenden der Stanford University, der University of California und der University of Southern California zeigt ein ambivalentes Bild: Generative KI wie ChatGPT kann private Aufgaben deutlich beschleunigen. Die dadurch gewonnene Zeit wird jedoch häufig nicht für Erholung, Sport oder Familie genutzt, sondern für zusätzliche digitale Freizeit – insbesondere auf TikTok und Instagram.
Die Studie wertete anonymisierte Web-Traffic-Daten von mehr als 200.000 US-Haushalten aus. Bei produktiven Aufgaben wie Recherche, Bildung, Jobsuche oder Behördengängen lag der beobachtete Produktivitätsgewinn je nach Tätigkeit zwischen 76 und 176 Prozent. Gleichzeitig stieg der Anteil der online verbrachten Freizeit bei den identifizierten ChatGPT-Nutzern um 31 Prozentpunkte.
Für Unternehmen lässt sich daraus eine wichtige Lehre ableiten: Produktivität entsteht nicht allein dadurch, dass ein Tool Zeit spart. Der freie Raum muss bewusst in bessere Aufgaben, Kundenservice, Weiterbildung, Kreativität oder Erholung investiert werden. Sonst füllt sich die Lücke halt mit dem nächsten Feed. Prozesse brauchen deshalb klare Ziele – und KI-Einsatz ebenso.
KI-Infrastruktur wird teurer: Nvidia-Server sollen deutlich im Preis steigen
Betreiber von KI-Rechenzentren und Cloud-Anbieter müssen sich laut einem Bericht von Bloomberg auf steigende Kosten einstellen. Bestimmte Nvidia-KI-Server der aktuellen Grace-Blackwell-Generation sowie der kommenden Vera-Rubin-Plattform sollen für Auslieferungen im Jahr 2027 um mehr als 15 Prozent teurer werden.
Als wesentlicher Grund gelten steigende Preise für DRAM-Speicher. Moderne KI-Server bestehen nicht bloß aus einzelnen Beschleunigerkarten, sondern aus hochintegrierten Systemen mit Prozessoren, KI-Chips, großen Speichermengen und Netzwerktechnik. Wenn Speicher teurer wird, zieht das die Kosten für die komplette Infrastruktur nach oben.
Für Unternehmen, die KI einsetzen möchten, bedeutet das nicht automatisch, dass jedes Projekt unerschwinglich wird. Es bedeutet aber: Die Wahl der passenden Architektur wird wichtiger. Nicht jede Anwendung braucht ein eigenes Hochleistungsmodell im Rechenzentrum. Je nach Aufgabe können Cloud-Dienste, kleinere spezialisierte Modelle oder gut integrierte Automatisierungen wirtschaftlicher sein. KDB hilft Dir dabei, den KI-Einsatz an Geschäftszielen und Kosten auszurichten – statt einfach möglichst viel Rechenleistung auf den Tisch zu kippen.
Humanoide Roboter aus Bühl: Bosch plant Serienfertigung ab 2027
Im baden-württembergischen Bühl soll ab August 2027 die Serienproduktion humanoider Roboter starten. Bosch plant, dort Roboter des britischen Start-ups Humanoid zu fertigen. Die Systeme der Baureihe „Gamma“ sollen zuvor als Prototypen mit der Bezeichnung „HMND-01“ in der Werkslogistik getestet worden sein und dort selbstständig Kartons bewegt haben.
Das Projekt ist für den Standort besonders interessant, weil das Werk unter Transformationsdruck steht. In Bühl arbeiten derzeit rund 2.700 Menschen, bis 2030 sollen etwa 1.100 weitere Arbeitsplätze wegfallen. Die Roboterproduktion beginnt zwar zunächst nur mit einigen Hundert Geräten pro Jahr und einer zweistelligen Zahl an Beschäftigten. Sie könnte aber eine neue industrielle Perspektive schaffen.
Humanoid plant ein Modell nach dem Prinzip „Robotics as a Service“: Kunden sollen Roboter mieten, statt sie zu kaufen. Für Unternehmen könnte das den Einstieg in Automatisierung flexibler machen. Ob in Logistik, Fertigung oder weiteren standardisierbaren Abläufen: Entscheidend ist nicht, dass ein Roboter möglichst menschlich aussieht. Entscheidend ist, ob er zuverlässig, sicher und wirtschaftlich einen Prozess verbessert.
Deutschlands Produktivität: Nicht zu wenig Arbeit – zu viel Reibung
Die deutsche Arbeitsproduktivität wächst seit Jahren deutlich langsamer. Während sie in den 1980er- und 1990er-Jahren noch rund zwei Prozent pro Jahr zulegte, lag das durchschnittliche Wachstum in den vergangenen sechs Jahren bei etwa 0,3 Prozent. Als Ursachen werden unter anderem fehlende Digitalisierungseffekte, Fachkräftemangel, geringe Investitionen und übermäßige Bürokratie genannt.
Der entscheidende Punkt: Es geht nicht darum, ob Menschen fleißig genug sind. Viele Beschäftigte arbeiten engagiert – aber sie verlieren Zeit in Dokumentation, Medienbrüchen, manuellen Übertragungen, Berichtspflichten und Freigabeschleifen. Wenn gute Fachkräfte Excel-Listen abgleichen, Daten mehrfach eingeben oder Informationen in fünf Systemen suchen müssen, ist das kein persönliches Problem. Es ist ein Prozessproblem.
Genau hier liegen die Chancen von Digitalisierung, Automatisierung und KI: Dokumente intelligent verarbeiten, wiederkehrende Abläufe automatisieren, Systeme verbinden, Workflows transparent machen und Informationen dort bereitstellen, wo sie gebraucht werden. Nicht jede Aufgabe muss automatisiert werden. Aber jede Aufgabe darf man kritisch fragen: Muss das wirklich noch manuell laufen?
Als Marketing-, Design- und IT-Systemhaus verbindet KDB Technologie mit dem Blick auf den tatsächlichen Arbeitsalltag. Wir helfen Unternehmen, digitale Prozesse pragmatisch aufzubauen: sicher, verständlich und mit einem klaren Ziel. Denn Digitalisierung soll keine zusätzliche Baustelle sein – sie soll Dir Arbeit abnehmen. Sauber gemacht, läuft’s.
