Guten Morgen zum KDB-Tech-Update: Wer darf zugreifen – und was passiert, wenn etwas ausfällt?
Schön, dass Du beim morgendlichen KDB-Tech-Update dabei bist! Heute geht es um Smartphones mit Schadsoftware ab Werk, die wachsenden Befugnisse von KI-Agenten und zwei Phishing-Maschen, die mit vertrauten Marken und künstlichem Zeitdruck arbeiten. Außerdem schauen wir auf Outlook-Anhänge, eine souveräne Open-Source-Arbeitsumgebung für Behörden und JPEG XL für schnellere Websites. Die Frage, die sich durch die Themen zieht: Wie behalten Unternehmen die Kontrolle über Geräte, Daten und digitale Abhängigkeiten?
Android-Schadsoftware ab Werk: Wenn Vorsicht beim Installieren nicht reicht
Normalerweise lautet ein guter Sicherheitstipp: Installiere keine Apps aus fragwürdigen Quellen. Bei der von Bitdefender beschriebenen Kampagne „Midnight Mimosa“ greift dieser Rat allein zu kurz. Die Schadsoftware steckt laut dem Sicherheitsunternehmen bereits in der Software betroffener Android-Smartphones. Nutzer müssen weder eine Datei öffnen noch selbst eine App installieren. Tausende Geräte wurden in mehr als 150 Ländern verkauft; auch in Deutschland wurden betroffene Smartphones entdeckt.
Die möglichen Folgen gehen weit über unerwünschte Werbung hinaus. Laut Bitdefender kann die Malware unter anderem Klicks fälschen, weitere Apps installieren, Berechtigungen erweitern, SMS lesen und Nachrichten versenden. Eine manipulierte Systemkomponente kann beim Nachinstallieren von Schadprogrammen zeitweise sogar Google Play Protect deaktivieren. Wo die Schadsoftware in die Lieferkette gelangte und wer dafür verantwortlich ist, konnten die Forschenden nicht feststellen.
Für Unternehmen ist das eine Frage der Gerätebeschaffung: Wer Smartphones für Mitarbeitende einkauft, sollte nicht nur Preis und Ausstattung vergleichen, sondern auch Herkunft und Bezugsweg prüfen. Die Bundesnetzagentur rät insbesondere bei auffällig günstigen Angeboten und Käufen über Plattformen außerhalb der EU zur Vorsicht. Ein europäischer Versanddienstleister ist dabei noch kein Nachweis für einen verantwortlichen Ansprechpartner innerhalb der EU. Wie wir bereits im vorherigen KDB-Tech-Update zu vorinstallierter Smartphone-Malware angesprochen haben: Gerätesicherheit beginnt nicht erst bei der ersten Anmeldung im Firmennetz.
KI-Agenten: Vollzugriff ist kein kleiner Haken im Einstellungsmenü
Apple will die Kontrollen für den „Vollzugriff auf die Festplatte“ unter macOS erweitern. Eine App mit dieser Berechtigung kann auf besonders sensible Bereiche zugreifen, darunter Dateien, E-Mails, Nachrichten und Browserverlauf. Gerade bei KI-Agenten ist das heikel: Sie können Aufgaben eigenständig ausführen – und dabei anders handeln, als ihre Nutzer es beabsichtigt haben.
Berichte über unerwartetes Verhalten solcher Agenten reichen von gelöschten E-Mails bis zur Weitergabe einer privaten Adresse. Die geschilderten Einzelfälle sind nicht gleichbedeutend mit einer allgemeinen Aussage über alle KI-Agenten; bei einem der Vorfälle bestritt Meta zudem, dass sein Agent ohne Erlaubnis gehandelt habe. Sie illustrieren aber, weshalb Apple Nutzer vor weitreichenden Freigaben deutlicher über deren Folgen informieren möchte.
Microsoft-Chef Satya Nadella formuliert das Sicherheitsproblem grundsätzlicher: Leistungsfähige KI erhalte zunehmend Zugang zu sensiblen Daten und geschäftskritischen Aufgaben, während ihr Weg zu einem Ergebnis oft schwer nachvollziehbar sei. KI allein durch eine weitere KI kontrollieren zu lassen, hält er nicht für ausreichend. Prüfbare Abläufe und Kontrollen außerhalb der Modelle bleiben entscheidend.
Für den betrieblichen KI-Einsatz heißt das: Berechtigungen auf die konkrete Aufgabe begrenzen, folgenreiche Aktionen mit menschlichen Freigaben absichern und Ergebnisse kontrollieren. Ob ein Agent E-Mails sortiert, Kundendaten verarbeitet oder Abläufe automatisiert – „kann technisch zugreifen“ ist noch lange nicht dasselbe wie „sollte selbstständig entscheiden“. Genau an dieser Schnittstelle von Automatisierung, Prozessgestaltung und IT-Sicherheit unterstützt KDB Unternehmen.
Zwei Phishing-Maschen, ein Muster: Erst Druck machen, dann Daten abgreifen
Die Verbraucherzentrale warnt vor einer gefälschten Sparkassen-Mail mit dem Betreff „Ankündigung: Überprüfung Ihrer Daten ist erforderlich“. Eine individuelle Vorgangs-ID und ein Button „Daten aktualisieren“ sollen Seriosität vermitteln. Zugleich setzt die Nachricht eine Frist von 48 Stunden und droht andernfalls mit Einschränkungen. Der Link führt laut Verbraucherzentrale zu einer nachgeahmten Sparkassen-Seite, auf der Bankdaten abgefragt werden könnten.
Eine weitere Masche arbeitet mit einer erfundenen Lidl-Bestellung: Eine angeblich nicht versandte Kaffeemaschine für 78,72 Euro soll erneut gekauft werden. Die verlinkte Seite ahmt den Shop nach, ihre Internetadressen gehören laut der Faktencheck-Plattform Mimikama aber nicht zu Lidl. Logo, Bestellübersicht und vertraute Schaltflächen beweisen eben noch gar nix.
Die sichere Reaktion in beiden Fällen: Öffne die Banking- oder Shop-App selbst beziehungsweise rufe die bekannte Website eigenständig auf. Prüfe Behauptungen aus verdächtigen Nachrichten nicht über deren Links. Klicke keine Schaltflächen an und gib keine Zugangsdaten oder Zahlungsinformationen ein. Falls Du auf der gefälschten Shop-Seite bereits Daten eingegeben hast, ändere betroffene Passwörter; bei eingegebenen Zahlungsdaten solltest Du umgehend Bank oder Zahlungsdienstleister kontaktieren.
Auch im Unternehmen sind solche Beispiele gutes Material für Sicherheitsunterweisungen: Zeitdruck, ungewöhnliche Absender, nachgeahmte Webseiten und Aufforderungen zur Dateneingabe sind Warnsignale. Technische Schutzmaßnahmen helfen – aber Mitarbeitende brauchen ebenso einen klaren Weg, verdächtige Nachrichten zu melden und Vorgänge über unabhängige Kanäle zu prüfen.
Outlook blockiert weitere Installationsdateien
Ab Mitte November will Microsoft in Outlook im Web und im neuen Outlook für Windows auch Anhänge mit den Endungen .msix und .msixbundle standardmäßig sperren. Beide Formate ergänzen eine bereits umfangreiche Blockliste potenziell gefährlicher Dateien.
Falls Dein Unternehmen solche Dateien tatsächlich per E-Mail verteilt, solltest Du den Ablauf rechtzeitig überprüfen. Microsoft nennt Freigabelinks über Cloud-Speicher als Alternative. Dabei gilt: Ein Link ist kein Freifahrtschein. Zugriffsrechte, Quelle und Zweck einer Datei müssen weiterhin überprüfbar sein. Dateien bloß umzubenennen, um eine Sperre zu umgehen, macht sie nicht sicherer. Für KDB als IT-Systemhaus und Managed Service Provider ist genau das ein typischer Punkt in der Prozessgestaltung: Sicherheitsregeln sollen Risiken senken, ohne legitime Arbeitsabläufe unbemerkt lahmzulegen.
Niederlande testen eine Open-Source-Arbeitsumgebung
Mit DAWO entwickeln die Niederlande eine modulare Blaupause für digitale Behördenarbeitsplätze. Behörden sollen Bausteine für Betriebssystem, Cloud, Kommunikation, KI und gemeinsame Dokumentenarbeit kombinieren können. Als Betriebssystem für Arbeitsplatzrechner wurde NixOS ausgewählt; acht Kommunen testen das Vorhaben bereits.
Zum Konzept gehört auch MijnBureau, eine von Behörden selbst betriebene Office-Umgebung mit unter anderem Nextcloud für Dateien, Collabora für Büroaufgaben, Element für Kommunikation und OpenProject für Projektmanagement. Das Team arbeitet mit dem französischen Projekt La Suite zusammen und orientiert sich auch an openDesk in Deutschland. Über openDesk und die Frage nach digitaler Kontrolle haben wir bereits in einem früheren KDB-Tech-Update berichtet.
Der Ansatz ist auch jenseits der Verwaltung interessant: Digitale Souveränität bedeutet nicht zwingend, alles selbst zu entwickeln. Es bedeutet, Abhängigkeiten zu kennen, Alternativen vorzusehen und zentrale Dienste nicht gedankenlos an einen einzigen Anbieter zu binden. Welche Architektur sinnvoll ist, hängt natürlich von den Anforderungen, Fähigkeiten und Betriebsprozessen der jeweiligen Organisation ab.
Wenn Infrastruktur ausfällt: Resilienz braucht mehr als einen Plan A
Wie stark digitale Dienste von Rechenzentren abhängen, zeigen die gemeldeten Angriffe auf Yandex-Standorte in Russland. Yandex bestätigte die Abschaltung eines Rechenzentrums in der Region Wladimir; mehrere Dienste waren zeitweise nicht erreichbar. Auch Unternehmen nutzen die Cloud-Infrastruktur des Konzerns. Wie schwer einzelne Anlagen beschädigt wurden, ist laut Bericht nicht beziffert.
Ein weiterer Beitrag betrachtet Kommunikation unter noch schwierigeren Bedingungen: Bei Internetabschaltungen nutzten Menschen unter anderem AirDrop oder Bluetooth-Mesh-Nachrichten als Ausweichwege. Solche Werkzeuge sind keine universelle Notlösung. Selbst eine Kommunikation ohne herkömmliche Internetverbindung kann weiterhin von App-Stores oder anderen zentralen Plattformen abhängen. Und ein öffentlicher USB-„Dead Drop“ ist zwar ein anschauliches Beispiel für wenig Infrastruktur, aber keine sichere Empfehlung für den Unternehmensalltag.
Die praktische Lehre für Betriebe lautet: Kenne Deine kritischen Abhängigkeiten und plane für deren Ausfall. Welche Kommunikationswege bleiben erreichbar, wenn ein Cloud-Dienst, der Internetzugang oder eine zentrale Plattform ausfällt? Wer entscheidet dann, und welche Informationen müssen verfügbar sein? Solche Fragen gehören in ein belastbares Betriebs- und Sicherheitskonzept, nicht erst auf die Tagesordnung, wenn bereits alles steht.
JPEG XL in Chrome: Eine neue Option für Website-Bilder
Mit Chrome 155 soll JPEG XL regulär unterstützt werden. Das Bildformat verspricht laut Google je nach Anwendungsfall rund 30 bis 50 Prozent kleinere Dateien als verbreitetes JPEG. Es unterstützt außerdem verlustfreie Speicherung und HDR. Für die Verarbeitung setzt Chrome auf den in Rust entwickelten Decoder jxl-rs sowie die Browser-Sandbox als zusätzliche Sicherheitsbegrenzung.
Für Website-Besucher entstehen mögliche Vorteile allerdings erst, wenn Betreiber entsprechende Bilder bereitstellen. Wer eine Homepage betreibt, sollte JPEG XL deshalb nicht blind zum neuen Standard erklären, sondern es mit anderen Formaten wie AVIF anhand der eigenen Bilder vergleichen. Bildqualität, Dateigröße und tatsächliche Darstellung gehören gemeinsam auf den Prüfstand. Kleinere Bilder können Ladezeiten und Datenvolumen verbessern – beides ist für die Nutzererfahrung und damit auch für gut gestaltete Webauftritte relevant. KDB behält solche Entwicklungen bei Homepageerstellung und Website-Optimierung im Blick.
Personalisierung im Onlinehandel: Schau nach, was Plattformen über Dich ableiten
Amazon zeigt Nutzern im Kontobereich „About You“, welche Interessen, Vorlieben und Merkmale ihnen zugeordnet werden. Ein Teil der Angaben stammt aus selbst hinterlegten Informationen, ein anderer aus Rückschlüssen auf Basis des Einkaufs- und Nutzungsverhaltens. Amazon nennt dafür unter anderem Suchanfragen, Käufe, angesehene Produkte und Interaktionen mit seinen Diensten.
Für Nutzer ist die Seite ein Anlass, die eigenen Angaben und Werbeeinstellungen zu prüfen. Für Marketingteams ist sie ein anschaulicher Hinweis darauf, wie weit Personalisierung über eine einzelne Bestellung hinausreichen kann. Datenbasierte Ansprache sollte deshalb nicht nur technisch möglich, sondern für Menschen auch nachvollziehbar und verantwortungsvoll gestaltet sein.
Was Du heute mitnehmen solltest
Prüfe bei Firmen-Smartphones Bezugswege und Herkunft. Gib KI-Agenten nur die Zugriffe, die sie für ihre Aufgabe wirklich brauchen. Verifiziere dringliche Konto- und Bestellmeldungen unabhängig vom mitgeschickten Link. Und schau bei wichtigen Diensten einmal ehrlich auf den Ausfallplan: Gibt es einen zweiten Weg – oder nur Hoffnung?
KDB unterstützt Dich dabei, Sicherheit, Automatisierung und digitale Prozesse gemeinsam zu denken. Denn ein guter digitaler Ablauf soll nicht nur bequem funktionieren, sondern auch dann beherrschbar bleiben, wenn eine App, ein Agent oder ein Dienst mal nicht das tut, was er soll. So, und jetzt erst mal einen guten Start in den Tag!
