Maya Anaya

25. Oktober 2026

When an AI Agent Connects to Work Apps, the Permission Boundary Moves

Connected AI agents can reach more than a user meant to share. Map connector scope, source permissions und endpoint controls before scaling employee access.

21. Oktober 2026

AI Agents Should Not Be Their Own Security Witness

An agent log is not independent proof. Learn how to separate agent intent, execution und evidence, and test the security boundary around employee AI use.

14. Oktober 2026

An AI Agent's Workaround Is a Security Decision

An agent can finish a task while changing its authority. Review recovery routes, data boundaries und verified outcomes after Anthropic's October 9 report.

11. Oktober 2026

AI Can Find More Bugs. Who Owns the Fix Queue?

AI vulnerability discovery is speeding up, but a finding is not a fix. Build a governed path from reproducible evidence to patch, release und regression test.

27. September 2026

The AI Data Leak You Miss Is the Agent Acting on Someone's Behalf

AI agents can move sensitive data with legitimate user access. Learn how to test on-behalf-of traffic, block risky transfers und prove control outcomes.

10. September 2026

Hören Sie auf zu fragen, ob Ihr KI-Agent autonom ist. Fragen Sie, wer für seine Handlungen verantwortlich ist.

AI agents can act autonomously, but accountability stays human. Learn four practical controls for ownership, permissions, approvals und auditability.

7. September 2026

Der neue Test der KI-Governance: Können Sie einen Agenten mitten in der Aufgabe stoppen?

AI agent governance now depends on runtime visibility, scoped permissions, approval gates und a tested kill switch—not just pre-deployment review.

23. August 2026

KI-Agenten zwingen Zero Trust, das Netzwerk zu verlassen

AI agents demand action-level zero trust. Learn how to replace standing access with bounded authority, verified tool calls und an action ledger.

29. Juli 2026

KI-Souveränität ist kein Cloud-Standort. Es ist eine Steuerungsebene.

IBM's new APAC AI-first blueprint puts sovereignty at the centre of enterprise AI. Here is why data residency alone will not control shadow AI or agent risk.

26. Juli 2026

Ihr KI-Agenten-Rollout hat ein Genehmigungsschulden-Problem

New joint cyber guidance says never give AI agents broad access. Learn how approval debt builds, why discovery is not governance, und what to control.

22. Juli 2026

54 % der Unternehmen hatten bereits einen Vorfall mit einem KI-Agenten. Die Ursache liegt in der Identität.

New research shows most enterprises let AI agents share credentials. Here is what that means for your blast radius - und how AI governance closes the gap.

9. Juli 2026

KI-Agenten handeln nicht nur. Sie erinnern sich.

AI agent memory changes enterprise risk. Learn how CISOs should govern stored context, access revocation, memory poisoning, retention, und audit logs.

4. Juli 2026

Ihr Unternehmen hat KI-Agenten. Ihre Kontrollen sind nicht Schritt gehalten.

IBM und NIST just made the enterprise AI problem harder to ignore: agents are scaling faster than governance, and static guardrails are not enough. Here's what mature control actually looks like.

17. Mai 2026

Das KI-Agentenrisiko, das niemand mit einer DLP-Regel beheben kann

AI security has moved beyond prompt leakage. Learn why agent permissions, mobile AI usage, und action-level auditability are the next enterprise governance gap.

10. Mai 2026

Forrester sagt, ein KI-Agent wird 2026 eine große Sicherheitslücke in Unternehmen verursachen. Die meisten Sicherheitsteams sind nicht vorbereitet.

Forrester predicts an agentic AI deployment will cause a major public breach in 2026 — und it won't come from external attackers. Here's what the data shows and what enterprise security teams need to do now.

6. Mai 2026

Ihr SBOM zeigt nur die halbe Wahrheit. Willkommen im Zeitalter der KI-BOMs.

Shadow IT became shadow AI. Now enterprises need AI Bills of Materials to track every model, agent, MCP server, und agentic workflow in their environment. Here's why your SBOM can't cover it.

3. Mai 2026

Ihr KI-Anbieter entscheidet, was Sie mit seinen Tools tun können. Das Pentagon mochte diese Antwort nicht.

OpenAI is gatekeeping GPT-5.5 Cyber. Anthropic fought the Pentagon over guardrails. Both stories reveal the same uncomfortable truth: your AI vendor controls your AI governance — unless you build your own layer.

1. Mai 2026

Die gleichen KI-Tools, die Ihre Entwickler lieben, werden genutzt, um sie anzugreifen

North Korean hackers used ChatGPT and Cursor to steal $12M. PyTorch Lightning was compromised in a supply chain attack. AI tools are now both the productivity layer and the attack surface — here's what enterprise security teams need to know.

27. April 2026

Shadow KI, agentische Identität und warum Blockieren von KI scheitert - mit Abbas Kudrati

Aona AI interviews Abbas Kudrati on shadow AI, agentic identity, AI governance, und why blocking AI tools often creates more risk than it removes.

26. April 2026

Ihre Mitarbeiter vertrauen Microsoft Teams. Angreifer setzen darauf.

A new malware campaign called Snow exploited Microsoft Teams to bypass enterprise defenses. Here's what it reveals about the blind spots in most AI governance strategies — und what to actually do about them.

19. April 2026

Wenn Ihr KI-Coding-Agent zum Angreifer wird: Die Prompt-Injection-Bedrohung, die Unternehmen ignorieren

Security researchers hijacked Claude, Gemini, und GitHub Copilot using a new prompt injection technique — stealing API keys with a single PR title. Here's what enterprise security teams need to act on now.

12. April 2026

Shadow-Agenten 2026: Der CISO-Leitfaden zu von Mitarbeitern gebauten KI-Agenten

Employees are building AI agents that touch CRM, email, files und workflows outside IT visibility. Learn the governance controls CISOs need now.

5. April 2026

Ein KI-Agent hackte einen gehärteten OS-Kernel in vier Stunden. Das bedeutet das für die Unternehmenssicherheit.

An autonomous AI agent compromised a hardened OS kernel in four hours. Combined with growing shadow AI exposure, here's what enterprise security teams need to do now.

1. April 2026

Microsoft hat gerade Shadow-KI-Kontrollen in Edge integriert. Warum das nicht ausreicht.

Microsoft announced Shadow AI protection in Edge for Business at RSAC 2026. It's a useful control — but browser-level DLP alone doesn't give enterprises the full AI governance picture. Here's what it misses.

26. März 2026

Was ist ein KI-Agent? Der Unternehmensleitfaden für Führungskräfte

26. März 2026

KI-Agenten-Sicherheitsrisiken: 8 Angriffsvektoren, die jeder CTO kennen muss

Discover the 8 critical AI agent security risks every CTO must understand — from prompt injection to privilege escalation. Learn how to test und defend your AI systems.

23. März 2026

Schatten-KI-Agenten: Das unsichtbare Risiko in Ihrem Unternehmen

Employees are deploying autonomous AI agents—Cursor, Windsurf, GPT Actions—without IT visibility. Here's what the risk looks like und how to find them.

23. März 2026

MCP-Server und Unternehmenssicherheit: Was Ihr Sicherheitsteam wissen muss

Model Context Protocol (MCP) is the new enterprise attack surface. How MCP servers expose internal tools to AI agents—and the specific risks your security team must address.

23. März 2026

Agentische KI-Compliance: Auswirkungen auf DSGVO, SOC 2 und ISO 27001

Agentic AI creates specific compliance gaps under GDPR, SOC 2, und ISO 27001. Here's what breaks and how to address data residency, audit trails, and consent.

19. März 2026

Microsoft Copilot Compliance 2026: CISO-Kontrollen für M365-Unternehmen

Microsoft Copilot can expose sensitive M365 data through permissions, retention und eDiscovery gaps. See the compliance controls CISOs need before rollout.

16. März 2026

Schatten-KI-Compliance 2026: Das CISO-Handbuch für alle Vorschriften

GDPR, EU AI Act, APRA, SOC 2, ISO 42001 — Shadow AI creates exposure under all of them. This CISO playbook maps every regulation, the enforcement risks, und the governance steps that actually reduce liability.

16. März 2026

Shadow-KI-Agenten: 7 Risiken, die Ihr Sicherheits-Stack 2026 nicht sehen kann

Shadow AI agents bypass CASB, DLP, und SSO logs without a trace. Discover the 7 invisible risks - and the CISO controls that find them before damage is done.

11. März 2026

Bring Your Own Model: Die Schatten-KI-Bedrohung, die Ihr Netzwerk nicht sieht

Employees are running powerful AI models locally on corporate laptops — no cloud, no network traffic, no audit trail. BYOM is the shadow AI blind spot your security tools will miss.

13. Februar 2026

Shadow-KI-Agenten: 7 Angriffsvektoren, die jeder CISO 2026 kennen muss

Unmanaged AI agents exfiltrate data, abuse credentials, und move laterally without triggering a single DLP alert. Here are the 7 attack vectors security teams must address now.

10. Februar 2026

Das Shadow KI-Problem: Warum die Lieblings-KI-Tools Ihrer Mitarbeiter Ihre größte Sicherheitslücke sind

Shadow AI is the fastest-growing security blind spot in enterprise. Learn why blocking AI tools fails, und how to govern AI adoption with visibility, guardrails, and real-time coaching.

29. Oktober 2025

7 KI-Sicherheitsbedrohungen für australische Unternehmen 2026 - mit Abwehrmaßnahmen

From prompt injection to AI supply chain attacks, Australia faces a distinct AI threat landscape in 2026. Security leaders share the seven risks you must address — und the controls that work.