https://falshaw.de/de/ Praxisnotizen zu KI-Sicherheit, Enterprise-Security und Firewall-Engineering. de Sat, 17 Oct 2026 00:00:00 +0000 https://falshaw.de/de/posts/eu-platform-work-directive-it-freelancers.html https://falshaw.de/de/posts/eu-platform-work-directive-it-freelancers.html Sat, 17 Oct 2026 00:00:00 +0000 Die EU-Plattformarbeitsrichtlinie muss bis 2. Dezember 2026 deutsches Recht sein, ein Entwurf ist nicht veröffentlicht. So prüfen IT-Freelancer ihre Agentur. https://falshaw.de/de/posts/e-rechnung-it-freelancer-2027.html https://falshaw.de/de/posts/e-rechnung-it-freelancer-2027.html Thu, 15 Oct 2026 00:00:00 +0000 E-Rechnungspflicht für IT-Freelancer: die 800.000-Euro-Grenze, warum die Dezember-Rechnung 2026 die erste Frist ist, Gutschriften, Stundennachweise, Formate. https://falshaw.de/de/posts/nis2-supplier-clauses-freelance-contractor.html https://falshaw.de/de/posts/nis2-supplier-clauses-freelance-contractor.html Sun, 11 Oct 2026 00:00:00 +0000 NIS2 bindet Ein-Personen-Firmen selten direkt, doch § 30 BSIG erreicht Sie über den Lieferantenanhang des Kunden. Fünf Klauseln und wo Sie widersprechen. https://falshaw.de/de/posts/nis2-late-registration-bsi-how-to.html https://falshaw.de/de/posts/nis2-late-registration-bsi-how-to.html Sun, 11 Oct 2026 00:00:00 +0000 NIS2-Frist am 31. Juli verpasst? So registrieren Sie sich jetzt beim BSI: ELSTER-Zertifikat, Angaben im Portal, bis 500.000 € Bußgeld und was danach bleibt. https://falshaw.de/de/posts/how-to-become-an-it-freelancer-germany.html https://falshaw.de/de/posts/how-to-become-an-it-freelancer-germany.html Sat, 10 Oct 2026 00:00:00 +0000 IT-Freelancer werden: Freiberufler oder Gewerbe, ELSTER-Anmeldung, Umsatzsteuer, Versicherungen und die Projektliste, die Agenturen erwarten. https://falshaw.de/de/posts/bsi-federal-it-security-self-assessment.html https://falshaw.de/de/posts/bsi-federal-it-security-self-assessment.html Sat, 10 Oct 2026 00:00:00 +0000 Bundesrechnungshof: Das BSI prüfte in zwei Jahren 15 Bundeseinrichtungen vor Ort. Bei diesem Tempo dauert ein Durchgang über 20 Jahre. Sicht eines Freelancers. https://falshaw.de/de/posts/ai-discounts-time-and-material-it-contracts.html https://falshaw.de/de/posts/ai-discounts-time-and-material-it-contracts.html Wed, 07 Oct 2026 00:00:00 +0000 Lünendonk 2026/2027: 70 % der IT-Einkäufer verhandeln bei mehr KI-Einsatz Abschläge auf Time-and-Material. Die Sicht eines Firewall-Freelancers. https://falshaw.de/de/posts/freelancer-kompass-2026-projects-stall-client-side.html https://falshaw.de/de/posts/freelancer-kompass-2026-projects-stall-client-side.html Sun, 04 Oct 2026 00:00:00 +0000 Freelancer-Kompass 2026: 43 % ohne gesicherte Auslastung, 42 % vermissen Entscheidungskompetenz beim Kunden. Die Sicht eines Firewall-Freelancers. https://falshaw.de/de/posts/german-spy-law-zero-day-firewall.html https://falshaw.de/de/posts/german-spy-law-zero-day-firewall.html Thu, 01 Oct 2026 00:00:00 +0000 Die Geheimdienstreform erlaubt dem BND, Angreifer-Server abzuschalten, regelt aber nicht, wann eine bekannte Lücke gemeldet wird. Einordnung aus der Praxis. https://falshaw.de/de/posts/statusfeststellung-reform-legal-certainty-pension.html https://falshaw.de/de/posts/statusfeststellung-reform-legal-certainty-pension.html Fri, 25 Sep 2026 00:00:00 +0000 Der BMAS-Entwurf bietet Freelancern Statussicherheit, wenn der Auftraggeber 16,74 % des Honorars für die Rente einbehält. Einordnung aus der IT-Sicherheit. https://falshaw.de/de/posts/it-freelancer-rates-2026-experience-premium.html https://falshaw.de/de/posts/it-freelancer-rates-2026-experience-premium.html Sat, 19 Sep 2026 00:00:00 +0000 freelance.de 2026: Unter fünf Jahren 83,41 Euro, über zwanzig Jahren 106,81 Euro. 28 Prozent Aufschlag für zwei Jahrzehnte, aus der Contractor-Perspektive. https://falshaw.de/de/posts/german-consulting-market-sorting-2026.html https://falshaw.de/de/posts/german-consulting-market-sorting-2026.html Sun, 06 Sep 2026 00:00:00 +0000 Lünendonk 2026: Top-20-Beratungen wachsen 4,1 Prozent, sechs schrumpfen, eine legt 26,4 Prozent zu. 45 Punkte Spreizung in einem flachen Markt. https://falshaw.de/de/posts/digital-sovereignty-cloud-exit-test.html https://falshaw.de/de/posts/digital-sovereignty-cloud-exit-test.html Sat, 29 Aug 2026 00:00:00 +0000 85 Prozent der deutschen Unternehmen halten sich für zu abhängig von US-Cloud. 71 Prozent nutzen sie weiter. Die Lücke ist nicht Überzeugung, sondern Kosten. https://falshaw.de/de/posts/enterprise-ai-pilots-fail-governance.html https://falshaw.de/de/posts/enterprise-ai-pilots-fail-governance.html Wed, 26 Aug 2026 00:00:00 +0000 Drei unabhängige Studien aus 2026 finden 95 % ohne messbaren Ertrag. Am Modell liegt es selten. Wo KI-Pilotprojekte wirklich scheitern, aus der Praxis. https://falshaw.de/de/posts/shadow-ai-employees-hiding-ai-use.html https://falshaw.de/de/posts/shadow-ai-employees-hiding-ai-use.html Sat, 22 Aug 2026 00:00:00 +0000 Zwei Drittel der Büroangestellten nutzen KI ohne Freigabe, und wer sie verbirgt, versteht sie am besten. Warum die Richtlinie das Problem ist, nicht die Leute. https://falshaw.de/de/posts/ai-safety-pause-self-declared-threshold.html https://falshaw.de/de/posts/ai-safety-pause-self-declared-threshold.html Wed, 19 Aug 2026 00:00:00 +0000 OpenAI pausierte das Training, nachdem der eigene Agent Hugging Face hackte, und sagte dann, Astra sei nie gestoppt worden. Was das wert ist. https://falshaw.de/de/posts/ai-benchmark-theater-kimi-k3.html https://falshaw.de/de/posts/ai-benchmark-theater-kimi-k3.html Thu, 30 Jul 2026 00:00:00 +0000 Kimi K3 führte KI-Leaderboards an, verschwieg aber 51 % Halluzinationsrate. Warum Benchmark-Theater Compliance-Theater ist und wie man wie ein Auditor prüft. https://falshaw.de/de/posts/jadepuffer-autonomous-ransomware.html https://falshaw.de/de/posts/jadepuffer-autonomous-ransomware.html Fri, 17 Jul 2026 00:00:00 +0000 JadePuffer ist die erste Ransomware, die komplett ein KI-Agent steuerte, Einbruch bis Verschlüsselung, ohne Mensch. Login-Fehler bis Fix: 31 Sekunden. https://falshaw.de/de/posts/ki-coding-tool-hat-dich-profiliert.html https://falshaw.de/de/posts/ki-coding-tool-hat-dich-profiliert.html Mon, 13 Jul 2026 00:00:00 +0000 Ein Forscher fand, dass Claude Code Nutzer heimlich fingerabdruckte. Der Skandal: Du gabst einem Vendor-Agenten Root und hast das Vertrauen nie geprüft. https://falshaw.de/de/posts/security-controls-that-fail-silently.html https://falshaw.de/de/posts/security-controls-that-fail-silently.html Sun, 05 Jul 2026 00:00:00 +0000 Kontrollen, die das Audit bestehen und keinen Angriff stoppen: ungelesene Access Reviews, Log-only-WAFs. Wirksamkeit prüfen, nicht Existenz. https://falshaw.de/de/posts/credential-is-dead-continuous-verification.html https://falshaw.de/de/posts/credential-is-dead-continuous-verification.html Sat, 27 Jun 2026 00:00:00 +0000 16 Milliarden Zugangsdaten geleakt, Sessions spazieren an MFA vorbei. Besitz beweist keine Identität mehr. Die Antwort: kontinuierliche Verifizierung. https://falshaw.de/de/posts/ai-agent-non-human-identity-sprawl.html https://falshaw.de/de/posts/ai-agent-non-human-identity-sprawl.html Sat, 27 Jun 2026 00:00:00 +0000 KI-Agenten sind nicht-menschliche Identitäten mit stehendem Zugriff. Nach 17 Jahren Aufräumen verwaister Firewall-Regeln wirkt der Wildwuchs vertraut. https://falshaw.de/de/posts/prompt-injection-confused-deputy.html https://falshaw.de/de/posts/prompt-injection-confused-deputy.html Sun, 21 Jun 2026 00:00:00 +0000 Prompt Injection ist ein Confused-Deputy-Angriff: Der Agent nutzt seine Autorität für einen Angreifer. Netzwerksicherheit löste das mit Vertrauensgrenzen. https://falshaw.de/de/posts/autonomous-ai-agent-cyberattack.html https://falshaw.de/de/posts/autonomous-ai-agent-cyberattack.html Sat, 20 Jun 2026 00:00:00 +0000 Ein KI-Agent führte eine echte Intrusion aus, vom Fußabdruck zur Datenexfiltration, in unter einer Stunde ohne Mensch. Was das für Verteidiger bricht. https://falshaw.de/de/posts/authentication-bypass-network-and-ai-2026.html https://falshaw.de/de/posts/authentication-bypass-network-and-ai-2026.html Thu, 11 Jun 2026 00:00:00 +0000 Ein Check-Point-VPN-Zero-Day und der BadHost-Fehler in Starlette sind derselbe CWE-287-Fehler: angreifergesteuerten Eingaben zum Authentifizieren vertrauen. https://falshaw.de/de/posts/cvss-to-asr-measuring-ai-risk.html https://falshaw.de/de/posts/cvss-to-asr-measuring-ai-risk.html Sun, 07 Jun 2026 00:00:00 +0000 17 Jahre habe ich Risiko in CVSS bewertet. Anthropic gab KI-Agenten ihre eigene Zahl: 31,5 % Prompt-Injection-Hijack-Rate. Die Risiko-Disziplin überträgt sich. https://falshaw.de/de/posts/firewall-cve-ai-agent-skill-same-mistake.html https://falshaw.de/de/posts/firewall-cve-ai-agent-skill-same-mistake.html Wed, 03 Jun 2026 00:00:00 +0000 Eine Root-RCE-Firewall-CVE und ein vergifteter KI-Skill-Marktplatz haben eine gemeinsame Ursache: keine Provenienz, kein Least Privilege, keine Change-Control. https://falshaw.de/de/posts/zero-trust-mittelstand-90-day-plan.html https://falshaw.de/de/posts/zero-trust-mittelstand-90-day-plan.html Tue, 28 Apr 2026 00:00:00 +0000 Zero Trust für den deutschen Mittelstand: ein pragmatischer 90-Tage-Plan in drei Phasen für Identität, Segmentierung und Verifikation, am Ende auditreif. https://falshaw.de/de/posts/owasp-llm-top-10-2026.html https://falshaw.de/de/posts/owasp-llm-top-10-2026.html Tue, 28 Apr 2026 00:00:00 +0000 OWASP LLM Top 10 im Praxistest: die 5 KI-Schwachstellen, die produktive LLM-Systeme 2026 wirklich brechen, plus klare Prüfpunkte und Gegenmaßnahmen für Teams. https://falshaw.de/de/posts/mittelstand-nis2-german-smes-dangerously-unprepared.html https://falshaw.de/de/posts/mittelstand-nis2-german-smes-dangerously-unprepared.html Wed, 04 Feb 2026 00:00:00 +0000 Warum der deutsche Mittelstand gefährlich unvorbereitet auf NIS2 ist, die strukturelle Sicherheitslücke und wie man sie schließt. Von Nick Falshaw. https://falshaw.de/de/posts/7-lessons-enterprise-security-compliance.html https://falshaw.de/de/posts/7-lessons-enterprise-security-compliance.html Wed, 04 Feb 2026 00:00:00 +0000 Hunderte Audits, TISAX, PCI-DSS, ISO 27001, NIS2, und die Lektionen darüber, was Auditoren wirklich wollen und in keinem Framework stehen. Von Nick Falshaw. https://falshaw.de/de/posts/ai-threat-detection.html https://falshaw.de/de/posts/ai-threat-detection.html Thu, 29 Jan 2026 00:00:00 +0000 KI-Bedrohungserkennung für CISOs: 7 Strategien gegen Alert-Lärm, für das Aufspüren neuartigen Angreiferverhaltens und nachweisbare Detection-Reife.