Über Nacht von KI aus öffentlichen Quellen erstellt, täglich aktualisiert.

IT-Sicherheit · Branchen-Briefing

Sonntag, 26. Juli 2026

IT-Sicherheit · Branchen-Briefing

Regulierung dominiert, M&A-Material dünn

1 Min. Lesezeit

Maschinenverordnung im Fokus

Schärferer Druck auf Maschinenhersteller ab Januar.

Die europäische Maschinenverordnung (EU 2023/1230) zwingt Hersteller ab dem 20. Januar 2027, Cyber-Gefährdungsbeurteilungen systematisch in ihre Produktsicherheit zu integrieren [Quelle: IT-Boltwise]. Das bedeutet: Angriffsvektoren analysieren, Betriebsausfallrisiken bewerten, technische und organisatorische Maßnahmen nachweisen. Standards wie VDI 4062 Blatt 1 konkretisieren parallel die Anforderungen.

Wer erst jetzt anfängt, wird Ende 2026 unter Druck geraten.

US-Beschaffung verstärkt FOCI-Kontrolle

Washington dehnt Fremdkontrolle-Screening auf breite Auftragnehmer aus.

Das US-Verteidigungsministerium erweitert FOCI-Disclosure-Anforderungen (Foreign Ownership, Control, or Influence) auf unklassifizierte DoD-Verträge ab fünf Millionen Dollar – potentiell über 37.000 Unternehmen betroffen [Quelle: Faegre Drinker]. Parallel wächst die Liste chinesischer Militärunternehmen auf etwa 200 Eintragungen; neue Beschaffungsrestriktionen greifen Juni 2027. NIST SP 800-171 Rev. 3 wird zur Mindestanforderung.

Supply-Chain-Überprüfungen werden zum Gating-Faktor für Regierungsgeschäfte.

IoT und Medizinprodukte unter Dauerdruck

Zwei Regulierungswellen treffen Hardware-Hersteller gleichzeitig.

Der EU Cyber Resilience Act (CRA) setzt für IoT-Geräte Sicherheitsstandards mit Bußgeldern bis 15 Millionen Euro oder 2,5 Prozent des globalen Jahresumsatzes durch; die FDA fordert parallel bei Medizingeräten einen Secure-by-Design-Ansatz mit detaillierten Software-Stücklisten [Quelle: Digi]. NIS2 Directive und UK PSTI Act setzen globale Standards für Lifetime-Vulnerability-Management.

Entwicklungs- und Support-Modelle müssen sich grundlegend neu ausrichten.

Du wirst angemeldet...

Regulierung dominiert, M&A-Material dünn