IT-Sicherheit · Branchen-Briefing

WithSecure wurde von Forrester im Bericht "The Cybersecurity Incident Response Services Landscape, Q3 2026" als Notable Vendor anerkannt. Der Bericht bewertet Anbieter von professionellen Incident-Response-Services, die Organisationen bei der Vorbereitung, Erkennung, Reaktion und Wiederherstellung nach Cybersecurity-Vorfällen unterstützen. WithSecure's Incident Readiness and Response (IRR) Service umfasst Incident-Planung, einen 24/7 DFIR-Retainer mit SLA-Garantie sowie On-Demand-Notfallsupport. Das Unternehmen hebt hervor, dass die Services komplett aus Europa bereitgestellt werden und damit europäische Datenschutzgesetze einhalten. Die Anerkennung spiegelt laut WithSecure wider, wie sich Incident Response weiterentwickelt hat – über traditionelle Bedrohungen wie Datendiebstähle und Ransomware hinaus hin zu KI-gestützten Angriffen und der Misuse von Enterprise-AI-Systemen.

Der EU AI Act ist die erste umfassende KI-Regulierung weltweit und sieht ein dreistufiges Bußgeldsystem vor: Verstöße gegen verbotene KI-Praktiken können bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes kosten, schwerwiegende Verstöße gegen Hochrisiko-KI-Anforderungen bis zu 15 Millionen Euro oder 3 Prozent, falsche Angaben gegenüber Behörden bis zu 7,5 Millionen Euro oder 1,5 Prozent. Die Durchsetzung erfolgt durch nationale Marktaufsichtsbehörden in den Mitgliedstaaten – in Deutschland ist die Zuständigkeit noch nicht abschließend geklärt, diskutiert werden Bundesnetzagentur und BSI – sowie durch das AI Office der Europäischen Kommission auf EU-Ebene. Die Sanktionsregeln werden gestaffelt eingeführt: Verbote für nicht akzeptable KI-Praktiken gelten ab Februar 2025, Regeln für General-Purpose-AI-Modelle ab August 2025, Anforderungen für die meisten Hochrisiko-KI-Systeme ab August 2026 und vollständige Anwendung für alle verbleibenden Systeme ab August 2027.

CISA veröffentlichte einen Cybersecurity Advisory über zwei gleichzeitige Red-Team-Assessments bei kritischen Infrastrukturen. Organisation A konnte die Angreifer nicht erkennen und ermöglichte volle Domain-Kompromittierung sowie Zugriff auf sensible Geschäftssysteme und Cloud-Ressourcen. Organisation B detektierte und isolierte die Angreifer schnell, zwang das Red Team zum Assume-Breach-Modell und zeigte damit reife Sicherheitsmaßnahmen. Der Advisory identifiziert kritische Schwachstellen: schlecht kalibrierte Detection-Tools führen zu Alert-Überflutung und Detektion fehlgeschlagener Bedrohungen; organisatorische Silos behindern effektive Incident Response; Cloud-Umgebungen werden unterschätzt; lange gültige IAM-Credentials bleiben unrotiert; Conditional Access für Workload Identities fehlt; sowie Prozesse zur Token-Revokation sind unreif. Der Advisory empfiehlt etablierte Baselines, Empower ment von Defenders, Cloud-Security-Controls, sichere Active-Directory-Konfiguration, Credential-Hygiene, Endpoint-Manager-Härtung und regelmäßige Sicherheitstests gegen MITRE ATT&CK-Techniken.