IT-Sicherheit · Branchen-Briefing

Der Cyber Resilience Act markiert einen grundlegenden Regulierungswechsel in der EU-Cybersicherheit: Ab dem 11. September 2026 treten Meldepflichten für Schwachstellen in Kraft, die Hersteller zu Frühwarnungen innerhalb von 24 Stunden und vollständigen Meldungen innerhalb von 72 Stunden verpflichten. Die Verordnung schreibt verbindliche Sicherheitsanforderungen für alle Produkte mit digitalen Bestandteilen vor und basiert auf dem Prinzip Secure-by-Design. KI-gestützte Sicherheitswerkzeuge fördern derzeit massiv mehr Schwachstellen zutage – Microsoft identifizierte 421, Oracle 1.449 und Apple 210 Lücken – was IT-Abteilungen vor erhebliche organisatorische Herausforderungen bei Priorisierung, Test und Patch-Rollout stellt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat mit der technischen Richtlinie TR-03183 und die ENISA mit der Single Reporting Platform (SRP) Orientierungshilfen veröffentlicht. Die meisten Anforderungen des Cyber Resilience Acts werden erst am 11. Dezember 2027 vollständig verbindlich.

Nvidias geplante Übernahme des Open-Model-Repositorys Hugging Face für 12,9 Milliarden US-Dollar soll die Einführung von Enterprise-KI beschleunigen und das Robotikgeschäft ankurbeln, wie Channel-Partner gegenüber CRN mitteilten. Der Deal ist ein bedeutsamer M&A-Schritt im KI-Infrastrukturmarkt und unterstreicht Nvidias strategische Expansion in der Enterprise-KI-Sparte.

Erneut sensible Daten aus einem Hackerangriff in Berlin wurden veröffentlicht. Experten prüfen derzeit die Echtheit der Dateien, deren genauen Umfang sowie welche Systeme und Organisationen betroffen sind. Es wird vermutet, dass eine Mischung aus personenbezogenen Daten, internen Kommunikationsprotokollen, technischen Systemkonfigurationen und Kontaktdaten veröffentlicht wurde. Behörden und das Bundesamt für Sicherheit in der Informationstechnik (BSI) arbeiten an der Aufklärung des Vorfalls. Organisationen sind gesetzlich verpflichtet, die zuständige Datenschutzaufsicht bei einem Risiko für die Rechte der Betroffenen zu informieren und diese zu benachrichtigen. Das unbefugte Ausspähen von Daten ist in Deutschland ein Straftatbestand, der konsequent verfolgt wird. Ermittlungsbehörden versuchen in solchen Fällen, die Täter zu identifizieren und die Verbreitung der Daten zu stoppen. Die strafrechtliche Bewertung hängt von der individuellen Analyse der technischen Sicherheitsvorkehrungen und der Art der gestohlenen Daten ab.