IT-Sicherheit · Branchen-Briefing

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die AI Audit and Assurance Assessment Architecture (A5) als Community Draft zur Kommentierung veröffentlicht. Die A5 ist eine modulare Prüfarchitektur für KI-Systeme, die Stakeholder bei der systematischen und standardisierten Bewertung der Vertrauenswürdigkeit von KI-Systemen unterstützt. Sie orientiert sich an regulatorischen Anforderungen wie dem EU AI Act und dem Cyber Resilience Act und wird im internationalen Standard OSCAL umgesetzt, um maschinenlesbar in bestehende Compliance-Werkzeuge integriert zu werden. Das BSI hat ein Basismodul mit technologie- und anwendungsunabhängigen Prüfkriterien entwickelt und lehnt sich methodisch an den C5-Katalog und den International Standard on Assurance Engagements 3000 (ISAE 3000) an. Anmerkungen können bis 31. August 2026 eingereicht werden.

NIS2 und DORA erhöhen regulatorische Anforderungen an kontinuierliche Überwachung, strukturierte Incident Detection und nachvollziehbare Reaktionsprozesse in Unternehmen. Laut Bitkom stiegen die IT-Sicherheitsausgaben in Deutschland 2025 auf 11,1 Milliarden Euro, für 2026 wird ein Wachstum um 9,9 Prozent auf 12,2 Milliarden Euro erwartet. Der Gastbeitrag betont, dass höhere Investitionen allein nicht zu besserer Sicherheit führen – entscheidend ist die strukturelle Integration von SIEM (Security Information and Event Management) und SOC (Security Operations Center) als durchgängige Sicherheitsarchitektur. Viele Unternehmen weisen Defizite entlang des gesamten IT-Lifecycles auf: Sicherheit wird nachgelagert implementiert, zentrale Transparenz über Sicherheitsvorfälle fehlt, und grundlegende Maßnahmen wie Netzwerksegmentierung oder Multi-Faktor-Authentifizierung werden nicht konsequent umgesetzt. SIEM aggregiert Log- und Ereignisdaten aus verschiedenen Quellen und ermöglicht eine konsolidierte Sicht auf sicherheitsrelevante Vorgänge, während ein SOC diese Daten durch kontinuierliches 24/7-Monitoring bewertet, Alerts priorisiert und strukturierte Incident-Response-Prozesse mit klaren Verantwortlichkeiten durchführt. Regulatorische Anforderungen werden als strategischer Rahmen für ein belastbares Betriebs- und Sicherheitsmodell charakterisiert, das Organisationen widerstandsfähiger macht.

SEALSQ, der an der Nasdaq notierte Spezialist für sichere Halbleiter und Post-Quantum-Hardware, meldet für das erste Halbjahr 2026 einen H1-Umsatz von etwa 11 Millionen US-Dollar (Vorjahr: 5 Millionen), was einem Wachstum von etwa 120 Prozent entspricht. Das Unternehmen bestätigt seine Jahresprognose von 50 bis 100 Prozent Wachstum für 2026 und verfügt über eine Liquidität von knapp 495 Millionen US-Dollar bei einer aktiven Geschäftspipeline von über 225 Millionen US-Dollar bis 2029, davon mehr als 60 Millionen für die Post-Quantum-Produkte QS7001 und QVault TPM. Die Marktdynamik signalisiert, dass Post-Quantum-Security sich von Roadmaps und NIST-Standardisierung in operative Produktzyklen und Budgets bewegt. Regulatorische Treiber wie der EU Cyber Resilience Act erhöhen den Druck auf Hersteller, Sicherheitsanforderungen früh in Hardware und Lieferketten zu verankern. Allerdings bleiben Risiken bestehen: Die 225-Millionen-Pipeline ist kein Auftragsbestand, Konversionsrisiken und technische Zertifizierungen stehen noch aus, und die starke Kapitalverwässerung durch eine 125-Millionen-Dollar-Direktplatzierung im März 2026 stellt Fragen zur Wertschöpfung pro Aktie.