Cloud-Sicherheit: Microsoft führt CIS-Benchmarks für Azure ein

Die europäische IT-Landschaft erlebt Ende Juli 2026 einen massiven Umbau. Cloud-Anbieter, Sicherheitsfirmen und die EU-Kommission reagieren auf strengere Regularien und wachsende Abhängigkeiten von US-Technologie. Microsoft, Secunet und die Telekom treiben neue Lösungen voran.

Microsoft verschärft Sicherheit für Linux und Identitäten

Seit dem 31. Juli 2026 bietet Microsoft native CIS-Benchmark-Prüfungen für Azure und Azure Arc an. Die Funktion erlaubt kontinuierliche Konfigurations-Audits für Linux-Distributionen wie RHEL, AlmaLinux, Rocky Linux und Ubuntu – ganz ohne eigene Skripte. Die Integration über die Azure Machine Configuration liefert detaillierte Berichte zur Einhaltung von Sicherheitsstandards.

Parallel stellt der Konzern die Identitätssicherung um. Ab dem 1. September 2026 ersetzen Passkeys die SMS-basierte Mehrfaktor-Authentifizierung in Entra ID. Die endgültige Abschaltung von SMS- und Sprach-MFA folgt am 1. Februar 2027. Dazu präsentierte Microsoft das KI-Modell MAI-Cyber-1-Flash mit 137 Milliarden Parametern, das in Tests hohe Erfolgsquoten bei der Erkennung von Cyberbedrohungen erzielte.

Im Juli 2026 schloss Microsoft zudem die finale Korrektur der Schwachstelle „CosmosEscape" in Azure Cosmos DB ab. Die Ende des Vorjahres entdeckte Sicherheitslücke hätte theoretisch unbefugten Zugriff auf Datenbanken über einen plattformweiten Schlüssel ermöglichen können. Hinweise auf eine tatsächliche Ausnutzung gibt es laut Sicherheitsforschern nicht.

Secunet, Cloudflare und Telekom setzen auf europäische Clouds

Secunet und Cloudflare kündigten Ende Juli 2026 die gemeinsame Entwicklung souveräner Cloud-Angebote an. Die Lösungen richten sich an deutsche und europäische Kunden und sollen den BSI-Kriterien für Cloud-Computing (C3A) entsprechen. Ein europäisches Betriebsmodell gewährleistet die Einhaltung lokaler Datenschutzstandards.

Neue KI-Gesetze, neue Cyberrisiken: Was kommt wirklich auf Ihr Unternehmen zu? Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Kostenloses E-Book zu Cyber Security Trends jetzt herunterladen

Palo Alto Networks und die Deutsche Telekom kooperieren ebenfalls: Ihre Cortex-Plattform hält die Datenresidenz in Europa, die Schlüsselverwaltung erfolgt extern. Zielgruppe sind regulierte Branchen wie Gesundheitswesen, Finanzsektor und Betreiber kritischer Infrastrukturen. Auch OVHcloud positioniert sich mit offenen Standards und lokalen Rechenzentren für Institutionen wie die Bundespolizei oder die Europäische Zentralbank.

EU startet KI-Gigafactorys und präzisiert SBOM-Standards

Die Europäische Kommission startete am 30. Juli 2026 eine Ausschreibung für bis zu sieben KI-Gigafactorys. Öffentliche Mittel von bis zu 10 Milliarden Euro sollen den Aufbau einer leistungsfähigen europäischen KI-Infrastruktur finanzieren, ergänzt durch rund 20 Milliarden Euro private Investitionen. Zu den deutschen Bewerbern zählen die Telekom, Schwarz Digits und Ionos.

Die US-Behörde CISA veröffentlichte am selben Tag gemeinsam mit internationalen Partnern die aktualisierte Leitlinie für Software-Stücklisten (SBOM). Die Vorgaben für 2026 definieren Mindestelemente wie Hash-Algorithmen und Autorensignaturen. Besonders im Bereich Künstliche Intelligenz sind diese Standards für Transparenz und Sicherheit von Softwareprodukten unerlässlich.

Compliance-Experten warnen: Wer die KI-Verordnung ignoriert, riskiert empfindliche Strafen. Sichern Sie sich jetzt den kostenlosen Umsetzungsleitfaden zum EU AI Act mit allen relevanten Übergangsfristen. Gratis KI-Verordnung E-Book sichern

NIS2 und KRITIS treiben Compliance-Automatisierung

Der regulatorische Druck wächst: Seit Inkrafttreten des KRITIS-Dachgesetzes Mitte März 2026 müssen betroffene Unternehmen Sicherheitsvorfälle innerhalb von 24 Stunden melden. Der Bitkom Cloud Report 2026 zeigt: 85 Prozent der Unternehmen nehmen eine zu große Abhängigkeit von US-Cloud-Anbietern wahr. Obwohl 91 Prozent deutsche Anbieter bevorzugen, liegt die tatsächliche Nutzungsquote nur bei 53 Prozent.

Microsoft Purview reagierte auf die NIS2-Umsetzung mit der allgemeinen Verfügbarkeit von Data Security Posture Management (DSPM) im Mai 2026. Neue Funktionen zur Klassifizierung von Netzwerkverkehr folgten im Juli. Diese Werkzeuge unterstützen Unternehmen bei Registrierungspflichten, die für KRITIS-Betreiber bereits im Juli 2026 verbindlich wurden.

Auch im Betriebssystem-Bereich gibt es kritische Updates: Ubuntu behebt Ende Juli 2026 die Schwachstelle „Fragnesia" (CVE-2026-43503) im Linux-Kernel, die lokale Privilegienerweiterungen ermöglichte. Nutzer der Versionen 18.04 bis 26.04 LTS sollten die Updates umgehend installieren und ihre Systeme neu starten.

de | wirtschaft | 69906531 |