Cyber Resilience Act: Erste Meldepflichten ab 11. September
Veröffentlicht am: 22.07.2026 um 18:41 Uhr | Redaktion boerse-global.de
Unternehmen investieren massiv in spezialisierte Sicherheitsplattformen. Grund ist eine explosionsartige Zunahme von Cyberangriffen auf industrielle Infrastrukturen. Regulatorische Vorgaben wie die EU-Maschinenverordnung und der Cyber Resilience Act erhöhen den Handlungsdruck zusätzlich.
Rockwell Automation sichert belgischen Energieversorger
Der Automatisierungsspezialist Rockwell Automation gab heute bekannt: Der belgische Energieversorger Luminus setzt künftig auf die SecureOT-Plattform. Das Projekt umfasst die Überwachung von thermischen Kraftwerken, Wasserkraftanlagen, Windparks und Batteriespeichern. Ziel ist eine verbesserte Transparenz der Betriebstechnik (OT) sowie ein systematisches Schwachstellenmanagement.
Damit will Luminus die Anforderungen der NIS2-Richtlinie und der Norm IEC 62443 erfüllen.
Ransomware-Gruppen professionalisieren sich
Die Dringlichkeit solcher Schutzmaßnahmen zeigt ein aktueller Bericht des Cybersicherheitsunternehmens Dragos. Allein im ersten Quartal 2026 registrierten die Experten weltweit 1.020 Vorfälle in der Industrie. Schwerpunkt: die Fertigungsbranche.
Die Zahl der Ransomware-Gruppen, die gezielt industrielle Ziele angreifen, stieg von 80 auf 119. Insgesamt waren rund 3.300 Industrieunternehmen von entsprechenden Angriffen betroffen.
Der Cyber Risk Report 2026 von TrendAI zeigt eine Professionalisierung der Angreifer durch KI-gestützte Methoden. Besonders kritisch: unzureichend gesicherte Identitäten und fehlende Mehr-Faktor-Authentifizierungen (MFA). Laut dem Bericht führen diese Lücken zu Millionen potenzieller Angriffspfade.
Ein zentrales Problem bleibt die Kompromittierung von IT-nahen Systemen. In einem dokumentierten Fall führte ein Angriff über einen VPN-Zugang auf ein Virtualisierungssystem zu erheblichen Verzögerungen in der Fertigung – obwohl die eigentlichen Industrieanlagen intakt blieben. Experten raten daher zu einer konsequenten Trennung von IT- und OT-Netzwerken.
Immer mehr Industrieunternehmen geraten ins Visier professioneller Hacker, wobei oft psychologische Tricks und technische Schwachstellen kombiniert werden. Erfahren Sie in diesem kostenlosen Anti-Phishing-Paket, wie Sie Ihre Belegschaft sensibilisieren und Angriffe frühzeitig stoppen. In 4 Schritten zur erfolgreichen Hacker-Abwehr
Ausfallzeiten kosten Milliarden
Die finanziellen Folgen sind enorm. Schätzungen zufolge verursachen OT-Ausfallzeiten bei den 500 weltweit größten Unternehmen jährliche Kosten von rund 1,4 Billionen US-Dollar. Das entspricht etwa 11 Prozent ihres Gesamtumsatzes.
In der Automobilindustrie können die Kosten pro Ausfallstunde bis zu 2,3 Millionen US-Dollar erreichen. Der branchenübergreifende Median liegt bei 125.000 US-Dollar pro Stunde. Branchenkenner betonen: Die Wiederherstellungszeit (Mean Time to Repair, MTTR) ist entscheidend für die Schadensbegrenzung.
Neue EU-Vorgaben erhöhen Druck
Ab dem 20. Januar 2027 wird die EU-Maschinenverordnung 2023/1230 verpflichtend. Sie stellt Hersteller vor große Herausforderungen bei der Risikobewertung und Cybersecurity. Experten vom TÜV SÜD weisen darauf hin, dass harmonisierte Normen teils noch im Entwurfsstadium vorliegen.
Eine „wesentliche Veränderung“ an einer Maschine kann dazu führen, dass der Betreiber rechtlich zum Hersteller wird. Dann muss er volle Compliance-Pflichten übernehmen.
Neben der Maschinenverordnung stellt auch die neue EU-KI-Verordnung Unternehmen vor komplexe rechtliche Herausforderungen und Dokumentationspflichten. Dieser kostenlose Praxisleitfaden hilft Ihnen, Risikoklassen und Fristen richtig einzuschätzen und hohe Bußgelder zu vermeiden. EU AI Act Umsetzungsleitfaden jetzt kostenlos anfordern
Parallel dazu regelt der Cyber Resilience Act (CRA) die Sicherheit vernetzter Produkte. Ab dem 11. September 2026 greifen erste Meldepflichten: Schwachstellen müssen innerhalb von 24 Stunden an die Cybersicherheitsbehörde ENISA gemeldet werden. Die vollständige Konformität wird ab dem 11. Dezember 2027 verlangt.
Bei Verstößen drohen Bußgelder von bis zu 15 Millionen Euro oder 2,5 Prozent des weltweiten Jahresumsatzes. Für Maschinenbauer bedeutet das: Rund 10 bis 20 Prozent des Entwicklungsbudgets müssen künftig für Patch-Management und Sicherheitsupdates eingeplant werden.
In Deutschland wurde die NIS2-Richtlinie bereits Ende 2025 durch das NIS-2-Umsetzungsgesetz national verankert. Schätzungsweise 30.000 Unternehmen sind betroffen und müssen strengere Risikomanagement- und Meldepflichten erfüllen.
Zertifizierungen als Wettbewerbsvorteil
Erste Hersteller setzen auf zertifizierte Hardware- und Softwaresysteme. Kuka gab bekannt, als erster Robotikhersteller eine Zertifizierung nach IEC 62443-4-2 für das Security Level 2 (SL2) erhalten zu haben. Betroffen ist das Betriebssystem iiQKA.OS2 in Kombination mit der neuen Steuerungsgeneration KR C5.
Das System erfüllt damit bereits Anforderungen der kommenden EU-Maschinenverordnung sowie der Norm EN ISO 10218-1:2025. Durch digitale Zwillinge und KI-gestützte Assistenzsysteme soll zudem die Performance steigen – ohne die Sicherheit der vernetzten Systeme zu gefährden.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
