Cyber Resilience Act: Meldepflicht ab 11. September mit Bußgeldern bis 15 Mio. Euro
Veröffentlicht am: 20.07.2026 um 21:08 Uhr | Redaktion boerse-global.de
Der Dienst ermöglichte rund 1.800 Kriminellen monatlich etwa 15.000 Angriffe auf Microsoft-Authentifizierungsseiten.
Bei der koordinierten Operation schalteten die Ermittler über 200 Server ab. Ein mutmaßlicher Administrator wurde in Indonesien festgenommen. Die Gruppierung soll mehr als 300.000 Euro erwirtschaftet und Hunderttausende Opfer in über 30 Staaten geschädigt haben.
Neuer Regulierungsdruck für Unternehmen
Parallel zur Bedrohungslage verschärfen sich die gesetzlichen Anforderungen. Ab dem 11. September 2026 treten erste Bestimmungen des Cyber Resilience Act (CRA) in Kraft. Unternehmen müssen aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle dann binnen kurzer Fristen melden.
Eine Frühwarnung muss innerhalb von 24 Stunden an die ENISA und den CERT-Bund erfolgen. Eine detaillierte Meldung folgt nach 72 Stunden. Bei Verstößen drohen Bußgelder von bis zu 15 Millionen Euro oder 2,5 Prozent des weltweiten Jahresumsatzes.
Viele Organisationen sind darauf noch unzureichend vorbereitet. Branchenanalysen nennen unklare Verantwortlichkeiten, falsche Einschätzungen der Reaktionszeiten und lückenhaftes Monitoring der Netzwerk-Assets als Hauptprobleme.
Angesichts neuer Regularien wie dem Cyber Resilience Act und steigender Bedrohungen müssen Unternehmer jetzt proaktiv handeln. Dieses Gratis-E-Book enthüllt, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen ohne teure Investitionen erfüllen. IT-Sicherheit stärken und Unternehmen schützen
BSI-Leitfaden speziell für Arztpraxen
Besonders kleine Einheiten stehen vor großen Herausforderungen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichte am 14. Juli einen neuen Kurzleitfaden speziell für Arztpraxen. Hintergrund sind die seit Anfang 2026 verbindlichen IT-Sicherheitsrichtlinien für die ambulante Versorgung.
Die Notwendigkeit solcher Maßnahmen unterstreicht eine aktuelle Studie von Armis: 66 Prozent der deutschen Unternehmen haben keine vollständige Kontrolle über ihre Netzwerk-Assets. Mit einer Sichtbarkeit von lediglich 29 Prozent liegt Deutschland international auf einem niedrigen Niveau. Fast die Hälfte der befragten Organisationen gab an, in den letzten zwölf Monaten Opfer eines Cyberangriffs geworden zu sein.
Ransomware-Schäden explodieren
Die wirtschaftlichen Auswirkungen bleiben massiv. Laut Bitkom sind die Schäden durch Ransomware seit 2019 um 358 Prozent gestiegen. Für 2025 verzeichnete das Bundesinnenministerium 1.041 angezeigte Ransomware-Fälle – ein Plus von 10 Prozent gegenüber dem Vorjahr.
Experten betonen: Über 80 Prozent der Vorfälle gehen auf den Faktor Mensch zurück. Angreifer nutzen zunehmend raffinierte Methoden wie „Quishing“ – Phishing über manipulierte QR-Codes. Kaspersky beobachtete zwischen August und November 2025 eine Verfünffachung schädlicher Codes in E-Mails.
Da immer raffiniertere Methoden wie Quishing und CEO-Fraud den Faktor Mensch ins Visier nehmen, ist effektive Prävention entscheidend. Ein kostenloser Report zeigt, welche psychologischen Tricks Hacker gezielt einsetzen und wie Firmen aus Verwaltung, Handel und Produktion Angriffe stoppen können. Anti-Phishing-Paket für Unternehmen jetzt gratis herunterladen
Auch Künstliche Intelligenz verschärft die Lage. Die europäische Sicherheitsbehörde ENISA warnt: KI-gestützte Attacken können Schwachstellen innerhalb von Minuten ausnutzen. Interne Entscheidungsprozesse in Unternehmen dauern dagegen oft Stunden oder Tage.
Banken sehen Cybergefahren als Top-Risiko
In der Finanzbranche hat Cybersicherheit eine neue Priorität erreicht. Laut einer Umfrage von Alix-Partners identifizieren 70 Prozent der Risikomanager europäischer Banken Cybergefahren als Top-Priorität – eine Verdopplung im Vergleich zu früheren Erhebungen. Gleichzeitig trauen sich nur 25 Prozent eine schnelle Wiederherstellung der Systeme nach einem Vorfall zu.
Fachleute raten Unternehmen zur Implementierung von Zero-Trust-Strategien und regelmäßigen Awareness-Trainings. Im akuten Angriffsfall empfehlen IT-Sicherheitsexperten: betroffene Systeme sofort vom Netzwerk isolieren, die Polizei verständigen und spezialisierte Fachfirmen hinzuziehen – bevor Backups eingespielt werden.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
