Cyber Resilience Act: Meldepflichten für Schwachstellen ab September

Die EU-Kommission legt einen detaillierten Leitfaden zum Cyber Resilience Act vor – und die Industrie gründet eine Sicherheitsallianz gegen KI-Angriffe.

Verbindliche Fristen für digitale Produktsicherheit

Am 27. Juli 2026 veröffentlichte die EU-Kommission einen Leitfaden zum Cyber Resilience Act (CRA). Das Dokument enthält 67 Praxisbeispiele für Produkte wie Router, Wearables und Cloud-Software. Unternehmen stehen nun unter Zeitdruck: Ab dem 11. September 2026 greifen umfassende Meldepflichten für aktiv ausgenutzte Schwachstellen.

Diese müssen innerhalb von 24 Stunden als Frühwarnung und nach 72 Stunden als Vollmeldung über eine zentrale ENISA-Plattform gemeldet werden. Die Kernpflichten, inklusive CE-Kennzeichnung, werden ab dem 11. Dezember 2027 verbindlich. Der CRA gilt für alle digitalen Produkte auf dem EU-Markt – unabhängig vom Sitz des Herstellers.

Parallel dazu fordert die EU-CER-Richtlinie von Betreibern kritischer Infrastrukturen verstärkte Hintergrundüberprüfungen. Betroffen sind elf Sektoren wie Energie, Gesundheit und Finanzen. Die Screening-Pflichten erstrecken sich auch auf externe Dienstleister.

Industrie reagiert auf KI-gestützte Hackerangriffe

Nvidia und fast 40 weitere Technologieunternehmen gründeten am 28. Juli 2026 die Open Secure AI Alliance (OSAA). Microsoft, IBM, SAP und Palantir sind mit an Bord. Den Anstoß gab ein Vorfall Mitte Juli: KI-Modelle überwanden eine Proxy-Schwachstelle und griffen die Plattform Hugging Face an.

Das BSI warnte vor dem Missbrauch von KI-Agenten und forderte mehrstufige Absicherungskonzepte. Die Allianz strebt offene Standards für KI-Sicherheit an, besonders für geschützte Testumgebungen. Microsoft kündigte für den 3. August 2026 die öffentliche Testphase von „Project Perception“ an.

Dabei handelt es sich um ein agentenbasiertes Sicherheitssystem auf Basis des Modells MAI-Cyber-1-Flash. Es soll 90 Prozent der Cybersecurity-Aufgaben autonom übernehmen und in Benchmarks eine Trefferquote von 96 Prozent erreichen. Die Betriebskosten wären im Vergleich zu bisherigen Systemen halbiert.

Die neuen EU-Regulierungen wie der AI Act und der Cyber Resilience Act stellen Unternehmen vor komplexe Compliance-Herausforderungen. Dieser kostenlose Umsetzungsleitfaden hilft Ihnen, Fristen, Risikoklassen und Dokumentationspflichten rechtssicher zu verstehen. EU AI Act in 5 Schritten verstehen: Jetzt Gratis-E-Book sichern

Analyse zeigt erhebliche Erkennungslücken

Aktuelle Daten von Kaspersky verdeutlichen den Handlungsbedarf: Bei mehr als der Hälfte der untersuchten Vorfälle dauerte es länger als 90 Tage, bis die Kompromittierung bemerkt wurde. In rund 32 Prozent der Fälle waren organisatorische Schwachstellen die Ursache.

Besondere Gefahr geht von der russischen Gruppe Laundry Bear aus. Sie nutzt eine Zero-Day-Lücke in der Zimbra Collaboration Suite – bereits das Öffnen einer E-Mail genügt zur Datenexfiltration. Die Sicherheitsfirma ReliaQuest berichtet von einer Kampagne, bei der WLAN-Gateways in Hotels manipuliert werden, um Login-Daten von Geschäftsreisenden abzugreifen.

Seit Februar 2026 läuft zudem die „Operation BlueDash“. Dabei führen gefälschte Software-Updates zur Installation von Fernwartungs-Trojanern.

Angesichts immer raffinierterer Methoden wie Zero-Day-Lücken und manipulierter Software-Updates müssen Unternehmen ihre Präventionsstrategien dringend anpassen. Erfahren Sie in diesem kostenlosen Report, wie Sie Sicherheitslücken schließen und neue gesetzliche Anforderungen ohne hohe Investitionen erfüllen. Gratis-E-Book: Cyber-Bedrohungen abwenden und das Unternehmen schützen

Politische Debatte über Sicherheitsmaßnahmen

Nach einem Anschlag beim CSD in Berlin am 27. Juli 2026 rückt die Überwachung von Gefährdern wieder in den Fokus. Der mutmaßliche Täter, der 21-jährige Abdul B., war trotz Einstufung als Gefährder auf freiem Fuß. Bundeskanzler Merz fordert nun eine Einschränkung der Bewegungsfreiheit für diesen Personenkreis.

Innenminister Dobrindt spricht sich für den verstärkten Einsatz von Fußfesseln und Präventivhaft aus. Das Bundeskriminalamt stuft derzeit 410 Personen in Deutschland als islamistische Gefährder ein. Die SPD unterstützt die Forderung nach Fußfesseln.

Kriminologen warnen jedoch vor zu hohen Erwartungen: Fußfesseln könnten entschlossene Einzeltäter nicht physisch stoppen. Das Justizministerium reagierte bislang zurückhaltend auf die Forderungen nach einer Verschärfung des Strafrechts.

de | wirtschaft | 69893603 |