Cybersicherheit: 98% deutscher Webseiten fehlt Notfall-Kontakt
Veröffentlicht am: 08.08.2026 um 02:48 Uhr | Redaktion boerse-global.de
Eine aktuelle Untersuchung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zeigt erhebliche Defizite bei der Erreichbarkeit deutscher Webseitenbetreiber im Falle von Cyberangriffen. Laut den am 6. August 2026 veröffentlichten Messungen verfügen lediglich 1,8 Prozent der untersuchten Internetpräsenzen über die standardisierte Datei „security.txt“. Diese Datei dient dazu, Sicherheitsforschern und Behörden eine unkomplizierte Kontaktmöglichkeit für das Melden von Schwachstellen zu bieten.
Massive Defizite bei Kontaktmöglichkeiten für IT-Notfälle
Die Ergebnisse der BSI-Studie verdeutlichen, dass über 98 Prozent der deutschen Webseiten keine etablierte Kontaktmöglichkeit für Cybersicherheitsvorfälle bereitstellen. Das Fehlen dieser standardisierten Informationen erschwert es Sicherheitsexperten massiv, Betreiber über entdeckte Sicherheitslücken zu informieren, bevor diese von böswilligen Akteuren ausgenutzt werden können.
Das BSI warnte am 7. August 2026 ausdrücklich vor den Risiken, die mit dieser fehlenden Erreichbarkeit verbunden sind. Wenn keine klaren Kommunikationswege definiert seien, bleibe wertvolle Zeit im Krisenmanagement ungenutzt. Zudem steige die Gefahr, dass Informationen über Schwachstellen über unsichere Kanäle oder gar nicht an die zuständigen Stellen gelangen, was die allgemeine Cyber-Resilienz der digitalen Infrastruktur in Deutschland schwäche.
Wer die IT-Sicherheit im eigenen Unternehmen proaktiv stärken möchte, findet in diesem Ratgeber wertvolle Strategien zum Schutz vor digitalen Bedrohungen. Das kostenlose E-Book enthüllt, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. IT-Sicherheit stärken ohne teure Investitionen
Handlungsdruck durch den Cyber Resilience Act
Die mangelhafte Umsetzung von Sicherheitsstandards rückt angesichts kommender gesetzlicher Anforderungen verstärkt in den Fokus. Der europäische Cyber Resilience Act (CRA) sieht weitreichende Verpflichtungen für die IT-Wirtschaft vor. Bereits ab dem 11. September 2026 greifen erste Meldepflichten für aktiv ausgenutzte Schwachstellen. Unternehmen müssen ab diesem Zeitpunkt sicherstellen, dass relevante Vorfälle zeitnah an die zuständigen Behörden gemeldet werden.
Weitere Anforderungen des CRA werden schrittweise verbindlich. Ab Dezember 2027 gelten umfassende neue Vorgaben für Produkte mit digitalen Elementen. Diese Regelungen zielen darauf ab, die Sicherheit über den gesamten Lebenszyklus eines Produkts zu erhöhen und die Transparenz gegenüber den Nutzern zu verbessern. Das BSI sieht in der flächendeckenden Einführung von „security.txt“ einen wichtigen Baustein, um diesen künftigen Anforderungen bereits heute proaktiv zu begegnen.
Angesichts neuer Gesetze und wachsender Cyberrisiken stehen viele Verantwortliche vor der Frage, welche konkreten Pflichten nun auf sie zukommen. Dieser kostenlose Report klärt auf, welche rechtlichen Anforderungen und Bedrohungen Unternehmer jetzt kennen müssen. Gratis-Report zu neuen Cyberrisiken und Gesetzen
Bedeutung der standardisierten Schwachstellen-Kommunikation
Branchenexperten und das BSI betonen, dass die Implementierung einer „security.txt“-Datei mit minimalem technischem Aufwand verbunden ist. Es handelt sich dabei um eine einfache Textdatei, die in einem definierten Verzeichnis der Webseite abgelegt wird und Informationen wie E-Mail-Adressen, Telefonnummern oder Links zu Meldeformularen enthält.
Durch die geringe Verbreitung von lediglich 1,8 Prozent, die durch BSI-Messungen Anfang August 2026 bestätigt wurde, bleibt das Potenzial dieses Instruments in Deutschland bislang weitgehend ungenutzt. Die Behörde appelliert daher an Webseitenbetreiber, die Kontaktwege für IT-Sicherheitsfragen kurzfristig zu professionalisieren, um die Reaktionsfähigkeit bei Bedrohungen aus dem Cyberspace zu erhöhen.
