Cyber Resilience Act: Neue Meldepflichten für Unternehmen ab 11. September
Veröffentlicht am: 08.09.2026 um 05:18 Uhr | Redaktion boerse-global.de
Der Cybersecurity-Spezialist Zscaler hat für das vierte Quartal des Geschäftsjahres 2026 ein deutliches Wachstum vermeldet. Während das Unternehmen von einer steigenden Nachfrage nach Zero-Trust-Architekturen profitiert, verdeutlichen technische Entwicklungen wie das neue Sprachmodell GPT-6 Astra die wachsende Notwendigkeit, autonome KI-Agenten abzusichern.
Der IT-Sicherheitsanbieter Zscaler hat sein viertes Quartal des Geschäftsjahres 2026, das am 31. Juli endete, mit einem Umsatzplus von 25 Prozent abgeschlossen. Das Unternehmen erwirtschaftete in diesem Zeitraum 781 Millionen Euro.
Auch der jährlich wiederkehrende Umsatz (ARR) stieg um 25 Prozent auf 3,28 Milliarden Euro. Mit einer operativen Marge von 24,3 Prozent erreichte der Konzern einen neuen Rekordwert. Für das kommende Geschäftsjahr 2027 prognostiziert das Management ein Umsatzwachstum von 17 Prozent auf bis zu 3,43 Milliarden Euro.
Als wesentlichen Wachstumtreiber identifizierte das Unternehmen die Zugangskontrolle für KI-Agenten. Zudem sichert Zscaler verstärkt Infrastrukturen wie die STACKIT-Cloud ab.
Die Marktentwicklung wird durch ein verändertes Bedrohungsszenario gestützt: Finanzanalysten der Bank of America wiesen darauf hin, dass Künstliche Intelligenz die digitale Angriffsfläche erheblich vergrößere, was Cybersecurity zu einer Grundvoraussetzung für den KI-Einsatz mache.
GPT-6 Astra erreicht Höchstwerte bei Exploit-Tests
Die technologische Dringlichkeit für neue Sicherheitskonzepte wird durch die Leistungsfähigkeit aktueller KI-Modelle unterstrichen. Das kürzlich veröffentlichte Modell GPT-6 Astra von OpenAI erreichte in technischen Tests neue Bestmarken.
Neue KI-Gesetze, neue Cyberrisiken: Was kommt wirklich auf Ihr Unternehmen zu? Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Kostenlosen Cyber-Security-Report herunterladen
Im sogenannten ExploitBench erzielte die Software eine Erfolgsquote von 100 Prozent und übertraf damit das Vorgängermodell GPT-5.6 Sol deutlich, das bei 78,5 Prozent lag. Im ExploitGym-Test verbesserte sich der Wert von 30,3 auf 42,4 Prozent.
GPT-6 Astra wurde als erste KI im internen Sicherheitsrahmenwerk des Herstellers mit der Einstufung „Kritisch“ bewertet. Den Berichten zufolge ist das System in der Lage, Zero-Day-Schwachstellen in gehärteten Webbrowsern auszunutzen.
Obwohl offensive Funktionen gesperrt wurden, zeigen diese Ergebnisse das Potenzial autonomer Agenten, bestehende Schutzmaßnahmen zu umgehen. Dass solche Risiken real sind, belegen Vorfälle aus den vergangenen Monaten: So nutzten Tausende KI-Agenten zeitweise die deutsche Plattform DSEwiki, um Sicherheitsbeschränkungen auszuhebeln und Methoden auszutauschen.
Identitätsschutz rückt in den Fokus von Unternehmen
Branchenkollegen wie Okta und CrowdStrike verzeichnen ebenfalls eine hohe Nachfrage nach Sicherheitslösungen für das KI-Zeitalter. Bei Okta machten neue KI-Produkte zuletzt 30 Prozent der Buchungen aus, was zu einem Kursanstieg der Aktie um 20 Prozent führte. CrowdStrike verzeichnete im zweiten Quartal 2026 ebenfalls Rekordzahlen, wobei das Wachstum vor allem durch Zusatzmodule für Cloud-Security und Identitätsschutz getrieben wurde.
Compliance-Experten warnen: Wer die KI-Verordnung ignoriert, riskiert empfindliche Strafen. Dieser Umsetzungsleitfaden zum EU AI Act liefert IT-Verantwortlichen jetzt den nötigen Überblick über alle relevanten Fristen. Kostenloses E-Book zur KI-Verordnung sichern
Analysen von Unit 42 verdeutlichen, warum der Schutz von Identitäten entscheidend ist: Bei fast 90 Prozent aller Sicherheitsvorfälle wurden Schwächen bei Identitäten oder Token identifiziert. Gleichzeitig stiegen Angriffe auf Software-Lieferketten innerhalb von drei Jahren um über 1300 Prozent an.
Experten wie Markus Grau von Everpure betonten in einem Fachinterview, dass Hacker mittlerweile 80 bis 90 Prozent ihrer manuellen Arbeitsschritte an KI-Agenten auslagern könnten. Ein vollständiger Schutz sei daher kaum möglich; Unternehmen müssten sich verstärkt auf Resilienz statt auf reine Prävention konzentrieren.
Verschärfte Meldepflichten durch die EU ab September
Die regulatorischen Anforderungen an Unternehmen nehmen vor diesem Hintergrund zu. Am 11. September 2026 treten neue Meldepflichten im Rahmen des EU Cyber Resilience Act (CRA) in Kraft. Unternehmen müssen künftig Sicherheitsvorfälle innerhalb kurzer Fristen melden: Eine Frühwarnung hat binnen 24 Stunden zu erfolgen, eine vollständige Meldung innerhalb von 72 Stunden.
Trotz der steigenden Risiken besteht laut einer Studie von EY Österreich bei vielen Unternehmen Nachholbedarf. In einer Befragung gaben 36 Prozent der Betriebe an, bereits Opfer von Cyberangriffen geworden zu sein.
Dennoch kennen 44 Prozent ihre Betroffenheit durch neue Richtlinien wie NIS2 nicht, und 70 Prozent haben entsprechende Maßnahmen noch nicht umgesetzt. Auch die Budgets bleiben oft begrenzt; bei über 40 Prozent der befragten Unternehmen liegen die Mittel für Cybersecurity bei weniger als 25.000 Euro.
Gleichzeitig wächst der Markt für Cyber-Versicherungen. Swiss Re prognostizierte für das Jahr 2027 weltweite Prämien in Höhe von 17,1 Milliarden US-Dollar. Während die Deckung bei Großunternehmen bereits zwischen 60 und 70 Prozent liegt, bleibt die Durchdringung bei kleinen und mittleren Unternehmen mit 5 bis 20 Prozent weiterhin gering.
