Cyber Resilience Act: Neue Meldepflichten für 29.500 Betriebe ab September

Der Mensch als Schwachstelle

KI-gestützte Angriffe zielen gezielt auf menschliches Fehlverhalten ab. Die Folge: Psychologische Expertise wird zum entscheidenden Faktor in der Cyber-Abwehr. Sicherheitsexperten betonen, dass Organisationen ihre Widerstandsfähigkeit nur durch ein besseres Verständnis der menschlichen Komponente stärken können.

Auf Fachkonferenzen im Herbst diskutieren Psychologen und Sicherheitsexperten, wie Entscheidungsfindung unter Druck funktioniert. Im Fokus stehen die psychologischen Mechanismen hinter KI-getriebenen Täuschungsmanövern.

Neue Meldepflichten ab September

Der Gesetzgeber erhöht den Druck auf Unternehmen massiv. Ab dem 11. September 2026 tritt der Cyber Resilience Act (CRA) in Kraft. Hersteller müssen aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorfälle innerhalb enger Zeitfenster melden.

Die erste Frühwarnung muss nach 24 Stunden erfolgen. Eine detaillierte Meldung folgt nach 72 Stunden. Bei Verstößen drohen Bußgelder von bis zu 15 Millionen Euro oder 2,5 Prozent des weltweiten Jahresumsatzes.

Viele Unternehmen sind darauf nicht vorbereitet. Von den rund 29.500 betroffenen Betrieben in Deutschland hatten sich bis Anfang Juli nur etwa 11.500 beim BSI registriert. Hauptprobleme sind Lücken in den Verantwortlichkeiten, unvollständige Produktinventare und fragmentiertes Monitoring.

Estland als Vorbild

Wer die neuen CRA-Meldepflichten ab September 2026 ernst nimmt, muss jetzt handeln – nur 11.500 von 29.500 Betrieben sind registriert. Dieser kostenlose Report liefert die entscheidenden Vorlagen: 24h-Frühwarn-Checkliste, 72h-Detailmeldung und Produktinventar-Audit. Jetzt CRA-Compliance-Report anfordern

Die Bundesstadt Bonn und der Rhein-Sieg-Kreis haben im Juli eine Absichtserklärung mit Estland unterzeichnet. Ziel ist eine engere Zusammenarbeit im Bereich Cybersicherheit. Estland gilt aufgrund seiner digitalen Infrastruktur als internationaler Vorreiter.

Auch auf europäischer Ebene tut sich etwas. Deutschland und Frankreich treiben eine souveräne Cloud- und KI-Infrastruktur voran. Ein im Juli vorgestelltes Papier definiert Kriterien für digitale Souveränität: Hauptsitz in der EU und offene Schnittstellen. Der Hintergrund: US-amerikanische Cloud-Anbieter kontrollieren rund 70 Prozent des europäischen Marktes.

Schutz vor Datenvernichtern

Technologisch rückt der Schutz vor Wiper-Viren in den Fokus. Diese Angriffsform zielt nicht auf Erpressung, sondern auf die vollständige Vernichtung von Daten ab. Sicherheitsexperten empfehlen „unveränderliche Backups“ und eine strikte Isolierung kritischer Systeme.

Bei der Wiederherstellung nach einem Angriff gilt eine klare Vertrauenshierarchie: Identitätsdienste haben Priorität. Moderne Analyseplattformen untersuchen gesicherte Daten in isolierten Umgebungen, um eine erneute Infektion zu verhindern.

Ausblick auf 2027

Bußgelder bis 15 Mio. Euro bei CRA-Verstößen – und die Zeit läuft. Viele Unternehmen haben Lücken in Verantwortlichkeiten und fragmentiertes Monitoring. Unser Report zeigt, wie Sie mit einem strukturierten Produktinventar und klaren Meldewegen die Compliance sicherstellen. CRA-Report jetzt sichern

Die EU-Kommission plant eine engere Verzahnung von KI und Cybersicherheit. Ein im Juli veröffentlichter Aktionsplan sieht vor, fortgeschrittene KI-Systeme vor ihrer Markteinführung verpflichtend zu bewerten.

Ab 2027 soll der Aufbau einer eigenständigen europäischen Evaluierungskapazität beginnen. Die Europäische Zentralbank fordert zudem von großen Finanzinstituten bis Ende Oktober konkrete Aktionspläne gegen KI-gestützte Cyberangriffe.

de | wissenschaft | 69762638 |