Cybersecurity Briefing vom 24.09.2026

Liebe Leserin, lieber Leser,

der Cyber Resilience Act verpflichtet Hersteller, ihren Nutzern verständliche Informationen zur Cybersicherheit ihrer digitalen Produkte zu geben. Doch wie wird verhindert, dass daraus nur ein juristisch abgesicherter Beipackzettel ohne Mehrwert wird? Im Interview mit Benjamin Stiebel erklärt Admeritia-CTO Sarah Fluchs, wie das Cyber Manual Movement praxistaugliche Sicherheitsinformationen entwickeln will, die sowohl Verbrauchern als auch Kritis-Betreibern nützen.

Testen Sie unsere Briefings für Entscheider:innen an der Schnittstelle von Politik, Wirtschaft und Sicherheit.

Wählen Sie aus neun Politikfeldern und nutzen den Wissensvorsprung für Ihr Fachgebiet.

Welche Briefings möchten Sie testen? Mehrfachauswahl möglich • 14–30 Tage kostenlos • Endet automatisch
Anrede
Mit dem Klick auf „Kostenlos testen“ bestellen Sie die von Ihnen ausgewählten Briefings kostenlos zur Probe. Die Testzeiträume variieren je Produkt zwischen 14 und 30 Tagen und enden automatisch. Es entstehen keine Kosten. Nach Abschluss der Testphase erhalten Sie weiterhin eine eingeschränkte Vorschau der von Ihnen ausgewählten Briefings per E-Mail (jederzeit abbestellbar). Sie können der Verwendung Ihrer Daten zu Werbezwecken jederzeit widersprechen. Bitte beachten Sie unsere Datenschutzhinweise und die AGB.

Mit bestehendem Konto anmelden

Ihr persönlicher Ansprechpartner für eventuelle Fragen und Anregungen:

Analysen & Hintergründe

Cyber Manual Movement

Nützliche Anleitung statt „rechtlich dreimal weichgespülter Waschzettel“

Der Cyber Resilience Act verpflichtet Hersteller, ihren Produkten verständliche Informationen zur Cybersicherheit beizufügen. Doch dabei könnte ein bloßer juristischer Beipackzettel herumkommen, fürchtet Sicherheitsberaterin und Gründerin des Cyber Manual Movements, Sarah Fluchs. Im Interview erklärt sie, wie daraus eine nützliche Informationsquelle wird.

Cyber Resilience Act (CRA) Best Practice Cybersicherheit Cybersicherheit (Verbraucher:innen) Cybersicherheit (Wirtschaft)
Benjamin Stiebel

24.09.2026

von Benjamin Stiebel

Digital-Omnibus

Der zentrale Meldepunkt schrumpft und schrumpft

Dass die EU-Mitgliedsstaaten sich nicht mit einer zentralen Meldestelle für Cyber- und Datenschutzvorfälle abfinden würden, war abzusehen. Der jüngste Verhandlungsstand zur Trilog-Position zeigt: Von der Ursprungsidee ist fast nichts mehr übrig.

Agentur der Europäischen Union für Cybersicherheit (Enisa) Digital-Omnibus NIS-2-Richtlinie Datenschutzgrundverordnung (DSGVO)
Johannes Kuhn

24.09.2026

von Johannes Kuhn

Treffen Trump und Xi

Kommt der KI-Dialog?

Wenn am heutigen Donnerstag Xi Jinping und Donald Trump verhandeln, wird es auch um gemeinsame KI-Themen gehen. Die Hoffnungen sind groß, die Erwartungen niedrig.

KI-Regulierung Xi Jinping Donald Trump KI-Sicherheit
Johannes Kuhn

24.09.2026

von Johannes Kuhn

Australien

Chinesische Kameras nun auf der Straße unterwegs

Australien hielt chinesische Überwachungskameras für ein Sicherheitsrisiko und baute sie aus Regierungsgebäuden aus. Doch nun tauchen Kameras des gleichen Herstellers in vernetzten Elektroautos auf. Ein ehemaliger Cyberberater warnt vor den Folgen.

Digitale Überwachung Überwachung Volksrepublik China Cyberstreitkräfte China E-Autos aus China
Barbara Barkhausen

24.09.2026

von Barbara Barkhausen

Nachrichten

„Enisa Thread Landscape 2026“

KI, EDR-Killer und Lieferketten im Fokus

„Enisa Thread Landscape 2026“, der jährliche Lagebericht der EU-Cybersicherheitsagentur, sieht mehrere auffällige operative und taktische Trends:Ransomware-Gruppen...

Agentur der Europäischen Union für Cybersicherheit (Enisa) KI in der Cybersicherheit Europäische Cybersicherheit Phishing Lieferketten

24.09.2026

„Fit NIS-2 Navigator“

Erweiterung um Lieferkettencheck und Dokumentationsmodul

Deutschland sicher im Netz e. V. (DsiN) und die Universität Paderborn erweitern ihren bestehenden „Fit NIS-2-Navigator“ um einen Lieferkettencheck und ein Dokumentationsmodul....

NIS-2-Richtlinie Mittelständische Unternehmen Kommunale Unternehmen

24.09.2026

Verbindungen nach China

Prüfbericht zu Cispa liegt vor

Bundesforschungsministerin Dorothee Bär (CSU) hat am Mittwoch im Forschungsausschuss des Bundestags die zentralen Ergebnisse und ministeriellen Folgerungen aus...

Cispa – Helmholtz-Zentrum für Informationssicherheit China Bundesministerium für Forschung, Technologie und Raumfahrt (BMFTR) Dorothee Bär Dual Use

24.09.2026

Interne Systeme betroffen

Cyberangriff bei Dialysekonzern Fresenius Medical Care

Der Dialysekonzern Fresenius Medical Care (FMC) aus Bad Homburg ist Opfer eines Cyberangriffs geworden. Das Unternehmen untersuche derzeit „einen Cybersicherheitsvorfall,...

Fresenius Cyberangriff

24.09.2026

Cyberangriffe

EU-Warnsytem funktioniert laut EU-Rechnungshof nicht

Der EU-Rechnungshof hat vor Informationslücken im Kampf gegen Cyberangriffe gewarnt. Die Prüfer forderten die 27 EU-Länder in einer am Montag veröffentlichten Untersuchung...

Bundesrechnungshof

24.09.2026

Sicherheitsvorfall

Googles KI Gemini hackte ebenfalls andere Unternehmen

Auch Googles KI-Software Gemini hat sich bei Tests ihrer Cybersicherheits-Fähigkeiten in Computersysteme anderer Unternehmen gehackt. Der Internet-Riese ist der...

Google KI-Sicherheit

24.09.2026

Sicherheitsmonitor 2026

Mehrheit der Deutschen hält Kritis-Schutz für unzureichend

Drei von fünf Menschen halten kritische Infrastrukturen in Deutschland für nicht ausreichend geschützt. Das ist das Ergebnis einer Befragung im Auftrag unter anderem...

Kritische Infrastrukturen Kritische Infrastruktur (Kritis) Sicherheit Cybersicherheit Cybersicherheit (Verbraucher:innen)

24.09.2026

Ausblick

IT-Sicherheitstage und Open Kritis Konferenz

+ IT-Sicherheitsrechtstag 2026 + Der Bundesverband IT-Sicherheit Teletrust lädt heute zum IT-Sicherheitsrechtstag nach Berlin ein. Das Programm dreht sich um den...

Terminkalender

24.09.2026

Standpunkt

„Stand der Technik“

Nicht die Checkliste entscheidet, sondern die Begründung

Der „Stand der Technik“ wird in fast jeder Sicherheitsregulierung gefordert, doch was er konkret bedeutet, legt jeder anders aus. Warum es keine Checkliste gibt, welche Orientierung BSI und Teletrust bieten und weshalb die Verantwortung trotzdem beim Unternehmen bleibt.

Stand der Technik Bundesamt für Sicherheit in der Informationstechnik (BSI) IT-Sicherheit
Tomasz Lawicki

24.09.2026

von Tomasz Lawicki, Capgemini Deutschland

Presseschau

Börsen Tag: Die Rally der Cybersecurity-Aktien WirtschaftsWoche

Betrugsfalle im Internet: Sie versprechen Geldanlegern Traumgewinne. Und bringen sie um ihr Vermögen Der Spiegel

Daten abgeschöpft: Hackerangriff auf Münchner Uni Tagesschau

Cyberangriff trifft Universität: LMU München bestätigt Abfluss von Studentendaten Golem

Cyberkriminalität: Landeskriminalamt warnt vor Finanzbetrug in Whatsapp-Gruppen Golem

Shinyhunters hackt Clop: Ransomwaregang wird selbst mit Lösegeld erpresst Golem

Anthropic veröffentlicht Claude Opus 5.5: Fokus auf Effizienz und Sicherheit Heise

Reαd carefully: how to spot – and avoid – a homoglyph attack The Guardian

Missed the Marque: Cyber Privateers Wanted, Compensation to Be Determined War on the Rocks

Russia's internet shutdowns disrupt warnings about incoming drone attacks The Record

Forget the AI Slowdown—the Vulnerability Explosion Is Already Happening Wired

Router privacy index 2026: industry-wide transparency failures exposed Cybernews

Weitere Briefings

Alle Briefing-Inhalte ansehen
Alle Briefing-Inhalte ansehen
Alle Briefing-Inhalte ansehen
Alle Briefings