Cybersecurity Briefing vom 29.10.2026

Liebe Leserin, lieber Leser,

mit dem Cybersecurity Act 2 will die EU Komponenten von Hochrisiko-Unternehmen aus der IKT-Lieferkette ausschließen. In einem neuen Entwurf unter der irischen Ratspräsidentschaft streichen die EU-Mitgliedstaaten die starre 36-Monats-Frist für den Huawei-Ausschluss und setzen auf flexible Fristen. Außerdem soll künftig nicht die Kommission endgültig über die Einstufung von Hochrisikostaaten entscheiden, sondern der Rat. Auch zum Aufgabenkatalog der Cybersicherheitsagentur Enisa und zur Umsetzung des EU-Rahmens für Cybersicherheits-Zertifizierungen haben die Mitgliedstaaten Anpassungen. Benjamin Stiebel und Anna Ströbele Romero haben den Kompromisstext gelesen.

Testen Sie unsere Briefings für Entscheider:innen an der Schnittstelle von Politik, Wirtschaft und Sicherheit.

Wählen Sie aus neun Politikfeldern und nutzen den Wissensvorsprung für Ihr Fachgebiet.

Welche Briefings möchten Sie testen? Mehrfachauswahl möglich • 14–30 Tage kostenlos • Endet automatisch

Agrar & Ernährung 30 Tage kostenlos

Cybersecurity 30 Tage kostenlos

Digitalisierung & KI 30 Tage kostenlos

Energie & Klima 30 Tage kostenlos

Finanzen & Sustainability 30 Tage kostenlos

Gesundheit & E-Health 30 Tage kostenlos

Sicherheit & Verteidigung

Mit dem

14 Tage kostenlos

Smart City 30 Tage kostenlos

Verkehr & Smart Mobility 30 Tage kostenlos

Anrede

Herr

Frau

Divers

Vorname

Nachname

E-Mail-Adresse

Mit dem Klick auf „Kostenlos testen“ bestellen Sie die von Ihnen ausgewählten Briefings kostenlos zur Probe. Die Testzeiträume variieren je Produkt zwischen 14 und 30 Tagen und enden automatisch. Es entstehen keine Kosten. Nach Abschluss der Testphase erhalten Sie weiterhin eine eingeschränkte Vorschau der von Ihnen ausgewählten Briefings per E-Mail (jederzeit abbestellbar). Sie können der Verwendung Ihrer Daten zu Werbezwecken jederzeit widersprechen. Bitte beachten Sie unsere Datenschutzhinweise und die AGB.

Kostenlos testen

Mit bestehendem Konto anmelden

Ihr persönlicher Ansprechpartner für eventuelle Fragen und Anregungen:

• Sabrina Mehlitz
• +49 30 22957200
• background.sales@tagesspiegel.de

Analysen & Hintergründe

Cybersecurity Act 2

EU-Rat für flexibleren Huawei-Ausstieg

Mit dem CSA 2 will die EU Komponenten von Hochrisiko-Unternehmen aus der IKT-Lieferkette ausschließen. Der Rat will die starre 36-Monats-Frist für den 5G-Ausstieg streichen und setzt auf flexible Fristen. Auch am Aufgabenkatalog der Enisa und an den EU-Zertifizierungen gibt es Anpassungswünsche der Mitgliedstaaten.

Zertifizierung (IT-Sicherheit) Lieferketten 5G Huawei Agentur der Europäischen Union für Cybersicherheit (Enisa)

29.10.2026

von Benjamin Stiebel & Anna Ströbele Romero

Schwachstellen PHP2Shell

Jenseits des „schwarzen Oktobers“

Vom GAU zum Dauerproblem: Nach dem Patch für die Schwachstelle PHP2Shell gibt es neben leichter Panik auch ernsthafte Diskussionen. Zum Beispiel über Professionalität bei der Offenlegung oder die zunehmende Schwierigkeit, mit KI gefundene Schwachstellen richtig einzuordnen.

Cybersicherheit IT-Schwachstellenmanagement Open Source KI in der Cybersicherheit

29.10.2026

von Johannes Kuhn

EuRepoC-Briefing

Das dritte Quartal im Überblick

Das European Repository of Cyber Incidents sammelt und analysiert Informationen und Wissen über Cyberkonflikte. Einmal im Quartal werfen die Forschenden gemeinsam mit der Deutschen Cyber-Sicherheitsorganisation einen Blick auf die jüngsten Cyberoperationen und stellen die zentralen Trends vor.

EuRepoC Cyberkonflikt-Briefing Cyberkriminalität Ransomware Internationale Cybersicherheit Best Practice Cybersicherheit

29.10.2026

von Lena Rottinger (EuRepoC), Erik Kellenter (EuRepoC), Callahan Shelley (EuRepoC) & Kerstin Zettl-Schabath (DCSO)

EuRepoC-Briefing

Entwicklungen rund um das Ökosystem der Cyberkriminalität

Das European Repository of Cyber Incidents sammelt und analysiert Informationen und Wissen über Cyberkonflikte. Einmal im Quartal werfen die Forschenden gemeinsam mit der Deutschen Cyber-Sicherheitsorganisation einen Blick auf die jüngsten Cyberoperationen. Dabei stechen einige Entwicklungen hervor.

EuRepoC Cyberkonflikt-Briefing Cyberkriminalität KI in der Cybersicherheit Künstliche Intelligenz (KI)

29.10.2026

von Lena Rottinger (EuRepoC), Callahan Shelley (EuRepoC), Erik Kellenter (EuRepoC) & Kerstin Zettl-Schabath (DCSO)

Nachrichten

„ND-Cloud“

Nachrichtendienst-Cloud soll offenbar Google-Technik nutzen

Die deutschen Nachrichtendienste bauen für den Austausch geheimer Informationen eine gemeinsame Cloud auf und greifen dabei auf Technik des US-Konzerns Google zurück....

Nachrichtendienste Cloud Cloud-Abhängigkeit von den USA Bundesnachrichtendienst (BND) Verfassungsschutz

29.10.2026

Grundschutz++

BSI veröffentlicht Methodik als neuen Standard 300-1

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Anfang der Woche die Methodik zum Grundschutz++ als neuen BSI-Standard 300-1 veröffentlicht. Der...

Bundesamt für Sicherheit in der Informationstechnik (BSI) IT-Sicherheit

29.10.2026

EU-Agentur für Cybersicherheit

Empfehlung zur Einführung von Software-Stücklisten veröffentlicht

Die EU-Agentur für Cybersicherheit (Enisa) hat eine technische Empfehlung zur Einführung von Software-Stücklisten (SBOM) veröffentlicht. Das Dokument zeigt insbesondere...

Agentur der Europäischen Union für Cybersicherheit (Enisa) Software Bill of Materials (SBOM)

29.10.2026

Cyber Resilience Act

Konsultation zu veröffentlichten technischen Handreichungen online

Die EU-Cybersicherheitsbehörde Enisa hat technische Empfehlungen (Technical Advisory) für den Cyber Resilience Act veröffentlicht. Dieser führt neue Verpflichtungen...

Cyber Resilience Act (CRA) Konsultation Agentur der Europäischen Union für Cybersicherheit (Enisa)

29.10.2026

Cybersicherheit

Firmen und Regierungen rüsten gegen Missbrauch auf

Das chinesische Start-up Moonshot AI hat die Hacking-Fähigkeiten seines neuesten KI-Modells nach eigenen Angaben eingeschränkt. Um die Angriffsfähigkeiten zu beschränken,...

Open AI ChatGPT Künstliche Intelligenz (KI) Cybersicherheit Hacking

29.10.2026

Mega-IPO

Anthropic veröffentlicht Börsenprospekt

Das KI-Start-up Anthropic hat am Montag seinen Börsenprospekt veröffentlicht. Vertraulich eingereicht hatte ihn die Firma bereits im Juni. Die folgenden Informationen...

Anthropic Börsengang Künstliche Intelligenz (KI)

29.10.2026

Schutzsystem zur Cyberabwehr

BSI schreibt Cyberdome-Leitungsstelle aus

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Stelle für die Leitung des Cyberdome ausgeschrieben. Die zukünftige Leitung soll das Referat...

Cyberdome Bundesamt für Sicherheit in der Informationstechnik (BSI)

29.10.2026

Bitkom-Umfrage

Deutsche Firmen investieren kräftig in IT-Sicherheit

Deutsche Unternehmen stecken wegen der wachsenden Gefahr von Cyberangriffen mehr Geld in ihre IT-Sicherheit. Der Markt werde 2026 voraussichtlich um knapp zwölf...

IT-Sicherheit Bitkom

29.10.2026

Compliance-Confidence-Gap

Unternehmen überschätzen laut Studie ihre Sicherheitsreife

Viele Unternehmen überschätzen die Reife ihrer Compliance mit gesetzlichen Cybersicherheits- und Datenschutzanforderungen. Zu diesem Schluss kommt der Anbieter...

Compliance NIS-2-Richtlinie Datenschutzgrundverordnung (DSGVO) Cybersicherheit (Wirtschaft)

29.10.2026

Kurz vor den Midterms

Cyberangriff legt Meldesystem von US-Wahlbehörde lahm

Die Website der US-Wahlbehörde FEC ist offenbar Ziel eines Cyberangriffs geworden. Dadurch wurde das elektronische Meldesystem eine Woche vor den Kongresswahlen...

US-Wahlkampf US-Wahlen US-Wahl

29.10.2026

Ausblick

Digitalgipfel und Handelsblatt Jahrestagung Cybersecurity

+ Digitalgipfel mit Nebenveranstaltungen + Das Bundesdigitalministerium lädt am 2. und 3. November zum Digital-Gipfel nach Berlin. Im Mittelpunkt stehen in diesem...

Ausblick

29.10.2026

Standpunkt

Cyberresilienz

NIS-2: Registrierung bringt noch keine Sicherheit

Die NIS-2-Meldefrist ist abgelaufen, doch erst rund 20.000 von etwa 30.000 betroffenen Unternehmen haben sich beim BSI registriert. Entscheidend ist aber nicht das Formular, sondern ob Unternehmen ihre Risiken kennen, auf einen schweren Cyberangriff vorbereitet sind und getestete Wiederherstellungsabläufe haben.

NIS-2-Richtlinie

29.10.2026

von Thomas Lang, Valantic

Presseschau

Massives Sicherheitsproblem: Microsoft Authenticator ausgetrickst Winfuture

Android 18: Google dichtet Zugriff auf Kontakte weiter ab Heise online

Firewalls unter Beschuss: Server der US-Regierung mittels PHP2Shell infiltriert Golem

Moldova investigates possible foreign involvement in major government cyberattack The Record

Discord to let search engines index public server messages Bleeping Computer

FCC bans two devices with surveillance chips linked to Huawei The Record

Sony ISP subsidiary data breach exposes 2.5 million customer records Bleeping Computers

Prosecutors charge Madagascar scammers in NFT-stealing scheme based on fake online dating profiles Cyberscoop