Aktuelles zum Thema "Sicherheit in der Wirtschaft"

2026 wird zum Realitätscheck für Cybersecurity: NIS2 und der Cyber Resilience Act verändern Ver­antwortlich­keiten, Strategien und Investitionen. Bei den Internet Security Days @ it-sa 2026 treffen Entscheider, Experten und Politik auf praxisnahe Lösungen für mehr Resilienz.

Fachleute des Niedersächsischen Verfassungsschutzes und des Landeskriminalamtes informieren über Cyberangriffe, hybride Bedrohungen und Unter­stützungs­angebote. Die kostenfreie Veranstaltung richtet sich besonders an KMU und Handwerksbetriebe.

Die Wirtschaftsschutztagung des Niedersächsischen Verfassungsschutzes bringt Wirtschaft, Politik und Verwaltung zusammen. Im Mittelpunkt stehen aktuelle Herausforderungen und die Handlungsfähigkeit von Unternehmen bei hybriden Bedrohungen.

Das Webinar zeigt, wie Unternehmen mit dem Grundschutz nach DIN SPEC 14027 ihre Standort­sicherheit und physische Widerstandsfähigkeit stärken. Dr. Jürgen Harrer (UniBw München) und Johannes Vornholt (Biontech) geben praxisnahe Impulse für kleine und mittlere Betriebe.

Erleben Sie beim interaktiven Krisensimulationsworkshop im KITZ Kiel, wie Ihr Unternehmen einem Cyberangriff standhält. Mit Expert:innen von mata:solutions und LKA SH trainieren Sie praxisnah, Entscheidungen im Ernstfall richtig zu treffen.

Ab 2027 plant die Bundeswehr ein Regiment für unbemannte Systeme. Es soll Aufklärung, Wirkung und Drohnenabwehr vereinen. Damit eröffnen sich für die Sicherheitswirtschaft und Technologieentwicklung neue Chancen in Forschung und Anwendung.

Künstliche Intelligenz erleichtert Cyberkriminellen die Informationsbeschaffung, Täuschung und Verbreitung von Desinformation. Damit steigen Qualität und Zahl der Angriffe deutlich. Unternehmen sollten Technik und Mitarbeitersensibilisierung gleichermaßen stärken.

Das BSI warnt vor professionellen Cyberangriffen, die oft mit gezielter Aufklärung beginnen. Hinweise deuten auf gesteigertes Interesse an deutschen Einrichtungen hin. Unternehmen sollten Cyber- und Informations­schutz strategisch verzahnen.

Mehrere Schwachstellen in OpenSSL und dem Apache HTTP Server bergen derzeit ein hohes bis kritisches Risiko. Unternehmen sollten umgehend ihre eingesetzten Versionen prüfen, Herstellerhinweise beachten und verfügbare Updates priorisiert installieren.

Das Bundesamt für Sicherheit in der Informations­technik befragt Hersteller, Importeure und Händler zu ihrem Unterstützungsbedarf bei neuen Anforderungen für vernetzte Hard- und Softwareprodukte. Die anonyme Teilnahme ist bis zum 19. November 2026 möglich.

Direkt erreichbare Steuerungs- und OT-Systeme können ein erhebliches Risiko darstellen. Unternehmen sollten prüfen, welche Anlagen und Komponenten aus dem Internet erreichbar sind, und unnötige Zugänge konsequent reduzieren.

Mecklenburg-Vorpommern baut mit der Hochschule Stralsund ein großflächiges Drohnen-Lagebild auf. Vernetzte Sensoren sollen Bewegungen in Echtzeit erfassen und Häfen, Energieanlagen und weitere kritische Infrastruktur besser schützen.

Der Sicherheitsmonitor 2026 und die AFCEA-Studie zeigen: Physische Risiken, Cyberabwehr und Krisenorganisation müssen zusammen gedacht werden. Entscheidend sind vernetzte Lagebilder, klare Zuständigkeiten und vorbereitete Wiederanläufe.

Laut gemeinsamer Studie von BSI und TÜV-Verband registrierte jedes sechste befragte Unternehmen einen Angriff oder Betrugsversuch mit möglichem KI-Bezug. Nur wenige Betriebe haben dafür besondere Schutzprozesse etabliert.

Schwachstellen in Ivanti Connect Secure werden aktiv ausgenutzt. Angreifer können die Authentifizierung umgehen und Befehle ausführen. Betreiber sollten betroffene Versionen aktualisieren und eine mögliche Kompromittierung prüfen.

Eine kritische Schwachstelle im Cisco Secure E-Mail Gateway wird aktiv ausgenutzt. Betroffene Unternehmen sollten Konfiguration und Versionsstand prüfen, Updates einspielen und Systeme auf Hinweise einer Kompromittierung untersuchen.

Eine kritische Zero-Day-Schwachstelle in BeyondTrust Remote Support wird seit mindestens August aktiv ausgenutzt. Betroffene Unternehmen sollten verfügbare Updates unverzüglich einspielen und selbst betriebene Systeme auf Hinweise einer Kompromittierung untersuchen.

Laut einer Bitkom-Studie konnten 37 Prozent der von Datendiebstahl, Industriespionage oder Sabotage betroffenen Unternehmen mindestens einen Angriff einem ausländischen Nachrichtendienst zuordnen. Privatpersonen werden zudem über soziale Netzwerke und Messenger für Ausspähung oder Sabotage angeworben.

Eine bundesweite Studie untersucht die IT-Sicherheit in Klein- und Kleinstunternehmen, insbesondere in Betrieben ohne eigene IT-Fachkräfte. Die anonyme Befragung läuft vom 28. September bis zum 31. Oktober 2026 und dauert etwa 10 bis 15 Minuten.

Die europäische Cybersicherheitsagentur ENISA hat ihr "Threat Landscape 2026“ veröffentlicht. Das Lagebild analysiert Vorfälle und Entwicklungen des Jahres 2025 und beschreibt eine Bedrohungslage, die von geopolitischen Entwicklungen und der zunehmenden Vernetzung digitaler Systeme geprägt bleibt.

Das LKA Schleswig-Holstein warnt vor Phishing-Mails, die über ähnlich aufgebaute Google-Sites-Links auf eine gefälschte Microsoft-Anmeldeseite führen. Ziel ist das Abgreifen von Zugangsdaten. Beschäftigte sollten Links und unerwartete Anmeldeaufforderungen besonders sorgfältig prüfen.

Das BSI warnt vor aktiv ausgenutzten Schwachstellen in Systemen von F5, Check Point und Cisco. Unternehmen sollten kurzfristig prüfen, ob betroffene Produkte eingesetzt werden, verfügbare Updates installieren und eine mögliche Kompromittierung untersuchen.

Seit dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle bei Produkten mit digitalen Elementen melden. Unternehmen sollten jetzt Zuständigkeiten, Erkennungsprozesse und interne Meldewege überprüfen.

Ab 11. September 2026 greifen erste Meldepflichten des Cyber Resilience Act. Hersteller von Produkten mit digitalen Elementen sollten prüfen, wie aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorfälle im Unternehmen erkannt, bewertet und gemeldet werden.

Eine security.txt schafft einen eindeutig auffindbaren Kontakt für Hinweise auf Sicherheitslücken. Das BSI und die Allianz für Cyber-Sicherheit empfehlen Webseitenbetreibern, den standardisierten Meldeweg nach RFC 9116 einzurichten.

Für betroffene Unternehmen gelten Pflichten zur Registrierung beim BSI, zur Meldung erheblicher Sicherheitsvorfälle sowie zu geeigneten, verhältnismäßigen und wirksamen Risiko­management­maßnahmen. Das aktualisierte Management-Blitzlicht des BSI bietet Führungskräften einen kompakten Einstieg.

Künstliche Intelligenz beschleunigt die Suche nach Schwachstellen und kann Angriffswege schneller nutzbar machen. Das BSI rät Organisationen, ihre Angriffsfläche zu kennen und zu minimieren sowie Inventar, Monitoring, Protokollierung und Vorfallsreaktion zu stärken.

BfV und BSI weisen auf die Auskundschaftung ungeschützt erreichbarer Photovoltaikanlagen durch russische Cyberbedrohungsakteure hin. Betreiber sollten prüfen, ob Systeme direkt aus dem Internet erreichbar sind, und Fernzugriffe mindestens über ein VPN absichern.

Der Verfassungsschutz informiert über Spear-Phishing gegen Gmail- und Google-Konten durch die Gruppierung Ghostwriter. Nach den vorliegenden Hinweisen versuchen die Angreifer auch SMS- und OTP-basierte Mehrfaktor-Authentifizierung zu umgehen.

Das Bundesamt für Verfassungsschutz ordnet die erhöhte Gefährdung der Sicherheits- und Verteidigungswirtschaft durch Spionage, Sabotage, Cyberangriffe und weitere Einflussaktivitäten ein. Die Empfehlungen richten sich an Personal-, Standort- und IT-Sicherheitsverantwortliche.

Ein neues Arbeitspapier des CISS der Universität der Bundeswehr München beschreibt Wirtschaftsschutz als Ökosystem: Unternehmen, Lieferanten und Kunden wirken dabei mit Behörden, Kammern, Verbänden und Sicherheits­dienst­leistern zusammen. Im Mittelpunkt stehen Fähigkeiten und Rollen für kollektive Resilienz.

Die deutschen Seehäfen fordern ein integriertes Schutzkonzept gegen unbemannte Systeme in der Luft, auf dem Wasser und unter Wasser. Im Fokus stehen Lücken zwischen Erkennung, Zuständigkeit und wirksamer Abwehr.

Am 10. September 2026 werden bundesweit Warnsysteme erprobt. Unternehmen können den Warntag zum Anlass nehmen, interne Alarmierungswege, Erreichbarkeiten und Zuständigkeiten zu prüfen.

Im September 2026 werden neue Ausschreibungen des Programms Digital Europe im Bereich Cybersicherheit erwartet. Das Nationale Koordinierungs­zentrum für Cyber­sicherheit bietet Informationen sowie Möglichkeiten zur Vernetzung mit potenziellen Projektpartnern.

Beschaffungen für die Bundeswehr sollen künftig deutlich schneller werden: Das neue Bundeswehr‑Planungs- und ‑Beschaffungsbeschleunigungsgesetz bringt weitreichende Änderungen im Vergaberecht. Der Beitrag aus dem cosinex Blog beleuchtet Hintergründe, Inhalte und Auswirkungen.