Die aktuelle Nachrichtenlage zeigt Neuigkeiten bei den gewählten Angriffsflächen. Angreifer nutzen zunehmend Fernwartungsplattformen, Remote-Access-Gateways, synchronisierte Passkeys, öffentliche WLAN-Infrastrukturen und Drittanbieter-Clouds. Diese Systeme wurden ursprünglich eingeführt, um Zugriff, Skalierung und Administration zu vereinfachen. Werden sie kompromittiert, vervielfacht sich jedoch der mögliche Angriffsradius: Ein zentraler Server erreicht zahlreiche Kundennetze, ein Cloud-Token mehrere Datenbestände, ein kompromittiertes Gateway interne Systeme und ein manipuliertes Captive Portal die Identität mobiler Nutzer. Sicherheitsarchitekturen müssen daher nicht nur Endpunkte schützen, sondern vor allem kritische Steuerungs-, Wiederherstellungs- und Vertrauenspfade absichern.
Die Angriffe auf Wasserversorger verdeutlichen, dass nicht nur große nationale Betreiber, sondern gerade kleine und dezentral organisierte Einrichtungen relevante Angriffsziele sind. Ein per Mobilfunk angebundenes OT-Gateway oder ein unzureichend abgesicherter Fernzugang kann Angreifern genügen, um den Betrieb massiv zu stören. Das Förderprogramm des US-Bundesstaates NewYork zeigt zugleich, dass regulatorische Mindeststandards ohne finanzielle und technische Unterstützung kleiner Betreiber nur begrenzt wirksam sein werden. Denen fehlen oft schlichtweg die finanziellen und personellen Ressourcen zur Absicherung.
In Europa kommt hinzu, dass CER-Richtlinie, NIS-2 und nationale KRITIS-Regelungen technische, physische und organisatorische Resilienz enger miteinander verknüpfen. Eine VLAN-Konfiguration allein macht dabei keine Resilienzstrategie. Erforderlich sind nachweisbare Kommunikationskontrollen, unabhängige Wiederanlaufmöglichkeiten und regelmäßig erprobte Notfallverfahren.
NIS-2, Cyber Resilience Act und AI Act verlassen inzwischendie abstrakte Phase der Projektplanung und verlangen Umsetzung. Versäumte NIS-2-Registrierungen bleiben rechtlich relevant, auch wenn ein Unternehmen seine technischen Sicherheitsmaßnahmen bereits umsetzt. Seit dem 2. August 2026 gelten zentrale Transparenzpflichten des AI Act. Beim Cyber Resilience Act beginnt am 11. September 2026 der operative Meldebetrieb für bestimmte Schwachstellen und Sicherheitsvorfälle. Hersteller benötigen deshalb belastbare Produkt-, Komponenten- und Beschlussdokumentationen. Die gemeinsame Herausforderung liegt in der Nachweisfähigkeit: Unternehmen müssen nicht nur Regeln formulieren, sondern kurzfristig feststellen können, welches Unternehmen, Produkt, Modell, Datenobjekt oder System betroffen ist und wer innerhalb der gesetzlichen Fristen entscheiden und melden darf.
Die aktuellen Analysen zu Cloud-Migrationen, KI-Tests und Drittparteiensteuerung zeigen, wie stark DORA in technische Architektur, Einkauf und Vertragsgestaltung hineinwirkt. Eine grenzüberschreitende SaaS-Banking-Plattform muss nicht nur funktional migriert, sondern auch unter Ausfall-, Wiederanlauf-, Datenabgleichs- und Exit-Szenarien getestet werden. KI-Systeme benötigen neben klassischen Softwaretests laufende Prüfungen auf Drift, Datenmanipulation und unerwartetes Verhalten. Gleichzeitig bleibt das Finanzunternehmen für outgesourcete IKT-Leistungen verantwortlich: Wer hält die Schlüssel, wer administriert die Systeme, wo befinden sich Support und Telemetrie, welche Unterauftragnehmer sind beteiligt und kann der Betrieb bei einem technischen oder geopolitischen Ausfall tatsächlich fortgeführt werden? Digitale Souveränität muss so zu einer messbaren Eigenschaft von Betriebsmodellen werden.
Splunk, Cisco, Group-IB, Venafi und PortSwigger treiben die Automatisierung von Suche, Dashboard-Entwicklung, Threat Intelligence, Zertifikatsmanagement und Anwendungssicherheit voran. KI-Agenten und SOAR-Workflows können Analyse- und Reaktionszeiten deutlich verkürzen. Gleichzeitig erhalten diese Komponenten Zugriff auf besonders sensible Daten und privilegierte Steuerungsfunktionen. Ein Agent, der Suchabfragen erstellt oder Dashboards verändert, ist aus Security-Perspektive anders zu behandeln als ein Workflow, der Benutzerkonten sperrt, Systeme isoliert, Zertifikate widerrufenoder Produktionsdatenbanken löschen kann. Der nächste Reifegrad des SecurityOperations Center wird deshalb nicht allein an einem höheren Automatisierungsgrad gemessen, sondern an der Fähigkeit, Berechtigungen, Datenminimierung, menschliche Freigaben, Rollback-Mechanismen und manipulationssichere Nachweise in die Automatisierung zu integrieren.
Der wachsende Markt für virtuelle CISOs reagiert auf Fachkräftemangel, steigende Regulierung und die hohe Belastung internerSicherheitsverantwortlicher. Externe Expertise kann in allen Phasen derRealisierung von Sicherheitsmaßnahmen sinnvoll sein. Sie ersetzt aber weder die Verantwortung der Geschäftsleitung noch intern erforderliche Entscheidungskompetenzen. Dasselbe gilt für Cloud-, RMM-, Threat-Intelligence- und Incident-Response-Dienstleister: Operative Aufgaben lassen sich auslagern, die Kontrolle über Risiken und Krisenentscheidungen jedoch nicht. Belastbare Cyberresilienz entsteht im schlüssigen Zusammenspiel von Architektur, Evidenzund Steuerungsprozessen. Wer wann im Notfall Zugriffe zu sperren, Systeme zu isolieren, Behörden zu informieren oder den Betrieb auf Notverfahren umzustellen hat, muss vor einem Vorfall feststehen. Die dafür vorgesehenen Abläufe müssen praktisch erprobt sein, um sich Fall der Fälle zu bewähren.
Quellen zum Blog-Beitrag
- SecurityWeek: N-able Patches Vulnerability Exploited to Hack N-central Servers, 3. August 2026, https://www.securityweek.com/n-able-patches-vulnerability-exploited-to-hack-n-central-servers/
- SecurityWeek: Recent SonicWall Vulnerabilities Exploited in Ransomware Attacks, 3. August 2026, https://www.securityweek.com/recent-sonicwall-vulnerabilities-exploited-in-ransomware-attacks/
- BleepingComputer: New Pass-ta-key attacks let malware hijack Google-synced passkeys, 3. August 2026, https://www.bleepingcomputer.com/news/security/new-pass-ta-key-attacks-let-malware-hijack-google-synced-passkeys/
- SecurityWeek: Russian State APT Linked to Recent Public Wi-Fi Gateway Hacking, 3. August 2026, https://www.securityweek.com/russian-state-apt-linked-to-recent-public-wi-fi-gateway-hacking/
- SecurityWeek: US Water Cyberattacks Extend Beyond Minnesota to at Least 6 Other States, 3. August 2026, https://www.securityweek.com/us-water-cyberattacks-extend-beyond-minnesota-to-at-least-6-other-states/
- Governor.ny.gov: Governor Hochul Announces More Than $9 Million in Cybersecurity Grants to Help Protect 153 Water Systems Statewide, 3. August 2026, https://www.governor.ny.gov/news/governor-hochul-announces-more-9-million-cybersecurity-grants-help-protect-153-water-systems
- Verit: Resilience becomes law. What Sweden’s new CER law means for you, 3. August 2026, https://verit.se/en/insights/cer-resilience-law
- Check Point Blog: Your VLAN Isn’t an Air Gap: Six Hard Truths From the New CI Fortify Guidance, 3. August 2026, https://blog.checkpoint.com/usa/your-vlan-isnt-an-air-gap-six-hard-truths-from-the-new-ci-fortify-guidance/
- ITMR Legal: NIS-2-Registrierung verpasst: Was jetzt zu tun ist, 3. August 2026, https://itmr-legal.de/blog/nis2-registrierung-verpasst
- Mondaq: EU Cyber Resilience Act Guidance Now Out: Here’s What You Need To Know, 3. August 2026, https://www.mondaq.com/uk/it-and-internet/1825604/eu-cyber-resilience-act-guidance-now-out-heres-what-you-need-to-know
- The Verge: Europe’s AI labeling and transparency rules are now in effect, 3. August 2026, https://www.theverge.com/ai-artificial-intelligence/974571/eu-ai-act-transparency-labels-rules-deepfakes
- QA Financial: Investec faces major global testing challenge, 4. August 2026, https://qa-financial.com/investec-faces-major-global-testing-challenge/
- QA Financial: Germany’s BaFin tightens AI testing scrutiny, 3. August 2026, https://qa-financial.com/germanys-bafin-tightens-ai-testing-scrutiny/
- Alvarez & Marsal: Third-Party Risk Management: You Can Outsource the Task – Not the Risk, 3. August 2026, https://www.alvarezandmarsal.com/thought-leadership/third-party-risk-management-you-can-outsource-the-task-not-the-risk
- Everest Group: Cyber sovereignty is turning operating models into Europe’s next cybersecurity advantage, 3. August 2026, https://www.everestgrp.com/blogs/cyber-sovereignty-is-turning-operating-models-into-europes-next-cybersecurity-advantage/
- Splunk: Introducing Splunk Agent Skills: Portable Splunk Expertise for Your AI Agents, 3. August 2026, https://www.splunk.com/en_us/blog/artificial-intelligence/introducing-splunk-agent-skills.html
- Splunk: Security for the Agentic Era: The Cisco + Splunk Guide to Black Hat 2026, 3. August 2026, https://www.splunk.com/en_us/blog/security/cisco-splunk-guide-to-black-hat-2026.html
- Splunkbase: Group-IB Threat Intelligence, 3. August 2026, https://splunkbase.splunk.com/app/6661
- Splunkbase: Venafi, 3. August 2026, https://splunkbase.splunk.com/app/5862
- PortSwigger: Integrating Burp Suite DAST with Splunk, 3. August 2026, https://portswigger.net/burp/documentation/dast/user-guide/integrating-splunk
- Dark Reading: Is There Really a Fix for CISO Fatigue?, 3. August 2026, https://www.darkreading.com/cybersecurity-operations/fix-for-ciso-fatigue
- CloudTango: What is a virtual CISO (vCISO)?, 3. August 2026, https://www.cloudtango.net/blog/2026/08/03/what-is-a-virtual-ciso-vciso/
.png)
