Nicht jeder, der will, kommt rein: Sebastian Dännart, Director Cybersecurity Consulting bei infodas, erklärt im Gespräch mit Lars Becker, stellvertretender Chefredakteur it security, welche Compliance-Hürden Unternehmen auf dem Weg in den Defense-Markt nehmen müssen.

Immer an die gegenwärtigen Bedrohungslagen angepasst – das ist der Anspruch für das Programm des Leitkongresses zum Schutz kritischer Infrastrukturen. Am 10. und 11. November 2026 kommen KRITIS-Experten erneut in Leipzig zusammen, um Wissen und Netzwerke zu erweitern. Tragende Säule des Kongresses: Cybersecurity.

KRITIS-Unternehmen sind einem stark wachsenden Risiko durch Cyberangriffe ausgesetzt. NIS2 schafft wichtige Vorgaben für die Sicherheit. Doch ohne Sichtbarkeit über IT- und Operational-Technology-Netzwerke (OT) hinweg bleiben Angreifer häufig unentdeckt.

LinkedIn hat sich für viele CISOs, IT-Sicherheitsbeauftragte und Admins längst zu einer ernstzunehmenden Informationsquelle entwickelt. Wer weiß, wem er folgen sollte, bekommt Schwachstellen, Analysen und Einordnungen oft schon vor allen anderen.

Cybersicherheit hält mit dem Ausbau der Ladeinfrastruktur nicht überall Schritt. Das BSI hat gemeinsam mit mehreren Ministerien ein Eckpunktepapier vorgelegt. Akut gefährlich sei die Lage aber nicht.

Getragen von unterschiedlichen, regulatorischen Anforderungen, erfüllt heute eine deutlich höhere Anzahl an Unternehmen und Organisationen relevante Normen beziehungsweise Vorgaben, als dies noch vor ein bis zwei Jahren der Fall war. Gleichsam bleibt die Anzahl leicht anzugreifender Organisationen hoch oder steigt sogar.

Eine von DigiCert in Auftrag gegebene Studie sieht die manuelle Verwaltung digitaler Zertifikate am Limit. Kürzere Laufzeiten und immer mehr Maschinenidentitäten setzen die Public-Key-Infrastruktur unter Druck.

Immer komplexere Netzwerk- und Cybersecurity-Infrastrukturen stellen Unternehmen vor die Wahl: Entweder sie stemmen den gesamten Betrieb mit erheblichem Aufwand intern oder sie lagern ihn an externe Service-Anbieter aus. Beide Modelle haben Vor- und Nachteile. Co-Managed SASE hingegen verbindet die Stärken beider Ansätze und minimiert deren Schwächen. Ein echter Gamechanger.