Angreifer nutzen schwächere Glieder in der Lieferkette – oft mit weitreichenden Folgen. Gleichzeitig fehlen vielen Unternehmen Transparenz über Zugänge und Abhängigkeiten. Warum verbindliche Regeln, Auditrechte und KI-gestützte Überwachung jetzt entscheidend sind.

2026 ist das Jahr, in dem strukturelle Spannungen sichtbar werden. Die Auswirkungen der aggressiven Zollpolitik des letzten Jahres machen sich nun bemerkbar, geopolitische Unsicherheiten bleiben ebenso hoch wie die Energiepreise. Der Druck auf europäische Industrieunternehmen steigt.

Die Digital Operational Resilience Act (DORA) ist eine EU-Verordnung zur Stärkung der digitalen und operativen Widerstandsfähigkeit des Finanzsektors.

Nach zwölf Monaten DORA ist eines klar: Die Verordnung hat ihre Feuertaufe vielleicht hinter sich – die eigentliche Arbeit für die Finanzinstitute beginnt jedoch erst jetzt. Das erste Jahr war geprägt von Aufbauarbeit, Orientierung und dem Versuch, Ordnung in ein komplexes Regelwerk zu bringen.

Mit dem neuen KRITIS-Dachgesetz werden erstmals einheitliche Mindeststandards für den Schutz kritischer Infrastrukturen in Deutschland definiert. Dabei geht es nicht nur um technische Systeme oder organisatorische Prozesse, sondern auch um die Sicherheit von Führungskräften.

Künstliche Intelligenz, digitale Souveränität und der Fachkräftemangel in der IT-Sicherheit prägen langfristig und damit auch im kommenden Jahr die Cybersicherheitslage in Deutschland.

Mit DORA gewinnt die Regulierung digitaler Infrastrukturen in der Finanzbranche an strategischer Bedeutung. Besonders der Umgang mit Zertifikaten steht im Fokus: Ein zentrales Zertifikatsregister wird zum Schlüsselinstrument für Compliance und Resilienz.

Künstliche Intelligenz ist überall. 2025 steckt sie in nahezu jeder IT-Infrastruktur. Doch während über Modelle, Rechenleistung und Innovation gesprochen wird, bleibt die Frage erstaunlich oft liegen, wie vertrauenswürdig die Daten sind, mit denen diese Systeme lernen.