Cyberresilienz in der Praxis: Wie Unternehmen auf schnellere Angriffe und neue Regulierung reagieren können

Zusammenfassung

Beim Treffen der Kompetenzgruppe Sicherheit in Köln wurde diskutiert, wie Unternehmen ihre Cyberresilienz angesichts neuer Angriffsmuster und des Cyber Resilience Act stärken können. Dabei wurden drei zentrale Handlungsfelder aufgezeigt: die veränderte Bedrohungslage mit schnelleren Angriffen, die verbindlichen Anforderungen des Gesetzes über den gesamten Produktlebenszyklus und konkrete organisatorische sowie technische Maßnahmen wie Security by Design, Notfallplanung und automatisierte Updates. Der Fokus liegt darauf, Cyberresilienz als dauerhafte Fähigkeit zu verstehen, Angriffe frühzeitig zu erkennen, Auswirkungen zu begrenzen und schnell in einen stabilen Betrieb zurückzukehren.