Security Tech Watch

Meldungen Quelle: Bundesamt für Sicherheit in der Informationstechnik Das Bundesamt für Sicherheit in der Informationstechnik führt eine Personenzertifizierung für KRITIS-Auditorinnen und KRITIS-Auditoren ein. Die Behörde will damit die Qualität der Nachweise vereinheitlichen, die Betreiber kritischer Infrastrukturen nach dem BSI-Gesetz erbringen müssen. Die Zertifizierung richtet sich an Personen, die Informationssicherheitsaudits bei KRITIS-Betreibern durchführen oder künftig übernehmen wollen.

Meldungen Quelle: Security Insider Controlware erweitert sein Cyber-Defense-Angebot um Managed Detection & Response (MDR) und Vulnerability Management Services (VMS). Security Insider berichtet, dass der IT-Dienstleister Erkennung, Bewertung und Reaktion enger zusammenführen will. Für Betreiber vernetzter Sicherheits- und Gebäudetechnik ist die operative Seite relevant: Angriffe betreffen nicht nur Büro-IT, sondern auch Systeme für Zutritt, Video, Leitstände oder technische Gebäudeprozesse.

Meldungen Quelle: GIT Sicherheit / BDSW Der Bundesverband der Sicherheitswirtschaft (BDSW) lehnt zusätzliche Bürgerwachten für Sicherheitsaufgaben ab. In einer Mitteilung, über die GIT Sicherheit berichtet, verweist der Verband auf bestehende gesetzliche Anforderungen im Bewachungsgewerbe, Qualifikationsvorgaben und Zuverlässigkeitsprüfungen für Beschäftigte. BDSW-Präsident Werner Landstorfer sieht vor allem praktische Fragen offen: Wer überprüft die eingesetzten Personen? Welche Schulungen gelten?

Meldungen Quelle: Security Insider OT-Anlagen, IoT-Geräte und Medizintechnik kommen bei der Umstellung auf Post-Quanten-Kryptografie nur langsam voran. Security Insider berichtet unter Verweis auf Forescout Research, dass von mehr als 160 Millionen erfassten SSH-Hosts nur 11,88 Prozent ein quantenresistentes Schlüsselaustauschverfahren unterstützen. Bei klassischen IT-Systemen steigt die Quote schneller, weil aktuelle OpenSSH-Versionen entsprechende Verfahren bereits mitbringen.

Meldungen Quelle: Bundesamt für Verfassungsschutz und Bitkom Ausländische Nachrichtendienste werden bei Angriffen auf deutsche Unternehmen häufiger als Ursprung genannt. Nach der am 26. August 2026 vorgestellten Bitkom-Studie „Wirtschaftsschutz 2026“ konnten 37 Prozent der von Datendiebstahl, Industriespionage oder Sabotage betroffenen Unternehmen mindestens einen Angriff einem fremden Nachrichtendienst zuordnen. 2023 lag dieser Wert noch bei 7 Prozent.

Meldungen Quelle: it-sa 365 Ein Beitrag auf it-sa 365 macht auf einen Punkt aufmerksam, der in vielen Produktionsumgebungen weiterhin unterschätzt wird: OT-Security folgt anderen Regeln als die Absicherung klassischer Office-Netzwerke. Im Mittelpunkt steht die Normenreihe IEC 62443 für industrielle Automatisierungs- und Steuerungssysteme. Sie leitet Schutzmaßnahmen nicht aus allgemeinen IT-Best-Practices ab, sondern aus den Risiken für konkrete Anlagen, Prozesse und Kommunikationswege.

Meldungen Quelle: DataCenter-Insider K+S und Accenture wollen ungenutzte Kali- und Salzbergwerke in Deutschland für Cloud- und KI-Rechenzentren nutzen. Das berichtete DataCenter-Insider vom Handelsblatt Live Data Center Summit in Düsseldorf. Nach Angaben des Berichts stehen pro Standort rund 100.000 Quadratmeter Fläche sofort zur Verfügung. Warum das relevant ist Für Betreiber kritischer Infrastrukturen werden Standortwahl, Energieversorgung und physischer Schutz enger miteinander verknüpft.

Meldungen Quelle: Drees & Sommer Drees & Sommer und NEURA Robotics wollen Gebäude stärker auf den Betrieb mit autonomen Robotern ausrichten. Nach Angaben von Drees & Sommer starteten die Unternehmen in diesem Jahr eine strategische Partnerschaft. Ziel ist, Gebäude so zu planen und zu betreiben, dass Menschen und Roboter im Alltag zusammenarbeiten können. Für Facility Manager ist das vor allem dort relevant, wo Fachkräfte fehlen oder Verfügbarkeit und Hygiene eng getaktet sind.

Meldungen Quelle: Protector Audio Deepfakes werden für Sicherheitsverantwortliche konkreter. Nach einem Bericht von Protector entwickelt das Fraunhofer-Institut für Digitale Medientechnologie IDMT im Forschungsprojekt PADSE Verfahren, mit denen synthetische oder manipulierte Sprachaufnahmen erkannt werden sollen. Beteiligt sind auch die Bauhaus-Universität Weimar und die Deutsche Welle. Das Projekt startete laut Bericht am 1. April 2026 und läuft bis zum 31. März 2029.

Meldungen Quelle: Bundesamt für Sicherheit in der Informationstechnik Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine erste Kommentierungsfassung der Technischen Richtlinie TR-03192 veröffentlicht. Sie behandelt Wahlunterstützungssoftware, die bei bundesweiten parlamentarischen Wahlen für die Ermittlung und Übermittlung vorläufiger Wahlergebnisse eingesetzt wird. Betroffene und Interessierte können die Version 0.9 bis zum 30. September 2026 schriftlich kommentieren.