Sich über die aktuellen Entwicklungen im Bereich der Cybersicherheit auf dem Laufenden zu halten, kommt einem heutzutage weniger wie Lesen vor, sondern eher wie das Betrachten des verschwommenen Bildes eines vorbeirauschenden Zuges.
Haben Sie geblinzelt? Sie haben gerade drei neue Sicherheitslücken, zwei Ankündigungen von zum Thema Patch-Management sowie eine neue existenzielle Bedrohung verpasst. Die neuesten Entwicklungen im Blick zu behalten, ist eine Vollzeitbeschäftigung, und da kann es leicht passieren, dass einem wichtige Meldungen entgehen.
Falls Sie es verpasst haben – erinnern Sie sich noch an die Zeiten, als wir genug Zeit hatten, um tatsächlich „Falls Sie es verpasst haben“ einzutippen? – haben wir hier im „ Focal Point“ drei Top-Beiträge zu kontroversen Themen zusammengestellt, die im letzten Jahr veröffentlicht wurden. Sie enthalten zahlreiche Profi-Tipps und konkrete Handlungsempfehlungen, und wir haben zu jedem Thema aktuelle Nachrichten hinzugefügt, die im kommenden Jahr Auswirkungen auf Unternehmen haben werden.
Für Führungskräfte aus der Wirtschaft, Sicherheitsverantwortliche und alle, die sich einen Überblick über die neuesten Technologietrends verschaffen möchten, ist dies Ihre Gelegenheit, sich während der Feiertage auf den neuesten Stand zu bringen.
Wir blicken zurück auf unser Exklusivinterview mit Tim Brown, dem CISO von SolarWinds, und die Folgen seiner SEC-Affäre, auf unsere eingehende Analyse des beunruhigend rasanten Vormarsches der Quantentechnologie sowie auf einige wichtige neue Entwicklungen, die erst diese Woche im Zusammenhang mit „-Vibe-Coding“ bekannt wurden – ein Thema, das wir erst letzten Monat unter behandelt haben.
Lehnen Sie sich also zurück, entspannen Sie sich und lesen Sie. Und seien Sie versichert: In „ 2026“ werden wir Ihnen weitere wichtige Nachrichten aus der Welt der Cybersicherheit präsentieren – zusammen mit den Expertenanalysen, die Sie benötigen, um all dies richtig einzuordnen.
Ein seltenes Interview mit Tim Brown, dem CISO von SolarWinds
DIE NEUESTEN ENTWICKLUNGEN: Als der preisgekrönte Autor und langjährige „ “-Focal-Point- -Mitarbeiter David Rand Herrn Brown diesen Sommer interviewte, war die Tinte auf seiner vorläufigen Einigung mit der US-Börsenaufsichtsbehörde (SEC) noch nicht ganz getrocknet. Im vergangenen Monat, mehr als zwei Jahre nachdem die SEC den Chief Information Security Officer wegen Betrugs im Zusammenhang mit dem berüchtigten „ “-Hack bei SolarWinds angeklagt hatte, stellte die Bundesaufsichtsbehörde das Verfahren gegen das Softwareentwicklungsunternehmen und den unter Druck geratenen CISO ein.
„“ In der Woche, in der mir mitgeteilt wurde, dass Anklage gegen mich erhoben würde, erlitt ich schließlich einen Herzinfarkt. Nun, ich schätze, es lief doch nicht so gut, wie ich gedacht hatte.“Tim Brown, CISO bei SolarWinds, in unserem Interview über seinen wegweisenden Fall vor der SEC
Das heißt jedoch nicht, dass CISOs nun aufatmen können, wie Branchenbeobachter unter angemerkt haben.
Dieser wegweisende Fall war die erste Durchsetzungsmaßnahme der Behörde im Bereich Cybersicherheit, die Betrugsvorwürfe umfasste – und in deren Rahmen ein leitender Angestellter angeklagt wurde. Die gemeinsame Vereinbarung, die am 20. November von der SEC, SolarWinds und Brown beim US-Bezirksgericht für den südlichen Bezirk von New York eingereicht wurde, könnte zwar bedeuten, dass das Verfahren eingestellt wird, doch der Druck auf die CISOs bleibt bestehen.
In diesem exklusiven Interview spricht Brown offen über die physischen und emotionalen Belastungen, die damit einhergehen, öffentlich für einen Cyberangriff zur Rechenschaft gezogen zu werden, während man kaum oder gar keinen Einfluss auf Budgets, Vorstände und unternehmensweite Entscheidungen hat.
Und was ist mit der SEC? Noch vor einem Jahr sah es so aus, als würde die US-Börsenaufsichtsbehörde ( , SEC) es auf die CISOs abgesehen haben und eine ganze Reihe von Vorschriften für den Finanzdienstleistungssektor vorbereiten . Ein Bericht mit dem Titel „ “ ( ), der im vergangenen Monat von Cornerstone Research und dem Pollack Center for Law and Business der NYU veröffentlicht wurde, kommt zu dem Ergebnis, dass die Zahl der von der SEC gegen börsennotierte Unternehmen und deren Tochtergesellschaften eingeleiteten Durchsetzungsmaßnahmen in den letzten beiden Geschäftsjahren von 80 im Jahr 2024 auf 56 im Jahr 2025—a zurückgegangen ist – ein Rückgang um 30 %. Von diesen FY25 Maßnahmen wurden lediglich vier von der Trump-Regierung eingeleitet. Angesichts dieser geringen Zahl lässt sich nur schwer abschätzen, wie ihr künftiges Vorgehen bei der Durchsetzung aussehen wird, wodurch die hohen Burnout-Raten bei CISOs unvermindert bestehen bleiben.
Die entscheidende Frage: Wann werden (genügend) Entscheidungsträger diese Bedrohung endlich ernst nehmen?
DIE NEUESTEN ENTWICKLUNGEN: Unser erster ausführlicher Bericht unter über die komplexe Welt der Quantenbedrohungen stammt bereits aus dem Jahr 2023, als Experten davon ausgingen, dass diese Technologie – die das derzeitige Kryptographiesystem, auf das sich unsere heutigen Computer stützen, auf den Kopf stellen könnte – in etwa 10 Jahren ausgereift sein würde. Als wir im vergangenen Frühjahr unseren Taschenführer zum Thema Quanteninformatik herausbrachten, fielen die Prognosen noch düsterer aus – der berüchtigte „Q“-Tag, an dem Hacker überall Zugriff auf Bankkonten, Regierungsunterlagen und personenbezogene Daten erlangen können, könnte schneller vor der Tür stehen als die nächste Staffel von „ “ und „Ted Lasso“ (oder so ungefähr).
Und dennoch nehmen nur wenige Führungskräfte in Unternehmen diese Bedrohung ernst. Seit der Veröffentlichung unseres Artikels hat ein Bericht von IBM „ “ ( ) ergeben, dass 73 % der Unternehmen angeben, ihre Führungskräfte aus den Bereichen Wirtschaft und Technik arbeiteten eng zusammen an ihrer Quantensicherheitsstrategie. Allerdings haben nur 19 % der Organisationen kurzfristige Reifeziele für diese Initiativen festgelegt.
Eine weitere beunruhigende Zahl: Nur 30 % der Unternehmen haben eine Bestandsaufnahme ihrer Anwendungen, Daten und Dienste vorgenommen, um zu verstehen, wie Kryptografie in ihren Systemen implementiert ist – und laut Experten ist Transparenz ein entscheidender Ausgangspunkt.
„Wir befinden uns an einem Wendepunkt“, bemerkt Oberst a. D. Ed Debish, ein Veteran des US-Marinekorps mit 27 Jahren Dienstzeit, der heute als Vordenker und leitender Kundenberater bei Tanium tätig ist, einem führenden Anbieter autonomer IT-Lösungen (und Herausgeber dieses Magazins). „Wir diskutieren nicht mehr darüber, ob Quantencomputer Auswirkungen auf die nationale Sicherheit haben werden, sondern wann“, schrieb er kürzlich in einem Aufruf zum Handeln unter an die Führungskräfte auf Bundesebene.
In den letzten Wochen konnten wir einige Schritte in die richtige Richtung beobachten. Das Australian Cyber Security Centre hat letzte Woche eine Einführung in die „ “ ( ) veröffentlicht, in der in leicht verständlicher Sprache erläutert wird, wie sich die Quantentechnologie auf die Cybersicherheit, die Verschlüsselung und die langfristige Risikoplanung auswirken wird. Die Cybersicherheitsbehörde von Singapur hat Entwürfe für ein „Quantum Safe Handbook“ und einen „Quantum Readiness Index“ veröffentlicht, um Infrastrukturbetreiber und Regierungsbehörden bei dem komplexen Übergang zur quantensicheren Kryptografie zu unterstützen. Diese Unterlagen stehen bis zum Jahresende zur öffentlichen Konsultation bereit – Interessenvertreter aus Regierung und Wirtschaft werden gebeten, Rückmeldungen zu übermitteln (hier), um die CSA bei der Ausarbeitung der endgültigen Fassungen zu unterstützen.
Und nur zur Klarstellung: In den USA hat die Vorbereitung auf die Quantenzeitalter weiterhin parteiübergreifend Priorität, und erste Signale der Trump-Regierung deuten auf ihr Engagement in dieser Frage hin, wie Debish anmerkt. Die US-amerikanische Nationale Sicherheitsbehörde (NSA) stellt auf der Seite Ressourcen zum Thema Post-Quanten-zur Verfügung. Das können Sie sich ansehen, sobald Sie hier die neuesten Informationen erhalten haben.
Die Stimmung spüren oder fürchten – die klugen Anleger setzen auf beides
DIE NEUESTEN ENTWICKLUNGEN: Man würde nicht erwarten, dass der Entwickler eines äußerst beliebten KI-Programmiertools sagt, dass diese Tools nur begrenzt einsetzbar und „beim Programmieren nicht besonders gut“ sind. Genau das sagte jedoch Boris Cherny, der Entwickler des „Claude Code“ von Anthropic, letzte Woche in einer Folge von „ : The Peterman Podcast“.
„Jeder kann Softwareentwickler werden.“Anton Osika, Mitbegründer und Geschäftsführer von Lovable AI
„Die derzeitigen Tools funktionieren gut genug für ‚Wegwerf-Code und Prototypen – also Code, der nicht zum kritischen Pfad gehört‘“, sagte er, doch bei technisch anspruchsvollem Code schreibt er diesen nach wie vor von Hand. „Vibe-Programmierung“, fügte er hinzu, sei „auf keinen Fall etwas, das man ständig machen möchte“.
Wirklich, Boris? Sagen Sie das einmal den Gründern von Lovable AI, die letzte Woche bekannt gaben, dass die Risikokapitalabteilungen von Alphabet und Nvidia in die Serie-B-Finanzierungsrunde des schwedischen Start-ups in Höhe von 330 Millionen US-Dollar investiert haben, wodurch dessen Unternehmenswert auf 6,6 Milliarden US-Dollar stieg – was es zu einem der am schnellsten wachsenden Unternehmen in der Geschichte der Technologiebranche macht.
Auslöser für diese Spendenaktion ist der rasante Aufstieg des „ “-Vibe-Codings – ein neuer, für jedermann zugänglicher Ansatz zum Schreiben von Anwendungen, der Programmierer um ihre Arbeitsplatzsicherheit bangen lässt und CISOs ernsthaft befürchten lässt, dass ihre Organisationen mit Software überschwemmt werden könnten, die ausnutzbare Sicherheitslücken enthält. Falls Sie den Artikel „ : Die besten Methoden zum Schutz der Software-Lieferkette“ () noch nicht gelesen haben, ist es nun an der Zeit, dies nachzuholen.
„Jeder kann Softwareentwickler werden“, erklärte Anton Osika, Mitbegründer und Geschäftsführer von Lovable, diesen Sommer in einem Interview mit CNBC. „Ich glaube, dass Softwareentwickler und alle anderen künftig mehr Innovationsmöglichkeiten haben werden“, sagte er und prognostizierte, dass dies dazu führen werde, dass bessere Produkte schneller zu den Verbrauchern gelangen.
Zudem – wie wir in diesem Jahr gesehen haben – gelangen immer mehr fehlerbehaftete Softwareanwendungen mit weit offenen Hintertüren in die Hände von Hackern.
In unserer Analyse vom Oktober beleuchten wir die spannende Geschichte dieses Trends, die damit verbundenen Instrumente sowie die größten Risikoträger und zeigen anschließend einige kluge Maßnahmen auf, die CEOs und Sicherheitsverantwortliche bereits jetzt ergreifen können, um diese wachsende neue Entwicklung in den Griff zu bekommen. Erster Schritt? Sicherstellung der Transparenz in Ihrem gesamten Netzwerk.
