Vollständig gilt der Cyber Resilience Act (CRA) erst ab Dezember 2027. Seit dem 11. September 2026 müssen Hersteller von Software und Hardware aber bereits aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden, die erste Frühwarnung innerhalb von 24 Stunden. Doch wie soll das funktionieren, wenn viele Unternehmen Angriffe auf ihre Produkte gar nicht erkennen können?

In dieser Folge von Cybersecurity Basement spricht Michael mit Andreas Papadaniil, Gründer und Geschäftsführer der suresecure GmbH, über den Cyber Resilience Act und seine Folgen. Die beiden ordnen ein, wie sich der CRA von NIS2 abgrenzt, was Security by Design in der Praxis bedeutet und warum Schwachstellenmanagement und SBOM (Software Bill of Materials) viele Hersteller vor große Herausforderungen stellen.

Außerdem geht es darum, warum sich bisher so wenige Unternehmen für NIS2 registriert haben, wie Geschäftsführer zwischen Investitionen in IT-Sicherheit und dem Risiko von Sanktionen abwägen und ob Europa mit seinen Regeln Vorreiter ist oder sich selbst ausbremst. 

Ein ehrlicher Blick auf Regulatorik und Cybersecurity.

Wir freuen uns auf dein Feedback!

Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:

Cybersecurity Basement - Media Kit

Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok