Das nationale Umsetzungsgesetz (NISG) 2026 verankert die EU-Richtlinie NIS2 im österreichischen Recht und erweitert die Anforderungen an Cybersecurity und Meldepflichten für kritische Infrastrukturen und wichtige Dienste.
CISA katalogisiert eine kritische, aktiv ausgenutzte RCE-Lücke in PTC Windchill/FlexPLM, was für CISOs in kritischen Infrastrukturen unmittelbare Patch- und Forensik-Maßnahmen auslöst.
Zero-Trust in OT gelingt besser durch konkrete Funktionsprinzipien als abstrakte Architektur-Modelle und durch fokussierte Maßnahmen an IT-OT-Schnittstellen wie Jump-Hosts und Remote-Access-Pfaden.
Sicherheitspolitiker fordern nach dem Bahnfunk-Ausfall ein gesetzliches Verbot chinesischer Komponenten in kritischer Infrastruktur, um Sabotage und Spionage auszuschließen.
Mitarbeiter geben sensible Daten unbewusst in nicht autorisierte KI-Dienste ein; traditionelle DLP-Lösungen erfassen diese neuen Datenpfade nicht und benötigen kontextbasierte Risikoanalysen statt pauschaler Blockaden.
