08/10/2026
Wie meldet man eine Schwachstelle innerhalb von 24 Stunden, wenn man gar nicht merkt, dass das eigene Produkt angegriffen wird? 😯
Diese Frage müssen sich Hersteller seit dem 11. September 2026 stellen. Seitdem gelten die Meldepflichten aus dem Cyber Resilience Act.
In der neuen Folge von Cybersecurity Basement sprechen Michael und Andreas darüber, was der CRA in der Praxis bedeutet. Es geht um Standardpasswörter wie Admin123, um SBOMs, die sich kaum per Excel pflegen lassen, und um die Frage, warum sich bisher so wenige Unternehmen für NIS2 registriert haben.
Sicherheit per Gesetz. Kann das funktionieren?
Link in der Bio.