Diesen Artikel teilen:

2. Sep 2024

|

Business

Schwachstellen finden und beseitigen

Journalist: Katja Deutsch

|

Foto: Md Shahin Alam/pixabay

Das Fraunhofer AISEC hat ein Tool entwickelt, mit dem die IT-Sicherheit von Produkten im Hinblick auf die gesetzlichen Vorgaben des Cyber Resilience Act (CRA) analysiert werden kann.

Unternehmen haben maximal bis 2027 Zeit, ihre gesamte IT-Sicherheitsarchitektur auf den neuesten und nachweislich besten Stand zu bringen. Die Regelung gilt für alle Geräte und Produkte, die ab 2027 auf den Markt kommen, denn ab dann verpflichtet die EU mit dem Cyber Resilience Act (CRA) alle Hersteller digitaler Produkte und Dienstleistungen, deren IT-Sicherheit zu gewährleisten. Nach Inkrafttreten des Gesetzes, das noch in diesem Jahr erwartet wird, muss die Umsetzung der neuen IT-Sicherheitsstandards definitiv ganz oben auf der Prioritätenliste stehen. Wie umfangreich und aufwendig diese Umsetzung sein wird, ist jedoch aufgrund der oftmals komplexen Architekturen und der Verwendung von Komponenten von Drittanbietern für viele schwer abzuschätzen. Der Cyber Resilience Act fordert jedoch nicht nur für neue Geräte ein den aktuellen Risiken angepasstes Sicherheitsniveau, sondern bezieht explizit die gesamte Produktlieferkette mit ein. Viele Unternehmen sind mit den Anforderungen des Gesetzes überfordert und können mögliche Risikofaktoren nicht klar definieren.

Der Schwerpunkt der Anwendung von Confirmate liegt auf der Quellcodeanalyse der im Produkt enthaltenen Softwarekomponenten und der bereitgestellten Schnittstellen, wie z. B. Cloud-Backends.

Hier setzt das Forschungsprojekt „Confirmate“ des Fraunhofer AISEC an. Confirmate ist ein Werkzeug, das Unternehmen dabei unterstützt die CRA-Konformität ihrer digitalen Produkte zu überprüfen. Mit Confirmate sollen Hersteller die Sicherheitsanforderungen an ihre Produkte besser verstehen und dokumentieren können, außerdem soll das Tool aufzeigen, welche Anforderungen des CRA erfüllt werden und wo noch Nachbesserungsbedarf besteht.

Der Schwerpunkt der Anwendung von Confirmate liegt auf der Quellcodeanalyse der im Produkt enthaltenen Softwarekomponenten und der bereitgestellten Schnittstellen, wie z. B. Cloud-Backends, sowie der vorhandenen Dokumentation von Prozessen wie dem Schwachstellenmanagement. Das Tool gleicht die vorhandenen Sicherheitseinstellungen mit den gesetzlichen Vorgaben aus dem CRA ab und berücksichtigt dabei auch die gesetzlichen Anforderungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Auch Softwarekomponenten von Drittanbietern sowie bereits bekannte Schwachstellen können mit dem Tool überprüft werden.

Der CRA bringt Unternehmen, die das Thema bisher eher als lästig empfunden haben, nun zum Handeln – zum eigenen Schutz und zum Schutz von Millionen von Nutzern.

„Confirmate kombiniert die statische Analyse zur Überprüfung der Sicherheitseigenschaften des Programmcodes mit einer automatisierten Konformitätsbewertung. Die Möglichkeit, Dokumente und Erklärungen manuell hinzuzufügen, macht das Programm zu einem umfassenden Monitoring-Tool, das eine verlässliche Aussage über den Konformitätsstatus eines digitalen Produkts liefert“, sagt Christian Banse, Abteilungsleiter Service and Application Security am Fraunhofer AISEC. In einer detaillierten Übersicht erfasst Confirmate den Stand der Umsetzung. So können Hersteller schnell erkennen, wie es um die Cybersicherheit ihres Produkts bestellt ist und wo noch Handlungsbedarf in Sachen CRA besteht. Cyber-Angriffe haben exponenziell zugenommen. Der CRA bringt Unternehmen, die das Thema bisher eher als lästig empfunden haben, nun zum Handeln – zum eigenen Schutz und zum Schutz von Millionen von Nutzern.

2. Apr 2026

|

Business

Daten als Fundament moderner Wertschöpfung – mit Andreas J. Wagner, Geschäftsführer von SAP Österreich

![Andreas Wagner Atelier Schulte 4 Kopie Onlinejpg.jpg](https://cwbucket.fra1.digitaloceanspaces.com/Andreas_Wagner_Atelier_Schulte_4_Kopie_Onlinejpg_ba179e5e36.jpg) ``` Andreas J. Wagner, Geschäftsführer von SAP Österreich ``` Moderne Wertschöpfungsnetzwerke bestehen aus eng verknüpften Prozessen in Planung, Beschaffung, Produktion und Logistik. Um diese komplexen Systeme besser steuern zu können, setzen Unternehmen zunehmend auf Plattformen, die Anwendungen, Daten und Prozesse über Organisationsgrenzen hinweg miteinander verbinden. So entstehen gemeinsame Datenräume, in denen Informationen aus unterschiedlichen Bereichen zusammengeführt und analysiert werden können. Zunehmend werden dafür standardisierte Datenprodukte aufgebaut, die Informationen strukturiert bereitstellen und für Analysen nutzbar machen. „Erst, wenn Daten aus verschiedenen Teilen der Wertschöpfung miteinander verknüpft sind, entsteht ein belastbares Gesamtbild“, sagt Andreas J. Wagner, Geschäftsführer von SAP Österreich. Datenmodelle und analytische Systeme helfen dabei, Zusammenhänge sichtbar zu machen und mögliche Handlungsoptionen abzuleiten. „Die Herausforderung liegt heute weniger im Sammeln von Daten als darin, aus ihnen fundierte Entscheidungen zu entwickeln“, so Wagner. >Erst, wenn Daten aus verschiedenen Teilen der Wertschöpfung miteinander verknüpft sind, entsteht ein belastbares Gesamtbild.

2. Apr 2026

|

Business

„Nachhaltigkeit wird zunehmend zu einem Wettbewerbsfaktor“ – mit Michael Rauhofer, Managing Director European Logistics bei DACHSER Austria

![Michael Rauhofer_Büro Online.jpg](https://cwbucket.fra1.digitaloceanspaces.com/Michael_Rauhofer_Buero_Online_6096b75223.jpg) ``` Michael Rauhofer, Managing Director European Logistics bei DACHSER Austria ``` In der Logistik zahlt sich Nachhaltigkeit für die Unternehmen immer dann aus, wenn sie Kosten stabilisiert, Risiken reduziert und die Effizienz erhöht. Wer Emissionen senkt, reduziert oft auch Energie und Mautkosten und macht seine Lieferketten robuster. Entscheidend ist, Nachhaltigkeit als Business Case zu denken: etwa durch intermodale Konzepte und kombinierte Verkehre, die wirtschaftlich sind und gleichzeitig CO₂ sparen. Nachhaltigkeit ist also kein Klotz am Bein, sondern im Gegenteil: Sie wird zunehmend zu einem Wettbewerbsfaktor. >Nachhaltigkeit ist also kein Klotz am Bein, sondern im Gegenteil: Sie wird zunehmend zu einem Wettbewerbsfaktor. Für Unternehmen sind auf dem Weg zu mehr Nachhaltigkeit drei Schritte entscheidend. Erstens Transparenz bei den Daten – etwa über Sendungen, Laufzeiten oder Emissionen. Zweitens eine klare Dekarbonisierungs Roadmap. Das umfasst Flotte, Modal Shift, aber auch die Einbindung von Partnern. Und drittens der verantwortungsvolle Einsatz von Digitalisierung und KI. Das heißt: saubere Daten, klar definierte Anwendungsfälle, geschulte Mitarbeitende und von Anfang an mitgedachte Compliance.

2. Apr 2026

|

Business

Kein Roboter zum Gelddrucken, aber ein starker Wächter: KI bei Banken

Künstliche Intelligenz kann im Bankwesen schon ziemlich viel – aber eigenständig Geld drucken oder wundersam vermehren, das kann sie (noch) nicht. Banken setzen KI heute flächendeckend in mehreren Bereichen ein, allen voran in der Betrugsprävention, wo Fraud Detection mittlerweile Branchenstandard ist. KI-gestützte Systeme analysieren Transaktionen von Kundinnen und Kunden in Echtzeit, erkennen und stoppen auffällige Transaktionen und Zahlungsanweisungen in der Regel sofort, und reagieren innerhalb von Sekunden auf neue Angriffsszenarien. Gerade, weil sich Betrugsmaschen ständig weiterentwickeln, ist die Adaptionsgeschwindigkeit in diesem Bereich besonders hoch. Solche Systeme werden in Zukunft weiter optimiert werden, wodurch Banken Routineaufgaben mehr und mehr automatisieren können. Das eröffnet neue Möglichkeiten für personalisierte Kundenberatung, schnellere Analysen – etwa bei Kreditentscheidungen – und insgesamt bessere Kundenerlebnisse. Banken nutzen KI auch immer öfter, um internes Wissen für ihre Mitarbeitenden zu strukturieren, aufzubereiten und schneller zugänglich zu machen. Ziel ist es, Informationen effizienter zu nutzen und Entscheidungsprozesse zu beschleunigen. Im Vergleich zur Betrugsprävention befindet sich dieser Bereich jedoch noch in einer stärkeren Wachstumsphase, auch wenn die Entwicklung hier aktuell sehr dynamisch verläuft. >Der Mensch muss weiterhin die Kontrolle über kritische Prozesse behalten und klare Grenzen setzen. Es gibt unzählige Anbieter von bankenspezifischer KI. Viele davon decken nur bestimmte Anwendungsfelder ab, weshalb Banken häufig mehrere KI-Systeme parallel einsetzen. Auch, wenn Banken langjährige Erfahrung im Umgang mit sensiblen Daten haben, kann die Auswahl passender KI-Tools herausfordernd sein, denn die Lösungen müssen regelkonform sein, Change Compliance- und Datenschutzrichtlinien beachten, außerdem sollten die Daten innerhalb Europas bleiben und nicht unkontrolliert in andere Rechtsräume fließen. Erhöht KI im Bankwesen nun die Sicherheit – oder eher das Risiko für Betrug und Verlust? Grundsätzlich beides. Denn einerseits verbessert KI die Fähigkeit, Betrug frühzeitig zu erkennen und zu verhindern, andererseits entstehen neue Gefahren, insbesondere durch autonome KI-Agenten. Je mehr Entscheidungsfreiheit diese Systeme erhalten, desto größer ist das Risiko, dass sie Sicherheitsvorgaben umgehen oder manipuliert werden. Deshalb gewinnt das Prinzip „Human in the Loop“ beziehungsweise „Human in the Lead“ an Bedeutung: Der Mensch muss weiterhin die Kontrolle über kritische Prozesse behalten und klare Grenzen setzen. Auch im Finanzmarkt insgesamt sind automatisierte Prozesse kein neues Phänomen. Mechanismen wie algorithmischer Handel oder Stop-Loss-Orders können bereits heute Kettenreaktionen auslösen. KI könnte solche Effekte künftig verstärken, stellt aber nicht die ursprüngliche Ursache dar. Wohin wird sich KI im Bankwesen entwickeln? Eigenständig Geld drucken wird sie hoffentlich niemals – doch sie wird als umfassendes System im Hintergrund immer besser in den Bankenalltag integriert werden. Der Mensch wird im Bankwesen jedoch in zentralen Bereichen immer die Oberhand behalten, besonders bei der letzten Kontrolle und beim direkten Kundenkontakt – denn hier können aufmerksame Bankangestellte besser als jede KI als Sicherheitsschranke wirken, die ihre betagten Kundinnen davor schützen, auffällige Transaktionen hoher Summen vorzunehmen. >Banken nutzen KI auch immer öfter, um internes Wissen für ihre Mitarbeitenden zu strukturieren, aufzubereiten und schneller zugänglich zu machen.

2. Apr 2026

|

Business

Arbeiten im Update-Modus

Die Spielregeln der Wirtschaft verändern sich rasant und mit ihnen die Frage, was Unternehmen heute wirklich erfolgreich macht: Neue Software wird eingeführt, Abläufe werden neu zugeschnitten, Entscheidungen stärker datenbasiert getroffen. Prioritäten verschieben sich spürbar im Tagesgeschäft, neue Produkt- und Serviceverständnisse entstehen und vertraute Routinen lösen sich auf. Hinzu kommen wachsende regulatorische Anforderungen: mehr Nachweise, klarere Regeln im Umgang mit Daten, Systemen und Verträgen. Was bislang informell funktionierte, muss nun sauber dokumentiert sein. Selbst scheinbar alltägliche Schritte im digitalen Raum können plötzlich Compliance-relevant sein. >Selbst scheinbar alltägliche Schritte im digitalen Raum können plötzlich Compliance-relevant sein. In dieser Verdichtung von Veränderungen wird deutlich, wie stark der Arbeitsalltag unter Druck steht. Nicht durch einen großen Umbruch, sondern vielmehr durch die vielen kleinen, kontinuierlichen Veränderungen, die parallel passieren. Und ja – ein großer Teil davon liegt auf den Schultern der Mitarbeitenden. Umso wichtiger ist es, dass klar wird, warum sich Dinge verändern und welche Rolle jede und jeder Einzelne dabei spielt. Erst dann entsteht aus vielen Maßnahmen ein stimmiges Gesamtbild. Wofür war noch gleich die nächste E-Learning-Schulung gut? Warum ist auch das nächste Compliance-Training wirklich wichtig? Die ehrliche Antwort: Weil Lernen heute einfach dazugehört. Nicht als Selbstzweck, sondern damit Orientierung entsteht, Sicherheit wächst und sich Arbeit eben nicht wie ein undurchdringlicher Regel-Dschungel anfühlt. Wenn Klarheit, Verantwortung und Wissen nicht bei Wenigen hängen bleiben, sondern von allen getragen werden, entsteht daraus etwas Positives: ein gemeinsames Verständnis und die Fähigkeit, Veränderungen nicht nur zu bewältigen, sondern aktiv mitzugestalten. >Wenn Klarheit, Verantwortung und Wissen nicht bei Wenigen hängen bleiben, sondern von allen getragen werden, entsteht daraus etwas Positives.