Cybersicherheit USA: 117 Regeln auf 37 Behörden – GAO deckt Chaos auf
Veröffentlicht am: 24.07.2026 um 17:40 Uhr | Redaktion boerse-global.de
Neue Berichte und Rahmenwerke sollen regulatorische Hürden abbauen und die Verteidigung gegen KI-gestützte Angriffe verbessern.
Die US-Behörden und die deutsche Bundesregierung haben in dieser Woche weitreichende Maßnahmen zur Stärkung der digitalen Sicherheit vorgestellt. Im Fokus stehen der Abbau von Bürokratie, die Zentralisierung von Abwehrstrukturen und der Schutz vor zunehmenden Angriffen staatlich gesteuerter Hackergruppen.
US-Kontrollbehörde deckt Chaos bei Cybersicherheits-Regeln auf
Ein Bericht des Government Accountability Office (GAO) vom 22. Juli zeigt: Die US-Cybervorschriften sind ein Flickenteppich. Die Prüfer identifizierten 117 einzelne Regulierungen, verteilt auf 37 verschiedene Behörden. Besonders brisant: 80 dieser Vorschriften – rund 70 Prozent – überschneiden sich und verlangen von Unternehmen mehrfach dieselben Meldungen.
Die Studie zählt insgesamt 125 verschiedene Meldepflichten – darunter 48 für Sicherheitsvorfälle, 52 für Pläne und 25 für Prüfungen. Besonders hart trifft es die Finanzbranche, die mit bis zu 15 überlappenden Regeln kämpft. Das GAO warnt: Das geplante CIRCIA-Gesetz zur Meldepflicht kritischer Infrastrukturen könnte das Durcheinander noch vergrößern. Zwar arbeitet das Nationale Cyber-Direktorat (ONCD) an einer Harmonisierung, doch die Bemühungen stocken.
Am selben Tag verabschiedete das US-Repräsentantenhaus den National Defense Authorization Act (NDAA). Mit einer knappen Mehrheit von 216 zu 212 Stimmen verlängerte es den Schutz für Unternehmen, die Cyber-Bedrohungsdaten mit der Regierung teilen – um weitere zehn Jahre.
Deutschland startet CyberGovSecure-Initiative
Das Bundeskabinett gab am 22. Juli grünes Licht für das Programm CyberGovSecure. Ziel ist es, die Cybersicherheit des Bundes zu zentralisieren und zu stärken. Federführend ist das Bundesministerium für Digitales und Verkehr (BMDV). Ein Staatssekretärsausschuss übernimmt die Steuerung, die operative Koordination liegt bei Bundes-CISO Claudia Plattner.
Die neuen staatlichen Sicherheitsinitiativen wie CyberGovSecure verdeutlichen den hohen Handlungsbedarf bei der Absicherung digitaler Infrastrukturen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer im Zuge neuer KI-Gesetze und Cyberrisiken jetzt kennen müssen. Gratis-Report zu neuen Cyberrisiken und Gesetzen herunterladen
Das Rahmenwerk setzt auf mehrere Kernbereiche: Härtung von Systemen, Schwachstellenmanagement und standardisierte Sicherheitskonfigurationen für Endgeräte. Die Initiative setzt die Vorgaben der NIS-2-Richtlinie um und ergänzt das geplante „Cyberdome“ – ein System zur bundesweiten Bedrohungserkennung. Für den Bundeshaushalt 2027 fordert die Regierung zusätzliche Mittel und Personal. Ein jährlicher Fortschrittsbericht ans Kabinett ist Pflicht.
KI-Abwehr und wachsende Bedrohung durch staatliche Hacker
Die jüngsten Maßnahmen zielen auch auf die wachsende Rolle Künstlicher Intelligenz in der Cyberkriegsführung. Am 14. Juli startete das Weiße Haus die „Gold Eagle“-KI-Cyber-Clearingstelle. Sie wurde per Executive Order 14409 eingerichtet und ermöglicht den Austausch von KI-gestützten Schwachstelleninformationen zwischen Bundesbehörden, Betreibern kritischer Infrastrukturen und Open-Source-Partnern.
BSI-Präsidentin Claudia Plattner forderte am 23. und 24. Juli mit Nachdruck den Aufbau eines KI-Sicherheitsinstituts in Kooperation mit der Bundesnetzagentur. Sie plädierte für verbindliche Sicherheitsstandards für autonome KI-Systeme und den Einsatz defensiver KI, um Schwachstellen finden, bevor Angreifer sie ausnutzen.
Da die EU-KI-Verordnung bereits konkrete Pflichten zur Kennzeichnung und Risikodokumentation vorgibt, müssen Unternehmen ihre Compliance-Strategien jetzt anpassen. Ein kostenloser Download verschafft Ihnen den nötigen Überblick über Fristen und Risikoklassen, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act Umsetzungsleitfaden jetzt kostenlos sichern
Die strukturellen Verbesserungen kommen zu einer Zeit wachsender Spannungen. Am 22. Juli warnten CISA, FBI und EPA gemeinsam vor iranischen Hackern, die speicherprogrammierbare Steuerungen (PLCs) in US-Wasser- und Energieversorgern angreifen. Nur zwei Tage später, am 24. Juli, schlugen deutsche Geheimdienste Alarm: Rüstungsunternehmen seien verstärkt Ziel russischer Spionage und Sabotage – besonders Firmen, die Drohnentechnologie an die Ukraine liefern.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
