Benötigt jedes Unternehmen eine IT-Security-Cyberversicherung? Welche Produkte bringen wirklich mehr Sicherheit? Sind Pentests für alle Firmen sinnvoll? Diese und viele weitere Fragen klären die Referenten auf der secIT 2026 im März in Hannover.

Echte Expertise ohne Werbefloskeln

IT-Sicherheit kostet Geld, keine Frage. Doch nicht alle Produkte und Maßnahmen eignen sich für alle Behörden und Firmen gleichermaßen. Wer also viel Geld in die Hände nimmt, wehrt damit nicht gleichzeitig mehr Angriffe ab. Was wirklich für verschiedene individuelle Fälle hilft, erläutern die von c’t, iX und heise security ausgewählten Referenten in vielen Vorträgen und Workshops. Diese Programmpunkte sind werbefrei. Hier steht hilfreiches und kompetent vermitteltes Fachwissen im Fokus, das Teilnehmer direkt in ihren Unternehmen anwenden können.

Die secIT 2026 startet am 17. März mit diversen Ganztagsworkshops im Hannover Congress Centrum (HCC). Am 18. und 19. findet die Konferenzmesse statt. Hier gibt es auf vier Bühnen spannende Vorträge. Außerdem finden mehrere Halbtagsworkshops statt. Überdies wird ein zweitägiger IT-Security-Crashkurs für Einsteiger angeboten. Bis zum 15. Februar gibt es im Onlineshop Tagestickets für 79 statt 99 Euro. Zwei Tage kosten bis dahin 119 statt 139 Euro. Workshops müssen Interessierte extra dazubuchen.

Blick ins Programm

Im Vortrag „Pentesting, Innentäteranalysen, Red Teaming, TLPT & Co.: Was wem wirklich hilft“ von Hagen Molzer, Cirosec, ist der Name Programm und er zeigt auf, für wen solche Sicherheitstests Sinn ergeben.

Artur Bachmann und Tim Mittermeier, Corporate Trust, erläutern in ihrem Vortrag „Ihr teuerstes Blatt Papier: Wann die Cyberversicherung nicht zahlt“ die häufigsten und teuersten Fallstricke in den Policen und geben klare Handlungsanweisungen für IT-Mitarbeiter.

Weiterhin gibt es Workshops für mehr Sicherheit in Active-Directory- und M365-Umgebungen. Auch die Abwehr und die effektivsten Reaktionen auf Ransomwareattacken spielen bei den Vorträgen und Workshops eine Rolle. Zusätzlich gibt es Expertentipps zum Absichern von Windows 11. Natürlich behandeln die Referenten auch das Thema KI im Sicherheitskontext. Außerdem gibt es hilfreiche Hintergründe zur NIS-2-Umsetzung. Das komplette Programm ist online abrufbar.

(des)

Elektromobilität trägt das Versprechen einer leiseren Welt in sich. Doch die Autobranche drängt auf ein Recht auf künstliches Röhren. Denn derzeit werden in der EU Lärmemissionen für Fahrzeuge diskutiert. Eine Verschärfung der Grenzwerte könnte aus Herstellersicht den wachsenden E-Auto-Markt gefährden, weil sich viele Kunden „kraftvollen Sound“ wünschen. Derweil will Netflix Warner Bros. übernehmen, Paramount zusätzlich Discovery. Doch das größere Angebot Paramounts hat zu viele Schwächen, meint der Warner-Verwaltungsrat. Netflix ist demnach der potentere Käufer. Dessen Angebot ist zwar niedriger, stehe aber auch auf sicheren Füßen als die Offerte von Paramount. In Kanada schließt Ubisoft sein Entwicklerstudio in Halifax. Die Entwickler hatten sich kurz zuvor gewerkschaftlich organisiert, als erstes Ubisoft-Studio Nordamerikas überhaupt. Der Spielekonzern bestreitet einen entsprechenden Zusammenhang. Ubisoft Halifax ist demnach ein Opfer der unternehmensweiten Sparmaßnahmen – die wichtigsten Meldungen im kurzen Überblick.

Elektromobilität gilt als Hoffnungsträger für leisere und lebenswertere Städte, da ihre Motoren bauartbedingt nahezu geräuschlos surren. Doch dieser technische Vorteil steht zur Disposition. Während immer mehr Stromer auf den Straßen rollen, findet in internationalen Normungsgremien eine kontroverse Debatte statt, die erheblichen Rückschritt beim Verkehrslärm mit sich bringen könnte. Im Kern geht es um die Frage, ob die Chance vertan wird, den urbanen Lärmpegel nachhaltig zu senken. Denn es gibt eine wachsende Lobby dafür, E-Fahrzeuge künstlich so laut wie Verbrenner zu machen. Nach Ansicht mancher Kfz-Hersteller gilt Sound als Marken-DNA, die Emotion, Dynamik und Identität verspricht. So wird künstlicher Lärm zum Markenzeichen: Der feuchte Traum der E-Auto-Branche.

Der Traum von Paramount Skydance (PSKY), Warner Bros. Discovery (WBD) zu übernehmen, hat dagegen einen Dämpfer erhalten. Denn der WBD-Verwaltungsrat rät seinen Aktionären einstimmig davon ab, ihre Aktien PSKY anzudienen. Es sei inadäquat, von zu geringem Wert und einfach zu riskant. Netflix’ Übernahmeangebot sei in mannigfaltiger Weise überlegen. Das Gremium verfolgt den mit Netflix geschlossenen Übernahmevertrag weiter. Dabei soll Netflix Warner Bros kaufen, die Discovery-Sparte aber eigenständig werden. PSKY bietet zwar mehr Geld, will dafür aber auch den gesamten WBD-Konzern schlucken, samt Discovery. Allerdings hat das Angebot laut Verwaltungsrat Haken und Ösen, etwa ungewisse Finanzierung der Übernahme: Paramount kann Warner Bros Discovery nicht überzeugen.

Ubisoft schließt sein kanadisches Entwicklerstudio in Halifax mit 71 Mitarbeitern. Nur 16 Tage zuvor hatten sich 74 Prozent der Angestellten entschlossen, der kanadischen Gewerkschaft für Spiele- und Multimedia-Entwickler beizutreten. Es war das erste Mal, dass sich Ubisoft-Mitarbeiter in Nordamerika gewerkschaftlich organisiert hatten. Der Spielekonzern bestreitet allerdings einen Zusammenhang und weist auf unternehmensweite Einsparungen hin. Ubisoft bietet den gekündigten Angestellten Unterstützung in Form von Abfindungen und beruflicher Weiterentwicklung an. Zuletzt hatten die Mitarbeiter in Kanada an mobilen Spielen der Serien „Rainbow Six“ und „Assassin’s Creed“ gearbeitet: Ubisoft schließt Spielestudio, nachdem sich Entwickler Gewerkschaft anschließen.

Langsam und bedächtig legt der Dyna-Roboter am Messestand von Dyna Robotics auf der CES 2026 ein Kleidungsstück nach dem anderen zusammen. Mit spitzen Roboterfingern greift er in den Wäschekorb, muss oft bis zu fünfmal ansetzen, bevor er einen Zipfel erwischt. Dann aber zieht er ein Stück Stoff vor sich auf den Tisch, faltet es zu einem perfekten Rechteck, dreht es so, dass es parallel zur Tischplatte liegt, und legt es auf den Stapel seiner bereits erledigten Arbeit. Das könnten menschliche Hände ohne Frage sehr viel schneller. Dafür geht der Dyna-Automat nicht rauchen, macht keine Mittagspause und arbeitet täglich sehr viel länger als acht Stunden. Der Industrieroboter soll monotone Handarbeit in gewerblichen Umgebungen automatisieren: Dyna-Industrieroboter faltet Textilien ohne Pause.

Der Stromausfall im Berliner Südwesten hat gezeigt, welche Probleme auftreten, wenn Kritische Infrastruktur ausfällt. Die gute Nachricht: Die Stromversorgung ist endlich wiederhergestellt, auch für die letzten 22.000 der 50.000 betroffenen Haushalte Berlins. Die schlechte Nachricht: Viele Auswirkungen werden sich erst zeigen. Und ein Glanzstück war das, was der Staat als Garant der notwendigen Versorgung geleistet hat, definitiv nicht. Auch die beteiligten Unternehmen, teils im Landesbesitz, müssen sich vielen Fragen stellen. Denn auf Strom kann nicht verzichtet werden. Doch die Politik lässt vielfach die nötige Dringlichkeit vermissen, wenn es auf Redundanz und Resilienz insbesondere Kritischer Infrastruktur ankommt, heißt es in unserem Kommentar zum Berliner Stromausfall: Sind jetzt alle wach?

Der Blackout in Berlin ist auch eines der Themen in der heutigen #heiseshow. Wir diskutieren, wie es zu diesem Ausfall kommen konnte. Was zeigt der Vorfall über die Robustheit unserer Stromnetze? Und welche Lehren müssen für die Energiewende gezogen werden? Zudem sprechen wir über unsere Highlights und Erkenntnisse der CES 2026. Was waren die spannendsten Produktankündigungen? Welche Technologien könnten 2026 wirklich relevant werden? Derweil kämpft die Entwicklerplattform Stack Overflow mit Nutzerschwund und setzt nun auf KI-Funktionen. Warum wenden sich Entwickler von der Plattform ab? Können KI-Features Stack Overflow retten oder beschleunigen sie den Niedergang? Das sind die Themen heute um 17 Uhr live in der #heiseshow: CES 2026, Blackout in Berlin, Stack Overflow.

Auch noch wichtig:

• Virtuelle Fabriken bauen, Roboter trainieren, Probleme vor Auftreten lösen – was Siemens und Nvidia jetzt mit KI-Anwendungen industriell möglich machen wollen: Siemens und Nvidia wollen industrielle Revolution mit KI beschleunigen.
• Existieren Geschäftsunterlagen nur noch in der Cloud, müssen sich Gesellschafter laut Bayerischem Oberstem Landesgericht mit digitalem Zugriff begnügen. Es geht um Informationsrecht und Insolvenz: Wenn es keine Akten gibt, reicht Cloud-Zugang.
• Nach dem Anschlag auf die Stromversorgung in Berlin sind auch Mobilfunkstationen und andere Netzinfrastruktur ohne Strom. Was die Anbieter jetzt unternehmen bei Mobilfunk und Internet: Netzbetreiber nach Stromausfall im Alarm-Modus.
• Manuel Atug, Sprecher der AG KRITIS, sieht im Gespräch mit heise online ein Versagen der Berliner Stadtregierung. Eine „Lage“ hätte es gar nicht geben müssen beim Stromausfall in Berlin: „Die Krisenkommunikation war am Anfang katastrophal“.
• Mit dem Kallsup hat Ikea auf der CES 2026 einen würfelförmigen Bluetooth-Lautsprecher für unter 10 US-Dollar vorgestellt. Bis zu 100 Geräte lassen sich koppeln: Ikea bringt würfelförmigen Bluetooth-Lautsprecher Kallsup für rund 10 Euro.
• Espressif und Bosch kombinieren ESP32-C5 mit MEMS-Sensoren, um Bewegung und Umwelt lokal auszuwerten: ESP32-C5 trifft Bosch-Sensoren.
• Auf der CES zeigt eine US-Firma künstliche Fingernägel, deren Farbe sich nachträglich und immer wieder ändern lässt. Ab Juni sollen sie ausgeliefert werden: Künstliche Fingernägel mit nachträglichem Farbwechsel wie in „Total Recall“.
• Renault hat sich entschieden, den Twingo mit einer umfangreichen Ausstattung zu versehen, und dafür Leistung und Reichweite knappzuhalten: Elektroauto Renault Twingo ist optimiert für den Stadtverkehr.
• Zahlen von Flathub, dem wichtigsten Flatpak-Repository, zeigen, dass immer mehr Linuxer Anwendungen im distributionsunabhängigen Flatpak-Format installieren: App-Installation als Flatpak in Linux immer beliebter.
• Microsoft hatte eine Spamschutzmaßnahme für Exchange Online angekündigt. Die Externe-Empfänger-Begrenzung kommt nun doch nicht: Microsoft sagt Spamschutzmaßnahme in Exchange Online ab.
• Die leichtgewichtige Mikado-Methode eröffnet einen strukturierten Weg, um signifikante Änderungen auch an komplexem Altcode durchzuführen: Mit Mikado-Methode Legacy-Code im Griff.
• Google bereitet den Wechsel von ChromeOS auf Aluminium OS vor. Nicht alle aktuellen Chromebooks erhalten das Upgrade, erklärt Google: Nicht alle Chromebooks erhalten Aluminium OS.

(fds)

Am Anfang steht eine ganz grundsätzliche Frage: Wofür muss der Staat sorgen? Worauf müssen, worauf können Bürgerinnen und Bürger sich verlassen? Die Antwort darauf ist in vielen konkreten Fragen oft kompliziert. Doch wenn es einen gemeinsamen Nenner gibt, auf den sich die meisten Menschen einigen können, dann ist das die Rolle als Garant für die Überlebensfähigkeit. Der Staat muss dafür sorgen, dass Menschen grundsätzlich frei, sicher und selbstbestimmt leben können. Garantiert werden muss dafür, was nötig ist. Eine notwendige Voraussetzung: dass Kritische Infrastruktur funktioniert. Maximal heruntergebrochen also Strom, Wasser und Abwasser. Fällt nur eines dieser drei Elemente weg, werden viele andere Voraussetzungen des normalen Weiterlebens unmöglich.

Die gute Nachricht: Die Stromversorgung ist endlich wiederhergestellt, auch für die letzten 22.000 der 50.000 betroffenen Haushalte Berlins. Die schlechte Nachricht: Viele Auswirkungen werden sich erst zeigen. Und ein Glanzstück war das, was der Staat als Garant der notwendigen Versorgung geleistet hat, definitiv nicht. Auch die beteiligten Unternehmen, teils im Landesbesitz, müssen sich vielen Fragen stellen.

Aber es geht auch um Grundsätzliches: Wie offen, wie geheim müssen wichtige Versorgungsleitungen sein? Die naheliegende Antwort für einige Akteure: Nur bei nachgewiesenem, berechtigtem Interesse sollten Infrastrukturdaten exakt herausgegeben werden. Klingt erst einmal logisch. Doch gerade die Fälle, bei denen die oder eine andere Vulkan-Gruppierung – wie viele es gibt, weiß man bislang nicht – zugeschlagen haben soll, sind Beispiel dafür, wie wenig Sinn das ergibt: Umspannwerke, der Übergang von Strommasten zu Erdkabeln oder eben auch die Querung der in Berlin zahlreichen Wasserstraßen und Schienenwege lassen sich nicht vollständig sichern. Was Politikerinnen und Politiker in diesen Tagen als Entschuldigung nutzen, ist deshalb auffallend richtig: Es kann keine absolute Sicherheit geben.

Redundanz und Resilienz

Weshalb es auf Redundanz und Resilienz ankommt. Dass ein Single Point of Failure ohne separat geführte, redundante Anbindung für Kritische Infrastruktur keine gute Basis ist, darf 2026 niemanden mehr überraschen. Natürlich ist es schwer, alle Eventualitäten zu bedenken. Denn vieles gilt heute als kritisch, was in gewisser Weise, aufgrund von Abhängigkeiten, auch korrekt ist. Doch längst nicht alles ist gleich kritisch, wie das Berlin-Beispiel ebenfalls zeigt.

Dass etwa die Fernwärmeversorgung ausfiel, lag nicht an der Fernwärme, sondern am fehlenden Strom für die Pumpstationen. Gleiches galt für die Pumpen bei Öl- und Gasheizungen: Kein Betriebsstrom heißt eben auch keine Wärme. Bei Temperaturen, die tagelang die Frostgrenze nicht überschritten, hieß das auskühlende Häuser, frierende Menschen und einfrierende Leitungen.

Besitzer von Solaranlagen mussten erleben, dass ihre Systeme keineswegs bei einem Blackout weiterlaufen: Ohne Netzsynchronisierung arbeiten viele Anlagen nicht. Nur inselfähige Systeme, die ohne externe Hilfe nach einem Herunterfahren neu starten können, konnten weiterlaufen. Etwas Linderung hatten auch solche Nutzer, die über Speicher mit Notstromsteckdose verfügen, wie bei Balkonkraftwerk-Kleinspeichern. Doch bei vier Tagen Netzausfall dürften die im Winter selten gut gefüllten Speicher bei vielen Haushalten höchstens den Kühlschrankinhalt gerettet haben.

Dass ohne Strom auch Hebeanlagen und Pumpen für Wasser und Abwasser nur begrenzt funktionieren, dürfte einigen ebenfalls jetzt erst wirklich aufgefallen sein: Kein Strom ist ein Basisproblem.

Strom ist unerlässlich – und redundante Anbindungen sind ein Schlüssel zur Risikominderung. Ganze Generationen von Innenpolitikern hatten Bücher wie „Blackout“ dekorativ in ihren Regalen und hätten das wissen können. Auch der Vorfall in Brandenburg, der das Tesla-Werk lahmlegen sollte, hätte eine Warnung sein müssen. Dabei musste unter anderem ein Edeka-Regionallager die Arbeit einstellen – weil ohne Strom der Betrieb nicht mehr laufen konnte. Doch die Schlussfolgerungen, die gezogen wurden, waren bestenfalls mäßig. Dabei ist die einfachste: Kein Strom = funktioniert nicht. Strom muss da sein.

Keine Anschluss ohne Strom

Das nächste Problem wird gerade etabliert: Immer mehr Systeme hängen davon ab, dass sie auch digital erreichbar sind. Der Wunsch nach intelligenten Steuerungen setzt voraus, dass ein Grundmaß an Konnektivität vorhanden ist – soweit Strom dafür zur Verfügung steht. Doch von Redundanz und Resilienz konnte auch hier keine Rede sein: Die Mobilfunkversorgung fiel ebenfalls aus, nur Notversorgung konnte sichergestellt werden. Denn die meisten Masten haben – wenn überhaupt – nur kleinere Akkus. Selbst das Festnetz fiel weitgehend aus.

Wie aber informieren sich die Menschen dann? Normalerweise gibt es dafür Kurbelradios und Ähnliches. Doch auch das klappte nur teilweise – denn der Sender Schäferberg, der Südwestberlin und Potsdam mit Fernseh- und Radiosignalen versorgt, fiel mit dem Stromausfall ebenfalls zeitweise aus. Dass dann auch noch ein Bahnstellwerk zwischen Berlin und Potsdam – offenbar nach dem Leerlaufen der Notstromversorgung – zeitweise ausfiel und dadurch eine ansonsten per Bahnstromsystem angebundene Strecke nicht mehr genutzt werden konnte, war zwar ebenfalls ein schlechtes Zeichen. Aber immerhin noch undramatisch genug, als dass der Konzern nun daraus lernen könnte. Das muss ohnehin die große Hoffnung sein, dass die Ereignisse vor allem zu schnellem Lernen führen.

Denn der Stromausfall im Südwesten der Bundeshauptstadt betraf 50.000 Haushalte. Das ist zwar eine große Menge Menschen, allerdings in einem vergleichsweise überschaubaren, relativ dicht besiedelten und gut erreichbaren Gebiet. Doch selbst unter diesen relativ guten Bedingungen dauerte es mehrere Tage, bis das Problem zumindest vorläufig behoben wurde. Vieles hat dabei funktioniert, wohl nicht zuletzt deswegen, weil Menschen in Krisensituationen doch häufiger füreinander da sind als mitunter befürchtet. An Hilfsangeboten aus dem ganzen Bundesgebiet gab es keinen Mangel.

Doch offenbar waren diejenigen, die durch die Krisenlage sicher hätten navigieren müssen, ihren Aufgaben nicht vollständig gewachsen und unterschätzten die Lage. Wer die Vorgänge bei diesem Stromausfall für ein Berliner Spezifikum hält, hat wohl nicht vollständig unrecht. Aber dass es woanders besser laufen würde, ist nicht garantiert – man denke etwa an den Beginn des Ahrtal-Krisenmanagements. Deshalb ist zu hoffen, dass nicht nur Berlin konkrete Lehren zieht.

Was wäre, wenn Russland angreifen würde? Wenn hybride Angriffe von Wegwerfagenten ausgeführt würden, angeworben über Kleinanzeigenportale und Telegram? Während bei Fragen der Verteidigungsfähigkeit, bei Raketen, Panzern, Flugzeugen und Wehrpflicht längst eine Unzahl an Lösungen präsentiert und verkauft wird, ist im Zivil- und Bevölkerungsschutz auch drei Jahre nach der Zeitenwende-Rede von Olaf Scholz wenig passiert.

Es gibt viel zu tun

Ja, Feuerwehren haben neue Zivilschutzfahrzeuge erhalten, auch das THW konnte bei seinen Hilfeleistungen auf neue Möglichkeiten zurückgreifen. Doch im Fall der Fälle könnte das THW nicht überall gleichzeitig sein, die Bundeswehr wäre für Hilfeleistungen nicht verfügbar und die Bevölkerung wäre verunsicherter als sie es heute ist. Wenn es um Resilienz geht, wenn es um Redundanzen geht, dann führt das Beispiel Berlins deutlich vor Augen: Es ist noch viel zu wenig getan.

Das hat auch damit zu tun, wie Politik mit dem Thema umgeht: Krisenresilienz ist kein Thema für Bierzelte und Marktplätze. Sie kostet Geld und wird im besten Fall nicht gebraucht. Im Bundestag zeigt sich das derzeit an der Diskussion über das Kritis-Dachgesetz. Damit soll der bessere physische Schutz Kritischer Infrastrukturen gewährleistet werden.

Das ist ein wichtiges Projekt in schwierigen Zeiten. Doch die Gefahr ist groß, dass eher dem Populismus statt nachhaltigen und wirksamen Lösungen der Weg geebnet wird, dass mehr gegen Landebahnkleber unternommen wird als für tatsächliche Redundanz und Resilienz. Wenn der Landkreistag darauf hinweist, dass mit dem Gesetz nur solche „Kritischen Einheiten“ zum Schutz verpflichtet werden sollen, die mehr als 500.000 Menschen versorgen, dann ist das deutlich: Das können wir uns kaum leisten – weder als Gesellschaft noch wirtschaftlich. Der wirtschaftliche Schaden, den der tagelange Ausfall verursacht hat, wird schwer zu beziffern sein. Viele Millionen wird er jedoch in jedem Fall betragen.

Wenn Deutschlands Zeitenwende-Politiker also tatsächlich stärkere Resilienz für die Bevölkerung meinen, die vor kriegerischen, hybriden, aber auch klimawandelbedingten Großschadensereignissen schützt, dann gehen sie diese Aufgaben 2026 ernsthaft an. Denn wer an der Gesamtsituation Schuld trägt, ist offenkundig: alle Verantwortungsträger der vergangenen drei Jahrzehnte. Schuldzuweisungen helfen deshalb wenig weiter, denn Lösungen für die Zukunft sind viel wichtiger.

Grundsätzlich zuständig sind dafür beim Zivilschutz Bundesinnenminister Alexander Dobrindt (CSU), von dem so gut wie nichts in der Berliner Stromkrise zu hören war, Wirtschafts- und Energieministerin Katherina Reiche (CDU), die ebenfalls auf Tauchstation blieb, und für digitale Infrastruktur-Resilienzen Bundesdigitalminister Karsten Wildberger (ebenfalls CDU). Sie hätten einiges zu tun, wenn sie es nun ernsthaft angehen wollen würden – und die Bürger nicht nur in Berlin diesen Vorfall nicht schnell ad acta legen. Bis zum nächsten Ausfall, der vielleicht noch weniger glimpflich verläuft. Derzeit jedenfalls wäre Grundverständnis für das Problem da. Selbst wenn es kostet.

(wpl)