Das Weiße Haus hat seine neue Cybersicherheitsstrategie vorgestellt, die auf offensiven Operationen, der Einführung von AI und Deregulierung basiert – ein direkter Konfrontationskurs mit Europas compliance-intensiven Rahmenwerken NIS2, DORA und AI Act. Außerdem: Gemini-AI-Schwachstelle in Chrome, Änderungen an Microsoft Copilot DLP und eine Prognose zum Patch Tuesday im März.
Das Weiße Haus hat die siebenseitige Cybersicherheitsstrategie von Präsident Trump veröffentlicht, die vom Office of the National Cyber Director (ONCD) entwickelt wurde. Sie stellt einen grundlegenden Wandel der US-Cyberpolitik dar, indem sie offensive Operationen in den Mittelpunkt rückt und gleichzeitig aktiv die Deregulierung vorantreibt.
Die Strategie basiert auf sechs Säulen:
| Säule | Schwerpunkt | Zentrale Auswirkung |
|---|---|---|
| 1. Verhalten von Gegnern beeinflussen | Offensive Cyberoperationen | Proaktive Störung gegnerischer Netzwerke vor Angriffen |
| 2. Regulierung mit „gesundem Menschenverstand“ fördern | Deregulierung | Rücknahme verbindlicher Cybersicherheitsstandards |
| 3. Bundesnetzwerke modernisieren | Zero Trust, Post-Quanten-Technologie, AI | Cloud-Migration und AI-gestützte Abwehrmaßnahmen |
| 4. Kritische Infrastruktur absichern | Härtung grundlegender Dienste | Gegnerische Anbieter entfernen, Lieferketten absichern |
| 5. Technologischen Vorsprung sichern | AI, Quantencomputing, Krypto/Blockchain | Erste Strategie, die Kryptowährungen erwähnt |
| 6. Fachkräfte und Kapazitäten aufbauen | Fachkräftepipeline | Cybersecurity-Schulungen an Schulen, in der Industrie und beim Militär |
Säule 2 fordert den Abbau „belastender Cybervorschriften“, während Säule 4 die Härtung kritischer Infrastruktur verlangt. Sicherheitsforscher warnen, dass diese Ziele grundlegend widersprüchlich sein könnten – Deregulierung und Härtung lassen sich nicht gleichzeitig verwirklichen. Organisationen, die sowohl in den USA als auch in der EU tätig sind, stehen vor einem Compliance-Paradoxon.
Die Strategie folgt unmittelbar auf einen bestätigten Einbruch in das FBI-Abhörsystem, bei dem eine Beteiligung der mutmaßlich chinesischen Bedrohungsgruppe Salt Typhoon vermutet wird. Das Dokument warnt ausdrücklich: „Unsere Gegner haben die Konsequenzen ihres Handelns gespürt und werden sie zunehmend spüren; wir werden Netzwerke zerschlagen und Hacker sowie Spione verfolgen.“
Der Deregulierungskurs der USA führt zu einer beispiellosen transatlantischen Divergenz in der Cybersicherheitspolitik. Während Washington verbindliche Standards abbaut, beschleunigt Brüssel deren Durchsetzung:
| Bereich | USA (Trump-Strategie) | EU (NIS2/DORA/AI Act) |
|---|---|---|
| Ansatz | Freiwillig, marktgetrieben | Verbindlich, sanktionsgetrieben |
| Regulierung | „Belastende“ Vorschriften abbauen | NIS2: 10 Mio. € Bußgeld, DORA: verbindliches IKT-Risikomanagement |
| Meldung von Sicherheitsvorfällen | Keine neuen Verpflichtungen | Verbindliche Meldung innerhalb von 24 Stunden |
| AI-Governance | Einführung von AI beschleunigen | EU AI Act: risikobasierte Klassifizierung |
| Lieferkette | „Gegnerische Anbieter“ entfernen | Artikel 21: vollständige Haftung für die Lieferkette |
| Krypto/Blockchain | Schützen und fördern | MiCA-Regulierungsrahmen |
Unternehmen, die in beiden Rechtsräumen tätig sind, stehen nun vor einer doppelten Compliance-Belastung. Sie müssen gleichzeitig:
💡 Empfehlung von KENSAI: Orientieren Sie sich standardmäßig am strengeren Standard. Wenn Sie NIS2 und DORA einhalten, übertreffen Sie jede angemessene US-Sicherheitsgrundlinie. Nutzen Sie den EU-Rahmen als Mindeststandard, nicht als Obergrenze.
Google hat CVE-2026-0628 (CVSS 8.8, hoch) behoben, eine Schwachstelle zur Rechteausweitung in der in Chrome integrierten Gemini AI. Die von Palo Alto Networks Unit 42 entdeckte Sicherheitslücke ermöglichte es bösartigen Erweiterungen mit grundlegenden Berechtigungen, das Browserpanel von Gemini Live zu übernehmen.
Dies ist besonders besorgniserregend, weil:
Neben der legitimen Schwachstelle warnen Sicherheitsforscher vor einer Welle gefälschter „AI“-Browsererweiterungen in App-Stores. Diese Erweiterungen ahmen beliebte AI-Tools nach, schleusen aber heimlich Nutzerdaten aus. Der Angriff nutzt die Begeisterung der Nutzer für AI-Tools aus – ein Social-Engineering-Ansatz, der herkömmliche Sicherheitskontrollen umgeht.
Microsoft schließt eine kritische Lücke in seinem Copilot-AI-Assistenten: Richtlinien zur Verhinderung von Datenverlusten (DLP) wurden bei Dateien außerhalb von OneDrive und SharePoint nicht durchgesetzt. Dadurch konnte Copilot versehentlich vertrauliche Informationen aus lokal gespeicherten Dateien in seine Antworten aufnehmen.
Ab April 2026 wird Microsoft standardmäßig DLP-Einstellungen anwenden, um zu verhindern, dass Copilot auf Dateien ohne korrekte DLP-Kennzeichnung zugreift. Wichtige Maßnahmen:
Ausblick auf den Patch Tuesday der nächsten Woche:
| Datum | Regulierung | Was passiert |
|---|---|---|
| Jetzt | NIS2 | Durchsetzung in 23 von 27 EU-Mitgliedstaaten aktiv |
| Jetzt | DORA | Finanzunternehmen müssen die Vorgaben einhalten – IKT-Risikomanagement ist verpflichtend |
| Apr. 2026 | Microsoft Copilot DLP | Standardmäßige Durchsetzung von DLP beim Dateizugriff durch den AI-Assistenten |
| Aug. 2026 | EU AI Act | Registrierungsfrist für AI-Systeme mit hohem Risiko |
| 3. Quartal 2026 | US-Cyberstrategie | Umsetzungsmemoranden und Budgetanträge erwartet |
| 2027 | Vollständiger NIS2-Prüfzyklus | Erster Durchsetzungsprüfzyklus in allen Mitgliedstaaten |
KENSAI gleicht Ihre Sicherheitslage gleichzeitig mit NIS2, DORA, EU AI Act und internationalen Standards ab – damit Sie überall compliant sind, nicht nur irgendwo.
Kostenlosen Sicherheitsscan starten →Veröffentlicht von KENSAI Threat Intelligence · 7. März 2026
Quellen: CSO Online, Help Net Security, White House ONCD, Palo Alto Networks Unit 42, ENISA
🛡️ Ist Ihre Website sicher?
Entdecken Sie Schwachstellen, bevor Angreifer es tun.
Website kostenlos scannen →