🇨🇭 Die Schweiz ist nicht in der EU – und trotzdem landet NIS2 bei vielen Schweizer Firmen auf dem Tisch. In Folge 2 von Cyberopex Briefing zeigt Christian Serra die drei Wege, auf denen die EU-Richtlinie bei Ihnen ankommt – und was Sie jetzt tun können.

🎧 In dieser Folge:

• 📰 News-Radar: Ransomware beim Pensionskassen-Softwareanbieter PK Softech (Publica) und Betrugswarnung der Kantonspolizei Zürich · 115'000 Kundendaten aus einer Testumgebung bei Offerz · aktiv ausgenutzte Lücken in Cisco Secure Email Gateway und Palo-Alto-Firewalls
• 🔍 Deep Dive: NIS2 aus Schweizer Sicht – EU-Töchter, digitale Dienstleister und Lieferkette, dazu die Schweizer Meldepflicht und fünf konkrete Schritte
• 💡 Praxis-Tipp: drei Fragen an Ihre drei wichtigsten Software-Dienstleister – in unter einer Stunde erledigt

📚 Quellen:

• Cash/AWP: Angriff auf Publica-Lieferanten – Lohndaten könnten betroffen sein
• SRF: Wie konnten heikle Daten bei externer Softwarefirma landen?
• Tsüri: Cyberangriff auf Pensionskassensoftware betrifft womöglich auch Stadt Zürich
• Kantonspolizei Zürich: Nach Cyberangriff – Betrüger zielen auf Pensionskassen
• Cash/AWP: Hackerangriff auf Offerz – 115'000 Kundendaten betroffen
• Help Net Security: CISA meldet ausgenutzte Lücken bei Palo Alto, Cisco und Ahsay (Englisch)
• EU: Richtlinie (EU) 2022/2555 (NIS2), Art. 21 und 26
• Börse Express: BSI-Registrierung für 29'500 Unternehmen
• SECJUR: NISG 2026 – Cybersicherheitsgesetz Österreich
• Blick: Bund zieht Cyber-Bilanz – Meldepflicht kritische Infrastrukturen

🤖 Diese Folge entsteht mit einer KI-generierten Version von Christian Serras Stimme. Inhalte und Quellen prüft und gibt Christian selbst frei.

✉️ Kontakt: info@cyberopex.com · 🌐 cyberopex.com

Seit dem 11. September müssen Hersteller, die in die EU liefern, aktiv ausgenutzte Schwachstellen innerhalb von 24 Stunden melden – auch Schweizer Firmen. In der ersten Folge von Cyberopex Briefing erklärt Christian Serra, was das in der Praxis heisst und was Sie am Montag tun können.

In dieser Folge:

• News-Radar: Angriffe auf Schweizer Organisationen +36 % · Transparenzpflichten des EU AI Act (Art. 50) in Kraft · Amgen und das Risiko bei Cloud-Dienstleistern
• Deep Dive: Cyber Resilience Act – die 24-Stunden-Meldefrist, die Single Reporting Platform der ENISA und fünf Schritte für jetzt
• Praxis-Tipp: der 30-Minuten-Test für Ihr Meldeteam

Quellen:

• Netzwoche: Cyberangriffe auf Schweizer Unternehmen steigen im August um 36 Prozent
• EU-Kommission: Cyber Resilience Act – Meldepflichten (Englisch)
• ENISA: Start der CRA Single Reporting Platform (Englisch)
• McCann FitzGerald: CRA-Meldepflichten ab 11. September 2026 (Englisch)
• McCann FitzGerald: Transparenzpflichten EU AI Act, Art. 50 (Englisch)
• BleepingComputer: Datenabfluss bei Amgen (Englisch)
• Netzwoche: BACS-Jahresbericht 2025 – Meldepflicht kritische Infrastrukturen

Diese Folge entsteht mit einer KI-generierten Version von Christian Serras Stimme. Inhalte und Quellen prüft und gibt Christian selbst frei.

Kontakt: info@cyberopex.com · cyberopex.com