Was ist heute passiert?
Nicht jeder Tag bringt eine neue kritische Schwachstelle, die für Privatpersonen, Unternehmen und kommunale Einrichtungen gleichermaßen dringenden Handlungsbedarf erzeugt. Am Morgen des 21. September war bei CERT.at der Tagesbericht vom 18. September 2026 der jüngste veröffentlichte Bericht; die jüngste prominent ausgewiesene CERT.at-Warnung stammt vom 15. September 2026. Deshalb wird heute bewusst kein künstlicher „Cyber-Alarm“ konstruiert.
Stattdessen lohnt sich der Blick auf eine Maßnahme, die bei fast jeder Sicherheitslücke eine entscheidende Rolle spielt: Welche Geräte, Systeme und Softwareversionen sind überhaupt im Einsatz?
Ein IT-Inventar ist vereinfacht gesagt eine aktuelle Übersicht über die technische Landschaft einer Organisation. Dazu gehören beispielsweise Arbeitsplatzrechner, Server, Router, Firewalls, Cloud-Dienste, Anwendungen und deren Versionen. In Unternehmen mit technischer Infrastruktur kommen außerdem sogenannte OT-Systeme hinzu – also Systeme der Operational Technology, mit denen physische Prozesse überwacht oder gesteuert werden.
CISA zählt ein regelmäßig aktualisiertes Inventar der IT- und OT-Systeme zu seinen grundlegenden Cybersecurity-Maßnahmen. Die US-Behörde empfiehlt, Geräte mit IP-Adresse einschließlich OT-Komponenten regelmäßig zu erfassen und die Übersicht mindestens monatlich zu aktualisieren.
Wer ist betroffen?
Das Thema betrifft praktisch jede Organisation, die mehr als einige wenige Geräte oder Anwendungen betreibt.
Schon in einem kleinen Unternehmen können sich über die Jahre zahlreiche Systeme ansammeln: ein älterer Router, eine kaum noch genutzte Anwendung, ein Netzwerkdrucker, ein NAS-Speicher, ein Dienstleister-Zugang oder eine virtuelle Maschine, die ursprünglich nur für ein Projekt eingerichtet wurde.
Solche vergessenen oder nicht zentral verwalteten Systeme werden häufig als Shadow IT bezeichnet. Das bedeutet nicht automatisch, dass sie unsicher sind. Problematisch wird es aber, wenn niemand mehr eindeutig verantwortlich ist, Updates ausbleiben oder unbekannt ist, ob ein Gerät aus dem Internet erreichbar ist.
Die technische Umsetzungshilfe der europäischen Cybersicherheitsagentur ENISA empfiehlt deshalb ein aktuelles Asset-Inventar, das nicht nur Geräte auflistet. Sinnvolle Angaben sind unter anderem Systemtyp, Software- beziehungsweise Firmwareversion, verantwortliche Stelle, Standort, letzter Patch-Stand, geplantes Support-Ende sowie Abhängigkeiten zu anderen Systemen.
Für Privatpersonen kann dasselbe Prinzip in vereinfachter Form sinnvoll sein: Welche Smartphones, Computer, Router, Smart-Home-Geräte und Online-Dienste werden tatsächlich noch verwendet? Geräte, die keine Sicherheitsupdates mehr erhalten, sollten dabei besonders kritisch betrachtet werden.
Warum ist ein aktuelles IT-Inventar relevant?
Wenn eine neue Sicherheitslücke veröffentlicht wird, lautet die erste praktische Frage fast immer: Sind wir betroffen?
Ohne verlässliche Übersicht kann diese Frage unnötig viel Zeit kosten. Administrator:innen müssen dann erst herausfinden, ob das betreffende Produkt überhaupt vorhanden ist, welche Version installiert wurde und wer dafür verantwortlich ist.
Mit einem aktuellen Inventar lässt sich dagegen gezielt filtern: Welches Gerät stammt vom betroffenen Hersteller? Welche Version läuft darauf? Ist das System aus dem Internet erreichbar? Welche Geschäfts- oder Versorgungsprozesse hängen davon ab?
Auch das BSI empfiehlt Unternehmen, Cyber-Risiken kontinuierlich zu erfassen und Schutzmaßnahmen auf Basis der tatsächlichen Bedrohungs- und Systemlage zu planen. Zudem sollten besonders wichtige Daten und Systeme identifiziert und entsprechend stärker geschützt werden.
Für Energie- und kommunale Infrastruktur ist dieser Überblick besonders wichtig, weil klassische Büro-IT und technische Netze häufig miteinander verbunden sind oder definierte Schnittstellen besitzen. Das BSI weist darauf hin, dass Angriffe auf industrielle Umgebungen unter anderem über Unternehmensnetze oder Fernwartungszugänge bis in Produktions- beziehungsweise technische Netze vordringen können.
Das bedeutet nicht, dass jede Verbindung automatisch ein Sicherheitsproblem darstellt. Entscheidend ist, dass Verbindungen, Zuständigkeiten und technische Abhängigkeiten bekannt und kontrolliert sind.
Was sollte man daraus ableiten?
Ein vollständiges Inventar muss kein kompliziertes Großprojekt sein. Entscheidend ist zunächst, überhaupt eine belastbare Übersicht zu schaffen und sie anschließend aktuell zu halten.
Für jedes wichtige System sollten mindestens Gerät beziehungsweise Anwendung, Hersteller, Version, verantwortliche Person oder Abteilung sowie der grundlegende Einsatzzweck dokumentiert werden. Bei netzwerkfähigen Geräten ist zusätzlich relevant, in welchem Netz sie betrieben werden und ob sie direkt oder indirekt aus dem Internet erreichbar sind.
Besonders hilfreich ist auch das dokumentierte End-of-Life-Datum. Damit ist der Zeitpunkt gemeint, ab dem ein Hersteller ein Produkt oder eine Softwareversion nicht mehr regulär mit Sicherheitsupdates versorgt. Solche Systeme sollten nicht unbemerkt jahrelang weiterlaufen.
CISA weist außerdem darauf hin, dass ein gutes Asset-Management nicht nur bei der Prävention hilft. Bei einem Sicherheitsvorfall erleichtert eine aktuelle Systemübersicht auch die Einschätzung, welche Systeme betroffen sein könnten und in welcher Reihenfolge kritische Dienste wiederhergestellt werden müssen.
Der wichtigste Grundsatz lautet daher: Nur bekannte Systeme können zuverlässig gepatcht, überwacht und geschützt werden.
Handlungsempfehlungen
- Geräte und Anwendungen erfassen: Arbeitsplatzrechner, Server, Netzwerkgeräte, Cloud-Dienste, virtuelle Systeme und relevante OT-Komponenten in einer zentralen Übersicht dokumentieren.
- Versionen festhalten: Betriebssystem-, Software- und Firmwarestände erfassen, damit neue Sicherheitswarnungen schnell mit dem eigenen Bestand abgeglichen werden können.
- Verantwortlichkeiten zuordnen: Für jedes wichtige System festlegen, wer Updates, Konfiguration und Sicherheitsüberwachung verantwortet.
- Internet-Erreichbarkeit dokumentieren: Besonders Systeme kennzeichnen, die direkt oder über Fernzugänge aus dem Internet erreichbar sind.
- Support-Ende beobachten: Geräte und Software ohne Herstellerunterstützung frühzeitig identifizieren und Ersatz beziehungsweise Migration planen.
- IT und OT gemeinsam betrachten: In Organisationen mit technischer Infrastruktur auch Steuerungs-, Mess-, Gebäude- und Energiekomponenten sowie deren Schnittstellen erfassen.
- Inventar regelmäßig aktualisieren: Neue Geräte hinzufügen, stillgelegte Systeme entfernen und Änderungen an Versionen, Netzwerkzuordnung oder Verantwortlichkeiten zeitnah nachführen.
Quellen
„Tagesberichte“ – CERT.at.
CERT.at veröffentlicht tägliche Zusammenfassungen relevanter Security-Meldungen; zum Zeitpunkt der morgendlichen Recherche war der Bericht vom 18. September 2026 der jüngste gelistete Tagesbericht.
CERT.at: Tagesberichte
„Cross-Sector Cybersecurity Performance Goals“ – Cybersecurity and Infrastructure Security Agency (CISA).
CISA zählt ein regelmäßig aktualisiertes Inventar von IT- und OT-Systemen zu den grundlegenden Cybersecurity-Maßnahmen und empfiehlt eine wiederkehrende Aktualisierung.
CISA: Cross-Sector Cybersecurity Performance Goals
„Technical Implementation Guidance on Cybersecurity Risk-Management Measures“ – European Union Agency for Cybersecurity (ENISA), Juni 2025.
ENISA beschreibt Anforderungen und praktische Inhalte eines aktuellen Asset-Inventars, darunter Versionen, Zuständigkeiten, Patch-Stand, Lebenszyklus und Abhängigkeiten.
ENISA: Technical Implementation Guidance
„10 Tipps zur Cyber-Sicherheit für Unternehmen“ – Bundesamt für Sicherheit in der Informationstechnik (BSI).
Das BSI empfiehlt kontinuierliche Bestandsaufnahmen der Cyber-Risiken und eine gezielte Identifikation besonders schützenswerter Daten und Systeme.
BSI: 10 Tipps zur Cyber-Sicherheit für Unternehmen
„Empfehlungen für Hersteller und Integratoren“ – Bundesamt für Sicherheit in der Informationstechnik (BSI).
Das BSI weist im Bereich industrieller Steuerungs- und Automatisierungssysteme darauf hin, dass Angriffe unter anderem über Office-Netze und Fernwartungszugänge in technische Netze gelangen können.
BSI: Empfehlungen für industrielle Steuerungs- und Automatisierungssysteme