CRA auf dem Prüfstand: CII-EAB-Mitglied Wolfgang Straßer beim Cyber Insurance Forum

Cybersicherheit ist künftig keine freiwillige Zusatzleistung mehr. Das ist die Kernbotschaft des Cyber Resilience Act (CRA), dessen Auswirkungen auf die IT- und OT-Sicherheit Wolfgang Straßer am 19.06.2026 beim 4. Cyber Insurance Forum an der TH Köln praxisnah eingeordnet hat.

Straßer verdeutlichte, was der CRA konkret bedeutet: Security by Design und Security by Default werden zum verpflichtenden Standard, und die Verantwortung erstreckt sich über den gesamten Produktlebenszyklus, von der Entwicklung über den Betrieb bis hin zum Schwachstellen- und Patchmanagement.

Besonders relevant aus Sicht von Straßer: Der CRA nimmt nicht nur Hersteller in die Pflicht. Seine Anforderungen wirken entlang der gesamten Wertschöpfungskette von Komponentenlieferanten über Maschinen- und Anlagenbauer bis zu den Betreibern selbst. Gerade im Bereich der OT-Sicherheit, wo gewachsene Infrastrukturen auf neue regulatorische Realitäten treffen, stellt das viele Unternehmen vor erhebliche Herausforderungen.

Der Vortrag von Wolfgang Straßer, Geschäftsführer von der @-yet GmbH, erfolgte erstmals in seiner neuen Aufgabe als CII Executive Advisory Board Member. Ein schöner Einstieg, der die Relevanz von regulatorischer Expertise verbunden mit praxisnaher Erfahrung verbindet.