Trend-Radar KW 37/2026: безопасность становится Meldepflicht

Cyber Resilience Act: первые Pflichten с 11 сентября

Bitkom 10 сентября сообщил, что с 11 сентября 2026 начинают действовать первые обязанности Cyber Resilience Act. Производители должны сообщать об actively exploited vulnerabilities и серьёзных Sicherheitsvorfälle в software или connected products в течение 24 часов, а в течение 72 часов дополнять информацию. По Bitkom, готовы только 3 из 10 компаний.

Что это значит для вас? Даже если обычный сайт фирмы не является Herstellerprodukt, нужен Notfallplan. Запишите hosting contact, место backups, admin access, ответственных и первые шаги. Если вы продаёте software, plugins, apps или connected devices, нужна отдельная техническая и юридическая проверка.

Google смотрит строже на Site-Reputation-Missbrauch

Google Search Central в последние недели обновил Site Reputation Policy. Речь о чужом контенте на сильном домене, который использует репутацию этого домена: например, нерелевантные Gutschein-, Kredit-, Test- или Affiliate-pages.

Что это значит для вас? Не отдавайте Unterordner или Subdomains третьим лицам без проверки. Guest posts, directory pages, coupon areas и auto-generated content должны реально подходить вашему бизнесу. Для локальной фирмы безопаснее понятные Leistungsseiten, чем краткосрочные SEO-обещания на чужом массовом контенте.

Anthropic показывает, как KI используют для атак

Anthropic 10 сентября опубликовал отчёт “Detecting and countering misuse of AI: September 2026”. В нём описаны попытки использовать Claude для вредной активности: cyber operations, fraud, influence operations и illicit model distillation. Главный тренд: KI снижает порог для текстов, code, phishing, research и automation.

Что это значит для вас? Обучайте сотрудников конкретным рискам: фальшивые счета, убедительные e-mails, fake support, поддельные login-pages. Нужны процессы: Rückruf при изменении банковских данных, 2FA, никаких Zugangsdaten в chat и Vier-Augen-Prinzip для необычных запросов.

Немецкие компании почти не используют китайские KI-tools

Bitkom 9 сентября сообщил, что китайские KI-Anwendungen почти не применяются в немецкой экономике. Среди компаний, которые используют KI, DeepSeek применяют 2 процента, Alibaba Qwen — 1 процент, Tencent Hunyuan — 1 процент. Важные факторы: Datenschutz, Cybersicherheit, доверие и performance.

Что это значит для вас? Выбирайте KI-tools не только по цене и хайпу. Для KMU в Германии важны data processing, business accounts, AV-Vertrag, roles и export options. Начинайте с низкорисковых задач: идеи, drafts, internal checklists. Для Kundendaten, contracts или Zugangsdaten сначала нужны правила.

Коротко

• Google Search Central анонсировал live-events в Латинской Америке. Официальные источники Google лучше SEO-слухов из коротких видео.
• Bitkom предлагает информацию по Cyber Resilience Act. Продавцам digital products не стоит ждать первого Vorfall.
• Примеры Google Search AI Mode показывают более консультативный поиск: ясные service pages и structured content становятся важнее.