Cyber Insights 2026: Was CISOs im Jahr 2026 und darüber hinaus erwarten können

Von Kevin Townsend für SecurityWeek
Montag, 12. Januar 2026

• 849
• Mehr

Im November 2025 stellte die SEC ihre Klage gegen SolarWinds und dessen CISO ein. Viele hoffen, dass dies ein Signal für eine Verringerung des Potenzials persönlicher Haftung sein könnte. Tatsächlich sagte ein Sprecher von SolarWinds damals: „Wir hoffen, dass diese Einigung die Bedenken vieler CISOs in Bezug auf diesen Fall und die potenzielle Abschreckungswirkung auf ihre Arbeit, die sie befürchteten, mildert.“

Verlassen Sie sich aber nicht darauf, warnt Ilia Kolochenko, CEO von Immuniweb und Leiter der Cybersecurity-Praxis bei Platt Law. Er ist der Auffassung, dass die Aktion der SEC strategisch war und darauf abzielte, den Präzedenzfall für zukünftige Fälle aufrechtzuerhalten, während sie gleichzeitig das Risiko eines Verlusts in diesem spezifischen Fall vermied. „Es wäre unklug zu glauben, dass das Risiko persönlicher Haftung für Data Breaches nun verschwunden ist“, sagt er.

Tatsächlich weist Kolochenko darauf hin, dass das Haftungsrisiko über die Aufsichtsbehörden hinausgeht, da einzelne Anwälte das Thema als Waffe einsetzen. „Ich habe kürzlich mehrere Fälle beobachtet, in denen CISOs und Schlüssel-Cybersecurity-Experten in ihren Teams nach einem Datenleck von erfindungsreichen Anwälten persönlich bedroht wurden.“

Die Drohungen zielen nicht zwangsläufig auf die strafrechtliche Verfolgung der Betroffenen ab, sondern auf Informationen über das gehackte Unternehmen. CISOs werden hereingelegt, Probleme wie unzureichende Budgets, unterbesetzte Teams, unrealistische Ziele und das mangelnde Cybersicherheitswissen im Management und im Vorstand zu erörtern.

„Für Klägeranwälte stellen solche Eingeständnisse eine Goldgrube dar, um entweder einen Vergleich mit dem betroffenen oder schlecht geführten Unternehmen in Rekordhöhe auszuhandeln oder, soweit gesetzlich zulässig, vor Gericht Strafentschädigungen zu erwirken – was noch mehr Gewinne bringen kann… Wenn Sie noch keinen persönlichen Anwalt und keine Rechtsschutzversicherung haben“, fügt er hinzu, „besorgen Sie sich diese unverzüglich.“ Vollständigen Artikel lesen