Die RSAC 2026 Konferenz offenbart eine politische Neuausrichtung in der globalen Cybersicherheitslandschaft. Der Ausfall von Vertretern des FBI, der CISA und der NSA kontrastiert dramatisch mit den Vorjahren: 2025 hatte noch DHS-Sekretärin Kristi Noem teilgenommen, 2024 waren Außenminister Antony Blinken und DHS-Sekretär Alejandro Mayorkas anwesend. Diesmal überließen die USA das Feld europäischen Experten und regulativen Akteuren.
Dr. Richard Horne, CEO des britischen National Cyber Security Centre, nutzte das Podium für ein Keynote zur KI-Sicherheit. Sein Fokus liegt auf sogenanntem “Vibe Coding” – automatisiert generiertem Code durch KI-Systeme. Horne warnte vor unkontrollierter Adoption: “Die Attraktivität von Vibe Coding ist klar, aber wir müssen Sicherheitsstandards etablieren, bevor es zu spät ist.” Er fordert, dass KI-Tools bereits bei ihrer Entwicklung mit Sicherheit durchdrungen werden müssen, um Sicherheitslücken nicht zu perpetuieren.
Im Fokus der EU-Vertreter steht die EU Cybersecurity Resilience Act, die im Dezember 2027 in Kraft treten soll. Despina Spanou und Christiane Kirketerp de Viron von der Europäischen Kommission präsentierten die neue Strategie und adressierten Kritik aus der Vergangenheit. “Wir erhielten viel Kritik zur GDPR 2018, dass sie das Ende der Welt bedeutet,” so Spanou. “Die Welt existiert noch immer.” Die EU betont, dass moderne Cybersicherheit über traditionelle Datenschutzsysteme hinausgeht – es geht um Drohnen, kritische Infrastruktur und Verteidigungsstrategien.
Edvardas Šileris vom Europol European Cybercrime Centre (EC3) präsentierte die Fähigkeiten Europas zur offensiven Cyberabwehr und warb für verstärkte private-öffentliche Partnerschaften. Zur Frage der Zuverlässigkeit der USA als Partner blieb die Antwort diplomatisch ausweichend – ein symptomatisches Zeichen der geopolitischen Spannungen.
Die Konferenz verdeutlicht: In Zeiten von Quantencomputing, KI-Regulierung und staatlichen Hackerangriffen (insbesondere durch den Iran) übernimmt Europa zunehmend die Führungsrolle bei der Festlegung globaler Cybersicherheitsstandards. Deutsche Unternehmen und Behörden sollten diese Verschiebung aufmerksam beobachten, da europäische Regelungen direkten Einfluss auf ihre Operationen haben werden.