1.005 Aussteller, über 33.000 Fachbesucher, fünf volle Hallen: die it-sa 2026 setzte Rekorde. Für Entscheider, die nicht vor Ort waren, verdichten wir den Messebericht auf vier Erkenntnisse. Jede davon hat eine direkte Konsequenz für den Betrieb kleiner IT-Abteilungen, von der Inventarliste bis zur Zuständigkeit.
Team PRAEMON · · 4 Min. Lesezeit
Unser Messetag in Nürnberg liegt hinter uns: fünf voll ausgebuchte Hallen, erstmals eine vierstellige Ausstellerzahl mit 1.005 Anbietern, über 33.000 Fachbesucher aus mehr als 70 Ländern, rund 20 Prozent mehr als im Vorjahr. Die it-sa 2026 war die größte ihrer Geschichte. Wir waren als Besucher da, unter anderem am Stand des BSI in Halle 9. Was bleibt, sind vier Erkenntnisse, die direkt in den Betriebsalltag kleiner IT-Abteilungen führen.
Der Bundestag hat am 15. Oktober 2026 das Durchführungsgesetz zum Cyber Resilience Act beschlossen, das BSI bestätigte am 16. Oktober: Es benennt das Bundesamt als zentrale Aufsichtsbehörde. Am 20. November 2026 befasst sich der Bundesrat ein zweites Mal damit, danach folgen Ausfertigung und Verkündung. Wichtig für Betreiber: Das Gesetz begründet für sie keine neuen Pflichten, es organisiert die Aufsicht. Hersteller melden bereits seit dem 11. September 2026 aktiv ausgenutzte Schwachstellen über die Plattform der ENISA, das CE-Zeichen mit Cybersecurity-Aspekt folgt am 11. Dezember 2027.
Veranlassen können Betreiber jetzt trotzdem etwas Konkretes: Produkte mit digitalen Elementen inventarisieren, vom Router bis zur Sprechanlage, je Eintrag Hersteller und Update-Zusage notieren und den Meldeweg zu CERT-Bund hinterlegen, damit im Ernstfall niemand Telefonnummern sucht. Der CRA nimmt Ihnen keine Arbeit ab, er sortiert nur, wer künftig zuständig ist. Wer sein Inventar nicht kennt, muss es später in Eile nachholen.
DDoS und hybride Bedrohung waren auf dieser Messe Dauerthema an Ständen und im Forum. Der Lagebericht des BSI zeigt die Richtung: Im Berichtszeitraum September erreichte die Angriffsbandbreite mit 2.833 Mbit/s ein hohes Niveau, während die Zahl der Angriffe sank. Weniger Angriffe, jeder mit mehr Wucht. Viele Stände meldeten dasselbe: Kommunen und kleinere Unternehmen stehen auf den Listen der Angreifer, weil dort immer weniger Menschen für Abwehr erreichbar sind. Die Zahlen haben wir vor der Messe ausführlich eingeordnet: hier ist die aktuelle Lageübersicht.
Überwachung gab es überall. In den Gesprächen zeigte sich dieselbe Lücke: Router, Switches, USV-Anlagen, Sprechanlagen, Zutrittssteuerungen. Für viele dieser Geräte gibt es keinen Update-Pfad, keine zuständige Person, niemanden, dem auffällt, wenn der Hersteller keine Firmware mehr liefert. In den großen Lagebildern tauchen sie selten auf, in der Inventarliste mittlerer Monitoring-Werkzeuge meistens auch nicht. Bei Audits und Registeranfragen zählt genau diese Geräteklasse mit. Wir adressieren das mit der Geräteerfassung des Scouts, die den Leitstand seit dem letzten Ausbau je Gerät Update-Stand und Wartungsende zeigt. Ehrlich bleibt: Das ist die Werkzeugseite, die Zuständigkeit muss der Betreiber selbst benennen.
Die Ausstellerzahlen zeigen, wie voll der Markt ist: Von 992 Ausstellerprofilen nennen 119 die NIS2, 236 arbeiten bei Managed Security, und der dritte Platz beim Gründerpreis ging an ein KI-gestütztes SOC-Angebot für kleine Unternehmen. Der Markt drängt sichtbar in die Richtung „SOC light für KMU“. Auf dem Messegelände suchten die Besucher nicht das nächste Werkzeug, sondern den Ablauf mit dem Menschen, der ihn auslöst. In vielen Häusern sichern zwei oder drei Personen neben dem Tagesgeschäft ab. Wer solche Teams bedienen will, muss Nachweise, Reaktionszeiten und Klarheit liefern, nicht noch ein Dashboard. Das Risiko heißt Personalmangel, nicht Werkzeugmangel. Wer Prozess und Zuständigkeit nicht klärt, hat nächstes Jahr dieselben Lücken, mit dem besten neuen Werkzeug.
Ohne Glanz: Die it-sa bestätigt unsere Position, aber sie zeigt auch, wie umkämpft der Raum wird. Digitale Souveränität und Nachweisbarkeit sind vom Nischenthema zum Marktstandard geworden, allein 54 Ausstellerprofile führen Souveränität als Thema. Unser Weg bleibt: Angriffsfläche verkleinern, Nachweise leichter machen, alles in einem Portal mit Rechenzentren in Deutschland. Und wir nehmen einen kritischen Satz mit: Eine Messenotiz aus einem einzigen Besuchertag war uns zu wenig, beim nächsten Mal erfassen wir systematischer.
Spannend wäre jetzt Ihre Sortierung: Welcher der vier Punkte ist in Ihrem Haus der dringendste? Auf dieser Seite steht, für wen PRAEMON gebaut ist und für wen nicht. Wenn Sie mit einem der vier Punkte nicht allein weiterkommen, sprechen wir darüber.
Redaktionsschluss-Hinweis: Stand der CRA-Akte am 12.11.2026 geprüft, zweiter Bundesrat-Durchgang am 20.11.2026. Ausstellerzahlen sind Näherungswerte.
Der Schaden eines Erpressungsfalls entscheidet sich an sechs Vorentscheidungen, nicht an der Frage der Zahlung: Rollen, Meldeketten, Wiederanlauf, RPO, Testumgebung, Nachweise.
Eine Webshell ist Hintertür und Beweisstück in einem. Dieser Ratgeber sortiert die ersten zwei Stunden: sichern, vergleichen, Ausbreitung prüfen, Zugänge rotieren, Sauberkeit belegen.
PRAEMON erkennt Auffälligkeiten im Windows-Ereignisprotokoll, bündelt sie zum Vorfall mit Zeitachse, Fristen und Meldetext. Melden bleiben Sie selbst.
Datenschutz bei PRAEMONMit Ihrer Zustimmung zählen wir Seitenaufrufe mit Matomo, das wir selbst in Deutschland betreiben. So sehen wir, welche Inhalte weiterhelfen. Ihre Auswahl können Sie jederzeit unten auf jeder Seite ändern.
