US-Regierung erlässt neue Executive Order zur Cybersicherheit

Die neue Executive Order trägt den Namen Sustaining Select Efforts to Strengthen the Nation’s Cybersecurity and Amending Executive Order 13694 and Executive Order 14144 und markiert eine Neuausrichtung der amerikanischen Cybersichheitspolitik. Ziel der Executive Order ist es neue Schwerpunkte im Bereich der Cybersicherheit zu setzen.

Weitreichende Änderungen sieht die Executive Order zum Beispiel im Bereich sicherer Software-Lieferketten vor. In diesem Rahmen ist unter anderen keine Validierung von Software-Bescheinigungen (software attestations) durch die Cybersecurity and Infrastructure Security Agency erforderlich, die Auftragnehmer der Bundesregierung den Auftraggebern vorlegen müssen. Vielmehr soll diesbezüglich das National Institute of Standards and Technology mit der Industrie neue Leitlinien entwickeln und bis Dezember 2025 veröffentlichen.

Auch die Cybersicherheit im Kontext von Künstlicher Intelligenz (KI) rückt stärker in den Fokus. Die Executive Order beauftragt US-Behörden, bis November 2025 bestehende Schutzsysteme um Mechanismen zur Erkennung und Abwehr von KI-bezogenen Schwachstellen zu erweitern.

Zum Thema:

• The White House