„`markdown
– CERT@VDE ist seit Juli 2025 Deutschlands erste Root-CNA im globalen CVE-System.
– Es koordiniert und beaufsichtigt CVE-IDs, schult Partner-CNAs und sichert Qualitätsstandards.
– Rolle stärkt die Cybersecurity der Industrie und erhöht internationale Sichtbarkeit deutscher Unternehmen.
„`
CERT@VDE wird erste Root-CNA in Deutschland und stärkt Industrie-Cybersicherheit
Seit Juli 2025 ist das CERT@VDE offiziell als Deutschlands erste Root-CNA (CVE Numbering Authority) im internationalen CVE-System tätig. Das bedeutet eine bedeutende Erweiterung seiner Rolle bei der Identifikation und Koordination von Sicherheitslücken, die besonders für den Industriestandort Deutschland von großer Bedeutung ist. Mit dieser neuen Verantwortung rückt CERT@VDE in eine zentrale Position innerhalb des globalen Netzwerks zur Cybersicherheit und stärkt so die Fähigkeit der deutschen Industrie, auf digitale Bedrohungen schnell und zuverlässig zu reagieren.
In Zeiten stark zunehmender Cyberangriffe auf Unternehmen und kritische Infrastrukturen spielen Sicherheitslücken in Industrieprodukten eine Schlüsselrolle. Diese Schwachstellen tauchen unter anderem in Bereichen wie der Strom- und Wasserversorgung, Krankenhäusern oder großen Fertigungsstätten auf. Werden sie von Angreifern ausgenutzt, drohen schwerwiegende Folgen für Menschen, Umwelt und Gesellschaft. Das seit mehr als 25 Jahren etablierte CVE-System, kurz für „Common Vulnerabilities and Exposures“, erfasst derartige Sicherheitslücken weltweit mit eindeutigen Kennungen und schafft damit Verlässlichkeit und Transparenz im Umgang mit IT-Sicherheitsproblemen.
Bislang agiert CERT@VDE seit 2020 als CNA für seine Partner und hat sich durch Prüfungen des US-NIST-Instituts den höchsten Qualitätsstandard für eigene CVE-Einträge erarbeitet. CNAs sind berechtigte Organisationen, die CVE-IDs für definierte Produktbereiche vergeben. Über den CNAs stehen die sogenannten Root-CNAs, also Organisationen, die das Vergabesystem koordinieren und die Qualitätssicherung überwachen. Zu den internationalen Root-CNAs zählen renommierte Einrichtungen wie MITRE, CISA oder das japanische JPCERT/CC. Nun ist das CERT@VDE als erste Root-CNA in Deutschland Teil dieser exklusiven Gruppe.
In seiner neuen Rolle übernimmt CERT@VDE die Strukturierung, Beaufsichtigung und Koordination des CVE-Vergabesystems für die eigenen Kooperationspartner. Jochen Becker, verantwortlich für den CNA-Prozess im CERT@VDE, erläutert: „Wir werden bei Unklarheiten oder Streitigkeiten zwischen CNAs (z. B. bei Zuständigkeiten für bestimmte Produkte) vermittelnd eingreifen und Qualität sowie Vollständigkeit der CVE-Einträge unserer Partner kontrollieren.“ Dadurch wird sichergestellt, dass der Veröffentlichungsprozess der Sicherheitslücken stets transparent und koordiniert abläuft.
Andreas Harner, Abteilungsleiter des CERT@VDE, hebt weitere Vorteile für Partner hervor: „Als erste Root-CNA in Deutschland sind wir nicht nur die direkte Kontaktstelle für unsere Kooperationspartner in derselben Zeitzone – wir sind auch selbst Teil des internationalen, föderalen CVE-Systems und veröffentlichen Schwachstellen nach einem koordinierten Veröffentlichungsprozess.“ Unternehmen, die mit dem CERT@VDE kooperieren, profitieren durch ein professionelles Schwachstellenmanagement, das ihnen einen erhöhten Reifegrad im Cybersecurity-Bereich attestiert. Zudem behalten sie die Kontrolle über den Veröffentlichungsprozess von CVE-Einträgen für ihre Produkte.
Dieser Aufstieg ist ein deutliches Zeichen für die zunehmende Sichtbarkeit und Bedeutung der deutschen Industrie im globalen Kontext der Cybersicherheit. CERT@VDE fungiert nun als wichtiger Knotenpunkt für mittelständische und kleine Unternehmen ebenso wie für große Industriebetriebe. Mit der neuen Root-CNA-Funktion verfügt Deutschland über eine Schlüsselstelle zur internationalen Vergabe und Verwaltung von Sicherheitslücken – ein entscheidender Schritt, um die digitale Resilienz der Industrie nachhaltig zu stärken.
Was der Aufstieg von CERT@VDE zur Root-CNA für Schutz und Zusammenarbeit bedeutet
Mit der Ernennung von CERT@VDE zur ersten Root-CNA Deutschlands übernimmt die Organisation eine entscheidende Rolle im weltweiten System der Cybersicherheit. Root-CNAs sind zentrale Akteure im CVE-Programm („Common Vulnerabilities and Exposures“), das Schwachstellen in Software und Industrieprodukten systematisch erfasst und international koordiniert. Die neue Verantwortung bedeutet für die deutsche Industrie, Verbraucher und die gesamte Gesellschaft eine deutlich stärkere Einbindung in das globale Netzwerk zur Schwachstellenverwaltung – mit weitreichenden Folgen für Schutz, Vertrauen und Zusammenarbeit.
Root-CNAs beaufsichtigen und steuern die Vergabe von CVE-Nummern, um sicherzustellen, dass Schwachstellen klar, konsistent und vertrauenswürdig benannt werden. So werden Missverständnisse bei der Behebung von Sicherheitslücken vermieden und eng verzahnte Lieferketten in kritischen Branchen besser geschützt. Für Deutschland positioniert sich CERT@VDE damit auf einer Ebene mit internationalen Akteuren wie MITRE (USA) oder dem japanischen JPCERT/CC – ein Signal für die wachsende Bedeutung der deutschen Cyberabwehr.
Die Rolle bringt nicht nur erweiterte Befugnisse mit sich, sondern auch einige Herausforderungen: CERT@VDE muss Qualitätskontrollen sicherstellen, Konflikte bei der Zuständigkeit zwischen Partnern klären und die Einhaltung strenger CVE-Richtlinien überwachen. Gleichzeitig nimmt die Organisation eine koordinierende Funktion ein, indem sie neue CNAs schult und in das globale Netzwerk integriert.
Globale Bedeutung von CVEs und Zertifizierungsnetzwerken
Das CVE-System ist ein globaler Industriestandard, der es ermöglicht, Schwachstellen in Produkt- und Softwarekomponenten transparent und eindeutig zu dokumentieren. Ohne eine solche international anerkannte Struktur würden Unternehmen bei Sicherheitsproblemen vor allen Dingen auf sich gestellt sein. Dies wäre gerade in vernetzten Branchen wie Automobilzulieferung, Medizintechnik oder Energieversorgung riskant.
Root-CNAs steuern dieses System, indem sie übergeordnete Kontroll- und Koordinationsaufgaben wahrnehmen. Sie werden zum Knotenpunkt für nationale und internationale CNAs und erhalten damit eine Schlüsselrolle in der weltweiten Cyberverteidigung. Die Eingliederung von CERT@VDE stärkt dabei nicht nur die deutsche Industrie, sondern garantiert auch eine schnellere und präzisere Schwachstellenmeldung für betroffene Verbraucher.
Zukunftstrends in Cybersicherheit und Industrie
Die steigende Vernetzung in der Industrie 4.0 und das IoT eröffnen viele Chancen, erhöhen aber gleichzeitig die Angriffsfläche für Cyberkriminelle. Sicherheit wird damit zu einer unverzichtbaren Voraussetzung für Wettbewerbsfähigkeit und gesellschaftliche Stabilität. In diesem Kontext festigt die Root-CNA-Funktion von CERT@VDE den deutschen Standort als verlässlichen Partner im Umgang mit Cyberrisiken.
Dabei geht es nicht nur um technische Prozesse, sondern um vertrauensvolle Zusammenarbeit über Ländergrenzen hinweg. Der strukturierte Umgang mit Schwachstellen – von der Identifikation bis zur koordinierten Veröffentlichung – schafft Transparenz und stärkt das Vertrauen in digitale Technologien.
Zentrale Mehrwerte der Root-CNA-Funktion von CERT@VDE im Überblick:
- Erhöhte internationale Sichtbarkeit der deutschen Industrie im Bereich Cybersecurity
- Schnellere und koordinierte Reaktion auf Sicherheitslücken in Industrieprodukten
- Strukturierte Schulung und Integration neuer CNAs in der Region
- Qualitäts- und Konfliktmanagement im komplexen System der Schwachstellenverwaltung
- Stärkung des Schutzes für Verbraucher und kritische Infrastrukturen durch verlässliche Sicherheitshinweise
Mit diesem starken strategischen Engagement trägt CERT@VDE wesentlich dazu bei, die Folgen von Cyberangriffen zu minimieren und die Resilienz gegenüber digitalen Bedrohungen zu erhöhen. Die erfolgreiche Entwicklung zur Root-CNA bildet die Grundlage für eine nachhaltige und vernetzte Cybersecurity-Architektur in Deutschland und darüber hinaus.
Die hier dargestellten Informationen und Zitate basieren auf einer Pressemitteilung von VDE Verband der Elektrotechnik Elektronik Informationstechnik e. V.
