Der US-Abgeordnete Rich McCormick brachte am 27. Oktober 2026 den Common-Sense Cloud Security Act ein, der aktualisierte Cybersicherheitsstandards für Cloud-Infrastrukturen vorsieht. Der Cloud-Sicherheitsanbieter Aviatrix erklärte, das Gesetzgebungsvorhaben zu unterstützen.

Die wichtigsten Punkte

  • Der Gesetzentwurf würde das National Institute of Standards and Technology anweisen, aktualisierte Standards, Methoden und Empfehlungen zu entwickeln.
  • Das Gesetzgebungsvorhaben wurde eingebracht, aber nicht verabschiedet; in der Ankündigung wurde kein Inkrafttretensdatum genannt.
  • Aviatrix kündigte außerdem einen zeitlich begrenzten kostenlosen Zugang zu seinem neuen Cloud-Sicherheitsangebot an.

Was der Cloud Security Act bewirken würde

Der Vorschlag würde das National Institute of Standards and Technology, kurz NIST, anweisen, aktualisierte Cybersicherheitsstandards, Methoden und Empfehlungen für cloudbasierte Infrastrukturen zu entwickeln.

Aviatrix erklärte, einige bestehende Cybersicherheitsprogramme stützten sich noch immer stark auf Ansätze, die für Rechenzentren entwickelt wurden. Das Unternehmen argumentiert, Cloud-Standards sollten auch Aktivitäten innerhalb von Cloud-Umgebungen berücksichtigen und sich nicht ausschließlich auf deren Perimeter konzentrieren.

In der Ankündigung wurde weder eine konkrete bestehende Regelung genannt, die der Gesetzentwurf ersetzen würde, noch ein Inkrafttretensdatum angegeben. Der Vorschlag ist kein Gesetz.

Wer betroffen sein könnte

Aviatrix erklärte, modernisierte Standards seien für Regierungssysteme, kritische Infrastrukturen und private Unternehmen relevant, die Cloud-Dienste nutzen. CEO und Chairman Doug Merritt sagte, die Gesetzgebung würde dazu beitragen, die Cybersicherheitsstandards des Bundes an diese Umgebungen anzupassen.

Das Unternehmen stellte zudem einen Zusammenhang zwischen dem Vorschlag und dem Wachstum von KI-Workloads in der Cloud her. Es erklärte, diese Workloads könnten bestehende Infrastruktur-Zugriffspfade übernehmen, was beim Einsatz durch Unternehmen Sicherheitsherausforderungen mit sich bringe.

Aviatrix führt Sicherheitsangebot ein

Unabhängig davon erklärte Aviatrix, das Unternehmen habe Aviatrix Clearance am 26. Oktober eingeführt. Das Angebot soll Sicherheitsteams ermöglichen, die nach außen gerichteten und lateralen Pfade zu begrenzen, die Cloud-Workloads offenstehen.

Das Unternehmen erklärte, Clearance werde Unternehmen vom 1. November 2026 bis zum 1. Mai 2027 für ihre gesamten Cloud-Umgebungen im Rahmen seines Clearance Incident Response Program kostenlos zur Verfügung stehen.

Weitere Nachrichten lesen

Weitere Nachrichten von FinanceVelix

Haftungsausschluss

Dieser Artikel von FinanceVelix dient der allgemeinen Information und stellt keine individuelle Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Bedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Angaben entsprechen dem zum Veröffentlichungszeitpunkt verfügbaren Informationsstand und können sich ändern. Prüfen Sie wichtige Informationen eigenständig und wenden Sie sich bei Bedarf an qualifizierte Fachleute. Die Erwähnung eines Vermögenswerts, eines Unternehmens oder einer Dienstleistung ist keine Empfehlung.