---
adresse: "https://qvestcon.com/dora-update-markus-junge/informationsregister-banken_fa3c49eb/"
titel: "Cyber Resilience Act: Fuzzing für…"
beschreibung: "Auf der it-sa in Nürnberg hat das Startup Fuzzware den Athene Startup Award UP26@it-sa gewonnen. Das Unternehmen…"
sprache: "de-DE"
stand: "2026-11-02"
---

Qvestcon News

# Cyber Resilience Act: Fuzzing für eingebettete Geräte gewinnt an Bedeutung

Auf der it-sa in Nürnberg hat das Startup Fuzzware den Athene Startup Award UP26@it-sa gewonnen. Das Unternehmen setzt bei einem Problem an, das Hersteller vernetzter Geräte betrifft: Eingebettete Geräte wie Ladestationen werden per Fuzzing, also dem auto­ma­ti­sier­ten Testen mit Zufalls­ein­ga­ben, meist nur mit einigen tausend bis zehntausend Eingaben geprüft. Wirksam wären nach Angabe des Gründers hundert Millionen bis eine Milliarde. Fuzzware lagert die Firmware dafür auf leis­tungs­starke Rechner aus und testet sie über einen automatisiert erzeugten digitalen Zwilling. Ein Test gilt als abgeschlossen, wenn nach etwa zehn Millionen Eingaben keine neuen Firmware-Zustände mehr gefunden werden. Eine hun­dert­pro­zen­tige Sicherheit gibt es laut dem Gründer ohne formale Analyse nicht, eine Garantie wird nicht übernommen. Der Hintergrund: Der Cyber Resilience Act (CRA) schreibt diese Art von Testing laut Bericht ab Dezember des kommenden Jahres vor. Für Banken und Versicherer ist das vor allem bei zugekaufter Hard- und Software mit digitalen Elementen relevant, etwa in Filial-, Zahlungs- und Gebäu­de­tech­nik. Aus der Praxis folgt eine einfache Prüffrage an Lieferanten: Welche Tests laufen vor der Auslieferung, wie viele Eingaben werden geprüft und wie wird das Ergebnis belegt? Diese Nachweise gehören in die Dienst­leis­ter­steue­rung und ins IKT-Register.

[Cyber](https://qvestcon.com/news/cyber/)29.10.2026

Auf der it-sa in Nürnberg hat das Startup Fuzzware den Athene Startup Award UP26@it-sa gewonnen. Das Unternehmen setzt bei einem Problem an, das Hersteller vernetzter Geräte betrifft: Eingebettete Geräte wie Ladestationen werden per Fuzzing, also dem auto­ma­ti­sier­ten Testen mit Zufalls­ein­ga­ben, meist nur mit einigen tausend bis zehntausend Eingaben geprüft. Wirksam wären nach Angabe des Gründers hundert Millionen bis eine Milliarde. Fuzzware lagert die Firmware dafür auf leis­tungs­starke Rechner aus und testet sie über einen automatisiert erzeugten digitalen Zwilling. Ein Test gilt als abgeschlossen, wenn nach etwa zehn Millionen Eingaben keine neuen Firmware-Zustände mehr gefunden werden. Eine hun­dert­pro­zen­tige Sicherheit gibt es laut dem Gründer ohne formale Analyse nicht, eine Garantie wird nicht übernommen. Der Hintergrund: Der Cyber Resilience Act (CRA) schreibt diese Art von Testing laut Bericht ab Dezember des kommenden Jahres vor. Für Banken und Versicherer ist das vor allem bei zugekaufter Hard- und Software mit digitalen Elementen relevant, etwa in Filial-, Zahlungs- und Gebäu­de­tech­nik. Aus der Praxis folgt eine einfache Prüffrage an Lieferanten: Welche Tests laufen vor der Auslieferung, wie viele Eingaben werden geprüft und wie wird das Ergebnis belegt? Diese Nachweise gehören in die Dienst­leis­ter­steue­rung und ins IKT-Register.

- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/m-p/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/q-s/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/m-p/#markusjunge)
- [#Cyber­Re­si­li­en­ce­Act](https://qvestcon.com/stichwoerter/c/#cyberresilienceact)
- [#ITSicherheit](https://qvestcon.com/stichwoerter/i-j/#itsicherheit)

[Ori­gi­nal­quelle: Security-Insider →](https://www.security-insider.de/fuzzware-gewinnt-athene-startup-award-it-sa-nuernberg-a-a6d9f276c067575eaa715b5face9753a/?cmp=nl-1ee4fad4-1104-402c-b7af-718b657df63f&uuid=A3B680B6-862E-4C0F-9B9B-F6448A5D7486)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Cyber%20Resilience%20Act%3A%20Fuzzing%20f%C3%BCr%20eingebettete%20Ger%C3%A4te%20gewinnt%20an%20Bedeutung#erstgespraech)

[Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)