Informatik bezeichnet die Wissenschaft der automatischen Verarbeitung von Informationen. Hinter diesem Begriff stehen sowohl physische Maschinen (Computer, Server, Smartphones) als auch die Programme, die sie zum Laufen bringen. Um die Informatik, ihre einfache Definition und ihren Nutzen zu verstehen, muss man über die bloße Beschreibung der Werkzeuge hinausgehen und sich mit den Logiken befassen, die sie steuern, insbesondere mit der Sicherheit und dem europäischen Regelungsrahmen, der heute neu definiert, was eine Software garantieren muss.
Cyber Resilience Act: der Regelungsrahmen, der die Spielregeln für Software ändert
Seit mehreren Jahren strukturiert die Unterscheidung zwischen Systemsoftware, Anwendungssoftware und Entwicklungswerkzeugen die Handbücher. Diese Klassifizierung bleibt nützlich, sagt aber nichts über eine zentrale Dimension aus: die Sicherheit, die bereits in der Entwurfsphase integriert ist.
Der Cyber Resilience Act (CRA), der von der Europäischen Union verabschiedet wurde, verpflichtet die Herausgeber von Produkten mit digitalen Elementen zu einer Reihe neuer Verpflichtungen. Die Verpflichtungen zur Meldung aktiv ausgenutzter Schwachstellen gelten ab dem 11. September 2026, während die allgemeinen Verpflichtungen ab dem 11. Dezember 2027 vollständig anwendbar sein werden.
Konkrete Maßnahmen des CRA umfassen eine Risikobewertung, die Behebung von Schwachstellen und die Bereitstellung von Sicherheitsupdates während der gesamten Supportdauer. Eine Software darf nicht mehr auf dem europäischen Markt angeboten werden, ohne diese Anforderungen zu erfüllen. Um die Informatik, einfache Definition und Nutzen besser zu verstehen, muss diese regulatorische Dimension nun in jede Überlegung zur Auswahl eines Programms integriert werden.
Diese Entwicklung geht über die bloße administrative Konformität hinaus. Sie definiert, was “gute Software” bedeutet: ein funktional zuverlässiges Programm, das zudem über seinen gesamten Lebenszyklus hinweg verfolgt, korrigiert und dokumentiert wird.
Systemsoftware, Anwendungssoftware, Entwicklungswerkzeug: drei Kategorien, drei unterschiedliche Rollen
Die gängigste Klassifizierung unterscheidet drei große Familien. Jede erfüllt eine spezifische Rolle im Betrieb eines Computers oder Netzwerks.
Die Systemsoftware
Sie verwaltet die Hardware-Ressourcen der Maschine: Prozessor, Speicher, Peripheriegeräte. Die bekanntesten Beispiele sind Betriebssysteme (Windows, Linux, macOS). Ohne sie kann kein anderes Programm ausgeführt werden.
Das Betriebssystem stellt auch die grundlegende Sicherheitsschicht bereit: Verwaltung der Berechtigungen, integrierte Firewall, Festplattenverschlüsselung. Es ist die erste Verteidigungslinie, noch bevor ein Antivirus installiert wird.
Die Anwendungssoftware
Das ist die Software, die der Benutzer direkt bedient: Textverarbeitung, Tabellenkalkulation, Buchhaltungssoftware, Webbrowser. Die Anwendungssoftware übersetzt ein geschäftliches Bedürfnis in digitale Funktionalität.
In Unternehmen bilden Büroanwendungssuiten, Kundenbeziehungsmanagement-Tools (CRM) und Lösungen zur elektronischen Dokumentenverwaltung (EDV) die am weitesten verbreitete Anwendungsbasis.
Das Entwicklungswerkzeug
Compiler, integrierte Entwicklungsumgebungen (IDE), Debugger: Diese Programme dienen dazu, andere Programme zu erstellen. Sie bearbeiten Quellcode und wandeln ihn in von der Maschine ausführbare Anweisungen um.
Die Grenze zwischen diesen Kategorien ist nicht immer klar. Ein Webbrowser ist eine Anwendungssoftware, führt aber auch JavaScript-Code aus, was ihn teilweise zu einer Ausführungsumgebung macht. Die Softwarekategorien sind Orientierungshilfen, keine hermetischen Trennungen.
Ein Softwareprogramm unter Berücksichtigung seiner Sicherheit und Lizenz auswählen
Der übliche Reflex besteht darin, die Funktionen und den Preis zu vergleichen. Der europäische Regelungskontext fordert dazu auf, die Auswahlkriterien zu erweitern. Hier sind die Punkte, die vor der Annahme einer Software zu überprüfen sind, egal ob für berufliche oder private Nutzung:
- Die Sicherheitsupdate-Politik: Veröffentlicht der Herausgeber regelmäßige Patches, und wie lange verpflichtet er sich, das Produkt zu unterstützen?
- Die Art der Lizenz: Eine freie Software (Open-Source-Lizenz) ermöglicht die Überprüfung des Quellcodes, was die Entdeckung von Schwachstellen durch die Gemeinschaft erleichtert. Proprietäre Software beruht auf der alleinigen Verantwortung des Herausgebers.
- Die regulatorische Konformität: Ab 2027 muss eine in Europa verkaufte Software die Anforderungen des Cyber Resilience Act erfüllen. Es ist ratsam, bereits jetzt Herausgeber zu bevorzugen, die sich in diesem Prozess engagieren, um das Risiko von Dienstunterbrechungen oder Nichteinhaltung zu verringern.
- Die Verwaltung personenbezogener Daten: Speichert die Software die Daten lokal oder in der Cloud? Welche Garantien bietet der Herausgeber bezüglich der Lokalisierung und des Schutzes dieser Daten?
Diese Kriterien ersetzen nicht die funktionale Bewertung, sondern ergänzen sie. Eine leistungsfähige Software, deren Herausgeber die Nachverfolgung von Schwachstellen aufgibt, setzt den Benutzer realen Risiken aus.
Künstliche Intelligenz und Bedrohungen: Warum die Definition der Informatik sich erweitert
Informatik beschränkt sich nicht mehr auf das Dreieck Hardware-Software-Netzwerk. Generative künstliche Intelligenz verändert sowohl die Anwendungen als auch die Risiken.
Der Panorama-Bericht 2025 der ANSSI hebt hervor, dass generative KI-Tools die technische Barriere für die Durchführung böswilliger Operationen senken. Weniger erfahrene Angreifer können nun anspruchsvollere Kampagnen durchführen. Die ANSSI verzeichnet 1.366 bestätigte Vorfälle im Jahr 2025, gegenüber 1.361 im Jahr 2024, eine insgesamt stabile Zahl, aber die Meldungen über Datenexfiltration steigen von 130 auf 196.
Diese Zunahme von Datenverlusten zeigt, dass IT-Sicherheit kein Thema mehr ist, das nur Spezialisten vorbehalten ist. Eine Privatperson, die eine Fotoverwaltungssoftware oder ein Büroanwendungstool installiert, ist ebenso betroffen wie ein Unternehmen mit einem ERP-System.
Die Informatik heute zu verstehen, bedeutet zu akzeptieren, dass jede installierte Software eine potenzielle Angriffsfläche darstellt. Die Wahl eines Programms, seine Aktualisierung und die Nachverfolgung seiner Sicherheitsupdates sind integrale Bestandteile der täglichen Nutzung eines Computers. Die europäische Regulierung formalisiert diese Realität, aber sie existierte bereits lange vor dem CRA.
