{"id":845983,"date":"2026-03-05T21:11:14","date_gmt":"2026-03-05T21:11:14","guid":{"rendered":"https:\/\/www.europesays.com\/de\/845983\/"},"modified":"2026-03-05T21:11:14","modified_gmt":"2026-03-05T21:11:14","slug":"deutsche-unternehmen-ignorieren-nis2-pflichten-massiv","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/de\/845983\/","title":{"rendered":"Deutsche Unternehmen ignorieren NIS2-Pflichten massiv"},"content":{"rendered":"
    \n
  1. \n

    Deutsche Unternehmen ignorieren NIS2-Pflichten massiv<\/p>\n<\/li>\n<\/ol>\n

    Deutsche Unternehmen wiegen sich in gef\u00e4hrlicher Sicherheit: Laut dem Cyber Security Report 2026 von Schwarz Digits untersch\u00e4tzen 48 Prozent der befragten Firmen ihre Verpflichtungen unter der NIS2-Richtlinie massiv. Bei umsatzstarken Kleinunternehmen mit 10 bis 49 Mitarbeitern und mehr als 10 Millionen Euro Jahresumsatz schlie\u00dfen sogar 92 Prozent eine Betroffenheit f\u00e4lschlicherweise aus \u2013 obwohl sie regulierungspflichtig sind.<\/p>\n

    Weiterlesen nach der Anzeige<\/p>\n

    Die repr\u00e4sentative Umfrage unter 1.001 deutschen Unternehmen offenbart ein dramatisches Informationsdefizit. W\u00e4hrend Cyberangriffe der deutschen Wirtschaft j\u00e4hrlich \u00fcber 202 Milliarden Euro kosten und 70 Prozent aller Wirtschaftssch\u00e4den ausmachen, fehlt vielen Betrieben das Bewusstsein f\u00fcr ihre rechtlichen Pflichten. Die NIS2-Richtlinie<\/a> ist in Deutschland seit dem 6. Dezember 2025 in Kraft und sieht empfindliche Sanktionen vor: Bei besonders wichtigen Einrichtungen drohen bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes, bei wichtigen Einrichtungen bis zu 7 Millionen Euro oder 1,4 Prozent.<\/p>\n

    \u201eCybersicherheit ist im Jahr 2026 keine IT-Aufgabe mehr, sondern eine Existenzfrage f\u00fcr jede Gesch\u00e4ftsf\u00fchrung\u201c, warnt Christian M\u00fcller, Co-CEO von Schwarz Digits. \u201eWer NIS2 als b\u00fcrokratische Last missversteht, riskiert nicht nur schmerzhafte Sanktionen, sondern die operative Substanz seines Unternehmens.\u201c<\/p>\n

    Besonders kritisch: 62 Prozent der Unternehmen f\u00fchlen sich bei der NIS2-Einf\u00fchrung von Beh\u00f6rden unzureichend unterst\u00fctzt. Nur 21 Prozent attestieren politischen und verwaltungstechnischen Ma\u00dfnahmen ausreichenden Schutz. Die L\u00e4nder schneiden mit 7 Prozent positiver Bewertung am schlechtesten ab, gefolgt von Kommunen mit 12 Prozent und dem Bund mit 15 Prozent.<\/p>\n

    K\u00fcnstliche Intelligenz als untersch\u00e4tztes Risiko<\/p>\n

    W\u00e4hrend 73 Prozent der gro\u00dfen Unternehmen klare Regeln zum KI-Einsatz implementiert haben, stufen 54 Prozent aller Befragten das Cyberrisiko durch KI-Nutzung als nicht oder \u00fcberhaupt nicht vorhanden ein. Dr. Alexander Schellong, Managing Director Institutes, Accelerators & Cybersecurity bei Schwarz Digits, zeichnet ein d\u00fcsteres Bild: \u201eIn den n\u00e4chsten zw\u00f6lf Monaten werden autonome KI-Angriffe unsere heutigen Sicherheitsans\u00e4tze \u00fcberrennen. Ein zentrales Ziel wird dabei die Manipulation von KI-Entscheidungen in der realen Welt sein \u2013 der sogenannte kinetische Prompt-Hack.\u201c<\/p>\n

    Mit diesem Begriff beschreibt Schellong Angriffe, bei denen manipulierte Eingaben die KI-Systeme zu Entscheidungen bringen, die physische Konsequenzen haben \u2013 etwa in autonomen Systemen, Robotik oder Steuerungssystemen. Die Gefahr: Solche Angriffe erfordern keine menschliche Interaktion und sind schwer zu verhindern.<\/p>\n

    Weiterlesen nach der Anzeige<\/p>\n

    Lieferketten als Einfallstor<\/p>\n

    Jedes zweite Unternehmen registriert Angriffe bei Zulieferern, doch 75 Prozent verzichten auf regelm\u00e4\u00dfige Sicherheitsaudits ihrer Partner. Nur ein Drittel \u00fcberblickt die tats\u00e4chlichen Abh\u00e4ngigkeiten in der Lieferkette. Besonders verheerend: IT-Dienstleister und kompromittierte Software-Updates z\u00e4hlen zu den schadentr\u00e4chtigsten Bedrohungen. Nach Lieferkettenangriffen kann die vollst\u00e4ndige Betriebswiederherstellung bis zu 30 Tage dauern.<\/p>\n

    Die Cybersicherheitsbudgets liegen zwar im Durchschnitt bei 17 Prozent des IT-Budgets, bleiben aber reaktiv und regulatorisch getrieben. Trotz der massiven Bedrohungslage investieren nur 13 Prozent der Unternehmen gezielt in dedizierte Ressourcen zur Reduktion technologischer Abh\u00e4ngigkeiten \u2013 obwohl 42 Prozent bereit w\u00e4ren, f\u00fcr souver\u00e4ne L\u00f6sungen mehr zu bezahlen.<\/p>\n

    Digitale Souver\u00e4nit\u00e4t bleibt Wunschdenken<\/p>\n

    Mit dem EU Cloud Sovereignty Framework f\u00fchrt der Report ein neues Bewertungsmodell f\u00fcr digitale Souver\u00e4nit\u00e4t ein. Von 27 analysierten Enterprise-Produkten erf\u00fcllen nur 10 die EU-Mindestanforderungen. EU-basierte Open-Source-L\u00f6sungen f\u00fchren das Ranking an, w\u00e4hrend au\u00dfereurop\u00e4ische propriet\u00e4re Plattformen oft aufgrund jurisdiktioneller Abh\u00e4ngigkeiten wie dem US CLOUD Act durchfallen. Dennoch flie\u00dfen aktuell 80 Prozent der EU-Softwareausgaben an US-Anbieter.<\/p>\n

    \u201eDigitale Souver\u00e4nit\u00e4t ist zur strategischen Notwendigkeit gereift\u201c, betont Rolf Schumann, Co-CEO von Schwarz Digits. \u201eWer sich in einseitige Abh\u00e4ngigkeiten au\u00dfereurop\u00e4ischer Plattformen begibt, verliert langfristig die Kontrolle \u00fcber seine Daten und seine Handlungsf\u00e4higkeit.\u201c<\/p>\n

    Die Frustration \u00fcber rein defensive Strategien zeigt sich deutlich: 79 Prozent der Unternehmen bef\u00fcrworten staatliche Hackbacks, \u00fcber 50 Prozent w\u00fcnschen sich Hackback-Befugnisse sogar f\u00fcr private Akteure. Der Report wertet dies als Zeichen wachsender Frustration \u00fcber die defensive Positionierung gegen\u00fcber professionalisierten Angreifern.<\/p>\n

    Der vollst\u00e4ndige Cyber Security Report 2026<\/a> wurde am 5. M\u00e4rz 2026 auf der Cyber Security Conference in Heilbronn ver\u00f6ffentlicht.<\/p>\n

    (fo<\/a>)<\/p>\n

    \n Dieser Link ist leider nicht mehr g\u00fcltig.\n <\/p>\n

    Links zu verschenkten Artikeln werden ung\u00fcltig,
    \n wenn diese \u00e4lter als 7\u00a0Tage sind oder zu oft aufgerufen wurden.\n <\/p>\n

    Sie ben\u00f6tigen ein heise+ Paket, um diesen Artikel zu lesen. Jetzt eine Woche unverbindlich testen \u2013 ohne Verpflichtung!<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"Deutsche Unternehmen ignorieren NIS2-Pflichten massiv Deutsche Unternehmen wiegen sich in gef\u00e4hrlicher Sicherheit: Laut dem Cyber Security Report 2026…\n","protected":false},"author":2,"featured_media":845984,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[134],"tags":[175,170,169,29,32257,30,196,1256,171,174,24469,84622,1687,4970,173,172,55],"class_list":["post-845983","post","type-post","status-publish","format-standard","has-post-thumbnail","category-unternehmen-maerkte","tag-business","tag-companies","tag-companies-markets","tag-deutschland","tag-digitale-souveraenitaet","tag-germany","tag-it","tag-kuenstliche-intelligenz","tag-markets","tag-maerkte","tag-open-source","tag-ransomware","tag-security","tag-sicherheitsluecken","tag-unternehmen","tag-unternehmen-maerkte","tag-wirtschaft"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@de\/116178628683642874","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/845983","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/comments?post=845983"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/845983\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media\/845984"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media?parent=845983"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/categories?post=845983"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/tags?post=845983"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}