Cloud-Sicherheit allein reicht nicht aus, um digitale Abhängigkeiten zu vermeiden. Mit den C3A-Kriterien erweitert das BSI den Blick auf Daten-, Betriebs- und Technologiehoheit. Im Interview erklärt Lars Neumann von der Deutschen Telekom, warum Unternehmen zusätzlich ihre eigene Kompetenzhoheit sichern müssen.

Die Urlaubszeit zeigt, wie belastbar digitale Betriebe sind. Fehlen klare Rollen, Übergaben oder Kontrollen, fallen Webseiten, E-Mail und Kundenportale aus oder werden kompromittiert. Domains und DNS bilden eine wichtige technische Basis des IT-Betriebs.

NIS2 zwingt Unternehmen zum Umdenken, Cybersecurity wird zur operativen Pflicht. Warum hier ein Paradigmenwechsel in der Sicherheitsstrategie stattfinden muss, bringt Georgeta Toth von Rapid7 im Gespräch mit der IT-BUSINESS auf den Punkt.

Die NIS2-Richtlinie bietet Unternehmen eine große Chance, ihre IT-Security auf den aktuellen Stand zu bringen. Unterstützen können hierbei qualifizierte Dienstleister – und unser E-Book, in dem wir alles Wichtige zur Richtlinie gebündelt haben.

NIS2 legt klare Fristen für Incident‑Meldungen fest und rückt das Lieferketten-Risikomanagement in den Fokus. Doch ohne gemeinsame EU‑Standards und einheitliche Schnittstellen drohen Verwirrung und Doppelarbeit. Was NIS2 leistet – und wo dringend nachgelegt werden muss.

NIS2 ist am 6.12.2025 in Kraft getreten und für viele Unternehmen ein verspäteter Weckruf. Zurücklehnen ist keine Option mehr. Anforderungen der Richtlinie, Meldepflichten und Strafzahlung gelten und müssen strategisch wie operativ umgesetzt werden.

NIS2 ist seit 6. Dezember 2025 Gesetz und die Implementierung sowie die Aufrechterhaltung der Standards der Richtlinie wird die betroffenen Unternehmen dauerhaft beschäftigen. Wie gelingt die praktische Umsetzung?

Sicherheitsforscher warnen nicht erst seit gestern: Quantencomputer werden herkömmliche asymmetrische Verschlüsselungsverfahren zur Sicherung sensibler Daten bald unwiderruflich aushebeln.

Die NIS2-Richtlinie wurde im Bundesgesetzblatt verkündet und trat am 6.12.2025 in Kraft. Damit einher gehen nun strengere Meldepflichten und verschärfte IT-Sicherheitsmaßnahmen für Unternehmen.

Mit NIS2 wird IT-Sicherheit zur Managementaufgabe mit Haftung: Sechs Umsetzungsfehler zu Scope, Lieferkette, Incident Readiness und Compliance. Zudem: Warum Warten auf die Umsetzung riskant ist und welche strukturellen Schritte CISOs jetzt starten sollten.

Die neue NIS2-Richtlinie stellt Unternehmen vor große Herausforderungen in der IT-Compliance. Besonders die IT-Dokumentation gewinnt als zentraler Baustein für Transparenz und Sicherheit an Bedeutung. Dieser Beitrag zeigt, wie Firmen daraus eine belastbare Strategie entwickeln können.

NIS2 wird kommen. Eine Übergangsfrist wird es nicht geben. Die Konsequenzen sind hart. Doch die Studie „Cybersicherheit in Zahlen“ von G Data, Statista und Brand Eins ergab, dass 25 Prozent der deutschen Unternehmen noch am Anfang stehen.