NIS2 zwingt Unternehmen zum Umdenken, Cybersecurity wird zur operativen Pflicht. Warum hier ein Paradigmenwechsel in der Sicherheitsstrategie stattfinden muss, bringt Georgeta Toth von Rapid7 im Gespräch mit der IT-BUSINESS auf den Punkt.

Die NIS2-Richtlinie bietet Unternehmen eine große Chance, ihre IT-Security auf den aktuellen Stand zu bringen. Unterstützen können hierbei qualifizierte Dienstleister – und unser E-Book, in dem wir alles Wichtige zur Richtlinie gebündelt haben.

NIS2 legt klare Fristen für Incident‑Meldungen fest und rückt das Lieferketten-Risikomanagement in den Fokus. Doch ohne gemeinsame EU‑Standards und einheitliche Schnittstellen drohen Verwirrung und Doppelarbeit. Was NIS2 leistet – und wo dringend nachgelegt werden muss.

NIS2 ist am 6.12.2025 in Kraft getreten und für viele Unternehmen ein verspäteter Weckruf. Zurücklehnen ist keine Option mehr. Anforderungen der Richtlinie, Meldepflichten und Strafzahlung gelten und müssen strategisch wie operativ umgesetzt werden.

NIS2 ist seit 6. Dezember 2025 Gesetz und die Implementierung sowie die Aufrechterhaltung der Standards der Richtlinie wird die betroffenen Unternehmen dauerhaft beschäftigen. Wie gelingt die praktische Umsetzung?

Sicherheitsforscher warnen nicht erst seit gestern: Quantencomputer werden herkömmliche asymmetrische Verschlüsselungsverfahren zur Sicherung sensibler Daten bald unwiderruflich aushebeln.

Die NIS2-Richtlinie wurde im Bundesgesetzblatt verkündet und trat am 6.12.2025 in Kraft. Damit einher gehen nun strengere Meldepflichten und verschärfte IT-Sicherheitsmaßnahmen für Unternehmen.

Mit NIS2 wird IT-Sicherheit zur Managementaufgabe mit Haftung: Sechs Umsetzungsfehler zu Scope, Lieferkette, Incident Readiness und Compliance. Zudem: Warum Warten auf die Umsetzung riskant ist und welche strukturellen Schritte CISOs jetzt starten sollten.

Die neue NIS2-Richtlinie stellt Unternehmen vor große Herausforderungen in der IT-Compliance. Besonders die IT-Dokumentation gewinnt als zentraler Baustein für Transparenz und Sicherheit an Bedeutung. Dieser Beitrag zeigt, wie Firmen daraus eine belastbare Strategie entwickeln können.

NIS2 wird kommen. Eine Übergangsfrist wird es nicht geben. Die Konsequenzen sind hart. Doch die Studie „Cybersicherheit in Zahlen“ von G Data, Statista und Brand Eins ergab, dass 25 Prozent der deutschen Unternehmen noch am Anfang stehen.

Manager-Haftung und Cyberrisiken sind real. 2022 stand ein Geschäftsführer vor Gericht: Er hielt Phishing-Mails für echt und überwies ins Ausland. Fahrlässig, doch wegen Sonderumständen nicht haftbar – nicht aus Justizmilde. Fazit: Persönliche Haftung ist ein ernstzunehmendes Thema.

NIS2 und DORA sind zwei große regulatorische IT-Themen. Doch was bedeutet ihre Umsetzung in der Praxis? Ein Systemhaus-Experte klärt auf, wie solche Projekte tatsächlich gestartet werden und welche System-Komponenten betrieben werden, um erfolgreich die Vorgaben zu erfüllen.