Sebastian Knittler und Prof. Dr. Dennis-Kenji Kipker vom cyberintelligence.institute erklären, warum agentische KI Cyberangriffe nicht neu erfindet, aber gefährlich beschleunigt – und was Unternehmen jetzt tun müssen, um Schritt zu halten.

Erneut wurde ein Referentenentwurf zum „Entwurf eines Gesetzes zur Umsetzung der NIS2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung“ vorgelegt – dieses Mal datiert auf den 2. Juni 2025, womit sich der Entwurfsstand in der ministeriellen Abstimmung befindet.

Die Ankündigungen von Microsoft in den letzten Tagen sind groß, als der US-Konzern in der vergangenen Woche den Abschluss seiner „richtungsweisenden EU-Datengrenze“ bekanntgab. Es war nicht viel weniger als die Rede von einem Einsatz für „florierende europäische Unternehmen“ und dem Angebot einer „Datenresidenz“ als einer „branchenführenden Lösung“.

Es existiert in der IT ein ziemlich stiefmütterlich behandeltes Thema, von denen die meisten vermutlich noch nicht viel gehört haben: der „Cloud Exit“. Ein Beitrag von Prof. Dr. Dennis-Kenji Kipker, Research Director, cyberintelligence.institute.

Es kam nun so, wie es abzusehen war: Am 28. November 2024 hat die EU-Kommission mitgeteilt, ein Vertragsverletzungsverfahren gegen Deutschland und weitere 22 Mitgliedstaaten eingeleitet zu haben.

Seit der Veröffentlichung der NIS2-Richtlinie im EU-Amtsblatt zu Ende Dezember 2022 wurde schon viel darüber geschrieben und spekuliert, wann der allgemeine europäische Rechtsakt zur Cybersicherheit in Deutschland umgesetzt wird und welche Pflichten damit für die betroffenen Unternehmen gelten.

Haben Sie schon von Orion gehört? Nein, wir meinen nicht das weit entfernte Sternbild, dessen Nebel auf ein Sternentstehungsgebiet hindeutet. Wir sprechen von der neuesten Augmented Reality Brille, die Meta vor Kurzem auf der Meta Connect vorgestellt hat.

Prozessmanagement in der Cybersicherheit spielt eine immer größere Rolle – nicht umsonst wird mit Regularien wie NIS2 Cybersicherheit von einer Aufgabe bislang vorrangig für kritische Infrastrukturen zu einer Anforderung des digitalen Wirtschaftsschutzes erhoben, die künftig für viele mittelständische Betriebe gleichermaßen umzusetzen ist.

Nachdem sich Microsoft zunächst gar nicht groß öffentlich zum weltweiten IT-Sicherheitsdebakel am 19. Juli 2024 äußerte, erhob man nur wenige Tage später im Wall Street Journal den Vorwurf in Richtung der Europäischen Kommission: Nicht CrowdStrike, sondern die EU selbst sei für den bislang weltweit größten Computerausfall hauptverantwortlicher Akteur.

Aktuell stellen sich viele Unternehmen die Frage, ob, wann und wie sie KI in ihre betrieblichen Prozesse einbringen können. Und das nicht ohne Grund: Die AI-Welt da draußen ist hell und strahlend und die Konzerne und Startups übertrumpfen sich gegenseitig mit allerlei Prognosen nicht nur dahingehend, wie KI die

Aktuell kursiert die an sich erst einmal positiv erscheinende Nachricht, dass Microsoft aufgrund der kartellrechtlichen Bedenken Teams und Office weltweit entbündelt und damit der Öffnung des Cloud-Marktes in der Office-Kommunikation Genüge getan sein soll. Ein Kommentar von Prof. Dr. Dennis-Kenji Kipker, Research Director bei cyberintelligence.institute.