Die „Richtlinie 2022/2555, NIS2” klingt zwar nach einem Fall für die IT-Abteilung, ist aber eine direkte Angelegenheit der Führungsetage. Denn das NIS2-Umsetzungsgesetz macht Cybersicherheit für Geschäftsführer und Vorstand zum persönlichen Verantwortungsbereich.

Cyberkriminalität ist eines der größten Probleme unserer Zeit und die Zahl der Fälle von Cyberkriminalität wächst von Jahr zu Jahr.

Supermarktketten in mehreren europäischen Ländern melden mutmaßliche Cyberangriffe auf ihre Kühlsysteme.

Cyberkriminelle nutzen zunehmend die Rechenkapazitäten und Modellzugänge von Unternehmen, um eigene KI-Aktivitäten zu finanzieren oder den Zugriff an andere Angreifer weiterzuverkaufen.

KI-Agenten können eigenständig Penetrationstest-Ergebnisse erzielen, auswerten und autonom weitere Prüfschritte ableiten. Doch wie weit darf ihr Handlungsspielraum reichen?

MDR und Managed SOC versprechen professionelle Cyberabwehr. Doch für Unternehmen ist weniger der Name des Services entscheidend als die Frage, wer im Ernstfall analysiert, entscheidet und handelt. Ein Kriterienkatalog hilft bei der Auswahl. 

Cyberrisiken entwickeln sich zunehmend zu existenziellen Bedrohungen für Unternehmen. Cybersicherheit und digitale Resilienz sind daher integrale Bestandteile der gesetzlichen Organpflichten von Geschäftsführern und Vorständen. Bei Pflichtverletzungen können Organmitglieder persönlich haften.

Die nächste NIST-Runde für Post-Quanten-Signaturen gibt Unternehmen keinen Grund zum Abwarten. Den Takt der Migration bestimmen längst die Fristen von BSI und EU, der Schutzbedarf der Daten und die Produktzyklen der Anbieter.