Der Microsoft-Vorfall zeigt: Ein gültiger Login schützt nicht vor Datenabfluss. Wie Angreifer die Graph-API nutzen und warum das NIS2-Compliance gefährdet.

Immer an die gegenwärtigen Bedrohungslagen angepasst – das ist der Anspruch für das Programm des Leitkongresses zum Schutz kritischer Infrastrukturen. Am 10. und 11. November 2026 kommen KRITIS-Experten erneut in Leipzig zusammen, um Wissen und Netzwerke zu erweitern. Tragende Säule des Kongresses: Cybersecurity.

NIS2, EU AI Act, Datenschutz und weitere Digitalgesetze: Unternehmen fehlt es nicht an Regeln. Was häufig fehlt, ist die notwendige Struktur. 

Die NIS2-Nachfrist ist um, das Bild bleibt aber unverändert: Bei der Zahl der registrierten Kritis-Betreiber klafft weiterhin eine große Lücke zu dem, was die Bundesregierung ursprünglich kalkuliert hatte.

Seit Dezember 2025 gilt NIS2 ohne Übergangsfrist. Doch NIS2-Compliance scheitert selten an der Firewall, sondern an der einen Leitung, die niemand redundant ausgelegt hat. Warum die Netzanbindung der übersehene Risikovektor im Maßnahmenkatalog des § 30 BSIG ist.

Die Cyberbedrohung, der Unternehmen ausgesetzt sind, hat eine neue Dimension erreicht. Laut dem Bundeskriminalamt wurden im Jahr 2025 in Deutschland 333.922 Fälle digitaler Kriminalität registriert, darunter über 1.000 Ransomware-Angriffe. Sich dieser Bedrohung zu stellen, ist ein Teil der Herausforderung.

Manuelle Berechtigungsprozesse kosten mehr, als IT-Entscheider ahnen: verwaiste Lizenzen, stundenlange Rezertifizierungen, Audit-Risiken. Wer auf automatisierte Identity Governance (IGA) setzt, erfüllt die NIS2-Anforderungen – und sieht den Return on Investment (ROI) oft innerhalb weniger Monate.

Mit dem Inkrafttreten des NIS2-Umsetzungsgesetzes Ende 2025 stehen tausende Unternehmen in Deutschland vor deutlich strengeren Anforderungen im Bereich Cybersicherheit.