NIS-2-Frist endet Juli: 29.500 deutsche Unternehmen müssen handeln
Veröffentlicht am: 26.07.2026 um 22:41 Uhr | Redaktion boerse-global.de
Die Bedrohungslage durch digitale Erpressung und Datenklau erreicht eine neue Dimension. Am 20. Juli zerschlugen BKA und FBI die Plattform „Kratos“ – einen „Phishing-as-a-Service“-Dienst, der monatlich rund 15.000 Kampagnen ermöglichte. Über 1.800 Abonnenten nutzten ihn, um Zugangsdaten für Microsoft-365-Konten zu stehlen.
Allein im zweiten Quartal registrierte Microsoft rund 7,6 Milliarden Phishing-Mails. Der Großteil zielt gezielt auf Passwörter ab. Der Schlag gegen „Kratos“ zeigt: Cyberkriminalität ist längst industrielles Geschäft.
Neue Tricks: Wenn KI gegen KI kämpft
Seit April beobachten Analysten von Barracuda Networks eine perfide Methode namens „Text Salting“. Kriminelle verstecken harmlose Texte in Phishing-Mails – in Schriftgröße Null. So täuschen sie KI-basierte Erkennungssysteme. Jede Nachricht wirkt für Filter wie ein individuelles, unverdächtiges Dokument.
Noch raffinierter: Angriffe auf Geschäftsreisende. Seit Juni häufen sich manipulierte DNS-Einstellungen in Hotel-WLANs. Angreifer leiten Datenverkehr auf gefälschte Login-Seiten um. Besonders betroffen: Gesundheitswesen, Finanzdienstleister und Energieversorger. Auch Booking.com-Konten wurden kompromittiert – mit echten Reservierungsdaten starteten Kriminelle Phishing-Angriffe über Messenger.
Rekord-Schäden durch Phishing zeigen, wie professionell Cyberkriminelle heute agieren und selbst Sicherheitsfilter umgehen. Erfahren Sie in diesem kostenlosen Anti-Phishing-Paket, wie Sie Ihr Unternehmen mit einer gezielten Awareness-Strategie wirksam schützen. Kostenlosen Phishing-Schutz-Leitfaden jetzt herunterladen
Das Problem mit dem menschlichen Auge
Der Cybersicherheitsmonitor 2026 des BSI offenbart eine gefährliche Lücke. 47 Prozent der Befragten glauben, KI-generierte Inhalte erkennen zu können. Doch ein Drittel hat bisher keinerlei Schutzmaßnahmen ergriffen. Nur wenige prüfen Quellen systematisch oder nutzen die Rückwärts-Bildersuche.
Studien der University of Chicago zeigen: Klassische Phishing-Simulationen bringen oft kaum Verbesserungen. In manchen Fällen erzeugen sie sogar Stress und Misstrauen – ohne die Sicherheit zu erhöhen.
NIS-2: Druck auf Unternehmen wächst
Seit Januar sind rund 29.500 deutsche Unternehmen verpflichtet, die EU-Richtlinie NIS-2 umzusetzen. Die Registrierungsfrist beim BSI läuft noch bis Ende Juli. Viele kleine und mittlere Unternehmen sind jedoch unzureichend vorbereitet.
Sicherheitsexperten raten zu einem Strategiewechsel: Weg vom reinen Nutzertraining, hin zu mehrstufiger technischer Absicherung.
Die wichtigsten Maßnahmen:
- Infrastruktur härten: Strenge Mail-Gateways mit DMARC, DKIM und SPF, verschlüsseltes DNS
- Zugriff schützen: Mehrstufige Authentifizierung (MFA), risikobehaftete Funktionen deaktivieren
- Prozesse sichern: Vier-Augen-Prinzip bei Finanztransaktionen, Verifizierung außerhalb der Standard-Kommunikationswege
- Monitoring aktivieren: Eigene Domains auf Typosquatting prüfen, veraltete Hosting-Systeme sichern
Neben technischen Schutzmaßnahmen rücken auch neue gesetzliche Anforderungen wie die NIS-2-Richtlinie oder KI-Verordnungen immer stärker in den Fokus von Unternehmen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Cyberrisiken Unternehmer jetzt kennen müssen, um ihre IT-Sicherheit zukunftssicher aufzustellen. Gratis Cyber-Security E-Book für Unternehmen sichern
Gesundheitswesen im Visier
Die Lage in medizinischen Einrichtungen ist besonders kritisch. Zwischen Januar 2021 und März 2023 zielte über die Hälfte aller Cyberangriffe in Europa auf Krankenhäuser und Praxen. Pro erfolgreichen Ransomware-Vorfall entstehen durchschnittliche Kosten von rund elf Millionen US-Dollar. In 91 Prozent der Fälle beginnt die Attacke mit einer Phishing-Mail.
Auch staatliche Stellen schlagen Alarm. Das Bundesamt für Verfassungsschutz warnt vor gezielten Kampagnen gegen Führungskräfte in der Rüstungsindustrie. Russische Geheimdienste nutzen Social Engineering und Geolokalisierungsdaten für Spionage und Sabotage. Unternehmen in kritischen Sektoren sollten die Sichtbarkeit persönlicher Mitarbeiterdaten im Internet auf ein Minimum reduzieren.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
