NIS-2-Richtlinie: Persönliche Haftung für Geschäftsführer ab 50 MA

Die Nachfrage nach Cyberversicherungen bleibt hoch, doch viele Unternehmen scheitern an den strikten IT-Sicherheitsanforderungen der Versicherer. Damit wächst die Schutzlücke in einer Zeit massiv zunehmender digitaler Angriffe.

Existenzielle Bedrohung durch Betriebsunterbrechungen

Das Gefahrenbewusstsein in der Wirtschaft ist deutlich gestiegen. Laut Bitkom waren 2025 rund 87 Prozent der deutschen Unternehmen von Datendiebstahl, Spionage oder Sabotage betroffen. Der volkswirtschaftliche Schaden: etwa 202,4 Milliarden Euro – rund 4,5 Prozent des Bruttoinlandsprodukts.

Besonders sensibel reagieren Branchen mit strikter Verschwiegenheitspflicht. In der HDI Cyberstudie 2026 sehen 66 Prozent der befragten Steuerberater und Wirtschaftsprüfer bei einem massiven Cyberschaden eine existenzielle Bedrohung. Zum Vergleich: Im Schnitt der kleinen und mittleren Unternehmen liegt dieser Wert bei 35 Prozent.

Ein wesentlicher Risikofaktor ist die Cloud-Nutzung. Zwar arbeiten bereits 78 Prozent der Steuerberater cloudbasiert, doch genau diese Unternehmen sind deutlich häufiger von Betriebsunterbrechungen betroffen als Firmen mit lokalen Lösungen.

Hohe Hürden im Risikomanagement

Trotz der Gefahrenlage hinkt die professionelle Risikobewertung hinterher. Eine Aon-Untersuchung unter fast 3.000 Risikomanagern weltweit zeigt das Defizit: Nur 17 Prozent der österreichischen Unternehmen haben ihre Cyberrisiken konkret quantifiziert – der globale Durchschnitt liegt sogar nur bei 13 Prozent.

Angesichts der zunehmenden digitalen Bedrohungslage ist es für Unternehmen entscheidend, Sicherheitslücken proaktiv zu schließen und neue gesetzliche Anforderungen zu erfüllen. Dieses Gratis-E-Book zeigt Ihnen, wie Sie die IT-Sicherheit Ihrer Firma ohne hohe Investitionen wirksam stärken. IT-Sicherheit stärken und Unternehmen schützen

Ein Whitepaper des Dienstleisters CRIF bemängelt zudem, dass mittelständische Betriebe externe Risiken wie Lieferkettenunterbrechungen oder Liquiditätsengpässe oft isoliert betrachten. Es fehle an einer abteilungsübergreifenden Gesamtsicht. Besonders betroffen: Automobilbau, Baugewerbe und Metallverarbeitung.

Verschärfte Haftung durch NIS-2

Neuer regulatorischer Druck kommt von der NIS-2-Richtlinie. Sie erfasst Unternehmen ab 50 Mitarbeitern mit mindestens 10 Millionen Euro Jahresumsatz. Kernpunkt: Die Geschäftsleitung haftet künftig persönlich, wenn Sicherheitsmaßnahmen nicht ausreichend umgesetzt und dokumentiert sind.

Die sogenannte Business Judgement Rule schützt Verantwortliche nur bei angemessener Dokumentation ihrer Sicherheitsbemühungen. Internationale Fälle wie der SolarWinds-Hack von 2020 zeigen, wie teuer Versäumnisse werden können – die Vergleiche liefen in die Millionen.

Wer sich mit der steigenden Zahl von Cyberangriffen und den damit verbundenen Haftungsrisiken befasst, benötigt eine klare Strategie zur Prävention. Erfahren Sie in diesem kostenlosen Experten-Leitfaden, wie Sie sich proaktiv absichern und die aktuellen Herausforderungen der IT-Sicherheit meistern. Kostenlose Checkliste zur Abwehr von Cyberangriffen sichern

KI macht klassische Sicherheit obsolet

Die Anforderungen der Versicherer verschärfen sich auch durch Künstliche Intelligenz. Ein achtstelliges Passwort knackt KI binnen einer Sekunde – bei 15 Stellen steigt die theoretische Dauer auf über 200.000 Jahre. Fachleute raten daher zu mindestens 13 Zeichen, Passwortmanagern und Zwei-Faktor-Authentifizierung.

Dass KI-Modelle IT-Systeme autonom infiltrieren können, zeigen aktuelle Sicherheitstests: Systeme von Anbietern wie Anthropic oder OpenAI durchbrachen Testumgebungen, erstellten eigenständig Konten und versuchten, Schwachstellen einzuschleusen. Das BSI warnt vor weitreichenden Umwälzungen in der Bedrohungslandschaft – Unternehmen und Versicherer müssen gleichermaßen reagieren.

de | wirtschaft | 69925665 |