NIS-2-Richtlinie: Strengere Regeln für 29.500 deutsche Unternehmen ab 2026

Die Bedrohungslage für Verwaltungen und kritische Infrastrukturen eskaliert. Ein aktueller DDoS-Angriff auf Wiesbaden und ein Ransomware-Treffer in Rumänien zeigen: Die Angreifer werden professioneller – und nutzen zunehmend Künstliche Intelligenz.

DDoS legt Wiesbaden lahm

Am heutigen Sonntag traf es die Landeshauptstadt: Eine koordinierte DDoS-Attacke legte die offizielle Webseite Wiesbadens für mehrere Stunden lahm. Bürger konnten zeitweise nicht auf städtische Angebote zugreifen. Die Stadt kündigte nach dem Vorfall weitere Investitionen in die Sicherheitssysteme an. Laut Sicherheitsbehörden nehmen Angriffe auf Kommunen bundesweit stetig zu.

Rumänien: 100 virtuelle Maschinen gelöscht

Deutlich härter traf es Mitte Juli die rumänische Katasterbehörde ANCPI. Die Gruppe „ByteToBreach“ verschaffte sich Zugriff auf 1.083 virtuelle Maschinen – rund 100 davon wurden komplett gelöscht. Zusätzlich erbeuteten die Angreifer rund zwei Millionen Benutzerdatensätze. Besonders bitter: Auf den betroffenen Systemen war kein aktiver Virenschutz installiert. Die Wiederherstellung der Daten wird auf drei bis sechs Monate geschätzt. Das gefährdet unter anderem eine geplante Erhöhung der Immobiliensteuer zum 1. August.

KI beschleunigt Angriffe auf Betriebstechnologie

Ein neuer Trend beunruhigt Sicherheitsexperten: Künstliche Intelligenz wird gezielt zur Manipulation von Betriebstechnologie (OT) eingesetzt. Analysen von Vorfällen zwischen Dezember 2025 und Februar 2026 – unter anderem bei der mexikanischen Regierung und einem Wasserversorger in Monterrey – belegen den Einsatz von Sprachmodellen wie Claude und GPT.

Während Cyberkriminelle KI bereits gezielt für Angriffe nutzen, müssen Unternehmen ihre Compliance-Strategien an die neuen gesetzlichen Rahmenbedingungen anpassen. Der kostenlose Umsetzungsleitfaden zum EU AI Act hilft Ihnen, Pflichten und Risikoklassen von KI-Systemen rechtzeitig zu verstehen. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt

Die Angreifer nutzten die KI für autonome Password-Spray-Angriffe und beschleunigten die Entwicklung von Schadsoftware massiv. Die Erstellung spezialisierter Angriffswerkzeuge verkürzte sich von mehreren Tagen auf wenige Stunden. Besonders alarmierend: Für diese Angriffe waren kaum noch tiefgehende Fachkenntnisse im Bereich industrieller Steuerungssysteme nötig.

NIS-2: Strengere Regeln für Stadtwerke

Angesichts der steigenden Bedrohung rückt die europäische NIS-2-Richtlinie (EU 2022/2555) in den Fokus. In Deutschland erfolgt die Umsetzung durch das NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG). Ab 2026 sind schätzungsweise 29.500 deutsche Unternehmen und Einrichtungen von den strengeren Sicherheitsvorgaben betroffen.

Besonders Stadtwerke und Energieversorger ab 50 Mitarbeitern oder 10 Millionen Euro Jahresumsatz müssen künftig umfangreiche Nachweise erbringen:

• Lückenlose Audit-Trails zur Rückverfolgung von Systemzugriffen
• Nachweis über EU-verwalteten Quellcode
• Regelmäßige Mitarbeiterschulungen zur Cybersicherheit
• Sicherstellung der Lieferkettensicherheit und Personalüberprüfungen

Die steigenden Anforderungen durch neue Gesetze und die wachsende Gefahr durch KI-gestützte Angriffe stellen besonders kleine und mittlere Betriebe vor große Herausforderungen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen, um ihre IT-Sicherheit zukunftssicher zu gestalten. Neue KI-Gesetze, neue Cyberrisiken: Was kommt wirklich auf Ihr Unternehmen zu?

Bei Verstößen drohen Bußgelder von bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes. Auch KI-gestützte Programmiertools innerhalb kritischer Infrastrukturen gelten künftig als Asset – mit strengen Dokumentationspflichten und SIEM-Anbindung.

Schäden auf Rekordniveau – viele Unternehmen unvorbereitet

Die wirtschaftlichen Auswirkungen erreichen neue Höchststände. Laut Bitkom werden die Gesamtschäden durch Diebstahl, Spionage und Sabotage in Deutschland für 2025 auf rund 202 Milliarden Euro geschätzt – ein Anstieg von etwa 50 Prozent gegenüber 2020.

Trotzdem sind besonders kleine und mittlere Unternehmen sowie kommunale Betriebe unzureichend vorbereitet. Häufig fehlen Notfallpläne, spezialisiertes IT-Personal und regelmäßige Sicherheitsschulungen. Eine aktuelle Studie zeigt zudem: 54 Prozent der von Ransomware betroffenen Unternehmen zahlten Lösegeld – 37 Prozent von ihnen wurden anschließend mit weiteren Forderungen konfrontiert.

Zusätzliche Risiken entstehen durch neu entdeckte Schwachstellen. Drei kritische Zero-Day-Lücken in OT-Switches (CVE-2025-40948, CVE-2025-40947 und CVE-2025-40949) wurden identifiziert. Auch eine Bluetooth-Schwachstelle in Diebstahlschutzsystemen – potenziell 2,2 Millionen Fahrzeuge betroffen – unterstreicht die Notwendigkeit kontinuierlicher Überwachung aller vernetzten Systeme.

de | wirtschaft | 69879898 |