NIS2-Deadline 31. Juli: 11.000 Unternehmen fehlt BSI-Registrierung

Juli 2026 müssen betroffene Unternehmen beim BSI registriert sein. Doch rund 11.000 Organisationen haben das noch nicht erledigt. Verstöße können teuer werden – bis zu 500.000 Euro Bußgeld drohen, plus persönliche Haftung für die Geschäftsführung.

EU-Verschärfung: Neue Pflichten ab September

Die Anforderungen an die IT-Sicherheit steigen massiv. Während Deutschland die NIS2-Frist Ende Juli setzt, ziehen die Niederlande am 15. August mit neuen Cybersicherheitsgesetzen nach. Betroffen sind Unternehmen ab 50 Mitarbeitern oder über 10 Millionen Euro Umsatz in 18 Sektoren – von Energie über Abfallwirtschaft bis zu Lebensmittelketten.

Zu den neuen Pflichten gehören Ende-zu-Ende-Verschlüsselung für Videokonferenzen und regelmäßige Angriffssimulationen. Noch härter wird es ab dem 11. September: Dann greift der Cyber Resilience Act (CRA). Unternehmen müssen aktiv ausgenutzte Schwachstellen innerhalb von 24 Stunden melden – an die EU-Behörde ENISA und das CERT-Bund. Ein detaillierter Bericht folgt nach 72 Stunden, der Abschlussbericht 14 Tage nach der Behebung.

Die Strafen sind enorm: Bußgelder bis zu 15 Millionen Euro oder 2,5 Prozent des weltweiten Jahresumsatzes.

Deutsche Unternehmen schlecht vorbereitet

Trotz des Drucks klaffen große Lücken. Eine Studie des Sicherheitsanbieters Armis zeigt: 66 Prozent der deutschen Unternehmen haben keine vollständige Kontrolle über ihre vernetzten Geräte. Nur 29 Prozent haben volle Sichtbarkeit ihrer digitalen Infrastruktur.

Angesichts der neuen EU-Gesetze und steigender Cyberrisiken müssen Unternehmen ihre Sicherheitsstrategie jetzt proaktiv anpassen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer ab sofort kennen müssen. Aktuelle Cyber-Security-Trends und Gesetze jetzt kostenlos entdecken

Besonders erschreckend: Während global 25 Prozent der Firmen Zero-Trust-Architekturen vollständig implementiert haben, schaffen das in Deutschland nur 6 Prozent. Die Folgen sind messbar: 49 Prozent der deutschen Organisationen wurden in den letzten zwölf Monaten Opfer eines Cyberangriffs.

Wenn der Angriff die Existenz kostet

Wie existenzbedrohend ein Vorfall sein kann, zeigt der Fall des bayerischen Textilveredlers ZEGO-TVZ. Ein Angriff am 29. März 2026 legte die Produktion für sechs Wochen lahm – das Unternehmen musste Insolvenz anmelden. Das BSI bewertet die Sicherheitslage weiterhin als besorgniserregend.

Ransomware-Angriffe boomen: Laut Bitkom sind die Schäden seit 2019 um 358 Prozent gestiegen. Auch das Gesundheitswesen ist betroffen. Für Arztpraxen gelten seit Ende 2025 verbindliche IT-Sicherheitsrichtlinien. Mitte Juli 2026 veröffentlichte das BSI dazu ergänzende Kurzleitfäden für die ambulante Versorgung.

Da Cyberkriminelle oft die psychologischen Schwachstellen der Belegschaft ausnutzen, ist eine fundierte Awareness-Strategie für den Firmenschutz unerlässlich. Erfahren Sie in diesem kostenlosen Anti-Phishing-Paket, wie Sie Ihr Unternehmen in vier Schritten wirksam gegen Hackerangriffe absichern. Kostenlosen Anti-Phishing-Leitfaden für Unternehmen anfordern

Was Unternehmen jetzt tun sollten

Experten raten zu sofortigen Maßnahmen: regelmäßige Awareness-Trainings für Mitarbeiter, konsequentes Patch-Management und strikte Netzwerksegmentierung. Kommt es zu einem Ransomware-Angriff, heißt es: betroffene Systeme isolieren, aber nicht herunterfahren – sonst gehen forensische Spuren verloren. Zusätzlich sollten spezialisierte Fachfirmen und die Polizei eingeschaltet werden.

de | wirtschaft | 69813999 |