Die Registrierungsfrist für NIS2 bis 31. Juli ist ein Verwaltungsschritt; die tatsächliche technische Umsetzung erfordert deutlich früher mit der Planung zu beginnen.
Kritische Funkschwachstellen in Hunderttausenden Hoymiles-Wechselrichtern ermöglichen Remote-Abschaltung und Zerstörung von PV-Anlagen ohne Authentifizierung.
Die Verkürzung von SSL-Zertifikat-Laufzeiten auf 200, dann 100, dann 47 Tage erfordert vollständige Automatisierung – fehlende Konzepte führen zu Ausfallrisiken, personalem Mehraufwand und DNS-Sicherheitslücken.
Formale Compliance-Anforderungen wie NIS2 oder DORA sind notwendig, aber nicht ausreichend — wer sich auf Dokumentation und Zertifizierungen verlässt, übersieht die Realität von Angriffsszenarien und operativen Ausfallrisiken.
Die NIS2-Richtlinie verpflichtet ab Juli Millionen von Unternehmen zur Umsetzung neuer Cybersecurity-Standards und erweitert damit den Kreis verpflichteter Organisationen deutlich.
Unternehmen ab 50 Beschäftigten müssen unter NIS2 Informationssicherheitsmanagementsysteme etablieren, Vorfälle den Behörden melden und ihre Maßnahmen dokumentiert nachweisen.
