Die NIS2-Richtlinie verpflichtet etwa 30.000 deutsche Betriebe zur Umsetzung einheitlicher IT-Sicherheitsstandards und etabliert verbindliche Meldepflichten für Sicherheitsvorfälle.
Unternehmen scheitern bei NIS2 häufig an fehlender Governance-Struktur, unzureichender Risikobeurteilung, unvorbereiteten Incident-Reporting-Prozessen und mangelhafter Supply-Chain-Kontrolle.
Ab Juli 2025 müssen Unternehmen unter NIS2 und EU AI Act alle Mitarbeiter in Cybersecurity und KI-Governance schulen, mit nachweispflichtigen Programmen und Bußgeldrisiken bei Nichterfüllung.
KI-Tools erzeugen Code schneller als Unternehmen Governance-Strukturen und Dokumentation etablieren können—was Compliance- und Sicherheitsrisiken schafft.
71 Prozent der Haushalte sehen Cyberangriffsrisiken im Stromnetz; die digitale Transformation wird mehrheitlich unterstützt, muss aber mit hohen Sicherheits- und Datenschutzstandards verbunden werden.
Ein Technikfehler in der bayerischen Justizinfrastruktur führte zu mehrstündigem Ausfall von Telefon und E-Mail, was die Notwendigkeit von Kontinuitätsplänen für kritische öffentliche Dienste unterstreicht.
ACMP 6.10 adressiert NIS-2- und EU-Cyber-Resilience-Anforderungen durch automatisierte Datenlöschung, erweitertes Update-Management und selektive Intune-Integration.