Deutschland integriert erstmals mit KRITIS-Dachgesetz und NIS2 physische Schutzmaßnahmen gegen Drohnenangriffe auf Strom-, Wasser-, Kommunikations- und Verkehrsinfrastruktur.
Der CRA verpflichtet Hersteller ab September 2026 zur Meldung aktiv ausgenutzer Schwachstellen und fordert damit früher als der Dezember-2027-Stichtag vollständige Transparenz über Maschinenidentitäten und Secrets in der Lieferkette.
End-to-End-verschlüsselte Gruppenchat-Protokolle sichern nicht ab, dass alle Nutzer die gleichen Nachrichten empfangen, was Manipulation und Desinformation ermöglicht.
dict.cc verletzt die GDPR, indem es Nutzer mit einem Klick zur unkontrollierten Datenweitergabe an 1.741 Partner verpflichtet, was eine informierte Einwilligung praktisch unmöglich macht.
Weniger als 35 Prozent der betroffenen Unternehmen haben NIS2 vollständig umgesetzt; CISOs müssen eine beschleunigte Implementierung unter Compliance-Druck vorantreiben.
Die tatsächliche Anzahl registrierter NIS2-Unternehmen blieb deutlich hinter der Erwartung von 29.500 zurück, weshalb das BSI die Registrierungsfrist von März auf Juli 2026 verlängerte.
Knapp 30.000 deutsche KMU müssen bis Oktober 2024 ihre Cybersicherheit nach NIS-2-Standard ausrichten, was für viele eine erhebliche Ressourcen- und Organisationsherausforderung bedeutet.
