Cyber Resilience Act: 24-Stunden-Meldepflicht ab September

Das zeigt die ESET-Studie „Stand der IT-Sicherheit 2026“, für die zwischen Januar und April 281 Organisationen in Deutschland, Österreich und der Schweiz befragt wurden. Cybersecurity ist inzwischen fest als Führungsaufgabe etabliert. Besonders auffällig ist die Entwicklung bei kleinen Unternehmen mit weniger als 50 Mitarbeitenden – sie machten 87 Prozent der Studienteilnehmer aus.

Fachkräftemangel treibt Auslagerung voran

Der Mangel an internen Ressourcen zwingt KMU verstärkt zu externer Unterstützung. Zwar stieg der Anteil der Unternehmen mit eigenem IT-Security-Fachwissen von unter 50 Prozent (2023) auf über 70 Prozent (2026). Dennoch fühlt sich mehr als die Hälfte der Befragten den aktuellen Bedrohungsszenarien allein nicht gewachsen.

Die Folge: Managed Detection and Response (MDR) und externes Cloud-Management etablieren sich als Standardlösungen. Auch das Sicherheitskonzept „Zero Trust“ findet breite Zustimmung – über 95 Prozent der Befragten stufen diesen Ansatz als sinnvoll ein.

Parallel dazu zeigt eine KPMG-Studie aus diesem Jahr: 89 Prozent der deutschen Unternehmen betrachten Künstliche Intelligenz und Digitalisierung als zentrale Zukunftsthemen. Cybersecurity gilt dabei als kritischer Erfolgsfaktor. Nur ein Drittel der Firmen sieht sich hier jedoch ausreichend vorbereitet.

Neue Technologien wie KI bringen nicht nur Chancen, sondern auch komplexe rechtliche Verpflichtungen für die IT-Sicherheit mit sich. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Neue KI-Gesetze und Cyberrisiken verstehen

NIS2 und Cyber Resilience Act erhöhen Druck

Ein wesentlicher Treiber für die Professionalisierung ist die verschärfte Gesetzgebung. Die NIS2-Richtlinie ist in Deutschland seit dem 6. Dezember 2025 geltendes Recht. Schätzungen zufolge sind rund 29.500 Unternehmen betroffen – konkret jene mit mehr als 50 Mitarbeitenden oder einem Jahresumsatz von über 10 Millionen Euro. Die Registrierungsfrist beim Bundesamt für Sicherheit in der Informationstechnik (BSI) ist bereits am 6. März 2026 abgelaufen.

Die Pflichten sind umfangreich: Risikomanagement, Multi-Faktor-Authentisierung (MFA) und strikte Meldepflichten bei Vorfällen. Bei Verstößen drohen Bußgelder von bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Umsatzes. Zudem haften Geschäftsführungen gemäß Paragraph 38 des BSIG persönlich für die Umsetzung.

Ab dem 11. September 2026 treten zudem die Meldepflichten des EU Cyber Resilience Act (CRA) in Kraft. Unternehmen müssen aktiv ausgenutzte Sicherheitslücken innerhalb von 24 Stunden melden. Ein detaillierter Bericht ist nach 72 Stunden fällig, ein Abschlussbericht nach 14 Tagen. Bei Nichtbeachtung drohen Bußgelder von bis zu 15 Millionen Euro oder 2,5 Prozent des globalen Umsatzes. Aktuellen Erhebungen zufolge sind erst 13 Prozent der Firmen mit diesen spezifischen Anforderungen vertraut.

Die steigenden regulatorischen Anforderungen durch NIS2 und neue Cyber-Gesetze fordern von Unternehmen eine lückenlose Dokumentation und Vorsorge. Ein kostenloser Experten-Leitfaden hilft Ihnen dabei, Sicherheitslücken proaktiv zu schließen und die gesetzlichen Vorgaben effizient zu erfüllen. Gratis-E-Book zur Stärkung der IT-Sicherheit anfordern

Cloud-Risiken und steigende Versicherungsprämien

Neben der Regulatorik rückt die technische Infrastruktur in den Fokus. Laut Bitkom Cloud Report 2026 nutzen 71 Prozent der deutschen Unternehmen US-amerikanische Dienste – obwohl 85 Prozent eine zu große Abhängigkeit von diesen Anbietern kritisieren. 28 Prozent der Unternehmen verzeichneten innerhalb eines Jahres einen gravierenden Cloud-Ausfall. Neue Gesetze wie das KRITIS-Dachgesetz fordern daher verstärkt redundante Systeme und Vor-Ort-Sicherungen.

Der Anstieg der Risiken spiegelt sich im Versicherungsmarkt wider. Die Zahl der Policen in Deutschland stieg von 45.000 (2018) auf 155.000 (2021). Marktexperten der Munich Re prognosticieren für 2030 ein globales Prämienvolumen von 24 Milliarden Euro – nach 13 Milliarden Euro im Jahr 2025. Hauptursachen für Schäden sind Ransomware, Datenlecks und Business Email Compromise (BEC).

Um kleine Betriebe zu sensibilisieren, organisieren Branchenverbände gezielte Informationsveranstaltungen. So lädt der Zentralverband des Deutschen Bäckerhandwerks für den 15. Juli 2026 zu einer Videokonferenz ein. Experten des BSI und der Versicherungswirtschaft informieren dort über Präventionsmöglichkeiten und Notfallpläne. Fachleute weisen darauf hin: Ein konsequent umgesetzter Notfallplan kann die potenziellen Schadenssummen um bis zu 53 Prozent reduzieren.

de | wirtschaft | 69764269 |