Die digitale Welt ist ein Ort voller Möglichkeiten, aber auch von Herausforderungen, die man nicht unterschätzen sollte. Eine aktuelle Weiterbildungsstudie des TÜV-Verbands zeigt, dass viele Unternehmen in Deutschland große Qualifikationslücken bei digitalen Fähigkeiten haben. Laut der Studie, die im Februar 2026 veröffentlicht wurde, sehen 56% der befragten Unternehmen dringend Nachholbedarf – und das in einer Zeit, in der die Bedrohungen durch Cyberangriffe immer prominenter werden. Besonders betroffen sind die Branchen Handel (63%), öffentliche Verwaltung (59%) und Industrie (52%).

Die Zahlen sind alarmierend: Im Jahr 2025 waren 87% der deutschen Firmen von Cyberangriffen betroffen, was zu einem wirtschaftlichen Gesamtschaden von fast 290 Milliarden Euro führte. Die Angriffe zielten häufig auf Produktions- und Informationssysteme – ein Bereich, der für den reibungslosen Betrieb von Unternehmen entscheidend ist. Dabei berichten 46% der Unternehmen von einem akuten Bedarf in den Bereichen IT-Sicherheit, Datenanalyse und Künstliche Intelligenz (KI). Aber wie steht es um die gesetzliche Grundlage, um diesen Herausforderungen zu begegnen?

NIS2-Richtlinie und Cyber Resilience Act

Am 6. Dezember 2025 trat die NIS2-Richtlinie in Kraft, die Unternehmen mit mehr als 50 Mitarbeitern oder einem Jahresumsatz von über 10 Millionen Euro zu strengen Sicherheitsmaßnahmen verpflichtet. Das Gesetz zur Umsetzung dieser Richtlinie, das NIS2UmsG, wurde am 13. November 2025 beschlossen und bringt umfangreiche Änderungen mit sich. Die Unternehmen müssen nun Berichts-, Informations- und Nachweispflichten erfüllen und verpflichtende Risikomanagementmaßnahmen einführen. Doch bis zum 9. Juli 2026 hatten sich nur 11.500 von 29.500 betroffenen Betrieben beim Bundesamt für Sicherheit in der Informationstechnik (BSI) registriert – und nur 34% der Unternehmen geben an, die Anforderungen vollständig zu erfüllen.

Mit dem Cyber Resilience Act, der am 10. Dezember 2024 in Kraft trat und ab Ende 2027 vollständig angewendet wird, werden die EU-Regeln zur Cybersicherheit von Produkten mit digitalen Elementen vereinheitlicht. Hier sind nicht nur Geldbußen für Verstöße zu erwarten, sondern auch eine klare Verantwortung für die Geschäftsleitungen, die die Risikomanagementmaßnahmen umsetzen und überwachen müssen. Wenn man bedenkt, dass Unternehmen bei Missachtung bis zu 15 Millionen Euro oder 2,5% des weltweiten Jahresumsatzes als Strafe drohen, wird deutlich, wie ernst die Lage ist.

Die Rolle der Künstlichen Intelligenz

Die Künstliche Intelligenz (KI) verändert die Sicherheitslandschaft grundlegend. Angreifer nutzen KI für Phishing-Attacken, während Verteidiger sie für die Anomalieerkennung einsetzen. In der Schweiz setzen bereits 57% der Firmen KI zur Abwehr von Bedrohungen ein. Doch Experten warnen vor übertriebenen Erwartungen an KI-Tools. Die Realität ist oft komplexer, als es die Theorie vermuten lässt. In Deutschland zeigen Umfragen aus dem Juni 2026, dass nur 13% der Unternehmen die technischen Dokumentationen zu diesen Tools verstehen.

Werbung
Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Die Europäische Zentralbank hat große Finanzinstitute aufgefordert, bis zum 31. Oktober 2026 Aktionspläne gegen KI-getriebene Cyberangriffe vorzulegen. Dies ist eine klare Ansage und zeigt, wie wichtig es ist, dass Unternehmen ihre digitalen Fähigkeiten aufrüsten. Der Trend zu „CISO as a Service“, bei dem kleine und mittelständische Unternehmen (KMUs) Informationssicherheitsbeauftragte an externe Dienstleister auslagern, zeigt, dass man auch kreative Lösungen finden kann, um den Herausforderungen zu begegnen.

Die EU-Kommission hat am 7. Juli 2026 einen Aktionsplan für KI und Cybersicherheit vorgestellt, der den Aufbau hochgesicherter Testplattformen bis Ende 2026 umfasst. Es bleibt abzuwarten, wie schnell die Unternehmen die nötigen Schritte umsetzen und ob sie den Anforderungen gerecht werden können. Klar ist jedoch: Die Zeit drängt, und Handeln ist angesagt! Für alle Unternehmen, die ernsthaft in der digitalen Welt bestehen wollen, ist es an der Zeit, die Ärmel hochzukrempeln und die eigenen Sicherheitsmaßnahmen zu überprüfen. Denn die digitale Zukunft ist da – und sie wartet nicht!

Für weitere Informationen und einen tiefergehenden Einblick in die aktuelle Lage der Cybersicherheit in Europa, besuchen Sie diese Seite.