[datensicherheit.de, 08.08.2026] Laut einer aktuellen ESET-Meldung geht trotz zunehmder Cyberbedrohungen das deutsche Gesundheitswesen die Digitale Transformation „mit wachsendem Sicherheitsbewusstsein“ an. Krankenhäuser und andere Gesundheitseinrichtungen investierten zunehmend in moderne Schutztechnologien, etablierten Notfallpläne und bauten ihre Cyberresilienz aus. ESET beruft sich auf Erkenntnisse aus eine eigenen Studie in Kooperation mit dem Marktforschungsinstitut Techconsult, basierend auf eine Befragung unter 165 Gesundheitseinrichtungen in Deutschland. Besonders bemerkenswert sei dabei, dass die große Mehrheit der befragten Einrichtungen sich heute bereits „gut“ auf IT-Sicherheitsvorfälle vorbereitet sehe. Rund vier von fünf Krankenhäusern verfügten über einen Notfallplan für schwere Cyberangriffe wie Ransomware-Attacken. Viele Organisationen testeten diese Prozesse regelmäßig und schafften damit wichtige Voraussetzungen, um auch in Krisensituationen handlungsfähig zu bleiben.

Abbildung: ESET

IT-Sicherheitsmaßnahmen deutscher Krankenhäuser lt. ESET-Studie

Moderne IT-Sicherheit wesentlicher Bestandteil zuverlässiger Patientenversorgung

„Die Ergebnisse zeigen, dass Cybersecurity im Gesundheitswesen längst auf der strategischen Agenda angekommen ist. Viele Einrichtungen investieren gezielt in ihre Widerstandsfähigkeit und erkennen, dass moderne IT-Sicherheit ein wesentlicher Bestandteil einer zuverlässigen Patientenversorgung ist“, kommentiert Christian Lueg, IT-Sicherheitsexperte bei ESET.

• Besonders deutlich werde der Wandel bei den geplanten Investitionen: Mehr als 85 Prozent der befragten Krankenhäuser wollten in den kommenden zwölf Monaten moderne Lösungen zur Angriffserkennung und -abwehr einführen oder ausbauen. Dazu zählten insbesondere „Managed Detection and Response“ (MDR) sowie „Endpoint Detection and Response“ (EDR), um Sicherheitsvorfälle frühzeitig erkennen und Gegenmaßnahmen einleiten zu können.

Die Ergebnisse zeigen laut ESET: Krankenhäuser begnügten sich nicht mehr mit klassischen Schutzmaßnahmen. Stattdessen wachse das Interesse an Technologien, welche Bedrohungen aktiv erkennen und die Reaktionsfähigkeit verbessern. Ein weiteres klares Signal der Studie sei, dass die Gesundheitsbranche zunehmend auf Digitale Souveränität setze. Bereits heute nutze die Hälfte der befragten Einrichtungen IT-Sicherheitslösungen europäischer Anbieter. Mehr als 80 Prozent könnten sich vorstellen, künftig auf einen Anbieter aus der Europäischen Union (EU) zu wechseln.

Zunehmende Leistungsfähigkeit der KI-Agenten als zusätzliche Herausforderung an die IT-Sicherheit

Datenschutz, „Compliance“ und Vertrauen gewinnen demnach bei Investitionsentscheidungen weiter an Bedeutung. Diese Ergebnisse unterstrichen den Wunsch vieler Einrichtungen, kritische IT-Infrastrukturen auf Basis europäischer Standards abzusichern.

• Mit zunehmender Leistungsfähigkeit von KI-Agenten müssten auch die Sicherheitsanforderungen steigen. Dazu gehörten strikt abgeschottete Testumgebungen, wirksame Zugriffskontrollen, unabhängige Sicherheitsprüfungen sowie eine schnelle und transparente Information betroffener Organisationen. Die Branche sollte laut ESET bewährte Sicherheitsstandards konsequent anwenden, bevor solche Systeme in großem Maßstab eingesetzt werden.

Die wichtigste Erkenntnis laute: Innovation entbinde KI-Unternehmen nicht von ihrer Verantwortung: Für sie müssten dieselben hohen Sicherheitsstandards gelten wie für jeden anderen Technologieanbieter.

Grundlagen für digitale Kliniken: IT-Sicherheitssysteme sowie Schulungen, „Awareness“-Programme und Modernisierung der Netzwerkarchitektur

Auch bei den Basismaßnahmen zeige sich ein positives Bild: Die Mehrheit der Krankenhäuser setze bereits auf etablierte Schutzmechanismen wie Firewalls, E-Mail-Sicherheitslösungen und Multi-Faktor-Authentifizierung (MFA).

• Gleichzeitig planten viele Einrichtungen zusätzliche Investitionen in Schulungen, „Awareness“-Programme und die Modernisierung ihrer Netzwerkarchitektur.

Damit entwickele sich Cybersicherheit zunehmend von einer reinen IT-Aufgabe zu einem festen Bestandteil moderner Krankenhausstrategien.

Auf dem Weg zu mehr Resilienz mittels stärkerer strategischer Verankerung der IT-Sicherheit

Die ESET-Studie mache deutlich: Der Cyberbedrohung begegneten deutsche Krankenhäuser nicht mit Resignation, sondern mit Investitionen, neuen Technologien und einer stärkeren strategischen Verankerung der IT-Sicherheit. Angesichts der fortschreitenden Digitalisierung würden diese Maßnahmen zu einem wichtigen Baustein für die Stabilität und Zukunftsfähigkeit der Gesundheitsversorgung in Deutschland.

• Doch, wo „Licht“ ist, gebe es auch „Schatten“: Trotz der erkennbaren Fortschritte stünden viele Gesundheitseinrichtungen weiterhin vor erheblichen Herausforderungen. Mehr als die Hälfte der Krankenhäuser sei innerhalb der vergangenen zwölf Monate von einem Cyberangriff betroffen gewesen – und jede fünfte Einrichtung habe daraus resultierende Betriebsunterbrechungen gemeldet.

Gleichzeitig bremsten veraltete IT-Systeme und der anhaltende Fachkräftemangel vielerorts den Ausbau der Cyberresilienz. Die Studie zeige damit: „Der eingeschlagene Weg stimmt, doch die Modernisierung der digitalen Sicherheitsstrukturen bleibt eine Daueraufgabe!“

Die DS-Redaktion zu Erkenntnissen und Ableitungen aus der aktuellen ESET-Studie:

• Das Gesundheitswesen in Deutschland hat sich in Fragen der IT-Sicherheit auf den Weg gemacht und für Veränderungen geöffnet.

• In Krankenhäusern wurde mehrheitlich die Notwendigkeit erprobter Notfallplanung für schwere Cyberangriffe wie etwa Ransomware-Attacken erkannt.

• IT-Grundschutz setzt auf etablierte Schutzmechanismen wie Firewalls, E-Mail-Sicherheitslösungen und Multi-Faktor-Authentifizierung (MFA).

• Da mehr als die Hälfte der Krankenhäuser innerhalb der vergangenen zwölf Monate von einem Cyberangriff betroffen gewesen war, wird indes die Dringlichkeit der Transformation zu mehr Sicherheit und Resilienz fast alltäglich deutlich.

• Die hohe Dynamik der Digitalen Transformation, mithin die Wechselwirkung zwischen IT-Nutzern und Cyberkriminellen, unterstreicht die Erkenntnis, dass die Modernisierung der digitalen Sicherheitsstrukturen keine einmalige Aufgabe, sondern ein fortwährender Prozess ist und bleibt.

Weitere Informationen zum Thema:

eseT
Wir sind ein weltweites Unternehmen für digitale Sicherheit und schützen Millionen von Kunden sowie Hunderttausende von Unternehmen rund um den Globus. / Technologie ermöglicht Fortschritt. ESET macht ihn sicher.

welivesecurity by eseT
Christian Lueg

eseT, Juli 2026
ESET Studie: Stand der IT-Sicherheit im Gesundheitswesen

datensicherheit.de, 14.05.2026
NIS-2-Umsetzung: Trotz Investitionen in IT-Sicherheit hinken viele Krankenhäuser hinterher / Aktuelle ESET-Studie zeigt Fortschritte bei der Cybersicherheit auf – Universitätskliniken kämpfen aber mit der Umsetzung regulatorischer Vorgaben im NIS-2-Kontext

datensicherheit.de, 04.04.2025
IT in Krankenhäusern: SIT-Sicherheitsstudie deckt signifikante Schwachstellen auf / SIT-Forscher fanden Schwachstellen in Informationssystemen für Krankenhäuser

datensicherheit.de, 20.02.2024
Mangelnde Cyber-Sicherheit im Gesundheitswesen: Deutsche Krankenhäuser bringen sich untereinander in Gefahr / Proofpoint warnt: DMARC-Implementierung in deutschen Krankenhäusern noch alarmierend gering

[datensicherheit.de, 08.08.2026] Mit der zunehmenden Vernetzung von Sicherheitssystemen und Unternehmensnetzwerken muss auch die Zutrittskontrolle offensichtlich stärker im Zusammenspiel der Aufgabenbereiche „IT“, „Compliance“ und „Risikomanagement“ Beachtung finden. Denn Sicherheitsverantwortliche stehen vor der Aufgabe, Zutrittsrechte über verteilte Umgebungen hinweg sicher zu verwalten, Richtlinien konsistent durchzusetzen und die Aufsicht zu stärken. Gleichzeitig rücken laut einer aktuellen Stellungnahme von Genetec Systemtransparenz, administrative Kontrollen und Cyberresilienz stärker in den Fokus. Der nun vorliegende Genetec-Report zur Lage der physischen Sicherheit 2026, welcher demnach auf den Antworten von mehr als 7.000 Sicherheitsexperten weltweit basiert, erfasst diese Konvergenz und ihre Auswirkungen.

Zutrittskontrolle als Teil der strategischen Managementaufgaben

Was früher vor allem als „Türmanagement“ gegolten habe, betreffe heute auch Themen wie „Identität“, „Cybersicherheit“, „Compliance“ und „Unternehmensrisiko“. Zutrittskontrollsysteme erzeugten und speicherten nämlich sensible Informationen, seien mit Unternehmensnetzwerken verbunden und oft in andere Geschäftssysteme integriert.

• Werden diese unzureichend gesteuert, könnten sowohl digitale als auch physische Sicherheitslücken entstehen. Unter den großen Unternehmen mit 10.000 oder mehr Mitarbeitern gaben laut Genetec 48 Prozent der Befragten an, dass die Zahl der Vorfälle im Bereich der physischen Sicherheit oder der Cybersicherheit im Jahr 2025 zugenommen hat.

Mit dem Wachstum von Unternehmen werde auch „Governance“ schwieriger. Neue Standorte, Akquisitionen, Fremdpersonal und sich wandelnde Organisationsstrukturen führten häufig zu fragmentierten Umgebungen. Unterschiedliche Prozesse bei der Vergabe und Überprüfung von Berechtigungen erschwerten einheitliche Richtlinien und erhöhten das Risiko von Inkonsistenzen.

Standardisierung und Transparenz, um Zutrittsrechte konsistent, nachvollziehbar und skalierbar zu verwalten

Viele Unternehmen setzten deshalb auf Standardisierung. Einheitliche Zutrittsrichtlinien, rollenbasierte Zutrittsmodelle, automatisierte „Workflows“ und eine engere Verzahnung mit HR- und Identity-Management-Systemen würden dabei helfen, Zutrittsrechte konsistent, nachvollziehbar und skalierbar zu verwalten. Ebenso wichtig sei eine verlässliche Transparenz über Berechtigungen, Aktivitäten von Berechtigungsnachweisen und Sicherheitsereignisse: Diese unterstütze Unternehmen dabei, bessere Entscheidungen zu treffen, Risiken frühzeitig zu erkennen und im Ernstfall schneller zu reagieren.

• „Zutrittskontrolle wird zunehmend zu einer Frage der ,Governance’, nicht nur der Technik“, betont Andreas Flemming, „Channel Account Executive“ bei Genetec. Er gibt zu bedenken: „Unternehmen, die klare Prozesse etablieren, eine konsequente Aufsicht sicherstellen und ihre Sicherheitspraxis kontinuierlich weiterentwickeln, sind besser aufgestellt, um neue Anforderungen und sich wandelnde Risiken zu bewältigen.“

Da Sicherheitsumgebungen zunehmend vernetzt seien, erfordere modernes „Access Management“ eine engere Abstimmung zwischen den Bereichen „Physische Sicherheit“, „IT“, „Compliance“ und „Risikomanagement“. Genetec unterstütze Unternehmen dabei, diese Balance zwischen Sicherheit, „Compliance“ und operativer Flexibilität zu finden.

Die DS-Redaktion zu Erkenntnissen und Ableitungen aus der aktuellen Genetec-Stellungnahme:

• Die zunehmende Vernetzung von Sicherheitssystemen mit Unternehmensnetzwerken verwischt Systemgrenzen – d.h. die virtuelle und materielle Welt interagieren im Alltag, so dass ganz konkret auch die Zutrittskontrolle ein Teil der betrieblichen Strategie sein muss.
• Die Zutrittskontrolle entwickelt sich von einer lange Zeit rein statischen Herausforderung zu einer hochdynamischen, denn im Kontext neuer Standorte, Übernahmen, dem Einsatz von Fremdpersonal und sich ständig wandelnder Organisationsstrukturen drohen sich fragmentierte Umgebungen auszubilden und Sicherheitsbelange zu strapazieren.
• Zutrittskontrolle ist mehr als eine Frage der Technik – sondern auch der „Governance“ und damit eine Führungsaufgabe.

• Die eingesetzte moderne Technik erfordert eine Synergie der Bereiche „Physische Sicherheit“, „IT“, „Compliance“ und „Risikomanagement“.
• Die erteilten Zutrittsrechte müssen stets konsistent, nachvollziehbar und skalierbar verwaltet werden, wobei eine verlässliche Transparenz über diese Berechtigungen, aber auch über Aktivitäten mit Berechtigungsnachweisen und mögliche Sicherheitsereignisse geboten ist.

Weitere Informationen zum Thema:

Genetec
Mission und Werte / Entwicklung von Lösungen für physische Sicherheit zum Schutz Ihres Alltags

GIT SICHERHEIT, 14.08.2024
Top Player Software für Sicherheit – Andreas Flemming, Genetec / GIT SICHERHEIT im Interview mit Andreas Flemming, Area Sales Director DACH, Genetec Deutschland

Genetec
Report zur Lage der physischen Sicherheit 2026: Wir haben über 7.000 Endnutzer physischer Sicherheitslösungen, Vertriebspartner und Planer befragt, um mehr über die neuen Technologien und die damit verbundenen Herausforderungen zu erfahren…

datensicherheit.de, 08.04.2026
Physische Sicherheit in Unternehmen: Governance entscheidend bei Cloud-Nutzung / Genetec unterstützt Unternehmen, mithilfe der „Cloud“ ihre physische Sicherheit zu modernisieren und zugleich widerstandsfähiger zu werden

datensicherheit.de, 08.03.2021
Multi-Technologie-Zutrittskontrolle: 2N stellt Access Unit M vor / Das Unternehmen präsentiert eine neue, intelligente Zutrittskontrolleinheit für mehr Geschwindigkeit, Zuverlässigkeit und Sicherheit beim Zutritt zu Gebäuden mit einer Bluetooth-basierten mobilen Technologie

datensicherheit.de, 09.07.2018
Zutritt 5.0: Zeitenwende bei der Zutrittskontrolle / Viele Unternehmen setzen bereits elektro­nische Ausweise für die ­Zutrittskontrolle, Zeiterfassung und weitere Anwendungen ein

[datensicherheit.de, 07.08.2026] Adobe hat seinen Bericht „Der Aufstieg von KI-Dokumenten“ veröffentlicht, der untersucht, wie KI Dokumenten-Workflows und alltägliche Arbeitsgewohnheiten in Deutschland verändert.
Die Untersuchung zeigt, dass viele Beschäftigte durch den Einsatz von KI spürbar Zeit sparen – mehr als zwei Drittel (67 %) geben an, dass KI ihnen bis zu acht Stunden Arbeitszeit pro Woche einsparen kann.
Der Bericht zeigt außerdem, in welchen Aufgabenbereichen und Branchen KI besonders häufig genutzt wird und welche Herausforderungen der breiteren Nutzung weiterhin im Weg stehen – insbesondere Datenschutzbedenken und Zweifel an der Genauigkeit KI-generierter Inhalte.

Künstliche Intelligenz etabliert sich im Arbeitsalltag

KI-Tools werden zunehmend in Arbeitssoftware und alltägliche Arbeitsabläufe integriert. Um besser zu verstehen, wie Beschäftigte in Deutschland KI nutzen, um Dokumente zu verwalten, administrative Aufgaben zu vereinfachen und produktiver zu arbeiten, hat Adobe Acrobat 1.500 Erwachsene in Deutschland zur Nutzung von KI bei modernen Arbeitsaufgaben befragt. Zusätzlich wurden Google-Suchvolumen relevanter Begriffe analysiert, um aktuelle Entwicklungen rund um KI-gestützte Dokumenten-Workflows besser einordnen zu können.

Die Ergebnisse zeigen nicht nur, wie Beschäftigte bei alltäglichen Aufgaben Zeit sparen und effizienter arbeiten, sondern verdeutlichen auch anhaltende Bedenken hinsichtlich Datenschutz, Datensicherheit und Genauigkeit beim Einsatz von KI am Arbeitsplatz.

Die wichtigsten Ergebnisse im Überblick:

• Mehr als zwei Drittel der Beschäftigten (67 %) geben an, dass KI ihnen bis zu acht Stunden Arbeitszeit pro Woche einsparen kann
• 29 % nutzen KI zum Erstellen oder Bearbeiten von Dokumenten wie E-Mails, Berichten oder PDFs
• Ein Viertel der Beschäftigten (25 %) nutzt KI für Übersetzungen und Lokalisierungen von Inhalten
• Datenschutz und Datensicherheit sind die größten Herausforderungen beim Einsatz von KI am Arbeitsplatz (26 %)
• 26 % der Beschäftigten geben an, überhaupt keine KI-Tools bei der Arbeit zu nutzen

Von der Bearbeitung von Dokumenten und dem Verfassen von E-Mails bis hin zur Zusammenfassung von Berichten und der Übersetzung von Inhalten entwickelt sich KI zunehmend zu einem praktischen Werkzeug für dokumentenintensive Arbeitsabläufe. Die Ergebnisse deuten darauf hin, dass KI vor allem zur Unterstützung administrativer Prozesse und zur Steigerung der Produktivität eingesetzt wird – nicht als Ersatz für Mitarbeiter.

Branchenspezifische Nutzung von KI

Die Untersuchung zeigt deutliche Unterschiede bei der Nutzung von KI zwischen einzelnen Branchen. Während einige Bereiche KI vor allem für administrative und praktische Aufgaben einsetzen, nutzen andere die Technologie stärker für kreative oder kommunikative Zwecke.

• Besonders häufig wird KI in den Bereichen Wirtschaft, Beratung und Management genutzt. Dort verwenden 46 % KI für das Erstellen oder Bearbeiten von Dokumenten wie E-Mails, Berichten oder PDFs – insbesondere für Korrekturen und Zusammenfassungen.
• Auch in der Finanzbranche (36 %) sowie im Bereich Ingenieurwesen und Produktion (42 %) wird KI häufig für dokumentenbezogene Aufgaben eingesetzt.
• Im Marketing zeigt sich dagegen ein anderer Schwerpunkt: Mehr als ein Drittel der Beschäftigten (36 %) nutzt KI vor allem für Marketing- und Vertriebsaktivitäten, beispielsweise zur Content-Erstellung, Personalisierung oder für visuelle Inhalte.

Gleichzeitig zeigt die Untersuchung, dass KI längst nicht überall etabliert ist. Mehr als ein Viertel der Beschäftigten branchenübergreifend (26 %) gibt an, überhaupt keine KI-Tools bei der Arbeit zu nutzen. Dies deutet darauf hin, dass viele Arbeitnehmer in Deutschland dem Einsatz von KI weiterhin skeptisch gegenüberstehen oder deren Nutzung im Arbeitsalltag nicht offen kommunizieren.

Datenschutz- und Genauigkeitsbedenken bleiben zentrale Herausforderungen

Trotz der zunehmenden Nutzung hebt die Studie auch weiterhin bestehende Bedenken hinsichtlich KI am Arbeitsplatz hervor – insbesondere im Hinblick auf Datenschutz, Datensicherheit und die Zuverlässigkeit KI-generierter Inhalte.
Datenschutz und Datensicherheit wurden als größte Herausforderung beim Einsatz von KI identifiziert (26 %). Direkt dahinter folgen Sorgen rund um die Genauigkeit und mögliche Fehler in KI-generierten Inhalten (21 %).

Die Ergebnisse zeigen außerdem, dass viele Beschäftigte sensiblen Unternehmensdaten im Zusammenhang mit KI weiterhin skeptisch gegenüberstehen. Gleichzeitig bleibt menschliche Kontrolle bei KI-generierten Ergebnissen für viele unverzichtbar.

Zwischen Männern und Frauen zeigen sich dabei ähnliche Einschätzungen: 28 % der Männer und 24 % der Frauen sehen Datenschutz und Datensicherheit als größte Herausforderung beim Einsatz von KI. Auch bei Unternehmensrichtlinien, die die Nutzung von KI einschränken, unterscheiden sich die Einschätzungen kaum – 15 % der Männer und 13 % der Frauen sehen darin das größte Hindernis im Arbeitsalltag.

Die Ergebnisse verdeutlichen, dass KI zwar zunehmend Teil moderner Arbeitsprozesse wird, Vertrauen und Akzeptanz jedoch weiterhin stark von individuellen Erfahrungen, beruflichen Anforderungen und dem Umgang mit sensiblen Daten abhängen.

Google-Suchdaten zeigen steigendes Interesse an KI-Unterstützung

Die Analyse der Google-Suchdaten in Deutschland zeigt deutlich, in welchen Bereichen Menschen besonders häufig nach KI-Unterstützung suchen.

• Am häufigsten suchen Beschäftigte nach KI-Hilfe für berufliches Schreiben und administrative Aufgaben. Dieses Themenfeld verzeichnete in den vergangenen zwölf Monaten insgesamt 13.450 Suchanfragen. Direkt dahinter folgt das Bearbeiten und Formatieren von Dokumenten mit 11.958 Suchanfragen.
• Auch regional zeigen sich deutliche Unterschiede: Düsseldorf verzeichnete den stärksten Anstieg bei Suchanfragen rund um berufliches Schreiben (+52,2 %), während Duisburg beim Bearbeiten und Formatieren von Dokumenten den größten Zuwachs zeigte (+100 %).
• Darüber hinaus stiegen die Suchanfragen rund um Karriere, Lebenslauf und Bewerbungen in Mannheim um 150 %, während Wuppertal in diesem Bereich ebenfalls einen deutlichen Anstieg von 100 % verzeichnete.

Handlungsempfehlungen für Unternehmen

KI-Tools werden zunehmend genutzt, um alltägliche Arbeitsabläufe zu unterstützen – von der Dokumentenbearbeitung und dem Verfassen von E-Mails bis hin zur Zusammenfassung von Informationen und der Automatisierung administrativer Aufgaben. Durch die Integration von KI in bestehende Workflows können Unternehmen manuelle Prozesse reduzieren und gleichzeitig die Effizienz steigern.

Gleichzeitig bleiben Datenschutz, Genauigkeit und Vertrauen entscheidende Themen für Unternehmen und Mitarbeiter. Der Einsatz sicherer, transparenter und benutzerfreundlicher Lösungen kann dabei helfen, mehr Vertrauen in KI-gestützte Arbeitsprozesse aufzubauen.

Zentrale Erkenntnisse

• KI wird zum Produktivitätstreiber: 67 % der Beschäftigten sparen durch KI bis zu acht Stunden Arbeitszeit pro Woche – vor allem bei dokumentenintensiven Aufgaben.
• Dokumenten-Workflows profitieren am stärksten: KI wird insbesondere für die Erstellung, Bearbeitung und Zusammenfassung von Dokumenten sowie für Übersetzungen eingesetzt.
• Die KI-Nutzung variiert je nach Branche: Wirtschaft, Beratung, Management sowie Finanz- und Industriebereiche setzen KI besonders intensiv ein, während Marketing den Fokus auf Content und Personalisierung legt.
• Vertrauen bleibt die größte Hürde: Datenschutz, Datensicherheit und die Genauigkeit KI-generierter Inhalte bremsen eine breitere Einführung in Unternehmen.
• Unternehmen müssen jetzt handeln: Klare Governance, sichere KI-Lösungen und Schulungen fördern Akzeptanz und helfen, das Produktivitätspotenzial von KI vollständig auszuschöpfen.

Weitere Informationen zum Thema:

Adobe
KI-Tools auf dem Vormarsch

datensicherheit.de, 02.08.2026
Entwicklung zur verlässlichen Geschäftstechnologie: KI-Kennzeichnung gemäß EU AI Act erst der Anfang

datensicherheit.de, 29.07.2026
PINKTUM-Checkliste zur KI-Kompetenz für Unternehmen

[datensicherheit.de, 08/06/2026] In his latest statement, Benjamin Schilz, CEO of Wire, explains why NIS-2 compliance will only be proven in a crisis and what role secure communication channels play in enabling organizations to act effectively in this context. With the NIS-2 implementation deadline now past, it will become clear just how resilient these preparations actually are. This raises the question of whether emergency procedures will still function if email, identity services, and collaboration platforms all go down at the same time. He emphasizes the importance of secure communication as part of an organization’s cyber resilience.

Benjamin Schilz, CEO of wire, © wire

Benjamin Schilz notes critically that while many companies have established rules, they cannot always ensure that these are actually followed in day-to-day operations

Under review: The practicality of emergency planning in the NIS-2 context

“Many companies have now largely completed the formal implementation of NIS-2. Responsible parties have been designated, contact information has been submitted to the BSI, and internal projects have been officially concluded” says Schilz. After months of checklists, legal opinions, and impact assessments, however, the temptation is great to now remove this topic from the immediate focus.

“But this is exactly where the hard part begins!” That’s because NIS-2 doesn’t evaluate companies based on how complete their documentation is. What matters is whether they can detect a security incident, assess it within tight deadlines, and act in a controlled manner even under pressure.

For significant incidents, the directive requires an initial alert within 24 hours and a more detailed report within 72 hours. “This only works if responsibilities, reporting procedures, and communication channels have been clarified and sufficiently established in advance!” emphasizes Schilz..

Beyond the Audit: Preparing for Real-World Cyber Incidents

On paper, many organizations appear well-prepared. Ideally, those responsible know exactly who takes action, when decisions must be made, and which communication channels should be used. In reality, however, a real cyberattack rarely follows the structured steps of an audit. “If the email system is compromised, teams switch to messaging apps. If an external consultant cannot access the internal platform, they receive files via a link set up at short notice. If management needs to make a quick decision, a new chat group is created on personal devices.”

But this is precisely where the real gap becomes apparent: “In a survey commissioned by Wire, 62 percent of the IT, security, and compliance managers surveyed considered themselves ‘well’ or ‘very well’ prepared for regulatory requirements.”

At the same time, however, 48 percent reported sharing sensitive information through inappropriate channels at least occasionally. For 61 percent, access to shared files remained active longer than intended. “So many companies have established rules and systems. But they can’t always ensure that these are actually followed in day-to-day work.”

Communication as an Essential Criterion for Cyber Resilience

Companies have rightly invested in attack detection, access protection, and backups. But even good technical safeguards cannot prevent every attack. Ultimately, what matters is whether people can continue to work together securely.

Schilz points out: “A crisis management team needs a trusted space where decisions can be prepared, information evaluated, and tasks assigned! Senior management must remain reachable. ‘IT,’ ‘Legal,’ ‘Communications,’ and external specialists must be able to collaborate without relying on an infrastructure that may have been compromised.”

He warns: “Without this capability, decisions are delayed. It becomes more difficult to verify information, and sensitive content ends up on channels that can no longer be centrally controlled.”

“Shadow IT” is an indication of discrepancies between security policies and workflows

Many companies responded to insecure communication channels with new policies and additional training. “That’s understandable, but it doesn’t solve the underlying problem” Schilz says.

Employees often resorted to private messaging apps, personal email accounts, or freely available file-sharing services when official solutions made their work more difficult. This applies above all to collaboration with external parties, mobile teams, and situations under high time pressure. “A system that is perceived as too complicated during normal workdays will not suddenly become the norm during a crisis. This also applies to emergency channels that, while documented, have never been tested in practice.”

So-called „Shadow IT“ is therefore not always a sign of a lack of awareness—it may indicate that security requirements and workflows are not aligned.

NIS-2 requires a controlled response even when trusted systems fail

“The crucial real-world test begins when familiar systems are no longer available or trustworthy.” Companies should therefore assess how they can remain operational if email, central identity services, and their usual collaboration platform all fail simultaneously.

Schilz remarks: “How does the crisis management team convene? How are external experts brought in? How can identities be verified, information protected, and decisions documented? And can all of this be achieved without employees resorting to private channels?”

In conclusion, he summarizes: “Those who can answer these questions convincingly have achieved more than just formal NIS-2 compliance. Those who merely point to registration, policies, and approved tools have only completed the easy part. The key question is whether the organization can still act in a controlled manner even when its familiar systems are no longer available.”

Important to know:

• NIS-2 requires demonstrated resilience rather than mere documentation: What matters most is how quickly companies can detect, assess, and manage security incidents in a controlled manner.
• Operational implementation determines success: Preparation is key. Clear responsibilities, established reporting channels, and well-rehearsed procedures provide security when time pressure and uncertainty increase.
• Secure communication forms the foundation of crisis resilience: Crisis response teams, management, IT, legal departments, and external partners need reliable and redundant channels for collaboration and decision-making.
• Shadow IT provides valuable insights into opportunities for improvement: When teams resort to alternative communication and collaboration channels, it becomes clear where security requirements and workflows can be better aligned.
• The practical validation of NIS2 starts with realistic failure scenarios: Companies strengthen their resilience by regularly testing crisis communication, identity verification, and decision-making processes even under challenging conditions.

More information on this topic:

wire
Sichere Kommunikation aus dem Herzen Berlins / Wir beseitigen die Hürden zwischen produktiver Zusammenarbeit, die Nutzer wünschen, und dem Datenschutz, der Privatsphäre und Compliance, die Unternehmen benötigen und liefern den branchenführenden, sicheren kollaborativen Arbeitsraum auf Enterprise-Niveau.

wire, Hauke Gierow, 09.02.204
Wire ernennt Benjamin Schilz als CEO / Neuer CEO wird die internationale Expansion von Wire vorantreiben

wire, 2026
The State of Secure Collaboration 2026 – Vertrauen ist keine Kontrolle

datensicherheit.de, 31.07.2026
NIS-2-Registrierungslücke als Symptom für ein größeres Problem / Die vielen noch ausstehenden NIS-2-Registrierungen sind laut ein Symptom für ein tieferliegendes Problem: „Cybersicherheit wird vielerorts noch immer nicht genug Priorität eingeräumt!“

datensicherheit.de, 02.07.2026
Die eigentliche Herausforderung beginnt erst jetzt: NIS-2-Registrierung genügt nicht / Nach Beobachtung von Axians sind viele Unternehmen trotz Registrierung nicht in der Lage, die regulatorischen Anforderungen im Ernstfall zu erfüllen

datensicherheit.de, 11.01.2026
KMU-Fitness für NIS-2: Universität Paderborn bietet Online-Tool und Lernplattform zur Stärkung der Cybersicherheit / NIS-2 als die überarbeitete EU-Richtlinie von 2022 betrifft nun ca. 30.000 Unternehmen aus 18 Sektoren – von Gesundheit über Transport bis Telekommunikation

[datensicherheit.de, 06.08.2026] Benjamin Schilz, CEO von Wire, führt in seiner aktuellen Stellungnahme aus, warum sich NIS-2-Konformität erst in der Krise beweisen wird und welche Rolle sichere Kommunikationswege für die Handlungsfähigkeit von Organisationen in diesem Kontext spielen. Mit Ablauf der NIS-2-Umsetzungsfrist werde sich jetzt auch zeigen, wie belastbar die Vorbereitungen tatsächlich sind. Denn nun sollte die Frage aufgeworfen werden, ob Notfallprozesse auch dann funktionieren, wenn E-Mail, Identitätsdienste und Kollaborationsplattformen gleichzeitig ausfallen. Er unterstreicht die Bedeutung einer gesicherten Kommunikation als Teil der betrieblichen Cyberresilienz.

Foto: wire

Benjamin Schilz merkt kritisch an, dass viele Unternehmen zwar Regeln geschaffen haben – aber nicht immer sicherstellen können, dass diese im Arbeitsalltag auch eingehalten werden

Auf dem Prüfstand: Alltagstauglichkeit der Notfallplanung im NIS-2-Kontext

„Viele Unternehmen haben die formale NIS-2-Umsetzung inzwischen weitgehend abgeschlossen. Verantwortliche sind benannt, Kontaktdaten an das BSI übermittelt, interne Projekte offiziell abgeschlossen“, so Schilz. Nach Monaten voller Checklisten, Rechtsgutachten und Betroffenheitsprüfungen sei indes die Versuchung groß, dieses Thema nun aus dem unmittelbaren Fokus zu nehmen.

• „Doch genau jetzt beginnt der schwierigere Teil!“ Denn NIS-2 messe Unternehmen nicht daran, wie vollständig ihre Unterlagen sind. Entscheidend sei, ob sie einen Sicherheitsvorfall erkennen, innerhalb enger Fristen bewerten und auch unter Druck kontrolliert handeln können.

Für erhebliche Vorfälle verlange die Richtlinie eine erste Warnung innerhalb von 24 Stunden und eine ausführlichere Meldung innerhalb von 72 Stunden. „Das funktioniert nur, wenn Zuständigkeiten, Meldewege und Kommunikationskanäle vorher geklärt und ausreichend etabliert wurden!“, betont Schilz.

Lücke zwischen Plan und Praxis: Angriff folgen selten dem Ablauf eines Audits

Auf dem Papier seien viele Organisationen gut vorbereitet. Im Idealfall wüssten Verantwortliche wer wann über welche Kanäle aktiv wird. Ein realer Angriff folge jedoch selten dem Ablauf eines Audits. „Ist das E-Mail-System betroffen, wechseln Teams auf Messenger. Kann ein externer Berater nicht auf die interne Plattform zugreifen, erhält er Dateien über einen kurzfristig eingerichteten Link. Muss die Geschäftsführung schnell entscheiden, entsteht eine neue Chat-Gruppe auf privaten Geräten.“

• Genau hierbei aber zeige sich die eigentliche Lücke: „In einer von Wire in Auftrag gegebenen Erhebung hielten sich 62 Prozent der befragten IT-, Security- und Compliance-Verantwortlichen für ,gut’ oder ,sehr gut’ auf regulatorische Anforderungen vorbereitet.“

Gleichzeitig hätten jedoch 48 Prozent angegeben, sensible Informationen zumindest gelegentlich über ungeeignete Kanäle zu teilen. Bei 61 Prozent blieben Zugriffe auf gemeinsam genutzte Dateien länger aktiv als vorgesehen. „Viele Unternehmen haben also Regeln und Systeme geschaffen. Sie können aber nicht immer sicherstellen, dass diese im Arbeitsalltag auch eingehalten werden.“

Kommunikation als notwendiges Kriterium für Cyberresilienz

Unternehmen investierten zu Recht in Angriffserkennung, Zugangsschutz und Backups. Doch selbst gute technische Schutzmaßnahmen verhinderten nicht jeden Angriff. Danach komme es darauf an, ob Menschen weiterhin sicher zusammenarbeiten können.

• Schilz gibt zu bedenken: „Ein Krisenstab braucht einen vertrauenswürdigen Raum, in dem Entscheidungen vorbereitet, Informationen bewertet und Aufgaben verteilt werden! Die Geschäftsleitung muss erreichbar bleiben. ,IT’, ,Recht’, ,Kommunikation’ und externe Spezialisten müssen kollaborieren können, ohne auf eine möglicherweise kompromittierte Infrastruktur angewiesen zu sein.“

Er warnt: „Fehlt diese Möglichkeit, verzögern sich Entscheidungen. Informationen lassen sich schlechter überprüfen, und sensible Inhalte wandern auf Kanäle, die sich nicht mehr zentral kontrollieren lassen.“

Einsatz sogenannter Schatten-IT Indiz für Diskrepanzen zwischen Sicherheitsvorgaben und Arbeitsabläufen

Viele Unternehmen reagierten auf unsichere Kommunikationswege mit neuen Richtlinien und zusätzlichen Schulungen. „Das ist verständlich, löst aber nicht das grundlegende Problem“, untersteicht Schilz.

• Mitarbeiter griffen häufig auf private Messenger, persönliche E-Mail-Konten oder frei verfügbare Dateidienste zurück, wenn die offiziellen Lösungen ihre Arbeit erschweren. Dies betreffe vor allem die Zusammenarbeit mit externen Beteiligten, mobile Teams und Situationen mit hohem Zeitdruck. „Ein System, das im normalen Arbeitsalltag als zu kompliziert empfunden wird, setzt sich in einer Krise nicht plötzlich durch. Das gilt auch für Notfallkanäle, die zwar dokumentiert, aber nie praktisch erprobt wurden.“

Sogenannte Schatten-IT sei deshalb nicht immer ein Zeichen fehlender Sensibilität – sie könne darauf hinweisen, dass Sicherheitsvorgaben und Arbeitsabläufe nicht zusammenpassen.

NIS-2 erfordert auch dann kontrolliertes Handeln, wenn vertraute Systeme ausfallen

„Der entscheidende Praxistest beginnt dort, wo die gewohnten Systeme nicht mehr verfügbar oder vertrauenswürdig sind.“ Unternehmen sollten deshalb prüfen, wie sie handlungsfähig bleiben, wenn E-Mail, zentrale Identitätsdienste und die übliche Kollaborationsplattform gleichzeitig ausfallen.

• Schilz führt aus: „Wie kommt der Krisenstab zusammen? Wie werden externe Fachleute eingebunden? Wie lassen sich Identitäten überprüfen, Informationen schützen und Entscheidungen dokumentieren? Und gelingt all das, ohne dass Mitarbeitende auf private Kanäle ausweichen?“

Abschließend fasst er zusammen: „Wer diese Fragen überzeugend beantworten kann, hat mehr erreicht als formale NIS-2-Compliance. Wer lediglich auf Registrierung, Richtlinien und freigegebene Tools verweist, hat erst den einfachen Teil erledigt. Entscheidend ist, ob die Organisation auch dann kontrolliert handeln kann, wenn ihre vertrauten Systeme nicht mehr zur Verfügung stehen.“

Wichtig zu wissen:

• NIS-2 verlangt gelebte Resilienz statt reiner Dokumentation: Entscheidend ist, wie schnell Unternehmen Sicherheitsvorfälle erkennen, bewerten und kontrolliert bearbeiten können.
• Die operative Umsetzung entscheidet über den Erfolg: Vorbereitung ist der Schlüssel. Klare Zuständigkeiten, etablierte Meldewege und eingeübte Abläufe schaffen Sicherheit, wenn Zeitdruck und Unsicherheit steigen.
• Sichere Kommunikation bildet das Fundament der Krisenfähigkeit: Krisenstäbe, Management, IT, Recht und externe Partner benötigen verlässliche und redundante Wege für Zusammenarbeit und Entscheidungsfindung.
• Schatten-IT liefert wertvolle Hinweise auf Verbesserungsmöglichkeiten: Wenn Teams auf alternative Kommunikations- und Kollaborationswege zurückgreifen, zeigt sich, wo Sicherheitsanforderungen und Arbeitsabläufe besser zusammenspielen können.
• Der Praxistest für NIS2 beginnt mit realistischen Ausfallszenarien: Unternehmen stärken ihre Widerstandsfähigkeit, indem sie gleichermaßen Krisenkommunikation, Identitätsprüfung und Entscheidungsprozesse auch unter erschwerten Bedingungen regelmäßig erproben.

Weitere Informationen zum Thema:

wire
Sichere Kommunikation aus dem Herzen Berlins / Wir beseitigen die Hürden zwischen produktiver Zusammenarbeit, die Nutzer wünschen, und dem Datenschutz, der Privatsphäre und Compliance, die Unternehmen benötigen und liefern den branchenführenden, sicheren kollaborativen Arbeitsraum auf Enterprise-Niveau.

wire, Hauke Gierow, 09.02.204
Wire ernennt Benjamin Schilz als CEO / Neuer CEO wird die internationale Expansion von Wire vorantreiben

wire, 2026
The State of Secure Collaboration 2026 – Vertrauen ist keine Kontrolle

datensicherheit.de, 31.07.2026
NIS-2-Registrierungslücke als Symptom für ein größeres Problem / Die vielen noch ausstehenden NIS-2-Registrierungen sind laut ein Symptom für ein tieferliegendes Problem: „Cybersicherheit wird vielerorts noch immer nicht genug Priorität eingeräumt!“

datensicherheit.de, 02.07.2026
Die eigentliche Herausforderung beginnt erst jetzt: NIS-2-Registrierung genügt nicht / Nach Beobachtung von Axians sind viele Unternehmen trotz Registrierung nicht in der Lage, die regulatorischen Anforderungen im Ernstfall zu erfüllen

datensicherheit.de, 11.01.2026
KMU-Fitness für NIS-2: Universität Paderborn bietet Online-Tool und Lernplattform zur Stärkung der Cybersicherheit / NIS-2 als die überarbeitete EU-Richtlinie von 2022 betrifft nun ca. 30.000 Unternehmen aus 18 Sektoren – von Gesundheit über Transport bis Telekommunikation

[datensicherheit.de, 05.08.2026] Zur Modernisierung des unternehmensweiten Identity- und Access-Managements (IAM) hat sich ElringKlinger für Omada Identity entschieden. Ziel ist der Aufbau einer zukunftsfähigen Identity-Governance-Plattform, die den steigenden Anforderungen einer globalen und zunehmend komplexen IT-Landschaft gerecht wird.

Als international tätiger Automobilzulieferer entwickelt und produziert ElringKlinger Lösungen für unterschiedliche Antriebstechnologien sowie Komponenten für die Elektromobilität. Die Weiterentwicklung der digitalen Infrastruktur bildet dabei eine wesentliche Grundlage für standardisierte Geschäftsprozesse, Skalierbarkeit und Compliance.

IAM-Modernisierung im SAP-Umfeld

Im Rahmen der Evaluierung einer neuen IAM-Plattform standen insbesondere die Ablösung des bestehenden SAP Identity Managements, dessen Support Ende 2027 ausläuft, sowie die Modernisierung des Berechtigungsmanagements im SAP-S/4HANA-Umfeld im Fokus. Gesucht wurde eine Lösung, die eine standardisierte, skalierbare und automatisierte Steuerung von Identitäten und Berechtigungen ermöglicht und gleichzeitig die Anforderungen einer globalen Systemlandschaft unterstützt.

Zu den zentralen Anforderungen zählen der Aufbau eines systemübergreifenden Rollenmodells, die Vereinheitlichung von Berechtigungsstrukturen sowie die Einführung eines durchgängigen Self-Service für Zugriffsanträge. Darüber hinaus sollen sicherheitsrelevante Prozesse – insbesondere regelmäßige Rezertifizierungen von Berechtigungen nach dem Least-Privilege-Prinzip – stärker automatisiert werden, um den manuellen Aufwand zu reduzieren und Transparenz sowie Nachvollziehbarkeit zu erhöhen.

Standardisierung der IAM-Landschaft

Ein weiterer Schwerpunkt liegt auf der Standardisierung der bestehenden IAM-Landschaft. Individuelle Anpassungen sollen schrittweise durch standardisierte Prozesse und etablierte Best Practices ersetzt werden, um Wartbarkeit, Skalierbarkeit und langfristige Betriebsstabilität zu verbessern.

Die aktuelle IT-Landschaft mit SAP S/4HANA, verbleibenden SAP-ERP-Systemen sowie einer Vielzahl integrierter Geschäftsanwendungen stellt hohe Anforderungen an ein konsistentes und zentral gesteuertes Berechtigungsmanagement. Ziel ist es, Rollen und Berechtigungen systemübergreifend zu verwalten, Zugriffsrisiken transparenter zu machen und Genehmigungs- sowie Bereitstellungsprozesse weiter zu automatisieren.

Mit der Einführung der neuen Plattform will das Unternehmen die Grundlage für ein zukunftsfähiges Identity- und Access-Management sowie ein skalierbares SAP-Berechtigungsmodell schaffen, das die Anforderungen an Governance, Compliance und effiziente Betriebsprozesse langfristig unterstützt.

Jakob H. Kraglund, CEO, Omada, Bild: Omada

Jakob H. Kraglund, CEO, Omada, berichtet: „Von Anfang an hat der Kunde großes Vertrauen in unser Team gezeigt. Wir haben dieses Vertrauen gestärkt, indem wir im Evaluierungsprozess schneller als andere Anbieter agierten und schon früh greifbare Ergebnisse lieferten. Wir freuen uns darauf, unsere Zusammenarbeit mit dem ElringKlinger-Team weiter auszubauen.“

Praxis-Checkliste: Fünf Fragen zur IAM-Modernisierung

• Strategie: Unterstützt die IAM-Plattform die langfristige Digitalisierungs- und Geschäftsstrategie des Unternehmens?
• Standardisierung: Sind Rollen, Berechtigungen und Governance-Prozesse unternehmensweit einheitlich und standardisiert?
• Automatisierung: Lassen sich Zugriffsanträge, Genehmigungen und Rezertifizierungen weitgehend automatisieren?
• Compliance: Besteht jederzeit Transparenz über Berechtigungen, Zugriffsrisiken und Audit-Anforderungen?
• Skalierbarkeit: Ist die IAM-Lösung zukunftsfähig und in der Lage, hybride IT-Landschaften sowie neue Anwendungen flexibel zu unterstützen?

Weitere Informationen zum Thema:

Omada
ElringKlinger entscheidet sich für Omada Identity zur Unterstützung einer zukunftsfähigen Strategie für Identitäts- und Zugriffsmanagement ausgewählt

datensicherheit.de, 02.06.2019
One Identity-Umfrage: IAM-Praktiken schwierig umzusetzen

[datensicherheit.de, 05.08.2026] Mark Molyneux, „Field CTO“ bei Commvault, hat den 2. August 2026 als Anlass für eine aktuelle Stellungnahme genommen, denn Teile der verbleibenden Elemente des „EU AI Act“ – der ersten KI-Regulierung der EU – sind anwendbar geworden und sollen fortan beim KI-Einsatz für „mehr Disziplin und Sicherheit“ sorgen. Diese Reglementierungen kommen demnach wohl zur richtigen Zeit, wie die jüngsten Vorfälle um den KI-Chatbot „Claude“ und „Hugging Face“ zeigen. KI reiße Sicherheitslücken und könne Daten kompromittieren. „Was bedeuten die neuen Regeln für Unternehmen, und wie können sie sich vorbereiten? Acht Jahre nach Einführung der DSGVO und angesichts neu hinzugekommener Regularien zur Cyberresilienz wie NIS-2 oder DORA stehen Datensicherung und damit Datenschutz erneut vor neuen Anforderungen.“ KI-Modelle wie Anthropics „Mythos“ werden laut Molyneux’ Warnung zu einem „drastischen Anstieg von Datenschutzvorfällen“ führen.

Foto: Commvault

Mark Molyneux: Vertrauen in KI darf niemals als selbstverständlich vorausgesetzt werden!

KI handelt nicht böswillig, sondern folgt „Reward Hacking“-Motivation

„Typische ,Kinderkrankheiten’ einer jungen Technologie oder grundlegende Sicherheitsrisiken, die auch künftig schwer einzudämmen bleiben?“ Die jüngsten Ereignisse sprechen laut Molyneux für Letzteres.

• „Getestete KI-Systeme überraschten ihre Entwickler: OpenAI kompromittierte ,Hugging Face’ und mindestens vier weitere Dienste. Die KI handelte nicht böswillig, sondern verließ für ein ,Reward Hacking’ (Belohnungsmanipulation) seinen vorgesehenen Wirkungsbereich und konnte durch das Kompromittieren externer Systeme sein – durchgehend unverändertes – Ziel erreichen.“

Nun habe auch Anthropic zugeben, dass seine Künstliche Intelligenz (KI) in Testläufen ungeplant in Computersysteme von drei Unternehmen eingedrungen sei.

KI – neu, faszinierend und offensichtlich schwer beherrschbar

In einem anderen Vorfall hätten KI-Funktionen neue Wege gefunden oder mit etablierten externen Diensten interagiert, wie dem „Google“-Index im Fall des „Claude“-Chatbots. Nutzer hätten diese Chats zuvor zur Freigabe aktiviert. Dadurch seien ihre Prompts von Suchmaschinen wie „Google“ indexiert und damit öffentlich zugänglich geworden.

• „Hunderte von Nutzern machten ihre Unterhaltungen mit einer Funktion des KI-Chatbots ,Claude’ im Internet öffentlich zugänglich, ohne dies zu wissen – ein Verstoß gegen den Datenschutz“, so Molyneux.

KI sei neu, faszinierend und offensichtlich schwer beherrschbar. Selbst in kontrollierten Testszenarien hätten die Modelle einen Weg aus der isolierten Umgebung gefunden. „Dabei handeln autonome KI-Systeme zielorientiert und tun dies häufig auf eine Weise, die von ihren Entwicklern weder bedacht noch beabsichtigt war.“

Notwendige KI-Regeln für mehr Disziplin und eine fundierte Risikoanalyse

„Es wirkt fast ironisch, dass im Juli so viele Vorfälle auftraten. Denn am zweiten August werden ein guter Teil der verbleibenden Elemente des EU AI Act durchsetzbar und vervollständigen den risikobasierten Regulierungsrahmen für KI-Systeme.“

• Die Verordnung lege Regeln für Entwickler und Anwender von Hochrisiko-KI-Systemen fest. Sie umfasse unter anderem Risikomanagement, „Data Governance“, technische Dokumentation, Aufzeichnungspflichten, Transparenz, menschliche Aufsicht, Genauigkeit, Resilienz, Cybersicherheit und Meldepflichten schwerwiegender Vorfälle: „Für eine vertrauenswürdige, nutzerzentrierte KI in Europa, welche die Gesundheit, Sicherheit oder Grundrechte der EU-Bürger nicht gefährdet.“

Unternehmen mit eigenen KI-Projekten oder solche, die externe KI-Dienste nutzen, sollten spätestens jetzt prüfen, inwieweit KI-Regeln ihre IT-Governance-Sicht betreffen. Für IT-Entscheider und CISOs sei die Aufgabe klar: Sie müssten ihr Sicherheitsmodell mit demselben Tempo weiterentwickeln, welches den Einsatz der KI diktiert. Das neue Gesetz zeitige auch für solche Unternehmen Folgen, welche der „EU AI Act“ nur am Rande betreffe.

Mark Molyneux’ Empfehlungen zur Einhegung von KI-Risiken:

• „Recovery“ für Daten und Infrastrukturen
  Wer sich auf KI-Governance vorbereitet, benötige vertrauenswürdige Daten und eine widerstandsfähige KI-Infrastruktur. Nur in einer wiederherstellbaren IT ließen sich Nachweise über Betriebsabläufe vorhalten und pflegen. Ebenso wichtig sei die Kompetenz, auf potenzielle Cybervorfälle – einschließlich KI-gestützter Angriffe – zu reagieren, welche auf KI-Systeme und deren Datenintegrität abzielen.
• Identitätssicherheit
  Jeder KI-Agent sei wie eine „privilegierte digitale Identität“ zu behandeln. Die Resilienzbeauftragten sollten ihm nur die unbedingt erforderlichen Zugriffsrechte geben und ihn kontinuierlich auf ungewöhnliches Verhalten überwachen.
• Ständige Checks
  Unternehmen sollten permanent die Zugriffsrechte eines KI-Agenten überprüfen, anstatt sich auf Annahmen zu verlassen. „Sicherheitsrisiken entstehen oft genau aus der Diskrepanz zwischen den absichtlich bewilligten und den tatsächlich vorhandenen Privilegien“, gibt Molyneux zu bedenken.
• Eindämmung des unvermeidbaren Ernstfalls
  Prävention verhindere nicht den Sicherheitsvorfall: „Die Aufgabe ist das Eindämmen des Unvermeidbaren!“ Daran müssten sich alle beteiligen, denn KI verwische die Grenzen zwischen Sicherheit, Identitätsmanagement und Wiederherstellung. Dennoch behandelten viele Organisationen diese Bereiche weiterhin als Einzeldisziplinen. „Das ist kein tragfähiges Fundament mehr!“ Unternehmen benötigten ein Modell für operative Resilienz, welches die zuständigen Teams zusammenbringe, um Anomalien schnell zu erkennen, betroffene Systeme zu isolieren und saubere, vertrauenswürdige Daten wiederherzustellen – „bevor sich eine Störung weiter ausbreitet“.
• Transparenz für den Nutzer
  Anwender müssten klar erkennen können, dass sie mit einem KI-Agenten oder Chatbot interagieren. „Ihnen muss ersichtlich sein, dass emotionale oder biometrische Analysen zum Einsatz kommen, sowie ob generierte Informationen künstlich erzeugt oder ein ,Fake’ sind – insbesondere bei der nachträglichen Manipulation von Bildern ohne das OK der betroffenen Personen.“

Molyneux’ Fazit: „Die aktuellen Vorfälle sollten Unternehmen nicht vom KI-Einsatz abhalten. Sie müssen jedoch die Annahme oder vielmehr den Wunsch und die Hoffnung aufgeben, dass autonome Systeme stets wie vorgesehen funktionieren. Vertrauen in KI darf niemals als selbstverständlich vorausgesetzt werden! Kontrolle und Resilienz durch eine gewährleistete ,Recovery‘ sind notwendig. Denn auch die besten Sicherheitsmaßnahmen werden Angreifer und die KI-Agenten der Gegenseite irgendwann umgehen.“

Weitere Informationen zum Thema:

Commvault
What Commvault Does for Our Customers / Commvault Cloud delivers unified resilience at enterprise scale — bringing together data security, identity resilience, and cyber recovery into one simple, powerful, cloud-native platform.

Linkedin
Mark Molyneux

zdfheute, 31.07.2026
KI-Hacker-Attacke:Nach OpenAI: Auch Anthropic griff echte Firmen an / Erst hackte ein KI-Modell von OpenAI fremde Computersysteme. Jetzt meldet auch Anthropic „unbefugten Zugriff“ auf Organisationssysteme.

datensicherheit.de, 03.08.2026
„Claude“-Ausbrüche mahnen: KI-Modelle durch „Zero Trust“ einhegen / Sobald ein autonomer KI-Agent eine kontrollierte Umgebung verlassen kann, nimmt er die Grenzen einer Organisation nicht auf die gleiche Art und Weise wahr wie Menschen

datensicherheit.de, 21.07.2026
Cyberangriff auf Hugging Face: Experten ordnen die neue Dimension von KI-Angriffen ein / Ein aktueller Cyberangriff beherrscht aktuell die Schlagzeilen: Ein autonomer KI-Agent nutzte Schwachstellen in der Datenverarbeitungs-Pipeline von Hugging Face aus. Über manipulierte Datensätze wurde Schadcode eingeschleust, der es dem Agenten ermöglichte, auf Clusterebene zu gelangen und Cloud-Zugangsdaten zu stehlen.

datensicherheit.de, 23.04.2026
Claude Mythos: Anthropic könnte Büchse der Pandora geöffnet haben​ / Über einen Mangel an Publicity kann sich Anthropic-Chef Dario Amodei dieser Tage sicher nicht beschweren, kommentiert Jochen Koehler

[datensicherheit.de, 05.08.2026] „Deutschland zählt im ersten Halbjahr 2026 zu den zehn Ländern mit den meisten Datenlecks weltweit.“ So die Erkenntnis aus einer aktuellen Analyse des Cybersecurity-Unternehmens Surfshark. Insgesamt wurden demnach hierzulande in den ersten sechs Monaten des Jahres 2026 3,8 Millionen Nutzerkonten kompromittiert – und weltweit 313,4 Millionen. Die USA führten das Ranking mit 90,8 Millionen kompromittierten Nutzerkonten an. Damit entfalle fast jedes dritte weltweit betroffene Konto (29%) auf die USA – es folgten Frankreich, Brasilien, Indien und Großbritannien.

Europa zunehmend im Fokus Cyberkrimineller

Die Analyse zeige außerdem eine bemerkenswerte Entwicklung: „Im zweiten Quartal 2026 hat Europa Nordamerika erstmals bei der Zahl kompromittierter Nutzerkonten überholt. Weltweit entfiel in diesem Zeitraum jedes dritte Datenleck auf Europa.“ Innerhalb der Region stammten 58 Prozent aller kompromittierten Konten allein aus Frankreich.

• Auch beim sogenannten „Breach Density Score“ – der Zahl kompromittierter Konten pro 1.000 Einwohner – dominierten europäische Länder. Vier der fünf Spitzenplätze belegten Staaten aus Europa: Frankreich habe Rang 1, gefolgt von Polen, Portugal und Litauen. Lediglich die USA durchbrächen diese Reihe mit Platz 3.

„Auch wenn die Zahl der kompromittierten Konten zuletzt leicht zurückgegangen ist, liegt sie weiterhin deutlich über dem Niveau des vergangenen Jahres. Gleichzeitig beobachten wir, dass Angreifer ihren Fokus zunehmend auf leichter angreifbare Ziele verlagern – insbesondere auf Behörden und Einrichtungen des öffentlichen Sektors, deren Cybersicherheitsmaßnahmen häufig nicht ausreichend ausgebaut sind“, berichtet Tomas Stamulis, „Chief Security Officer“ bei Surfshark.

Rückgang der Fallzahlen sollte nicht als Entwarnung gewertet werden

Nach Einschätzung von Stamulis vermittelten sinkende Fallzahlen indes schnell ein trügerisches Gefühl von Sicherheit:

• „Gestohlene Daten verlieren nicht einfach mit der Zeit an Wert. Informationen aus Datenlecks können noch Jahre später in neuen Betrugsmaschen auftauchen und für Konto-Übernahmen, Identitätsdiebstahl oder finanziellen Betrug missbraucht werden.“

Dies gelte auch für heute gestohlene Daten: „Selbst wenn sie zunächst ungenutzt bleiben, können sie noch Jahre später wieder auftauchen.“

Jede E-Mail-Adresse in Deutschland im Durchschnitt 3,6-mal von einem Datenleck betroffen

Seit Beginn der Erhebungen im Jahr 2004 seien in Deutschland 645,4 Millionen Nutzerkonten kompromittiert worden – der zweithöchste Wert in Westeuropa. Betroffen gewesen seien insgesamt 178 Millionen eindeutige E-Mail-Adressen. Damit sei jede E-Mail-Adresse im Durchschnitt 3,6-mal von einem Datenleck betroffen gewesen.

• Zusammen mit den Nutzerkonten seien außerdem 550,9 Millionen Passwörter offengelegt worden. Dadurch bestehe für rund 85 Prozent der Betroffenen das Risiko von Konto-Übernahmen, Identitätsdiebstahl, Erpressung oder weiteren Formen von Cyberkriminalität.

Statistisch gesehen sei jede Person in Deutschland seit 2004 durchschnittlich achtmal von einem Datenleck betroffen gewesen – ebenfalls einer der höchsten Werte in Westeuropa.

Tipps zur Minderung des Risikos für Kompromittierung

Um die eigene Angriffsfläche zu reduzieren, empfiehlt Stamulis:

• Persönliche Daten grundsätzlich sparsam weitergeben und sensible Informationen dann preisgeben, wenn sie wirklich erforderlich sind!
• Echte personenbezogene Daten nur bei offiziellen oder gesetzlich notwendigen Vorgängen verwenden!
• Für alltägliche Registrierungen auf Aliasnamen, separate E-Mail-Adressen oder E-Mail-Aliasse setzen!

„Auch sogenannte Dienste zum Verbergen der E-Mail-Adresse können dazu beitragen, die eigene Identität besser zu schützen“, so Stamulis.

Weitere Informationen zum Thema:

Surfshark
Wir entwickeln die populärsten Sicherheitsprodukte für Menschen in der ganzen Welt / Unser Ziel ist es, Menschen die volle Kontrolle über ihr digitales Leben zu ermöglichen, das Bewusstsein für die sich entwickelnden Online-Bedrohungen zu schärfen, Barrierefreiheit zu fördern und die Zukunft des Internets zu sichern. Wir arbeiten an einer Zukunft, in der das Internet eine offene, integrative und unschätzbare globale Ressource für alle bleibt.

Linkedin
Tomas Stamulis

Surfshark
Country profile Germany – Global rank by breached accounts: 5th

datensicherheit.de, 19.06.2026
Nutzerkonten gefährdet: 24 Milliarden Datensätze einschließlich Benutzernamen und Passwörtern im Internet / Am 12. Juni 2026 hat das Rechercheteam von „Cybernews“ ein Datenleck mit 24 Milliarden Datensätzen entdeckt

datensicherheit.de, 04.02.2026
Benutzerkonten: Pauschaler Passwortwechsel laut BSI keine zeitgemäße Schutzmaßnahme mehr / Wiederkehrende Änderungen des Passworts könnten dazu führen, dass Verbraucher eher vermehrt zu schwachen – etwa leicht vorhersehbaren – Passwörtern neigen

datensicherheit.de, 29.08.2017
Privilegierte Benutzerkonten ins Visier von Hackern / Mehrere Methoden, um an die Zugangsdaten zu gelangen

[datensicherheit.de, 04.08.2026] Qualys, Anbieter cloudbasierter IT-, Sicherheits- und Compliance-Lösungen, stellt InstaScan vor, eine auf Agent Insta basierende neue Funktion innerhalb von Qualys Enterprise TruRisk Management (ETM). Sie schließt nach eigenen Angaben die Lücke zwischen der Offenlegung und der Erkennung von Schwachstellen, indem sie die von Unternehmen bereits erfassten Asset-Telemetriedaten in kontinuierliche Transparenz über Sicherheitsrisiken umwandelt.

Angriffe in Stunden, Abwehr in Tagen: Die Zeit wird zum Risikofaktor

Die Erkennungsgeschwindigkeit der Branche ist seit 2025 ins Stocken geraten. In den ersten sieben Monaten des Jahres 2026 wurden 46.048 CVEs veröffentlicht – fast so viele wie im gesamten Jahr 2025. Zum ersten Mal nannte der DBIR 2026 von Verizon die Ausnutzung von Schwachstellen als den häufigsten Einstiegspunkt für Sicherheitsverletzungen, auf den 31 Prozent der Vorfälle entfielen, und stellte fest, dass KI die Zeitfenster der Angreifer von Monaten auf Stunden verkürzt. Untersuchungen von Qualys beleuchten die Perspektive der Verteidiger: Bei den KEV-bezogenen Schwachstelleninstanzen, die letztendlich behoben wurden, lag der Medianwert für die Zeit von der Erkennung bis zur Behebung bei neun Tagen, obwohl die KEV-bezogene Arbeitslast im Jahresvergleich um 78 Prozent zunahm. Die neun Tage der Verteidiger entsprechen nun den Stunden der Angreifer, während die Warteschlange schneller wächst, als herkömmliche, von Menschen gesteuerte Programme sie abarbeiten können. Das Warten auf das nächste Scan-Fenster ist keine Verzögerung mehr. Es ist verlorene Reaktionszeit.

„Qualys InstaScan verlagert den Fokus der Bedrohungsinformationen von der Nachbetrachtung bereits Geschehenem hin zur Erkennung von Sicherheitslücken in dem Moment, in dem sie entstehen; das ist echte proaktive Erkennung“, sagt Theresa Lanowitz, leitende Cybersicherheitsanalystin bei Omdia. „Da Bedrohungsinformationen zu einer zentralen Variable bei der Risikobewertung von Unternehmen werden, bietet InstaScan Qualys eine direkte Möglichkeit, diese Signale in die Plattform einzuspeisen.“

Cyberrisiken: Neue Schwachstellen automatisch erkennen und priorisieren

InstaScan führt das „scanless scanning“ ein, eine autonome Funktion zum Schwachstellenmanagement innerhalb von Qualys ETM. Basierend auf Agent Insta – einem Cyber-Risiko-Agenten, der mithilfe von KI kontinuierlich neu veröffentlichte Sicherheitshinweise von Anbietern sowie Bedrohungsinformationen von Qualys und vertrauenswürdigen Drittquellen überwacht – korreliert Agent Insta neu auftretende Schwachstellen mit dem aktuellen Bestandsverzeichnis, den Telemetriedaten und den Bedrohungsinformationen eines Unternehmens. Er identifiziert automatisch betroffene Assets und liefert innerhalb weniger Minuten zuverlässige Erkennungsergebnisse.

Über die anfänglich unterstützten Technologien hinweg deckt das Produkt 90 Prozent der Erkennungen innerhalb weniger Minuten ab. Es hilft nach Unternehmensangaben bei:

• Erkennung in Echtzeit – Neue Schwachstellen werden innerhalb von Minuten nach Veröffentlichung der Sicherheitshinweise sichtbar, wodurch das Sicherheitslückenfenster geschlossen wird, bevor Angreifer sie ausnutzen können.
• Der durch KI beschleunigten Bedrohungslandschaft einen Schritt voraus zu sein – Die Erkennung wird durch neue Sicherheitshinweise und Änderungen an Systemressourcen ausgelöst und nicht durch feste Scan-Zeitpläne. Dadurch bleiben die Daten zur Sicherheitslücke stets aktuell, und die Behebung kann bereits beginnen, während herkömmliche Scan-Fenster noch auf ihre Öffnung warten.
• Leistungsstarker autonomer Verteidigung – KI-normalisierte Erkennungen mit Konfidenzbewertung liefern zuverlässige Signale, auf die nachgelagerte Workflows zur Priorisierung, Validierung und Behebung sofort reagieren können, wodurch der Weg von der Offenlegung einer Schwachstelle bis zur Risikominderung beschleunigt wird.

Sumedh Thakar, Präsident und CEO von Qualys, Bild: Qualys

„Die Geschwindigkeit, mit der Schwachstellen ausgenutzt werden, hat sich grundlegend verändert“, sagt Sumedh Thakar, Präsident und CEO von Qualys. „Ein langsames Schwachstellenmanagement-Programm ist heute die größte Schwachstelle eines Unternehmens. Wir treten in eine neue Ära der Schwachstellen ein, in der die Erkennung kontinuierlich erfolgt – angetrieben durch Live-Intelligence statt durch Scan-Zyklen. InstaScan basiert auf der Qualys-Plattform und hilft Unternehmen, Risiken zu identifizieren und zu reduzieren, sobald neue Schwachstellen bekannt werden.“

Weitere Informationen zum Thema:

Qualys
Say Hello to Agent Insta: Closing the Detection Gap in Exposure Management at Machine Speed

datensicherheit.de, 24.11.2025
Software-Schwachstellen als Achillesferse moderner technischer Systeme

datensicherheit.de, 23.10.2025
Wenn die Software-Lieferkette ins Visier gerät: Effektives Schwachstellen-Management vorhalten

[datensicherheit.de, 08/04/2026] The window of opportunity for digital security is closing as international governments and certification authorities push forward with the transition to post-quantum cryptography (PQC). Following the U.S. president’s recent initiative on quantum computing and post-quantum security, companies are increasingly faced with concrete timelines for securing their infrastructures against the threat of quantum-enabled cyberattacks. The migration to PQC for key exchange is expected by 2030, and the implementation of PQC for digital signatures and identity verification by 2031.

As quantum computing advances, organizations need a clear roadmap to protect their digital future

European authorities are also driving this development forward: The French cybersecurity agency ANSSI has announced that, starting in 2027, it will exclude products without PQC capabilities from certification. Against this backdrop, Nils Gerhardt, CTO at Utimaco, is calling on companies to act now: They should identify their most sensitive data, build crypto-agile infrastructures, adopt new PQC standards early on, and anchor digital sovereignty in trusted hardware security.

Bitkom Study 2026: Many Companies Underestimate the Need for Action

However, a recent Bitkom study Quantum Computing in the German Economy 2026 reveals a significant gap between optimism and preparedness: 67 percent of German companies with more than 100 employees view quantum computing as an opportunity for their own business, yet 34 percent have not yet taken any concrete preparatory measures. The study also shows that even among companies that are already engaged in quantum computing or plan to do so, 61 percent lack any internal expertise on the subject.

Quantum Resilience as the Foundation of Digital Sovereignty

At the same time, the debate over Europe’s digital sovereignty continues to gain momentum in light of geopolitical tensions and dependence on non-European cloud providers. The focus here is less on a complete disengagement from global technology platforms and more on a secure ecosystem in which European companies, public institutions, and operators of critical infrastructure retain control over sensitive data, cryptographic keys, and security decisions. For Europe, this sends a clear message: sovereignty in the quantum age depends not only on where data is stored, but also on whether it is protected at the cryptographic and hardware levels.

This makes robust, trustworthy hardware the foundation of any credible digital sovereignty strategy. It secures cryptographic keys, identities, and security-critical processes, thereby forming a central layer for PQC migration and long-term European resilience.

Quantum Readiness: From Theory to Deadline, While Companies Lag Behind in Preparations

For companies, the practical response begins with a clear assessment of where their most valuable and long-lasting data resides—particularly information that could be vulnerable to so-called “harvest now, decrypt later” attacks. Building on this, they should create crypto-agile infrastructures that support hybrid approaches combining classical and quantum-resistant algorithms, and modernize existing systems in line with new standards such as NIST’s ML-KEM and ML-DSA. It is equally important to secure the hardware root of trust by protecting cryptographic keys and sensitive security operations with trusted hardware such as HSMs, so that quantum readiness and digital sovereignty are embedded in the infrastructure from the outset.

Nils Gerhardt, CTO at Utimaco, © Utimaco

“The era of waiting and seeing is finally over” says Nils Gerhardt, CTO at Utimaco. “With mandatory deadlines set by the U.S. government and European regulatory agencies such as ANSSI, which exclude products without PQC certification, the global IT security landscape has fundamentally changed. Companies can no longer treat quantum readiness as a theoretical project for the future; it is an urgent operational necessity. We are in a race against so-called ‘Q-Day’—the point at which quantum computers will be able to compromise today’s encryption systems. Companies that fail to adopt crypto-agile architectures today are jeopardizing their long-term data security and business continuity. As the industry prepares for the reality of quantum-based threats, Utimaco will continue to provide the technological foundation companies need to secure their data against the challenges of tomorrow.”

Further information on this topic:

datensicherheit.de, 26.07.2026
Vorbereitung auf Post-Quanten-Kryptographie: Trotz Planungsfortschritten stagniert die PQC-Umsetzung

datensicherheit.de, 04.09.2025
eperi-Warnung vor dem Post-Quantum-Datenschutz-GAU

datensicherheit.de, 16.07.2025
Fortschritte des Quantencomputings: Aktuelle Verschlüsselungsverfahren drohen obsolet zu werden / Innerhalb der nächsten fünf bis zehn Jahre wird vielfach der Eintritt des „Q-Day“ befürchtet – also der Zeitpunkt, an dem Quantencomputer leistungsfähig genug sind, heute gängige kryptographische Algorithmen zu brechen

datensicherheit.de, 16.05.2025
Quantencomputer werden die Welt verändern: Herausforderungen sowie Risiken kennen und Chancen nutzen / Rückblick auf das „FrühlingsForum 2025“ des VDI/VDE-AK Sicherheit und des ETV in Berlin mit Dr. Jan Goetz als Sprecher zum Thema „Quantencomputer – Was kommt nach KI? Wie Quantencomputer die Welt verändern können“

datensicherheit.de, 25.03.2025
Colt: Test zur quantengesicherten Verschlüsselung im optischen Netz abgeschlossen / Technologiepartner erforschen gemeinsam neue Möglichkeiten, um den von Quantencomputern ausgehenden Risiken für Verschlüsselung zu begegnen