IT-Sicherheit · Branchen-Briefing

Der Bericht des Europäischen Rechnungshofs zur Cybersicherheit der EU zeigt erhebliche Defizite in der Regulierung und Umsetzung bestehender Strukturen. Die Transposition der NIS2-Richtlinie verzögert sich kritisch: Nur zwei Mitgliedstaaten hielten die Herbst-2024-Frist ein, wodurch etwa 110.000 Entitäten – insbesondere öffentliche Verwaltungen – ohne rechtliche Meldepflicht bleiben. Zwischen 2018 und 2021 meldeten Mitgliedstaaten 100–500 Vorfälle jährlich an ENISA, während die Agentur via offene Quellen etwa 4.800 Zwischenfälle pro Jahr identifizierte – ein starkes Indiz für massive Unterberichterstattung. Die europäische Cybersecurity-Alert-System bleibt funktionsuntüchtig: Weder die bestehenden Cross-Border-Hubs (ATHENA, ENSOC) noch der EU-weite Meldeprozess funktionieren. Der Fall Collins Aerospace verdeutlicht die Koordinationslücken – obwohl mehrere Flughäfen durch die Ransomware-Attacke lahmgelegt wurden, erfolgte keine offizielle grenzüberschreitende Benachrichtigung oder Eskalation. Der Rechnungshof empfiehlt eine Analyse der nationalen Sicherheitsgesetze, die Informationsaustausch hemmen, Konsolidierung der Situational-Awareness-Kapazitäten und verbesserte Kontrollmechanismen bei der Digital-Europe-Förderung (1,4 Milliarden Euro für Cybersecurity), wo 7 Prozent der Antragsteller 2022–2025 die Eigentumsüberprüfung nicht bestanden.

CrowdStrike integriert Commvault-Technologie zur Bekämpfung von KI-gestützten Angriffen auf Backups. Christian Kubik von Commvault beschreibt eine dreifach-Strategie für erhöhte Datenresilienz gegen Bedrohungen, die gezielt Backup-Systeme kompromittieren, um Wiederherstellungsmöglichkeiten zu eliminieren.

Regulatorische Anforderungen wie NIS2 verschärfen die Compliance-Anforderungen für Unternehmen aller Größenklassen und treiben das Bewusstsein für Cyberrisiken. Dies eröffnet dem Channel erhebliche Marktchancen, insbesondere im Bereich Managed Detection and Response (MDR), das sich zu einem der spannendsten Wachstumsfelder entwickelt. Ein Cyberangriff auf IT-Systeme des Landes Berlin verdeutlicht grundlegende Probleme in der IT- und Sicherheitsstrategie sowie den digitalen Prozessen der öffentlichen Hand.