NIS2 macht Cyber-Resilienz zur Vorstandspflicht Abwarten wird bei NIS2 zum Haftungsrisiko

Anbieter zum Thema

Tata Communications

cidaas by Widas ID GmbH

FAST LTA GmbH

FTAPI Software GmbH

Die NIS2-Richtlinie ist seit dem 6. Dezember 2025 deutsches Recht, doch viele Unternehmen zögern bei der Umsetzung noch. Dabei warten Angreifer nicht: KI beschleunigt Angriffe in Echtzeit, während Untätigkeit für das Management zunehmend als Fahrlässigkeit gilt.

Für IT- und Sicherheitsverantwortliche hierzulande gleicht die aktuelle Situation einer enormen Herausforderung. Im Fokus der Vorstandsetagen steht nicht mehr die Frage, ob, sondern wie NIS2 umgesetzt wird. Gleichzeitig verändern Angreifer durch den flächendeckenden Einsatz Künstlicher Intelligenz die Spielregeln grundlegend. Bedrohungen werden in Echtzeit automatisiert, Phishing-Angriffe durch Large Language Models (LLMs) verfeinert und Schwachstellen-Scans in beispielloser Geschwindigkeit durchgeführt.

In diesem asymmetrischen Wettlauf ist Stillstand fatal – Hacker warten nicht. Laut einem Bitkom-Bericht aus dem Jahr 2025 kosten Cyberangriffe die deutsche Wirtschaft rund 200 Milliarden Euro pro Jahr. Da das Gesetz nun seit etwa einem dreiviertel Jahr wirksam ist, schafft Untätigkeit einen hochriskanten Zustand der Handlungsunsicherheit. Entscheidungsträger wissen, dass sie ihre Infrastrukturen grundlegend anpassen müssen, und können nicht länger auf Klarheit hinsichtlich der Anforderungen warten.

Security-Insider Podcast – Folge 108

Die wichtigsten Antworten zu NIS 2

Das Risiko des Wartens und der Ressourcenengpass

Jetzt noch abzuwarten ist ein strategischer Fehler. Zum einen bietet der BSI IT-Grundschutz seit langem einen hervorragenden und verlässlichen Rahmen, um bereits heute NIS2-bereite Infrastrukturen aufzubauen. Organisationen, die sich an diesen Standards orientieren, sind unabhängig vom genauen Wortlaut der Umsetzer-Verordnungen bestens vorbereitet.

Gleichzeitig zeichnet sich ein schwerwiegender Engpass am Markt ab. Bereits jetzt werden Zehntausende von Unternehmen nach externen IT-Dienstleistern, Beratern und Sicherheitsarchitekten suchen, um die Compliance-Anforderungen zu erfüllen und Audits zu bestehen. Die Folge werden extrem verkürzte Zeitpläne für die Implementierung, ein Mangel an qualifizierten Fachkräften und drastisch steigende Integrationskosten sein.

Das größte Risiko liegt jedoch auf der Führungsebene. Seit der Inkraftsetzung des Gesetzes wird die persönliche Haftung des Managements bei Sicherheitsvorfällen und Versäumnissen in der Risikogovernance scharf unter die Lupe genommen. Organisationen, die erst jetzt mit der Planung beginnen, riskieren, dass ihr Handeln als fahrlässig eingestuft wird.

Security-Insider Podcast – Folge 110

Wer haftet bei Verstößen gegen NIS2?

Das Netzwerk als intelligente erste Verteidigungslinie

Um Vorfälle zu verhindern und die NIS2-Anforderungen an Risikomanagement, Berichterstattung, Business Continuity und Lieferkettensicherheit zu erfüllen, reichen gelegentliche Software-Updates nicht mehr aus. Unternehmen müssen sich von alten, perimeterbasierten Sicherheitsmodellen und überholten VPN-Architekturen verabschieden. In einer Welt von Cloud-native Workloads und hybriden Arbeitsumgebungen hat sich der traditionelle Perimeter praktisch aufgelöst.

Sicherheit darf nicht länger als nachträglicher Gedanke oder als bloßer Aufsatz auf eine bestehende Infrastruktur behandelt werden. Sie muss im Kern der IT-Umgebung verankert sein – im Netzwerk selbst. Nur eine einheitliche Architektur, die Software-Defined WAN (SD-WAN), Secure Access Service Edge (SASE) und Zero Trust Network Access (ZTNA) kombiniert, kann die heute erforderliche End-to-End-Sichtbarkeit bieten.

Diese granulare Transparenz ist unerlässlich, um die NIS2-Meldepflichten zu erfüllen, einschließlich der strengen Fristen für die Meldung von Vorfällen. Gleichzeitig ist eine solche Architektur entscheidend, um KI-gesteuerte Bedrohungen und Anomalien im Datenverkehr in Echtzeit zu erkennen und zu stoppen, bevor sie geschäftskritische Abläufe stören können.

Security-Insider Podcast – Folge 112

NIS 2 braucht im Mittelstand pragmatische Ansätze

WACKER Chemie AG – Resilienz als Wettbewerbsvorteil

Wie diese strategische Transformation in der Praxis aussieht, zeigt das Beispiel der WACKER Chemie AG. Der führende bayerische Chemie- und Biotechnologiekonzern mit rund 16.600 Mitarbeitern und mehr als zwei Dutzend Produktionsstandorten weltweit stand vor einer klassischen Enterprise-Herausforderung: Sein bestehendes MPLS-basiertes Netzwerk stieß an seine Grenzen. Der Infrastruktur fehlte die Flexibilität, die für moderne Cloud-Anwendungen und die von einem global agierenden Industrieunternehmen geforderte Agilität benötigt wird. Das Ziel war klar: Ausfallzeiten minimieren, die Performance optimieren und das Fundament für Sicherheitsarchitekturen der nächsten Generation legen.

In enger strategischer Partnerschaft mit Tata Communications implementierte WACKER eine vollständig verwaltete SD-WAN- und Internet WAN-Architektur an mehr als 110 Standorten in über 30 Ländern.

Im Mittelpunkt der Initiative stand die Resilienz – eine Kernanforderung für die NIS2-Compliance. Die Lösung kombiniert intelligente SD-WAN-Orchestrierung mit verschiedenen Konnektivitätsoptionen, darunter Breitband, 5G und Low-Earth-Orbit-Satellitendienste (LEO), wodurch eine hochgradig diversifizierte Netzwerkumgebung entsteht.

Security-Insider Podcast – Folge 114

So schaffen Sie Synergien zwischen CRA und NIS 2

Das Ergebnis ist eine signifikante Steigerung der betrieblichen Widerstandsfähigkeit mit einer Netzwerkverfügbarkeit von rund 99,99 Prozent. Fällt eine primäre Glasfaserverbindung aus oder wird sie durch äußere Faktoren gestört, leitet die Plattform den kritischen Datenverkehr über aktive-aktive Verbindungen und dynamisches, anwendungsorientiertes Routing automatisch über alternative Pfade um – ohne spürbare Unterbrechung. Für die kritischen Produktions- und Logistiksysteme von WACKER bedeutet dies einen ununterbrochenen Betrieb und ein erheblich reduziertes Geschäftsrisiko.

Diese hochkomplexe Migration wird von Herbert Klein, Global Service Manager und Product Owner SD-WAN bei der WACKER Chemie AG, hervorgehoben: „Einige der Migrationen verliefen so reibungslos, dass unsere Nutzer gar nicht bemerkten, dass ein Übergang stattgefunden hat. Tata Communications hat nicht nur das Netzwerk geliefert – sie haben Stabilität, Agilität und eine Partnerschaft geliefert, auf die wir uns verlassen können.“

Gleichzeitig behält das IT-Team über ein zentrales Portal die volle Transparenz und Kontrolle über den gesamten globalen Datenverkehr. Diese Implementierung setzt im Industriesektor neue Maßstäbe für die Erfüllung künftiger regulatorischer Anforderungen.

Security-Insider Podcast – Folge 116

So ergänzt das KRITIS-Dachgesetz die NIS-2-Richtlinie

Fazit

Cybersicherheit und die Einhaltung von Richtlinien wie NIS2 und DORA sind längst keine reinen IT-Initiativen mehr. Sie sind strategische Vorstandsaufgaben, die für den Schutz globaler Wertschöpfungsketten unerlässlich sind. Organisationen, die Investitionen in die Resilienz noch länger aufschieben, handeln fahrlässig – denn die Zeit zum Handeln ist nicht irgendwann, sondern jetzt.

Der Aufbau einer modernen, auf Zero Trust basierenden SD-WAN- oder SASE-Architektur erfordert Zeit, Fachwissen und kontinuierliches Engagement. Im Kampf gegen sich rasant entwickelnde Cyber-Bedrohungen ist Zeit die einzige Ressource, die man nach einem Verlust nicht wieder zurückgewinnen kann. Wer jetzt handelt, ist nicht nur besser auf die Compliance-Anforderungen vorbereitet, sondern sichert sich auch einen dauerhaften Vorsprung bei Resilienz und Business Continuity.

Über den Autor: Amit Kapoor ist Vice President & Head of Continental Europe bei Tata Communications.

Security-Insider Podcast – Folge 121

Warum NIS 2 die Produktion verändert

(ID:50924628)