NIS2, Cyberrisiken und digitale Souveränität Warum deutsche Unternehmen ihre Abhängigkeit neu bewerten

Anbieter zum Thema

cidaas by Widas ID GmbH

secunet Security Networks AG

SEPPMAIL - Deutschland GmbH

NIS2 und zunehmende Cyberrisiken verlangen von Unternehmen mehr Transparenz über ihre digitale Infrastruktur. Viele prüfen deshalb, wie stark sie von einzelnen Hyperscalern abhängen und wo sie mehr Wahlfreiheit gewinnen können.

Lange galt die Cloud-Strategie vieler Unternehmen als vergleichsweise einfach. Wer maximale Skalierbarkeit, globale Verfügbarkeit und ein umfangreiches Serviceportfolio suchte, entschied sich für einen der großen Hyperscaler. Doch mit der zunehmenden Digitalisierung geschäftskritischer Prozesse verändert sich die Perspektive vieler IT-Entscheider.

Denn heute geht es nicht mehr nur um Rechenleistung und Speicherplatz. Themen wie Cyberresilienz, digitale Souveränität, regulatorische Anforderungen und operative Kontrolle rücken zunehmend in den Mittelpunkt. Spätestens mit der Umsetzung von NIS2 müssen Unternehmen ihre digitalen Lieferketten, Infrastrukturpartner und Sicherheitsmaßnahmen deutlich intensiver bewerten als bisher. Neben dem Umfang des Serviceportfolios rücken heute andere Kriterien in den Vordergrund: Wie resilient, transparent und kontrollierbar ist die zugrunde liegende Infrastruktur tatsächlich?

Wie realistisch ist der Kill Switch?

Können die USA Europa den Stecker ziehen?

Die Bedrohungslage verändert sich schneller als viele Unternehmen denken

Wie dringend diese Diskussion geworden ist, zeigen aktuelle Telemetriedaten aus dem „2026 Edge Security Report“ von Bunny. Zwischen Januar und Mai 2026 analysierten wir mehr als 42,4 Milliarden Requests auf unserer globalen Edge-Infrastruktur. Fast fünf Milliarden dieser Anfragen mussten durch Sicherheitsmechanismen abgewehrt oder überprüft werden. Gleichzeitig wurden über 17,6 Millionen Angreifer-IP-Adressen direkt auf Netzwerkebene blockiert.

Besonders auffällig ist die zunehmende Automatisierung des Internets. Rund jede fünfte Anfrage wird mittlerweile von automatisierten Systemen erzeugt. Allein HTTP-Clients und API-basierte Tools wie curl, Requests oder Go HTTP Clients erzeugen inzwischen 19 Prozent des gesamten Traffics.

Gleichzeitig zeigt der Report einen deutlichen Anstieg KI-basierter Crawling-Aktivitäten. KI-Crawler erzeugen inzwischen mehr Traffic als klassische Suchmaschinen-Bots. Die Ära, in der Unternehmen lediglich Google-Bots im Blick behalten mussten, ist damit endgültig vorbei. So müssen die Sicherheitsstrategien deutscher Unternehmen heute auf dauerhaft automatisierte Angriffe, KI-gesteuerte Akteure und hochgradig verteilte Bedrohungen ausgelegt sein.

Cybersecurity im Zeitalter der Automatisierung

Wenn Maschinen Maschinen angreifen

NIS2 macht Infrastruktur zur Managementaufgabe

Mit NIS2 steigen die Anforderungen an Governance, Risikomanagement und Business Continuity erheblich. Betreiber kritischer und wichtiger Einrichtungen müssen künftig nachweisen können, dass ihre technischen und organisatorischen Maßnahmen geeignet sind, Cyberrisiken wirksam zu minimieren. Dazu gehört neben Firewalls oder Endpoint-Security-Lösungen auch die Auswahl und Steuerung externer Dienstleister. Damit wird Infrastruktur zu einem strategischen Bestandteil der Unternehmenssicherheit.

Viele Organisationen haben ihre digitale Architektur über Jahre hinweg erweitert. Oft kommen dabei Dienste unterschiedlicher Anbieter, Clouds, Sicherheitslösungen und Netzwerkplattformen zum Einsatz. Diese Fragmentierung schafft jedoch operative Komplexität und erschwert Transparenz, Incident Response und Compliance-Nachweise. Je mehr Schnittstellen, Plattformen und Dienstleister beteiligt sind, desto schwieriger wird es, Verantwortlichkeiten und Risiken eindeutig zuzuordnen.

Gerade im Kontext von NIS2 gewinnt damit auch die Frage nach digitaler Souveränität an Bedeutung. Wie transparent sind die eingesetzten Infrastrukturen? Wie groß sind die Abhängigkeiten von einzelnen Anbietern? Und wie schnell können Unternehmen im Ernstfall reagieren?

Security-Insider Podcast – Folge 112

NIS 2 braucht im Mittelstand pragmatische Ansätze

Die Risiken einseitiger Anbieterabhängigkeiten

Eine zweite Herausforderung liegt in der starken Konzentration auf wenige globale Anbieter. Natürlich werden Hyperscaler auch künftig das Rückgrat vieler Digitalisierungsstrategien bleiben. Die zunehmende Zentralisierung erzeugt jedoch neue Abhängigkeiten. Fällt ein Anbieter aus oder verändert seine Support-, Preis- oder Governance-Modelle, haben Kunden oft nur begrenzte Handlungsoptionen.

Hinzu kommt ein strukturelles Problem. Während Hyperscaler kontinuierlich in Automatisierung und KI investieren, wünschen sich viele Unternehmen gerade bei Sicherheitsvorfällen und Infrastrukturproblemen einen direkten Zugang zu Experten.

In kritischen Situationen kommt es auf die Leistungsfähigkeit der Plattform ebenso an wie auf die Geschwindigkeit, mit der Probleme identifiziert, analysiert und gelöst werden. Deshalb orientiert sich Vertrauen heute zunehmend an Faktoren wie Transparenz, Verlässlichkeit und einer partnerschaftlichen Zusammenarbeit. Größe und Marktanteile allein reichen vielen Unternehmen als Entscheidungskriterium nicht mehr aus.

US-Abhängigkeit in der IT-Sicherheit

Geopolitische Abhängigkeit bedroht Europas Cybersicherheit

Warum Infrastrukturkomplexität selbst zum Sicherheitsrisiko wird

Zudem bringt der Edge Security Report hervor, dass moderne Angriffe häufig strukturelle Schwächen verteilter Infrastrukturen ausnutzen. Ein Beispiel sind klassische Rate-Limiting-Mechanismen. Werden Schutzmaßnahmen nur lokal auf einzelnen Servern oder Regionen umgesetzt, bleibt die Gesamtperspektive verborgen. Verteilte Botnetze können ihre Anfragen über Tausende Quellen streuen und dadurch lokale Grenzwerte umgehen, während sie das Gesamtsystem dennoch massiv belasten.

Der Report dokumentiert beispielsweise einen Layer-7-DDoS-Angriff, der über 16,5 Millionen Requests pro Sekunde aus 392.000 unterschiedlichen IP-Adressen erzeugte. Ein weiteres Ereignis erreichte mehr als fünf Millionen Requests pro Sekunde aus über 100.000 Quellen.

Um solchen Angriffen wirksam zu begegnen, benötigen Unternehmen Sicherheitsarchitekturen, die global koordiniert arbeiten und Bedrohungen bereits am Netzwerkrand erkennen und blockieren. Isolierte Schutzmechanismen stoßen dabei zunehmend an ihre Grenzen.

Komplexität als Sicherheitsrisiko

Weniger Software, mehr Kontrolle

Digitale Souveränität bedeutet operative Wahlfreiheit

In Deutschland wird digitale Souveränität häufig vor allem mit Datenschutz und Datenstandorten verbunden. Der Begriff umfasst jedoch eine deutlich breitere organisatorische und operative Perspektive:

• Transparenz über kritische Abhängigkeiten

• Kontrolle über Sicherheits- und Betriebsprozesse

• Wahlfreiheit bei Infrastrukturentscheidungen

• Resilienz gegenüber Ausfällen einzelner Anbieter

• Nachvollziehbarkeit von Kosten und Verantwortlichkeiten

Vor diesem Hintergrund treten alternative Infrastrukturmodelle ins Blickfeld. Moderne Edge-Architekturen bündeln Content Delivery, Storage, DNS, Security, DDoS-Schutz und Computing auf einer gemeinsamen Infrastruktur. Dadurch lassen sich Integrationsaufwand und Komplexität deutlich reduzieren. Ziel ist es, Sicherheitsfunktionen direkt in die Infrastruktur zu integrieren und Betriebsprozesse effizienter zu gestalten.

EU Tech Sovereignty Package definiert Europas Digitalsouveränität

Europa braucht De-Risking statt Abschottung

Die Zukunft gehört resilienten Infrastrukturökosystemen

Die Debatte um digitale Souveränität wird häufig entlang klarer Lager geführt, etwa zwischen Hyperscalern und europäischen Anbietern. In der Praxis setzen viele Unternehmen jedoch auf Kombinationen unterschiedlicher Plattformen und Partner.

Viele Unternehmen setzen künftig auf eine stärkere Diversifizierung ihrer Infrastruktur, um Risiken zu verteilen und Abhängigkeiten zu reduzieren. Multi-Cloud-Strategien, Edge-Plattformen und spezialisierte Infrastrukturpartner ermöglichen es, Risiken zu verteilen und Abhängigkeiten zu reduzieren.

Gerade unter NIS2-Gesichtspunkten dürfte diese Entwicklung an Fahrt gewinnen. Entscheidend für Resilienz sind Transparenz, Kontrolle und die Fähigkeit, kritische Geschäftsprozesse auch unter außergewöhnlichen Bedingungen zuverlässig aufrechtzuerhalten.

Digitale Souveränität entwickelt sich für deutsche Unternehmen zunehmend zu einem strategischen Erfolgsfaktor. Sie unterstützt Organisationen dabei, ihre Infrastruktur selbstbestimmt zu gestalten, Risiken zu diversifizieren und ihre Handlungsfähigkeit auch in einem zunehmend komplexen Bedrohungsumfeld zu sichern.

Über den Autor: Dejan Grofelnik Pelzel ist Gründer und CEO bei bunny.net.

Wie Unternehmen Abhängigkeiten wirklich bewältigen können

Von Souveränität zu Resilienz

(ID:51014200)