NIS-2-Frist bis 31. Juli: 29.500 Firmen müssen sich registrieren

Der aktuelle Check Point Report vom Juni 2026 zeigt: Im Vergleich zum Vorjahr stieg die Zahl wöchentlicher Attacken um 35 Prozent auf durchschnittlich 1.659 Vorfälle pro Firma. Das Wachstum liegt damit mehr als doppelt so hoch wie der weltweite Durchschnitt von 17 Prozent. Besonders hart trifft es das Bildungswesen – hier registrierten Experten über 4.800 Angriffe pro Woche.

Ransomware-Boom und professionelle Erpresser

Ein Haupttreiber der Entwicklung: Ransomware. Weltweit meldeten Analysten im Juni 646 öffentliche Erpressungsfälle – ein Plus von 33 Prozent. Die aktivsten Gruppen heißen „The Gentlemen“, „Qilin“ und „LockBit“. Auch der Finanzsektor bleibt im Visier. Die Bundesanstalt für Finanzdienstleistungsaufsicht (Bafin) zählte für 2025 insgesamt 733 IT-Vorfälle bei Finanzunternehmen. Fast die Hälfte beruhte auf Systemfehlern, aber zehn Prozent waren erfolgreiche Cyberattacken.

Staatlich gesteuerte Angreifer aus Russland, China, dem Iran und Nordkorea nehmen den Finanzsektor verstärkt ins Visier. Da rund 40 Prozent der Attacken auf Dienstleister abzielen, gewinnt die seit Januar 2025 geltende Meldepflicht nach der DORA-Verordnung an Bedeutung.

KI und QR-Codes: Phishing wird raffinierter

Hacker setzen zunehmend auf technologische Tricks. Im ersten Quartal 2026 stieg „Quishing“ – Phishing via QR-Codes – um 146 Prozent. Mitte des Jahres enthielt bereits jede neunte Phishing-E-Mail einen schädlichen QR-Code. Parallel dazu legte SMS-Phishing im zweiten Quartal um 162 Prozent zu. Aktuelle Kampagnen missbrauchen Namen wie Commerzbank, ING oder AOK.

Besonders brisant: der Einsatz generativer KI. Das FBI zerschlug kürzlich die Plattform „Outsider“, die mit 8.000 Phishing-Domains einen Schaden von rund 1,9 Milliarden US-Dollar verursacht hatte. Gleichzeitig nehmen Deepfakes zu. Mitte Juli 2026 verlor eine Tochtergesellschaft von Sky Gold rund 1,3 Millionen Euro durch eine KI-gestützte Betrugsmasche. IT-Experten warnen zudem vor Manipulation interner KI-Systeme. Laut einer Bitdefender-Studie vom Juli 2026 behält nur noch die Hälfte der IT-Fachkräfte den vollständigen Überblick über die im Unternehmen genutzten KI-Tools.

Angesichts der rasanten Zunahme von Phishing und KI-gestützten Betrugsmaschen benötigen Unternehmen klare Abwehrstrategien für ihre Belegschaft. Dieser kostenlose Leitfaden zeigt Ihnen in 4 Schritten, wie Sie Ihr Unternehmen gegen aktuelle Hacker-Methoden und psychologische Manipulation absichern. In 4 Schritten zum sicheren Unternehmen: So stoppen Sie Phishing-Angriffe

Neues Cybersicherheitsgesetz in Planung

Die Bundesregierung reagiert mit einem neuen Cybersicherheitsgesetz. Geplant sind erweiterte Befugnisse für das BSI und das Bundeskriminalamt. Dazu gehören die Umleitung von Datenverkehr und die Möglichkeit, den Betrieb kompromittierter Systeme zu untersagen. Betreiber kritischer Infrastrukturen (KRITIS) sollen Angriffsdaten künftig automatisiert an das BSI übermitteln. Das Gesetz soll zwischen Ende 2026 und Anfang 2027 in Kraft treten.

Schon jetzt stehen viele Unternehmen unter Druck durch die NIS-2-Richtlinie, die seit Dezember 2025 in Deutschland umgesetzt wird. Rund 29.500 betroffene Firmen mussten sich bis März 2026 beim BSI registrieren. Eine Nachfrist läuft noch bis zum 31. Juli 2026. Bei Verstößen drohen Bußgelder von bis zu 10 Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes.

Neue Gesetze und die wachsende Gefahr durch Cyberattacken fordern von Unternehmern heute ein proaktives Handeln bei der IT-Sicherheit. Erfahren Sie im gratis E-Book, wie Sie aktuelle Sicherheitslücken schließen und gleichzeitig die neuesten gesetzlichen Anforderungen effizient erfüllen. IT-Sicherheit stärken: Gratis-E-Book für Unternehmer herunterladen

KI als Waffe und Schutzschild

Die zunehmende Komplexität der Angriffe zwingt Unternehmen zu neuen Strategien. Verteidigungssysteme nutzen ihrerseits KI, um Vorfälle in Sekundenschnelle zu identifizieren und autonom zu lösen. Krisenverhandler raten Firmen, klare Kommunikationsstrategien für Ransomware-Fälle festzulegen – denn Erpresser drohen nicht nur mit Verschlüsselung, sondern auch mit Datenveröffentlichung.

Neben technischer Aufrüstung rückt die Personalsicherheit in den Fokus. Die NIS-2-Richtlinie verpflichtet Organisationen zu verstärktem „Human Risk Management“. Dazu gehören Sicherheitsüberprüfungen vor Einstellungen und fortlaufende Integritätsprüfungen – auch für externe Dienstleister und die gesamte Lieferkette. Juristen und Sicherheitsberater betonen: Eine isolierte Betrachtung von IT-Sicherheit reicht nicht mehr aus. Physische Sicherheit und Cyberschutz müssen in einem gemeinsamen Lagebild zusammengeführt werden.

de | wirtschaft | 69791888 |