CRA, NIS-2 und CER – die EU stärkt mit neuen Sicherheitsgesetzen ihre Cyberabwehr. Marlitt Stolz vom IT-Sicherheitsspezialisten Secunet erklärt, was Unternehmen zu Cybersecurity-Gesetzen wissen müssen und welche Gefahren ihnen durch Künstliche Intelligenz drohen.
Regulierung
„Neuartige Risiken abwehren„
Cyberschutz: Betroffene Unternehmen sollten ihr Sicherheitsniveau beurteilen und etwaige Lücken schließen
19.12.2024
Marlitt Stolz
leitet bei Secunet den Bereich Management Systems & Audit und ist auf ISMS- sowie SOC/ SIEM-Projekte spezialisiert, insbesondere auf den Aufbau von Security-Operation-Centern und die Einführung von SIEM-Systemen in komplexen Organisationen
DUP UNTERNEHMER-Magazin: CER, NIS-2 und CRA – worum geht es bei all den Cyberregulierungen?
Marlitt Stolz: Die Botschaft der EU bei den Regulierungen ist klar: Alle Mitgliedstaaten sollen sich an dieselben Sicherheitsstandards halten, um ein gemeinsames hohes Sicherheitsniveau aufrechtzuerhalten. So zielt die Critical Entities Resilience Directive, kurz CER, darauf ab, die physische Widerstandsfähigkeit kritischer Einrichtungen zu stärken und organisatorische sowie technische Maßnahmen, von Risikomanagement bis zur Meldung von Sicherheitsvorfällen, zu fördern. Die EU-Mitgliedstaaten mussten die Bestimmungen im Laufe des Oktobers in nationales Recht umsetzen, was auch für die Directive on Security of Network and Information Systems, kurz NIS-2, gilt. NIS-2 hat das Ziel, die Cybersicherheit innerhalb der EU zu verbessern, indem die Richtlinie Unternehmen verpflichtet, robuste Sicherheitsmaßnahmen zu implementieren. Der Cyber Resilience Act oder CRA wurde auf EU-Ebene bereits beschlossen, wird in Kürze in Kraft treten und ist dann unmittelbar wirksam. Er zielt darauf ab, die Wider- standsfähigkeit von Produkten mit digitalen Elementen zu erhöhen. Wir raten Unternehmen, sich frühzeitig mit den komplexen Anforderungen auseinanderzusetzen – es ist ein Marathon, kein Sprint.
Wie unterstützt Ihr Unternehmen speziell den Mittelstand bei der Umsetzung der komplexen Anforderungen aus NIS-2?
Stolz: Mit Analyse, Beratung und unseren Produkten. Wir empfehlen im ersten Schritt eine Betroffenheitsanalyse mit den Parametern Sektorzugehörigkeit, Mitarbeitendenanzahl, Jahresumsatz und Jahresbilanzsumme. Betroffene Unternehmen sollten im nächsten Schritt eine Gap-Analyse durchführen, in der das vorhandene Sicherheitsniveau beurteilt wird. Zudem bieten wir Unternehmen mit dem NIS-2-Check-up eine Standortbestimmung, die ihnen Aufschluss über ihre Compliance-Situation gibt und potenzielle Sicherheitslücken aufdeckt. Cybersecurity ist inzwischen Chefsache – es können große Schäden im Kerngeschäft entstehen und hohe Bußgelder verhängt werden.
Künstliche Intelligenz gilt in der Cyberkriminalität als Büchse der Pandora – welche Gefahren drohen Unternehmen künftig in diesem Bereich?
Stolz: KI verstärkt die Risiken im Cyberraum erheblich. Ein Beispiel ist Data-Poisoning, bei dem Trainingsdaten für KI-basierte Chatbots oder andere Large Language Models, kurz LLMs, manipuliert werden. Beim Adversarial Machine-Learning werden diese durch minimale Veränderungen in die Irre geführt; so könnte ein selbst- fahrendes Auto ein Stoppschild als Tempo-50-Schild wahrnehmen. Hacker können LLMs auch ausnutzen, um automatisiert nach Schwachstellen zu suchen. Zudem ermöglichen Deepfakes täuschend echte Fälschungen in Bild und Ton. Unternehmen müssen sich auf diese neuen Bedrohungen einstellen und ihre Abwehr entsprechend verstärken. Secunet unterstützt sie insbesondere bei der Identifikation von neuartigen Risiken und bei der Etablierung von Abwehrmechanismen.
Das könnte Sie auch interessieren
DUP Magazin Newsfeed
Fonds: Wenn die KI hilft
12/3/2025
Acatis setzt für die Portfoliosteuerung auch Künstliche Intelligenz ein. Fondsexperte Kevin Endler erklärt, welche Aufgaben die Software dabei erfüllt.
finanzen
investieren
DUP Magazin Newsfeed
KPMG CEO Outlook 2025: Unternehmenslenker setzen auf Künstliche Intelligenz, Resilienz und nachhaltige Transformation
11/18/2025
Deutsche Unternehmen setzen verstärkt auf Künstliche Intelligenz, Resilienz und Nachhaltigkeit, um in unsicheren Zeiten stabil zu bleiben. KI gilt als zentrale Investitionspriorität mit klaren Zielen wie Prozessoptimierung und datengetriebener Entscheidungsfindung. Gleichzeitig rücken nachhaltige Werte und Risikomanagement in den Fokus für langfristigen Erfolg.
management
strategie
DUP Magazin Newsfeed
Wie KI im SAP-System wirkt
11/3/2025
Künstliche Intelligenz ist in aller Munde – der Mittelstand will aber Taten sehen. Sascha Göpfert vom SAP-Partner Valantic zeigt, wie Unternehmen KI heute schon produktiv einsetzen. Nicht als Spielwiese für Pilotprojekte, sondern als Werkzeug für konkrete Effizienzgewinne.
big-data
technologie
DUP Magazin Newsfeed
Das Samsung Galaxy Z Fold7: Das Werkzeug für Erfolg
10/23/2025
Wer heute ein Unternehmen führt, braucht mehr als ein Smartphone. Gefragt sind mobile Assistenten, die mitdenken. Das neue Samsung Galaxy Z Fold7 Enterprise Edition liefert genau das: Künstliche Intelligenz, robustes Design und ein faltbares Großdisplay – optimiert für Führungskräfte, Entscheiderinnen und Entscheider sowie Business-Profis im Mittelstand.
technologie