IT-Sicherheit: 73 Prozent der angegriffenen Organisationen fallen unter NIS-2
ENISA-Bericht 2026: Kritische Einrichtungen besonders häufig von Cyberangriffen betroffen
Cyberangriffe bleiben eine zentrale Herausforderung für europäische Unternehmen und öffentliche Einrichtungen. Laut dem aktuellen ENISA Threat Landscape Report zählen 73 Prozent der erfassten angegriffenen Organisationen zu den wesentlichen oder wichtigen Einrichtungen im Sinne von NIS-2. Erfahren Sie, warum IT-Risikomanagement und Cyberresilienz zunehmend an Bedeutung gewinnen.
Die Bedrohungslage für europäische Unternehmen und öffentliche Einrichtungen bleibt angespannt. Der aktuelle Threat Landscape Report 2026 der EU-Agentur für Cybersicherheit ENISA zeigt, dass insbesondere Organisationen mit wichtigen gesellschaftlichen und wirtschaftlichen Funktionen im Fokus von Cyberangriffen stehen.
Der Bericht analysiert Sicherheitsvorfälle aus dem Zeitraum Januar bis Dezember 2025 und wurde am 22. September 2026 veröffentlicht.
Cyberbedrohungen in Europa: Die wichtigsten Ergebnisse
- 73 Prozent der erfassten angegriffenen Organisationen zählen zu den wesentlichen oder wichtigen Einrichtungen nach der NIS-2-Definition.
- 32 Prozent der erfassten Vorfälle entfallen auf die öffentliche Verwaltung.
- 8 Prozent betreffen unternehmensbezogene Dienstleistungen.
- 8 Prozent entfallen auf den Transportsektor.
- 7 Prozent betreffen das verarbeitende Gewerbe.
ENISA identifiziert Ransomware weiterhin als besonders folgenreiche Bedrohung. Gleichzeitig erhöhen digitale Abhängigkeiten und komplexe IT-Infrastrukturen die möglichen Angriffsflächen.
Warum wird Cyberresilienz immer wichtiger?
Die zunehmende Vernetzung digitaler Systeme macht Unternehmen leistungsfähiger, kann aber auch neue Sicherheitsrisiken schaffen. Ein Sicherheitsvorfall bei einem Dienstleister oder innerhalb einer Lieferkette kann Auswirkungen auf zahlreiche weitere Organisationen haben.
Unternehmen sollten deshalb insbesondere folgende Bereiche stärken:
- Systematische Identifikation und Bewertung von Cyberrisiken.
- Kontinuierliche Überprüfung technischer und organisatorischer Schutzmaßnahmen.
- Notfallplanung und Business Continuity Management.
- Klare Zuständigkeiten für Sicherheitsvorfälle und Krisenreaktionen.
- Regelmäßige Qualifizierung von Fachkräften und Führungskräften.
Mit Weiterbildung auf Cyberbedrohungen und regulatorische Anforderungen vorbereiten
Die Ergebnisse des ENISA Threat Landscape Reports verdeutlichen, wie wichtig ein systematisches Sicherheitsmanagement insbesondere für wesentliche und wichtige Einrichtungen ist. Neben technischen Schutzmaßnahmen müssen Unternehmen auch regulatorische Anforderungen wie NIS-2 und die besonderen Vorgaben für kritische Infrastrukturen berücksichtigen.
Die Bitkom Akademie unterstützt Fach- und Führungskräfte mit praxisorientierten Zertifikatslehrgängen und Workshops dabei, Sicherheitsrisiken zu bewerten, gesetzliche Anforderungen umzusetzen und die Widerstandsfähigkeit ihrer Organisationen zu stärken.
NIS-2 und KRITIS: Rechtliche Anforderungen verstehen und umsetzen
- NIS-2 Beauftragter: Gesetzliche Anforderungen, Risikomanagement, Meldepflichten und Governance-Strukturen verstehen und in der Unternehmenspraxis umsetzen.
- NIS-2 in der Praxis: Von der Planung bis zur Umsetzung: Konkrete Maßnahmen entwickeln, bestehende Sicherheitsprozesse überprüfen und die NIS-2-Anforderungen systematisch implementieren.
- NIS-2 Geschäftsleiterschulung nach aktuellen BSI-Empfehlungen: Verantwortung der Unternehmensleitung verstehen, Sicherheitsmaßnahmen steuern und gesetzliche Schulungspflichten erfüllen.
- NIS-2- & RCE-Richtlinie | KRITIS-Dachgesetz: Die aktuellen europäischen und nationalen Anforderungen an die Sicherheit und Resilienz kritischer Infrastrukturen einordnen.
- BSI KRITIS-Auditor: Prüfkompetenzen nach dem BSI-Curriculum 2026 aufbauen und sich auf die Personenzertifizierung beim BSI vorbereiten.
IT-Risikomanagement und Cyberresilienz stärken
- IT-Risk Manager: Cyberrisiken systematisch identifizieren, bewerten und geeignete Maßnahmen zur Risikominimierung entwickeln.
- BSI BCM-Praktiker: Ein wirksames Business Continuity Management aufbauen und die Handlungsfähigkeit bei Sicherheitsvorfällen gewährleisten.
- CISO Excellence Programm: Strategische Sicherheitskompetenzen entwickeln und Informationssicherheit als zentrale Führungsaufgabe etablieren.
Der ENISA-Bericht zeigt, dass Cyberresilienz nicht allein eine technische Herausforderung ist. Unternehmen benötigen klare Verantwortlichkeiten, wirksame Sicherheitsprozesse und qualifizierte Fach- und Führungskräfte, um Cyberbedrohungen frühzeitig zu erkennen und regulatorische Anforderungen nachhaltig umzusetzen.
Quelle: ENISA, Threat Landscape 2026, veröffentlicht am 22. September 2026. Analyse europäischer Cyberbedrohungen auf Basis von Vorfällen aus dem Jahr 2025.
Entdecken Sie das gesamte Weiterbildungsangebot der Bitkom Akademie im Bereich IT-Sicherheit.
