01 Bedrohungslandschaft: Identitäten, KI und Angriffstempo Drei Entwicklungen prägen 2026 und 2027 die Bedrohungslage: kompromittierte Identitäten, KI-gestützte Angriffe und ein schrumpfendes Zeitfenster bis zur Ausnutzung von Schwachstellen. Alle drei Cyber-Security-Trends hängen zusammen und verstärken sich gegenseitig. Angreifer nutzen dafür zunehmend vertraute Geschäftsplattformen statt klassischer Phishing-Mails.
02 Wie verändert NIS2 die Governance in Unternehmen? NIS2, die EU-Richtlinie zur Netz- und Informationssicherheit, erweitert den Sicherheitsperimeter deutlich über die klassische IT hinaus. Betroffene Unternehmen müssen Risiken entlang der gesamten Organisation bewerten, nicht nur technische Systeme absichern. Viele Unternehmen haben noch keine formale Fähigkeit zum Cyber-Risikomanagement etabliert. Häufig ist auch unklar, wer im Unternehmen die Verantwortung für einzelne Risiken trägt.
03 Wie schützen Betreiber OT und kritische Infrastruktur? IT und OT wachsen technisch und organisatorisch zusammen. Sicherheit in Produktionsumgebungen beginnt deshalb nicht bei der Technik, sondern bei der Sichtbarkeit über die eigene Anlage. Das größte Risiko liegt dabei oft nicht in einer einzelnen Steuerung, sondern an der Schnittstelle zwischen IT und OT: Engineering-Workstations, Fernzugriffsserver, geteilte Zugangsdaten und Backup-Plattformen.
04 Shadow AI und KI-Agenten: Wie behalten Unternehmen die Kontrolle? Künstliche Intelligenz schafft neue Möglichkeiten für Verteidiger, deckt aber auch neue Lücken auf. Zwei davon stehen aus unserer Sicht im Vordergrund: Shadow AI und KI-Agenten mit zu weitreichenden Berechtigungen. Shadow AI bezeichnet den Einsatz von KI-Tools durch Mitarbeitende oder Teams, ohne dass die Sicherheitsabteilung davon weiß oder ihn steuert.
05 Quantum Security: Was unterscheidet QKD von PQC? Das Interesse an Quantensicherheit ist 2026 spürbar gestiegen, besonders in Verwaltung, Finanzwesen, kritischer Infrastruktur und Forschung. Großflächige QKD-Einsätze bleiben aber selten, die meisten Projekte sind Testumgebungen. Die größte Herausforderung liegt nach unserer Erfahrung woanders: Den meisten Unternehmen fehlt eine genaue Übersicht über ihre bestehenden kryptografischen Bestände wie Zertifikate, VPNs, PKI-Infrastruktur und verschlüsselte Anwendungen. Jetzt Report kostenlos herunterladen