Cyberangriffe lassen sich nicht vollständig verhindern. Doch wie bleiben Unternehmen im Ernstfall handlungsfähig? Dominik Kremers und Benjamin Tiggemann von NetCologne Business erklären, warum echte Cyberresilienz mehr als technische Schutzmaßnahmen erfordert.

Kritische PHP-Lücken legen Websites lahm: eco gibt Betreibern Sofortmaßnahmen an die Hand und fordert mehr Transparenz in der Software-Lieferkette. Der Vorfall zeigt, wie schnell KI die Bedrohungslage verschärft und wie wichtig klare Verantwortung entlang der IT-Lieferkette ist.

Wie wird digitale Infrastruktur resilienter? Im Interview zu den ISD @ it-sa spricht Dr. Jennifer Pernau von Microsoft über Cybersecurity, sichere Netze und die richtigen regulatorischen Rahmenbedingungen.

Generative KI verändert Anwendungen und Geschäftsprozesse und bringt neue Herausforderungen für die IT-Sicherheit mit sich. Frank Thias von F5 erklärt, welche Risiken KI-Anwendungen, Agenten und Schnittstellen mit sich bringen und warum Security von Anfang an mitgedacht werden muss.

Welche Bedrohungen beschäftigen Unternehmen derzeit besonders? Wie weit ist die Umsetzung von NIS2? Und was braucht es, damit Organisationen im Ernstfall wirklich resilient bleiben? Mit der IT-Sicherheitsumfrage 2027 möchte die Kompetenzgruppe Sicherheit von eco erneut ein aktuelles Stimmungsbild aus der Praxis gewinnen. Jetzt mitmachen!

Unternehmen sehen Fortschritte im Umgang mit Cybervorfällen, stehen aber weiter unter hohem Anpassungsdruck: Das zeigt die neue IT-Sicherheitsumfrage 2026 des eco. Knapp ein Drittel der befragten IT-Entscheider:innen berichtet von Vorfällen mit spürbaren Auswirkungen in den vergangenen zwölf Monaten.

Wer über digitale Souveränität spricht, denkt häufig zuerst an Cloud und Software. Prof. Dr. Georg Sigl vom Fraunhofer AISEC lenkt den Blick auf die Grundlage digitaler Systeme: die Hardware. Im Interview spricht er über vertrauenswürdige Elektronik, Abhängigkeiten in globalen Halbleiter-Lieferketten und die Bedeutung eigener Chipdesign-Kompetenzen für Europas technologische Handlungsfähigkeit.

Anlässlich der heutigen Anhörung des Innenausschusses zu den geplanten digitalen Ermittlungsbefugnissen warnt eco – Verband der Internetwirtschaft e. V. vor erheblichen technischen, sicherheitsrelevanten und rechtsstaatlichen Risiken der Gesetzentwürfe.

Der Cyberangriff auf die Berliner Verwaltung und das damit verbundene Datenleck zeigen aus Sicht von eco – Verband der Internetwirtschaft, wie gefährlich unterschiedliche Sicherheitsstandards für Staat und Wirtschaft sind. Neben personenbezogenen Daten wurden offenbar auch sensible Unterlagen zu Notfallplänen für die Wasserversorgung und zur Erweiterung des Bundeskanzleramts veröffentlicht. eco sieht sich damit in seiner bereits 2024 geäußerten Kritik bestätigt: Auch Landes- und Kommunalbehörden brauchen verbindliche und überprüfbare Cybersicherheitsstandards.

eco warnt vor neuen Cyberrisiken durch die BND-Reform und kritisiert insbesondere den Umgang mit Sicherheitslücken, die Rolle des BSI sowie erweiterte Eingriffsmöglichkeiten des BND im Inland. Der Verband fordert engere gesetzliche Grenzen und eine wirksame unabhängige Vorabkontrolle – besonders bei automatisierten und KI-gestützten Maßnahmen.

Acht Monate nach Inkrafttreten von NIS-2 zeigt ein aktuelles eco-Stimmungsbild: Die Umsetzung bleibt für viele Unternehmen anspruchsvoll. Die größten Hürden sehen die Befragten bei Dokumentationspflichten, Meldeprozessen sowie Risikoanalyse und Risikomanagement. eco KRITIS-Experte Ulrich Plate betont: Entscheidend sind nun praxistaugliche Orientierung und wirksame Prozesse im Unternehmensalltag.

Mit einem neuen Eckpunktepapier zur Cybersicherheitspolitik warnt eco – Verband der Internetwirtschaft e. V. vor einer Verschärfung sicherheitspolitischer Eingriffe in den digitalen Raum.

Beim letzten Treffen der eco Kompetenzgruppe Sicherheit standen Cyberresilienz, neue regulatorische Anforderungen und die Folgen zunehmend professioneller Cyberkriminalität im Fokus. Im Anschluss sprachen wir mit Merlin Stottmeister von Bechtle über aktuelle Bedrohungen, KI-gestützte Angriffe und konkrete Maßnahmen für mehr digitale Widerstandsfähigkeit.

Sicherheit entsteht nicht allein durch Technik, sondern im Zusammenspiel von Menschen, Prozessen und klaren Abläufen. Georgij Sieloff, Executive Director der PSA Sicherheitsmanagement GmbH, spricht im eco Interview über operative Sicherheitskonzepte und den Schutz anspruchsvoller digitaler Infrastrukturen.

Vor der heutigen Befassung des Bundeskabinetts mit dem geplanten Gesetz zur Stärkung der Cybersicherheit warnt eco vor einer gefährlichen Ausweitung staatlicher Eingriffsbefugnisse im digitalen Raum. Aus Sicht der Internetwirtschaft markiert der Entwurf einen tiefgreifenden Wandel im Verständnis staatlicher Cyberabwehr.

Cyberresilienz wird für Unternehmen zur dauerhaften Schlüsselaufgabe: Gestohlene Zugangsdaten, KI-gestützte Angriffe und der Cyber Resilience Act erhöhen den Handlungsdruck. Beim Treffen der KG Sicherheit standen praxisnahe Strategien im Fokus, um Angriffe frühzeitig zu erkennen, Auswirkungen zu begrenzen und den Betrieb schnell zu stabilisieren.

Zwei Tage Tech Show Frankfurt 2026: eco brachte die Internetwirtschaft mit starken Partnern, spannenden Paneldiskussionen und intensivem Austausch zusammen. Im Fokus standen digitale Souveränität, KI-Infrastrukturen, Edge Computing und die Zukunft des Rechenzentrumsstandorts Deutschland.

Das aktuelle BKA-Bundeslagebild Cybercrime 2025 bestätigt laut eco die weiterhin angespannte Cyberbedrohungslage. Besonders DDoS-Angriffe nehmen deutlich zu. Gleichzeitig zeigt die eco IT-Sicherheitsumfrage 2026 erhebliche Defizite bei der IT-Notfallvorsorge vieler Unternehmen.

Die Kompetenzgruppe Sicherheit im eco Verband stellt sich personell neu auf: Max Röttgermann von der Deutsche Telekom übernimmt die Leitung und folgt damit auf Oliver Dehning, der die Gruppe seit 2014 maßgeblich geprägt hat.

Anlässlich des Welt-Passwort-Tags veröffentlicht eco – Verband der Internetwirtschaft e. V. eine repräsentative YouGov-Umfrage, die zeigt: Das klassische Passwort verliert zunehmend seine Rolle als alleiniger Schutzmechanismus. Dennoch hält die Mehrheit der Deutschen ihre Online-Passwörter für sicher.

Von hochverfügbaren Netzwerken bis hin zu modernen Sicherheitslösungen: dacoso GmbH unterstützt Unternehmen und Behörden in der DACH-Region bei der Absicherung kritischer Infrastrukturen. Im Interview gibt Stefan Hofmann, Chief Sales Officer des Unternehmens, unter anderem Einblicke in typische Einsatzszenarien.

Wie können Unternehmen angesichts zunehmend automatisierter und ausgefeilter Cyberbedrohungen einen Schritt voraus bleiben? In diesem Interview erläutert Carel Bitter, CEO von Spamhaus Technology, wie groß angelegte Datenanalysen, maschinelles Lernen und kollaborative Modelle dazu beitragen, Bedrohungen früher und präziser zu erkennen.

Der Referentenentwurf für ein Gesetz zur Stärkung der Cybersicherheit greift tief in die Architektur und Steuerungslogik digitaler Infrastrukturen ein und verschiebt das Verständnis von Cybersicherheit grundlegend. eco – Verband der Internetwirtschaft e.V. kritisiert diesen Paradigmenwechsel deutlich.

Cyberangriffe gelten für die deutsche Bevölkerung als das größte sicherheitspolitische Risiko. Das zeigt der aktuelle Munich Security Index 2026, der im -Vorfeld der Münchner Sicherheitskonferenz veröffentlicht wurde. Eine von eco – Verband der Internetwirtschaft e. V. beauftragte Umfrage des Meinungsforschungsinstituts Civey unter IT-Entscheider:innen in Deutschland zeichnet jedoch ein differenzierteres Bild.

„Wir wissen, dass Stand heute allein in Deutschland bereits die RZ-Nachfrage die geplanten Kapazitäten um etwa ein dreifaches bis 2030 überschreitet. Daher ist jeder Baustein wichtig, um die digitale Transformation in Deutschland zu unterstützen."

Die Digitalisierung der öffentlichen Verwaltung bleibt in Deutschland eine Herausforderung. Eine repräsentative Umfrage im Auftrag von eco zeigt: Die Mehrheit der Bürger:innen bewertet den aktuellen Stand als negativ. Gleichzeitig wächst die Offenheit gegenüber staatlich bereitgestellten digitalen Identitätslösungen – sofern diese sicher, transparent und einfach nutzbar sind.

Spät gestartet, aber auf der Zielgeraden: Deutschland hat den langen Anlauf geschafft und wird nun die wichtige NIS-2-Umsetzung endlich beschließen. Die zweite Stufe des EU-Vertragsverletzungsverfahrens hing lange wie ein Damoklesschwert über Berlin; jetzt gibt es endlich Bewegung im Gesetzgebungsstau der Cybersicherheit.

Deep Fakes verändern den Umgang mit Information grundlegend. Im Interview erklärt Lennart Grunau von JAMORIE, warum KI-Fälschungen zur echten Bedrohung werden, weshalb es jeden treffen kann – und was Unternehmen jetzt tun müssen.

Ransomware, CEO Fraud, Deepfakes – die Angriffe werden raffinierter. Doch mit Künstlicher Intelligenz wächst auch die Abwehrkraft. Unsere IT-Sicherheitsumfrage 2024 zeigt, wie Unternehmen ihre digitale Souveränität sichern.  

Wie Unternehmen und Staaten sich jetzt auf den Quantensprung der IT-Sicherheit vorbereiten müssen