Mit NIS2, dem Cyber Resilience Act und der geplanten Reform des EU Cybersecurity Act beginnt für Europas digitale Wirtschaft eine neue Phase: Aus politischen Vorgaben werden konkrete Pflichten, Prüfungen und Haftungsrisiken. Anforderungen an Risikomanagement, Meldeprozesse, Zertifizierung, Security-by-Design und Lieferkettensicherheit werden damit zu strategischen Faktoren für Investitionen, Wettbewerbsfähigkeit und Marktzugang. Entscheidend ist, regulatorische Sicherheit zu schaffen, ohne Innovation und Wachstum auszubremsen.

Hochrangige Vertreterinnen und Vertreter der Europäischen Kommission, von ENISA, BSI, Deutsche Telekom und SAP ordnen den Übergang von der Gesetzgebung zur Durchsetzung ein. Im Mittelpunkt stehen regulatorische Überschneidungen, offene Aufsichtsfragen und der konkrete Handlungsbedarf für Unternehmen. Die Session zeigt, wie Cybersecurity von einer Compliance-Aufgabe zu einer Voraussetzung für Vertrauen, Resilienz und nachhaltigen Markterfolg wird.

Europas Ambitionen bei KI, Cloud und digitaler Souveränität stehen und fallen mit leistungsfähigen, sicheren und skalierbaren Netzen. Perspektiven aus dem Europäischen Parlament, der Glasfaserwirtschaft, dem Mobilfunk, von Internetknoten und aus der Cloud-Technologie beleuchten, ob der Digital Networks Act bessere Investitionsbedingungen schaffen, regulatorische Fragmentierung abbauen und Europas digitale Wettbewerbsfähigkeit stärken kann.

Im Fokus steht, wie sich Glasfaser-, Mobilfunk-, Interconnection- und Cloud-Infrastrukturen weiterentwickeln müssen, um KI-basierte Dienste zuverlässig zu tragen. Zugleich geht es um die Frage, wie Investitionsverantwortung, Resilienz und Wettbewerbsfähigkeit im europäischen digitalen Ökosystem künftig verteilt werden sollten – und welche Weichen dafür heute gestellt werden müssen.

Digitale Souveränität entscheidet sich auch in der physischen Infrastruktur. KI-Anwendungen, hochkritische Zahlungsdienste und die Migration zu quantensicheren Systemen erhöhen die Anforderungen an Rechenleistung, Konnektivität, Verfügbarkeit und Ausfallsicherheit grundlegend. Damit rücken die Absicherung kritischer Workloads, die Reduzierung von Abhängigkeiten und der Aufbau belastbarer Redundanzen in den Mittelpunkt.

Vertreterinnen und Vertreter aus Politik und Internetinfrastruktur diskutieren, wie Rechenzentrumshubs, regionale Standorte, Edge-Infrastrukturen und redundante Glasfasernetze zu einem resilienten Gesamtsystem verbunden werden können. Behandelt werden physische Single Points of Failure, Konzentrationsrisiken sowie Energie- und Netzverfügbarkeit – mit dem Ziel, kritische digitale Dienste auch unter technologischem und geopolitischem Druck verfügbar und kontrollierbar zu halten.

Künstliche Intelligenz wird zum entscheidenden Faktor für die Cyberresilienz digitaler Infrastrukturen: Sie ermöglicht eine frühere Erkennung von Bedrohungen, die Analyse komplexer Angriffsmuster und schnellere Reaktionen auf Sicherheitsvorfälle. Gleichzeitig entstehen neue Angriffsflächen, Abhängigkeiten und systemische Risiken. Die zentrale Herausforderung lautet daher nicht mehr, ob KI eingesetzt wird, sondern wie sie sicher, kontrollierbar und regelkonform genutzt werden kann.

Expertinnen und Experten aus Forschung, Internetinfrastruktur, operativer Cybersecurity und Regulierung zeigen, wie sich das Potenzial von KI erschließen lässt, ohne Kontrolle und Resilienz zu gefährden. Im Mittelpunkt stehen Governance, Risikomanagement, sichere Automatisierung und die Anforderungen aus EU AI Act, NIS2 und Cyber Resilience Act. Die Session macht deutlich, welche Entscheidungen jetzt notwendig sind, damit KI zum Sicherheitsgewinn und nicht zum neuen Geschäftsrisiko wird.

E-Mail bleibt das Rückgrat der digitalen Geschäftskommunikation – und zugleich eines der wichtigsten Einfallstore für Phishing, Identitätsdiebstahl und Business Email Compromise. Aufbauend auf dem E-Mail-Sicherheitsjahr des BSI zeigt die Session, wie sich die Technischen Richtlinien zu E-Mail-Authentifizierung und sicherem Transport wirksam umsetzen lassen. SPF, DKIM, DMARC, DNSSEC, DANE, TLS und MTA-STS werden dabei in eine konkrete betriebliche Handlungsagenda übersetzt.

Im Mittelpunkt stehen fragmentierte Domainportfolios, unbekannte Drittversender, Altsysteme, Zustellbarkeitsrisiken und unklare Verantwortlichkeiten. Praxisbeispiele zeigen, wie Governance etabliert, Fortschritte messbar gemacht und sichere E-Mail-Kommunikation dauerhaft in der Sicherheitsarchitektur verankert werden kann. Eigene Domains stärken dabei die Kontrolle über Absenderidentitäten und digitale Handlungsfähigkeit. Die Session endet mit einem konkreten 90-Tage-Aktionsplan für die Umsetzung.

Phishing, Malware, Botnetze und weitere Cyberangriffe nutzen ein komplexes Zusammenspiel aus Domains, DNS-Diensten, Hosting-Plattformen und kompromittierten Systemen. Erkennung allein reicht deshalb nicht aus: Notwendig sind belastbare Daten, verwertbare Hinweise, klare Verantwortlichkeiten und eine schnelle Zusammenarbeit zwischen Security-Teams, CERTs, Registraren, Registries, Hostingprovidern und der internationalen DNS-Community. Ein aktuelles Lagebild der eco Initiative topDNS zeigt, wie sich Missbrauchsmuster, Angriffsdauer und Gegenmaßnahmen entwickeln.

Die Diskussion verfolgt die gesamte Reaktionskette vom ersten Sicherheitssignal bis zur koordinierten Unterbrechung krimineller Infrastruktur. Im Mittelpunkt stehen die Verifizierung von Meldungen, rechtssichere und wirksame Interventionen sowie grenzüberschreitende Eskalationswege. Die Session zeigt, wie DNS-Intelligence und die Zusammenarbeit auf Infrastrukturebene systematisch in Incident Response, Risikomanagement und Cyberresilienz integriert werden können.