NIS-2-Registrierung: Nur 18.845 statt 29.500 Unternehmen angemeldet
Veröffentlicht am: 14.08.2026 um 08:33 Uhr | Redaktion boerse-global.de
Aktuelle Leitfäden für IT-Verantwortliche adressieren seit dem 12. August 2026 verstärkt die Sicherheits- und Datenschutzrisiken, die durch fragmentierte E-Mail-Infrastrukturen in Unternehmen entstehen. Angesichts einer komplexer werdenden Bedrohungslage und verschärfter regulatorischer Anforderungen werden Organisationen zum Handeln aufgefordert, um ihre Kommunikationswege resilienter zu gestalten.
Software-Aktualisierungen und funktionale Einschränkungen
Ein wesentlicher Aspekt des Infrastruktur-Managements betrifft die zeitnahe Absicherung bestehender Systeme. Microsoft veröffentlichte am 11. August 2026 Sicherheitsupdates für Exchange Server 2016 und 2019 im Rahmen des Extended Security Update (ESU) Programms sowie für die Subscription Edition (SE).
Diese Updates schließen kritische Schwachstellen, darunter die unter CVE-2026-62914 geführte Lücke, und deaktivieren gleichzeitig die Funktion OWA Light. Während Exchange Online als geschützt gilt, berichten Administratoren nach der Installation der Updates von einem bekannten Problem mit sogenannten „Wrapper Messages“ in freigegebenen Postfächern.
Parallel dazu kündigte Google weitreichende Änderungen für seinen Dienst Gmail ab Januar 2027 wird die Funktion „Senden als“ für Adressen von Drittanbietern wie Yahoo oder Outlook entfernt. Auch das Hinzufügen externer Konten in der Webversion sowie der Dienst Gmailify werden eingestellt. Während Funktionen für Google-Konten und Workspace-Aliasse erhalten bleiben, warnt der Anbieter vor der Nutzung von Drittanbieter-Tools als Ersatzlösung.
Rechtliche Risiken und regulatorischer Druck
Die Bedeutung einer fehlerfreien E-Mail-Administration wird durch die aktuelle Rechtsprechung unterstrichen. Der Bundesgerichtshof (BGH) stellte fest, dass Bewerber gemäß Artikel 82 DSGVO Anspruch auf Schadenersatz haben können, wenn eine Jobabsage versehentlich an einen ehemaligen Kollegen versendet wird. In solchen Fällen ist ein Schadenersatz bis in vierstelliger Höhe möglich.
Gleichzeitig steigt der regulatorische Druck durch EU-Vorgaben. Die Registrierungsfrist für die NIS-2-Richtlinie endete am 31.07.2026. Mit 18.845 registrierten Unternehmen blieb die Beteiligung deutlich hinter den erwarteten 29.500 Organisationen zurück.
Wer die komplexen Vorgaben der EU-Gesetzgebung rechtssicher im Unternehmen verankern will, benötigt eine klare Strategie zur Dokumentation. Dieser kostenlose Leitfaden unterstützt Sie dabei, die geforderten Nachweise effizient und ohne juristische Fallstricke zu erbringen. In 5 Schritten DSGVO-konform: So haken Sie alle Pflichten schnell und einfach ab
Verspätete Meldungen können Bußgelder von bis zu 500.000 Euro nach sich ziehen, während schwere Verstöße mit bis zu 10 Millionen Euro sanktioniert werden können. Laut einer Umfrage des Verbandes eco empfinden 15 % der Unternehmen die Umsetzung der NIS-2-Vorgaben als sehr hohe Belastung.
Zusätzlich greifen ab dem 11. September 2026 neue Meldepflichten im Rahmen des Cyber Resilience Act (CRA). Hersteller von Produkten mit digitalen Elementen müssen ab diesem Zeitpunkt aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle melden.
Bereits seit dem 17. Januar 2025 ist zudem die DORA-Verordnung für Finanzunternehmen und deren IKT-Dienstleister anwendbar, die strenge Anforderungen an das Risikomanagement und die digitale Resilienz stellt.
Die zunehmende Vernetzung und neue KI-Anforderungen stellen Unternehmen vor komplexe Herausforderungen bei der Einhaltung gesetzlicher IT-Sicherheitsstandards. Dieser kostenlose Praxis-Report hilft Ihnen dabei, den Überblick über neue Pflichten und effektive Schutzmaßnahmen zu behalten. IT-Sicherheit stärken ohne teure Investitionen: So schützen clevere Unternehmer ihre Firma vor Cyberangriffen
Cyber-Bedrohungen und betriebliche Kontinuität
Studien von Kaspersky belegen die Dringlichkeit dieser Maßnahmen: 90 % der europäischen kleinen und mittleren Unternehmen (KMU) verzeichneten im vergangenen Jahr mindestens einen Sicherheitsvorfall. Als Risikofaktoren werden mangelnde Fachkenntnisse (24 %) und fehlende Sicherheitslösungen (16 %) identifiziert.
Als Reaktion darauf erhöhen 74 % der KMU ihre Budgets für Cybersicherheit, wobei die Mittel primär in Personal (36 %), hybride Arbeitsumgebungen (35 %) und Cloud-Sicherheit (34 %) fließen. Die Hauptbedrohungen umfassen Phishing (23 %), KI-Schwachstellen (18 %) sowie Software-Lücken und Business Email Compromise (BEC) mit jeweils 15 %.
Die Abhängigkeit von digitaler Kommunikation ist existenziell. Laut Bitkom können Unternehmen ohne Internetzugang durchschnittlich nur 20 Stunden weiterarbeiten; 21 % müssten den Betrieb sofort einstellen. Experten wie Dr. Matthias Leu von AERAsec betonen, dass eine effektive Reaktion auf Vorfälle weit vor dem ersten Alarm beginnen müsse. Die Norm ISO/IEC 27001:2022 biete hierfür einen geeigneten Rahmen.
Technologische Innovationen am Markt
Auf der Fachmesse it-sa, die vom 27. bis 29. Oktober 2026 in Nürnberg stattfindet, präsentieren Anbieter neue Lösungsansätze. NoSpamProxy stellt dort unter anderem die Version 16.2 seines Servers vor, die auf .NET 10 basiert und erweiterte DMARC-Analysen ermöglicht.
Im Bereich des Dokumentenmanagements wurde der Dienstleister SPS, der jährlich 1,3 Milliarden Dokumente verarbeitet, im Juli 2026 von IDC als Marktführer eingestuft. Das Unternehmen setzt verstärkt auf KI-Plattformen wie SPS GPT, um die Intelligenz in der Dokumentenverarbeitung für über 600 Unternehmenskunden weltweit zu steigern.
