Zurück zum Blog
    Compliance & Regulatorik

    KRITIS-Dachgesetz 2026: Wer ist betroffen und welche Pflichten gelten?

    26.6.20269 Min.

    Mit dem KRITIS-Dachgesetz setzt Deutschland die europäische CER-Richtlinie (Critical Entities Resilience) um – parallel zu NIS2 für die digitale Seite. Während NIS2 die Cybersicherheit regelt, regelt das KRITIS-Dachgesetz die physische und organisatorische Resilienz kritischer Infrastrukturen. Für viele Unternehmen bedeutet das: doppelte Pflichten, neue Meldewege, neue Nachweise – und ein deutlich erweiterter Kreis von Betroffenen.

    Was ist das KRITIS-Dachgesetz?

    Das KRITIS-Dachgesetz schafft erstmals einen einheitlichen Rechtsrahmen für den Schutz kritischer Infrastrukturen in Deutschland. Bisher war der KRITIS-Schutz auf einzelne Sektorgesetze (Energie, Telekommunikation, IT-Sicherheitsgesetz) verteilt – das neue Gesetz bündelt physische Sicherheit, Notfallplanung, Lieferkettenresilienz und Personalsicherheit in einem Rahmenwerk.

    Wichtig: Das KRITIS-Dachgesetz ersetzt nicht NIS2 – beide gelten parallel. NIS2 deckt die Cyber-Seite ab, das Dachgesetz die physische und organisatorische Resilienz.

    Wer ist vom KRITIS-Dachgesetz betroffen?

    Der Betroffenenkreis ist deutlich größer als beim bisherigen IT-Sicherheitsgesetz 2.0. Erfasst sind Betreiber kritischer Anlagen in 11 Sektoren:

    • Energie (Strom, Gas, Öl, Fernwärme)
    • Transport und Verkehr (Luft, Schiene, Straße, Wasser)
    • Bankwesen und Finanzmarktinfrastruktur
    • Gesundheit (Krankenhäuser, Labore, Pharma)
    • Trink- und Abwasser
    • Digitale Infrastruktur und IKT-Dienste
    • Öffentliche Verwaltung
    • Weltraum
    • Produktion, Verarbeitung und Vertrieb von Lebensmitteln
    • Chemie
    • Forschungseinrichtungen

    Maßgeblich sind sektorenspezifische Schwellenwerte (Versorgungsgrad, Anlagengröße, Patientenzahl etc.). Wer darüber liegt, gilt als „Betreiber kritischer Anlagen" und muss sich registrieren.

    Welche Pflichten bringt das KRITIS-Dachgesetz?

    PflichtWas bedeutet das konkret?
    RegistrierungspflichtSelbstmeldung beim BBK innerhalb fester Fristen
    ResilienzplanSchriftliches Konzept zu Risiken, Maßnahmen, Notfallplanung
    RisikoanalyseAlle 4 Jahre verpflichtend, inkl. All-Hazards-Ansatz (Naturgefahren, Sabotage, Cyber, Personalmangel)
    Technische und organisatorische MaßnahmenZutrittskontrolle, Perimeterschutz, Redundanz, Notstrom, Krisenkommunikation
    PersonalsicherheitZuverlässigkeitsprüfungen für sensible Positionen
    VorfallmeldungErhebliche Störungen binnen 24 h beim BBK melden
    NachweispflichtAudits und Nachweise alle 3 Jahre

    Verhältnis KRITIS-Dachgesetz, NIS2 und BSIG

    Viele Unternehmen fragen sich: Welches Gesetz gilt für mich? Die kurze Antwort: möglicherweise alle drei. Das KRITIS-Dachgesetz regelt die physisch-organisatorische Resilienz, das BSIG (umgesetzt aus NIS2) die Cybersicherheit. Wer kritischer Betreiber ist, fällt fast immer unter beide Regime. Mehr zur Cyber-Seite in unserem Leitfaden NIS2-Checkliste für KMU.

    Bußgelder und Haftung

    Das KRITIS-Dachgesetz sieht Bußgelder bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes vor – wie bei NIS2 mit persönlicher Haftung der Geschäftsleitung bei groben Versäumnissen. Versäumte Meldungen, fehlende Resilienzpläne und Verstöße gegen technisch-organisatorische Mindeststandards sind die häufigsten Bußgeldtatbestände.

    5 Schritte zur Umsetzung

    1. Betroffenheitsprüfung: Liegt Ihr Unternehmen über den sektorspezifischen Schwellenwerten?
    2. Gap-Analyse: Vergleich des aktuellen Schutzniveaus (physisch, organisatorisch, IT) mit den gesetzlichen Anforderungen.
    3. Resilienzplan erstellen: All-Hazards-Risikoanalyse, Maßnahmenkatalog, Notfall- und Krisenmanagement.
    4. Technisch-organisatorische Maßnahmen umsetzen: Zutrittskontrolle, Perimeterschutz, Notstrom, Redundanz, Backup, Personalsicherheit.
    5. Nachweis- und Meldewege aufbauen: Dokumentation, interne Audits, BBK-Meldekanal, Krisenkommunikation.

    Wie Valyros bei KRITIS und NIS2 unterstützt

    Wir begleiten KRITIS-Betreiber und NIS2-pflichtige Unternehmen als Sicherheitspartner aus einer Hand – von der Betroffenheitsprüfung bis zur kontinuierlichen Überwachung. Konkret übernehmen wir:

    • Compliance-Audit: Gap-Analyse gegen KRITIS-Dachgesetz, NIS2 und ISO 27001 – ein Audit, drei Nachweise.
    • Resilienzplan und ISMS: Erstellung und Pflege durch unseren externen Informationssicherheitsbeauftragten.
    • Managed Detection & Response: 24/7-Überwachung Ihrer IT-Systeme inkl. Meldepfad zum BBK – siehe MDR-Service.
    • Darknet- und Lieferketten-Monitoring: Frühwarnung bei Datenlecks und kompromittierten Zulieferern – siehe Darknet Monitoring.
    • Krisenkommunikation und Incident-Response-Plan – inklusive Tabletop-Übungen mit Ihrer Geschäftsleitung.

    Alle Leistungen aus Deutschland, mit deutschsprachigem Reporting und auditfähiger Dokumentation. Sprechen Sie mit uns über Ihre KRITIS-Pflichten.

    Weiterlesen: NIS2-Checkliste für KMU · SIEM vs SOC vs MDR · Externer ISB: Kosten und Pflichten

    Häufige Fragen

    Was ist das KRITIS-Dachgesetz?

    Das KRITIS-Dachgesetz ist die deutsche Umsetzung der EU-CER-Richtlinie. Es bündelt Anforderungen an die physische und organisatorische Resilienz kritischer Infrastrukturen – parallel zur NIS2-Richtlinie, die die Cybersicherheit regelt.

    Wer ist vom KRITIS-Dachgesetz betroffen?

    Betreiber kritischer Anlagen in 11 Sektoren – darunter Energie, Verkehr, Gesundheit, Wasser, Finanzen, Lebensmittel, Chemie, digitale Infrastruktur und öffentliche Verwaltung. Maßgeblich sind sektorenspezifische Schwellenwerte (Versorgungsgrad, Anlagengröße, Patientenzahl).

    Was ist der Unterschied zwischen KRITIS-Dachgesetz und NIS2?

    NIS2 regelt die Cybersicherheit, das KRITIS-Dachgesetz die physische und organisatorische Resilienz. Viele Betreiber fallen unter beide Regime und müssen Resilienzplan und Cybersicherheitskonzept parallel umsetzen.

    Welche Bußgelder drohen bei Verstoß?

    Bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes – plus persönliche Haftung der Geschäftsleitung bei groben Versäumnissen.

    Wie unterstützt Valyros bei der Umsetzung?

    Valyros begleitet KRITIS- und NIS2-Pflichten als Sicherheitspartner aus einer Hand: Betroffenheitsprüfung, Gap-Analyse, Resilienzplan über unseren externen ISB, 24/7 Managed Detection & Response, Darknet-Monitoring und Krisenkommunikation – komplett aus Deutschland.

    MDR mit 24/7-SOC aus Deutschland

    Valyros betreibt ein 24/7-SOC und schützt KMU, Arztpraxen, Kanzleien und den Mittelstand – DSGVO-konform mit Datenhaltung in Deutschland.

    Weitere Artikel

    Ransomware

    Rhysida-Leak in Berlin: Was KMU jetzt lernen müssen

    Am 4. September 2026 hat die Ransomware-Gruppe Rhysida nach eigenen Angaben rund 5,79 Terabyte Daten aus dem Berliner Landesnetz im Darknet veröffentlicht – etwa 1,44 Millionen Dateien, darunter Verträge, Personalakten, Passwörter und Kartenmaterial. …

    Awareness

    ClickFix-Angriffe: BSI warnt vor TerminalFix-Kampagne

    Ein Klick auf „Ich bin kein Roboter", ein kopierter Befehl, ein Druck auf die Eingabetaste – mehr braucht es derzeit nicht, um ein komplettes Unternehmensnetzwerk zu kompromittieren. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Anfang …

    Schwachstellen

    SAP-Patchday 9/2026: Kritische Lücke mit CVSS 10.0

    Eine Lücke mit CVSS 10.0, ausnutzbar ohne Anmeldung, quer durch fast die gesamte SAP-Produktpalette: Was der September-Patchday für den Mittelstand bedeutet – und wie Schwachstellenmanagement zum Prozess statt zum Feuerwehreinsatz wird.

    Compliance

    NIS2-Registrierung: Nachfrist vorbei – das gilt jetzt

    Die BSI-Nachfrist zur NIS2-Registrierung ist am 31.07.2026 abgelaufen. Wer jetzt handeln muss, welche Bußgelder drohen – und wie KMU die NIS2-Pflichten pragmatisch umsetzen.

    Bedrohungslage

    KI-Ransomware: Rekord-Juli 2026 – was KMU jetzt tun

    894 Ransomware-Angriffe im Juli 2026 – Jahreshöchststand. Mit JADEPUFFER agiert erstmals eine vollständig autonome KI-Ransomware. Was das für den Ransomware-Schutz von KMU bedeutet.

    Bedrohungslage

    Cyberangriff auf Berlin: Lehren aus dem Rhysida-Hack

    Rhysida erpresst das Land Berlin: 5,79 TB gestohlene Daten, 30 Bitcoin Lösegeldforderung. Fünf konkrete Lehren aus dem Angriff für mittelständische Unternehmen.

    Bedrohungslage

    Ransomware im Mittelstand: Qilin-Welle 2026

    Neue Qilin-Angriffswelle trifft auch deutsche Firmen. Warum der Mittelstand im Visier steht und welche Schutzmaßnahmen jetzt wirken.

    Bedrohungslage

    KI-Phishing 2026: So schützen sich KMU jetzt

    BSI warnt vor KI-gesteuerten Phishing- und Vishing-Wellen. Was deutsche KMU jetzt wissen müssen – Risiken, Beispiele, Schutzmaßnahmen.

    Bedrohungslage

    ELSTER-Phishing 2026: So schützen Sie Ihr Unternehmen

    Gefälschte ELSTER-Mails greifen Steuerdaten von Firmen, Praxen und Kanzleien ab. Merkmale der KI-Phishing-Welle 2026 und wirksame Schutzmaßnahmen.

    NIS2 & Compliance

    NIS2-Registrierung verpasst? Das gilt jetzt

    Die BSI-Frist zur NIS2-Registrierung ist am 31. Juli abgelaufen. Was betroffene Unternehmen jetzt tun sollten – Pflichten, Bußgelder, nächste Schritte.

    Bedrohungslage

    Ransomware im Mittelstand: SafePay-Welle & Schutz 2026

    SafePay-Ransomware trifft deutsche KMU: Die Angriffswelle vom Juli 2026, das Vorgehen der Gruppe und wie Sie sich mit MDR und Notfallplan schützen.

    NIS2 & Compliance

    NIS2-Compliance: Pflichten & Umsetzung für Unternehmen

    NIS2-Compliance in Deutschland: Wer betroffen ist, welche Pflichten gelten und wie Sie Risikomanagement und Nachweise praxisnah umsetzen — mit Fahrplan.

    SOC & MDR

    24/7 SOC Services für den Mittelstand: NIS2-konform

    Ein 24/7 SOC überwacht IT-Systeme rund um die Uhr und ist für NIS2-regulierte Mittelständler der praktikabelste Weg, Angriffserkennung und Meldefristen zu erfüllen. Kosten, Ablauf und Vergleich.

    Bedrohungslage

    KI-gestützte Cyberangriffe: Was der Mittelstand wissen muss

    KI macht Angreifer schneller, billiger und überzeugender – und verschiebt das Kräfteverhältnis asymmetrisch. Was das für den Mittelstand heißt und wie digitale Resilienz heute wirklich entsteht.

    NIS2 & Compliance

    NIS2-Registrierung: BSI-Frist endet am 31. Juli 2026

    Das BSI duldet verspätete NIS2-Registrierungen nur noch bis zum 31. Juli 2026. Wer betroffen ist, wie die Registrierung abläuft und welche Pflichten danach folgen.

    Produkt & Preise

    MDR Kosten 2026: Was Managed Detection & Response wirklich kostet

    MDR ist kein Standardprodukt – der Preis hängt von Systemzahl, Leistungsumfang und Reaktionszeit ab. Was MDR für KMU wirklich kostet und worauf bei Angeboten zu achten ist.

    Compliance & Risk

    Lieferkettensicherheit nach NIS2: Pflichten für Zulieferer & Dienstleister

    NIS2 verpflichtet betroffene Unternehmen, die Sicherheit ihrer Lieferanten zu bewerten. Was auf Zulieferer und Dienstleister konkret zukommt und wie sie Anforderungen nachweisbar erfüllen.

    Branchenlösungen

    IT-Sicherheit für Kanzleien: DSGVO, Berufsrecht & NIS2 in der Praxis

    Anwalts- und Steuerkanzleien verwalten hochsensible Mandantendaten – und sind deshalb ein bevorzugtes Angriffsziel. Welche Pflichten aus DSGVO, Berufsrecht und NIS2 gelten und was konkret umgesetzt werden muss.

    Incident Response

    Ransomware-Angriff: Was tun? Soforthilfe-Leitfaden für Unternehmen

    Ransomware-Befall: Die ersten Stunden entscheiden über das Ausmaß. Was sofort zu tun ist, was unbedingt unterlassen werden muss und wer informiert werden muss.

    Compliance & Risk

    BSI CyberRisikoCheck (DIN SPEC 27076): Ablauf & Vorbereitung für KMU

    Der BSI CyberRisikoCheck nach DIN SPEC 27076 liefert kleinen Unternehmen eine belastbare Standortbestimmung in nur ein bis zwei Stunden. Was geprüft wird, wie Sie sich vorbereiten und welche Folgemaßnahmen Sinn ergeben.

    Compliance & Risk

    NIS2 Bußgelder 2026: Womit Geschäftsführer rechnen müssen

    NIS2 verankert Verantwortung auf Leitungsebene: Bußgelder bis zu 10 Mio. Euro oder 2 % Umsatz, persönliche Haftung möglich. Was Geschäftsführer wissen müssen, um das Risiko nachweisbar zu senken.

    Compliance & Risk

    Cyberversicherung für KMU 2026: Welche IT-Sicherheit Versicherer verlangen

    Versicherer lehnen 2026 rund jeden dritten Cyber-Antrag ab – meist nicht wegen des Preises, sondern weil technische Mindeststandards fehlen. Was Cyberversicherer heute verlangen, was eine Police leistet und wie sich KMU sauber auf den Antrag vorbereiten.

    Compliance & Risk

    NIS2 Vorfall melden: 24h-, 72h- und Monatsfrist richtig einhalten

    NIS2 sieht ein gestuftes Meldeverfahren vor: 24 Stunden Frühwarnung, 72 Stunden Vorfallsmeldung, ein Monat Abschlussbericht. Was meldepflichtig ist und wie KMU die Fristen einhalten.

    Managed Security

    MDR Anbieter München: 24/7 Managed Detection & Response für Bayern

    Welcher MDR-Anbieter passt zu Unternehmen aus München? Auswahlkriterien, Kosten, regionale Besonderheiten und warum Valyros der richtige Sicherheitspartner für den Wirtschaftsraum München und Bayern ist.

    Managed Security

    MDR Anbieter Stuttgart: 24/7 Managed Detection & Response für Baden-Württemberg

    Stuttgart ist das industrielle Herz Deutschlands – Mercedes, Porsche, Bosch, Trumpf, Festo und tausende Zulieferer. Warum TISAX-konformes MDR hier zur Pflicht wird und worauf Sie bei der Auswahl achten sollten.

    Managed Security

    MDR Anbieter Frankfurt: 24/7 Managed Detection & Response für den Finanzplatz

    Frankfurt ist Europas Finanzhauptstadt. DORA, MaRisk, BAIT und VAIT machen MDR zur aufsichtsrechtlichen Erwartung. Worauf Banken, Versicherer und FinTechs am Main bei der Auswahl achten sollten.

    Managed Security

    MDR Anbieter Hamburg: 24/7 Managed Detection & Response für Hafen, Logistik und Norddeutschland

    Hamburg ist Deutschlands Tor zur Welt – Hafenlogistik (KRITIS), Reedereien, Airbus und Medien. Warum NIS2 die maritime Wirtschaft trifft und worauf bei der MDR-Auswahl zu achten ist.

    Managed Security

    MDR Anbieter Köln & NRW: 24/7 Managed Detection & Response für Versicherer, Medien und Industrie

    Köln und Nordrhein-Westfalen vereinen Versicherungs-Cluster, Medien, Energie, Chemie und Maschinenbau. Warum NIS2 und KRITIS die Region besonders treffen und worauf bei der MDR-Auswahl zu achten ist.

    Managed Security

    MDR Anbieter Berlin: 24/7 Managed Detection & Response für Scale-ups, Behörden und Healthcare

    Berlin verbindet Tech-Scale-ups, Bundespolitik, Charité und KRITIS. Warum NIS2, BSI-Grundschutz und DSGVO hier besonders ineinandergreifen und worauf bei der MDR-Auswahl zu achten ist.

    Threat Intelligence

    LockBit & Akira: Profil der gefährlichsten Ransomware-Gruppen 2026

    Zwei Gruppen dominieren die Ransomware-Landschaft im deutschsprachigen Raum: LockBit und Akira. Wer sie sind, wie sie angreifen und welche konkreten Schutzmaßnahmen wirken.

    Detection & Response

    XDR (Extended Detection and Response): Definition, Vorteile und wann es sich lohnt

    XDR verbindet Endpoint-, Netzwerk-, Cloud- und Identitäts-Telemetrie zu einer korrelierten Sicht. Was XDR leistet, wo die Grenzen sind und wie es im Verhältnis zu EDR, SIEM und MDR steht.

    Netzwerksicherheit

    SASE erklärt: Secure Access Service Edge für Mittelstand und KMU

    SASE löst das alte Modell aus VPN, Firewall und Web-Proxy ab und bringt Sicherheit dorthin, wo der Nutzer ist. Was SASE wirklich leistet, wo die Grenzen sind und wie Sie es pragmatisch einführen.

    Detection & Response

    SOAR erklärt: Security Orchestration, Automation and Response für KMU

    SOAR ist die Automatisierungsschicht moderner SOCs. Was SOAR wirklich tut, wo der Unterschied zu SIEM und XDR liegt und wie Mittelständler ohne eigenes SOC vom Automatisierungs-Hebel profitieren.

    Awareness & Schulung

    Phishing-Mails erkennen: 12 Merkmale + Checkliste für Mitarbeiter

    Phishing ist der häufigste Angriffsvektor – und gleichzeitig der leichteste zu stoppen, wenn man weiß, worauf man achten muss. 12 Merkmale, eine Checkliste und echte Beispiele.

    Awareness & Schulung

    Security Awareness Schulung: Kosten, Anbieter und was wirklich funktioniert

    80 % aller Cyberangriffe beginnen mit einem menschlichen Fehler. Welche Security-Awareness-Trainings wirklich wirken, was sie kosten und worauf KMU bei Anbietern achten müssen.

    Architektur & Strategie

    Zero Trust: Prinzip, Architektur und Umsetzung im Mittelstand

    Zero Trust ist kein Produkt, sondern ein Sicherheitsprinzip: Niemandem vertrauen, jeden Zugriff prüfen. So setzen KMU es pragmatisch in 6 Schritten um.

    MDR & SOC

    SIEM vs SOC vs MDR: Unterschiede, Kosten und was KMU wirklich brauchen

    SIEM ist ein Werkzeug, SOC ist ein Team, MDR ist ein Service – aber welcher Mix passt zu Ihrem Unternehmen? Vergleich, Kosten und Entscheidungshilfe.

    NIS2 & Compliance

    NIS2 Checkliste für KMU 2026: Die 12 Schritte zur Konformität

    Welche NIS2-Pflichten Sie 2026 erfüllen müssen – konkret, prüfbar und in 12 Schritten. Die Checkliste für Geschäftsführer und IT-Verantwortliche im Mittelstand.

    ISB & ISMS

    Externer ISB: Kosten, Aufgaben & wann ein externer Informationssicherheitsbeauftragter Pflicht ist

    Was kostet ein externer Informationssicherheitsbeauftragter (ISB), welche Aufgaben übernimmt er und wann ist er Pflicht? Der praxisnahe Leitfaden für KMU und Mittelstand.

    Managed Security

    SOC as a Service vs. eigenes SOC: Der ehrliche Kostenvergleich für KMU

    Ein eigenes SOC kostet ein KMU schnell 600.000 € im Jahr – SOC as a Service liefert das Gleiche für einen Bruchteil. Der ehrliche Vergleich mit konkreten Zahlen.

    Branche: Gesundheit

    IT-Sicherheit in der Arztpraxis: DSGVO, NIS2 & KBV-Richtlinie einfach erklärt

    Was Arztpraxen 2026 bei IT-Sicherheit, DSGVO und NIS2 wirklich beachten müssen – verständlich erklärt, ohne IT-Studium. Mit Maßnahmen-Checkliste.

    Bedrohungen

    Ransomware-Schutz für den Mittelstand: Der vollständige Leitfaden 2026

    9 von 10 Ransomware-Angriffe lassen sich verhindern – wenn die richtigen Maßnahmen greifen. Der vollständige Leitfaden für den Mittelstand mit konkreter Schritt-für-Schritt-Anleitung.

    Managed Security

    Managed Security Service & SOC as a Service für den Mittelstand

    Schutz auf Konzern-Niveau, ohne eigenes Security-Team aufzubauen – warum Managed Security Services und SOC as a Service für den Mittelstand zur Pflicht werden.

    Grundlagen

    XDR vs. MDR vs. EDR & SOC as a Service: Unterschiede einfach erklärt

    EDR schützt das Gerät, XDR verbindet die Quellen, MDR liefert beides plus das Team, das reagiert – verständlich erklärt für Entscheider im Mittelstand.

    Auswahlhilfe

    MDR-Anbieter in Deutschland: Vergleich & Auswahl für KMU

    Der praxisnahe Leitfaden zur Auswahl eines MDR-Anbieters in Deutschland – mit 7 Kriterien, Kostenrahmen und NIS2-Bezug für KMU und Mittelstand.

    Offensive Security

    Red Team Pentest, Penetrationstest-Kosten & BSI-Standard erklärt

    Was ist ein Red Team Pentest? Unser Leitfaden erklärt den Unterschied zum klassischen Pentest, den Ablauf eines Red Team Assessments und wann sich Red Teaming für Ihr Unternehmen lohnt.

    Threat Intelligence

    Darknet Monitoring für Unternehmen: Vorteile, Kosten & Anbieter

    Darknet Monitoring kompakt erklärt: Wie es funktioniert, was es bringt und wie Unternehmen einen passenden Darknet-Monitoring-Anbieter in Deutschland auswählen.

    Branchenlösungen

    IT-Sicherheit in der Arztpraxis: BSI warnt — und diese Pflichten gelten jetzt

    BSI warnt Praxen vor Cyberangriffen: Was die IT-Sicherheitsrichtlinie nach § 390 SGB V verlangt und wie Sie Ihre Arztpraxis jetzt wirksam absichern.

    Bedrohungslage

    Ransomware 2026: Deutschland weltweit auf Platz 3 — warum jetzt gerade der Mittelstand im Fadenkreuz steht

    Deutschland ist weltweit Nr. 3 bei Ransomware-Angriffen. Warum KMU besonders betroffen sind und welche Schutzmaßnahmen jetzt Priorität haben.

    SOC & MDR

    MDR-Auswahl: 8 Fragen an Anbieter ohne Security-Team

    Managed Detection and Response auswählen ohne eigenes Security-Team: 8 Prüffragen an MDR-Anbieter — von Reaktionsbefugnis über SLAs bis Vertragsdetails.

    SOC & MDR

    MDR ohne eigenes Security-Team: So funktioniert's 2026

    Managed Detection and Response ohne internes Security-Team: Wie 24/7 SOC, Threat Detection und geführte Reaktion für deutsche KMU konkret funktionieren.

    NIS2 & MDR

    MDR & NIS2: Wie Managed Detection Pflichten erfüllt

    Welche NIS2-Pflichten deckt Managed Detection and Response konkret ab, welche nicht — und wie greift MDR gegen Phishing?

    Bedrohungslage

    Cl0p-Angriffswelle auf PTC Windchill: Das müssen KMU wissen

    Cl0p erpresst über 40 Unternehmen über die Windchill-Lücke CVE-2026-12569. Was Mittelstand & Maschinenbau jetzt tun sollten – Analyse & Maßnahmen.

    Bedrohungslage

    SonicWall SMA1000 Zero-Days: BSI warnt – das ist zu tun

    Zwei Zero-Days in SonicWall SMA1000 werden aktiv ausgenutzt. Sofortmaßnahmen, Kompromittierungsindikatoren und was KMU strategisch daraus lernen sollten.

    Bedrohungslage

    WordPress-Lücke WP2Shell aktiv ausgenutzt: Jetzt patchen

    WP2Shell trifft den WordPress-Core: keine Anmeldung nötig, aktive Ausnutzung bestätigt. Sofortmaßnahmen und Strategie für KMU, Praxen und Kanzleien.

    Bedrohungslage

    Ransomware Deutschland 2026: Warum KMU jetzt im Visier sind

    176 Ransomware-Angriffe in Deutschland im 1. Halbjahr 2026 – Tendenz steigend. Warum KMU im Visier stehen und welche fünf Maßnahmen jetzt Priorität haben.

    Compliance

    NIS2-Registrierung verpasst? Das ist jetzt zu tun

    Rund 11.000 Unternehmen haben die NIS2-Registrierung beim BSI versäumt. Welche Bußgelder drohen und wie Sie die Pflicht jetzt schnell nachholen.

    Bedrohungslage

    Patchday August 2026: Diese Lücken müssen KMU schließen

    400 Microsoft-Fixes, ein aktiv ausgenutzter Windows-Zero-Day und eine Cisco-Firewall-Lücke im KEV-Katalog. Was IT-Verantwortliche jetzt patchen müssen.

    Bedrohungslage

    Entra ID: Kritische Lücke CVE-2026-69836 ausgenutzt

    CVSS 10.0 in Microsoft Entra ID: Was die aktiv ausgenutzte Lücke CVE-2026-69836 für KMU bedeutet und wie Sie Ihre Cloud-Identitäten jetzt schützen.

    Bedrohungslage

    CareCloud-Datenleck: Lehren für Praxen & Gesundheits-IT

    3,75 Mio. Patientendaten beim US-Anbieter CareCloud geleakt. Was Arztpraxen und Gesundheits-IT in Deutschland daraus lernen sollten – mit Checkliste.

    Bedrohungslage

    Rhysida-Angriff auf Berlin: Was KMU jetzt lernen müssen

    5,79 TB Behördendaten im Darknet: Was der Rhysida-Angriff auf Berlin für KMU bedeutet – und welche 5 Maßnahmen jetzt zählen.

    Bedrohungslage

    Exchange-Lücke CVE-2026-62911: 5.100 Server ungepatcht

    Rund 5.100 deutsche Exchange-Server sind für CVE-2026-62911 anfällig. Warum das KMU trifft und wie Sie jetzt richtig patchen.

    Bedrohungslage

    SonicWall SMA1000: Kritische Lücke aktiv ausgenutzt

    CVSS 10.0: Die SonicWall-Lücke CVE-2026-83548 wird aktiv ausgenutzt. Was SMA1000-Betreiber und KMU mit VPN-Gateways jetzt tun müssen.