Auf den Punkt: NIS2 erfordert kontinuierliche, technisch nachgewiesene Sicherheit auf Endgeräten, nicht nur auf dem Papier dokumentierte Konzepte – besonders kritisch bei gemeinsam genutzten Terminals in kritischen Branchen.
Mit Inkrafttreten des NIS2-Umsetzungsgesetzes Ende 2025 müssen rund 29.000 deutsche Organisationen technische Sicherheitsmaßnahmen mit kontinuierlicher Überwachung nachweisen. Häufig unterschätzt wird dabei die Sicherung von Endgeräten, wo sich kritische Risiken oft konzentrieren.
Das NIS2-Umsetzungsgesetz stellt Unternehmen in Deutschland vor erhebliche Compliance-Anforderungen. Nicht nur drohen Bußgelder von bis zu zehn Millionen Euro, sondern es entsteht erstmals auch eine persönliche Haftung der Geschäftsleitung bei Verstößen. Während viele Organisationen ihre Anstrengungen derzeit auf Governance-Strukturen, Risikomanagement und Meldeprozesse konzentrieren, offenbaren sich tatsächliche Sicherheitslücken vielfach an den Endgeräten selbst.
In Branchen wie Gesundheitswesen, Logistik, Energieversorgung und Einzelhandel kommen täglich mobile Scanner, Terminals, Tablets und Computer zum Einsatz, die oft von mehreren Personen genutzt werden und sich außerhalb geschützter Infrastrukturen befinden. NIS2 verlangt kontinuierliche Risikobewertung, nicht nur punktuelle Prüfungen: Sicherheitsverantwortliche müssen jederzeit nachvollziehen können, ob Systeme den definierten Vorgaben entsprechen. Moderne Endpoint-Management-Lösungen ermöglichen Echtzeit-Überwachung von Gerätezuständen und automatische Reaktionen auf Abweichungen, wodurch Compliance nicht mehr in regelmäßigen Abständen, sondern dauerhaft sichergestellt wird.
Besondere Aufmerksamkeit erfordert die Verwaltung gemeinsam genutzter Geräte. Wenn Mitarbeitende in Krankenhäusern oder Lagerhallen mehrmals täglich die Geräte wechseln und Sitzungen nicht sauber beendet werden, entstehen erhebliche Sicherheitsrisiken. Rollenbasierte Zugriffskontrolle, automatische Sperrmechanismen und moderne Authentifizierung adressieren dieses Problem strukturiert.
Neben Prävention rückt auch die Reaktionsfähigkeit in den Mittelpunkt: Unternehmen müssen Sicherheitsvorfälle strukturiert bearbeiten und alle Maßnahmen revisionssicher dokumentieren. Fernwartungs- und Supportwerkzeuge helfen dabei, Probleme schneller zu analysieren und zu beheben. Angesichts knapper IT-Kapazitäten und wachsender Gerätebestände gewinnen KI-gestützte Assistenzfunktionen an Bedeutung, die Konfigurationsfehler erkennen, Sicherheitsinformationen auswerten und Administratoren bei der Compliance-Einhaltung unterstützen.
Quelle: www.it-daily.net · Erschienen 25. Juni 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.1.