Verwaiste Konten in dezentralen Cloud-Diensten sind ein direkter Verstoß gegen NIS2-Anforderungen und lösen persönliche Haftung der Geschäftsführung aus.
11.000 von 29.500 Unternehmen haben die NIS2-Registrierungsfrist eingehalten; das Defizit von 63 Prozent deutet auf Umsetzungs- und Klassifizierungsprobleme hin.
Ein IBM-Whistleblower bezeugt jahrelange Vertuschung von Cyberangriffen auf US-Bundesinfrastruktur durch IBM und AT&T zur Sicherung von Regierungsaufträgen, einschließlich APT-10-Attacken mit kompromittierten Systemen in 20 Ländern.
Mit dem EU AI Act werden HR-KI-Systeme zur Compliance-Aufgabe: Unternehmen müssen Governance-Strukturen schaffen und KI-Einsätze dokumentieren, während die Investitionen in HR-KI in Deutschland schnell wachsen.
Etwa 1.300 KRITIS-Betreiber müssen sich bis zum 17. Juli beim KRITIS-Dachgesetz registrieren und unterliegen damit strengeren Cybersecurity- und Meldepflichten.
Mittlere Unternehmen müssen NIS2-Anforderungen, DADG-Verpflichtungen und EU-AI-Act-Compliance parallel bewältigen, was Ressourcen und Expertise bündelt.