NIS2

Cyberangriffe auf kleine und mittlere Unternehmen: KI, Ransomware und neue Sicherheitslücken Die Transferstelle Cybersicherheit im Mittelstand hat im Oktober 2026 das neue „CYBERsicher Lagebild – Die aktuelle Bedrohungslage für kleine und mittlere Unternehmen in Deutschland“ veröffentlicht (https://transferstelle-cybersicherheit.de/material/das-cybersicher-lagebild-2026/) . Der Bericht untersucht die gegenwärtigen Cyberbedrohungen für kleine und mittlere Unternehmen (KMU) und zeigt auf, welche Entwicklungen…

Viele Unternehmen haben bereits erhebliche Ressourcen in ihre Informationssicherheit investiert. Ein Informationssicherheitsmanagementsystem (ISMS) nach ISO/IEC 27001 ist eingeführt, möglicherweise besteht sogar eine Zertifizierung. Andere Unternehmen orientieren sich am IT-Grundschutz des Bundesamts für Sicherheit in der Informationstechnik (BSI) oder verfügen über eine ISO-27001-Zertifizierung auf Basis von IT-Grundschutz. Mit der Umsetzung der europäischen NIS2-Richtlinie stellt sich deshalb…

SG Nürnberg, Urteil v. 10.06.2026 – S 5 SF 65/24 DS, abrufbar unter: https://www.gesetze-bayern.de/Content/Document/Y-300-Z-BECKRS-B-2026-N-12741?hl=true (Gesetze Bayern) Kurzzusammenfassung Das Sozialgericht Nürnberg stellt klar, dass ein erfolgreicher Hackerangriff nicht automatisch einen Verstoß gegen Art. 32 DSGVO oder einen Schadensersatzanspruch nach Art. 82 DSGVO begründet. Maßgeblich ist vielmehr, ob der Verantwortliche angemessene technische und organisatorische Maßnahmen (TOM) entsprechend…

Am 27.12.2022 wurde im EU-Amtsblatt die sogenannte NIS2-Richtlinie veröffentlicht (https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022L2555) und tritt zum 16.1.2023 in Kraft. Die NIS2-Richtlinie ist die Richtlinie über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union und zur Aufhebung der Richtlinie (EU) 2016/1148.  Ziel der Richtlinie (EU) 2016/1148 des Europäischen Parlaments und des Rates ist der unionsweite Aufbau von Cybersicherheitskapazitäten,…