Am 20. März 2024 öffnet das Bochumer Vonovia Ruhrstadion seine Tore für den Unternehmenskongress „IT-Trends Digital und Sicher“. Tim Berghoff, Security Evangelist bei der G DATA CyberDefense AG, spricht dort in seiner Keynote über die neue EU-Richtlinie für Cybersicherheit, bekannt als NIS-2-Direktive, sprechen. NIS steht dabei für „Network and Information Security“. Der IT-Sicherheitsexperte gibt neben erforderlichen Maßnahmen für Unternehmen auch praktische Tipps zur Umsetzung.

Die Notwendigkeit, Angestellte für das Thema IT-Sicherheit zu sensibilisieren, ist akuter denn je. Dennoch herrscht in vielen Firmen noch immer dringender Handlungsbedarf. Laut der aktuellen Studie „Cybersicherheit in Zahlen“ von der G DATA CyberDefense AG, Statista und brand eins finden rund 46 Prozent der Befragten, dass technische Sicherheitslösungen allein ausreichen, um Cyberbedrohungen abzuwehren. Das birgt nicht nur ein erhöhtes Risiko für Cyberangriffe wie Social Engineering, sondern verstößt künftig gegen kommende gesetzliche Vorgaben wie die NIS-2-Direktive*. Diese Regelung macht die Durchführung von Security Awareness Schulungen für alle Mitarbeitenden verpflichtend. Die Umfrage deckt weitere Fehleinschätzungen auf.

Mehr als ein Drittel der deutschen Angestellten finden höhere Ausgaben ihres Arbeitgebers in dem Bereich IT-Sicherheit notwendig. Das belegt die repräsentative Studie „Cybersicherheit in Zahlen“ von der G DATA CyberDefense AG, Statista und brand eins. Die Umfrage zeigt außerdem, in welchen Branchen die meisten Mitarbeitenden den Bedarf für mehr Investitionen in IT-Sicherheitsmaßnahmen sehen.