Die französische ANSSI bestätigt, dass Ransomware-Angriffe auf französische Organisationen 2025 deutlich zurückgegangen sind — ein Hinweis darauf, dass regulierungsgetriebene Sicherheitsinvestitionen Wirkung zeigen. Zugleich schließt Google die wegweisende Übernahme von Wiz für 32 Milliarden Dollar ab und verändert die Compliance-Landschaft der Cloud-Sicherheit dauerhaft. Palo Altos Unit 42 stellt fest, dass Schutzmechanismen großer Sprachmodelle mühelos umgangen werden können — mit dringenden Fragen für die Einhaltung des EU AI Act. Und die Angriffe auf britische Organisationen wachsen viermal so schnell wie im weltweiten Durchschnitt.
Regulatorische Auswirkungen: NIS2 · DORA · Französische nationale Cybersicherheitsstrategie
Die französische Cybersicherheitsbehörde ANSSI hat ihren Jahresbericht zur Bedrohungslage vorgelegt und darin bestätigt, dass Ransomware-Angriffe auf französische Organisationen 2025 zurückgegangen sind. Kleine und mittlere Unternehmen blieben das am häufigsten angegriffene Segment, doch das Gesamtvolumen der Angriffe sank — ein Bruch mit dem stetigen Aufwärtstrend der Vorjahre.
Der Zeitpunkt ist bedeutsam. Frankreich gehörte zu den ersten EU-Mitgliedstaaten, die bereits Ende 2024 mit der Durchsetzung der NIS2-Anforderungen begannen, mit verpflichtender Vorfallmeldung und Risikomanagementpflichten für wesentliche und wichtige Einrichtungen. Der Bericht der ANSSI legt nahe, dass das Zusammenwirken von regulatorischem Druck, höheren Sicherheitsausgaben und verbesserter Widerstandsfähigkeit erste messbare Ergebnisse zeigt.
Das deutsche BSI und die österreichische NIS-Behörde dürften ähnliche Entwicklungen erwarten, sobald ihre NIS2-Umsetzung ausgereift ist. Organisationen im DACH-Raum, die noch an der Konformität arbeiten, sollten die französischen Ergebnisse als Beleg dafür werten, dass Sicherheitsinvestitionen unter regulatorischen Rahmenwerken einen messbaren Ertrag bringen.
Regulatorische Auswirkungen: DORA · NIS2-Anforderungen an Cloud-Anbieter · EU-Datensouveränität
Google hat die Übernahme von Wiz für 32 Milliarden Dollaroffiziell abgeschlossen — die größte Transaktion der Cybersicherheitsbranche überhaupt. Wiz wird innerhalb von Google Cloud betrieben, behält jedoch seine Marke und die Unterstützung mehrerer Clouds bei — ein entscheidendes Detail für europäische Kunden, die den Anforderungen von DORA und NIS2 an Cloud-Anbieter genügen müssen.
Die Transaktion verändert die Compliance-Landschaft der Cloud-Sicherheit grundlegend. Die CNAPP-Fähigkeiten von Wiz — Schwachstellenmanagement, Fehlkonfigurationen, Identitätsrisiken und Laufzeitbedrohungen — werden nun von Googles Infrastruktur und dessen Investitionen in europäische Datensouveränität getragen.
| Rahmenwerk | Auswirkung |
|---|---|
| DORA | Finanzunternehmen, die Google Cloud nutzen, erhalten integrierte Werkzeuge für das IKT-Risikomanagement. Die Risikobewertung von Cloud-Anbietern wird durch zusammengeführte Sicherheitsstacks komplexer. |
| NIS2 | Wesentliche Einrichtungen müssen prüfen, ob die Integration von Wiz in Google Cloud ihr Lieferkettenrisiko verändert. Die Fähigkeit zur Überwachung mehrerer Clouds wird zum Wettbewerbsvorteil. |
| EU-Datensouveränität | Googles Zusage, die Multi-Cloud-Unterstützung von Wiz zu erhalten, bedeutet, dass Organisationen nicht an einen einzelnen Anbieter gebunden sind — entscheidend für souveräne Cloud-Strategien in der EU. |
Das Forschungsteam Unit 42 von Palo Alto Networks hat funktionierende Angriffe entwickelt, die Schutzmechanismen verbreiteter generativer KI-Werkzeuge umgehen. Organisationen, die KI-Systeme unter den Risikoklassen des EU AI Act betreiben, müssen ihre Schutzmechanismen dringend neu bewerten.
Forscher der Unit 42 haben Ergebnisse veröffentlicht, die zeigen, dass Schutzmechanismen großer LLM-Plattformen systematisch umgangen werden können. Die Angriffe sind nicht theoretisch — sie funktionieren gegen produktive Systeme und können KI-Werkzeuge dazu bringen, schädliche, verzerrte oder regelwidrige Ausgaben zu erzeugen.
Die Studie kommt zu einem heiklen Zeitpunkt. Der risikobasierte Rahmen des EU AI Act verlangt von Hochrisiko-KI-Systemen belastbare Sicherheitsmaßnahmen, darunter Ausgabefilterung, Verzerrungserkennung und Mechanismen menschlicher Aufsicht. Wenn sich ausgerechnet jene Schutzmechanismen, die die Konformität sichern sollen, mühelos umgehen lassen, steht die Wirksamkeit des gesamten Regulierungsrahmens infrage.
Regulatorische Auswirkungen: Cyberstrategie nach dem Brexit · UK GDPR · Schutz kritischer Infrastruktur
Aktuelle Zahlen von Check Point zeigen, dass das Volumen der Cyberangriffe auf britische Organisationen viermal so schnell wächst wie im weltweiten Durchschnitt. Der Anstieg betrifft alle Branchen; Finanzdienstleister, Gesundheitswesen und kritische Infrastruktur sind am stärksten betroffen.
Die regulatorische Abkehr des Vereinigten Königreichs von der EU nach dem Brexit schafft einen aufschlussreichen Vergleich. Während die EU-Mitgliedstaaten vom abgestimmten NIS2-Rahmen profitieren, verfolgt das Vereinigte Königreich mit seinem Cyber Security and Resilience Bill und überarbeiteten NIS-Vorschriften einen eigenen Weg.
Für Organisationen, die sowohl in der EU als auch im Vereinigten Königreich tätig sind, entstehen doppelte Pflichten:
Regulatorische Auswirkungen: EU AI Act · KI-Sicherheitsstandards · Konformitätsbewertungen
OpenAI hat die Übernahme von Promptfooangekündigt, einem Start-up für KI-Sicherheitstests, das Entwicklern hilft, Schwachstellen in LLM-Anwendungen zu finden. Die Transaktion zeigt, dass selbst die größten Akteure der KI-Branche die kritische Lücke zwischen KI-Fähigkeiten und KI-Sicherheit anerkennen — genau jene Lücke, die der EU AI Act schließen soll.
Die Plattform von Promptfoo ermöglicht automatisiertes Red-Teaming, Sicherheitsbewertungen und Prüfungen für KI-Agenten — Fähigkeiten, die den Anforderungen des EU AI Act an Konformitätsbewertungen und die laufende Überwachung von Hochrisiko-Systemen unmittelbar entsprechen.
Regulatorische Auswirkungen: Zusammenarbeit USA–EU · Transatlantische Datenflüsse · Verteidigung kritischer Infrastruktur
Der US-Senat hat Joshua Rudd bestätigt, der im umstrittenen „Doppelhut“-Modell sowohl die National Security Agency als auch das US Cyber Command führen wird. Die Bestätigung fällt in eine Zeit, in der die transatlantische Zusammenarbeit in der Cybersicherheit angesichts veränderter Prioritäten der US-Regierung kritisch betrachtet wird.
Für europäische Organisationen sind Wechsel in der US-Cyberführung bedeutsam, weil die Verteidigung kritischer Infrastruktur in den USA und der EU eng verflochten ist, weil Erkenntnisse im Rahmen des EU-US-Datenschutzrahmens ausgetauscht werden und weil Reaktionen auf staatlich gestützte Bedrohungen abgestimmt erfolgen. Jede Verschiebung der US-Cyberdoktrin wirkt sich auf die kooperative Cyberabwehr der NATO und auf bilaterale Vereinbarungen mit EU-Mitgliedstaaten aus.
| Regulierung | Stand | Wichtige Frist | Erforderliche Maßnahme |
|---|---|---|---|
| NIS2 | ⚡ In Durchsetzung | Oktober 2024 (umgesetzt) | Vollständige Konformität verpflichtend. Vorfallmeldung aktiv. |
| DORA | ⚡ In Durchsetzung | 17. Januar 2025 | Finanzunternehmen müssen IKT-Risikorahmenwerke betriebsbereit haben. |
| EU AI Act | 🔶 Schrittweise Einführung | August 2025 (verbotene KI) / August 2026 (Hochrisiko) | KI-Systeme einstufen. Konformitätsbewertungen für Hochrisiko beginnen. |
| DSGVO | ✅ Etabliert | Laufend | Meldung binnen 72 Stunden. Anforderungen an Datenschutzbeauftragte. Drittlandtransfers. |
| CRA | 🟡 Im Übergang | Dezember 2027 (vollständig) | Hersteller digitaler Produkte müssen Pflichten zur Sicherheit durch Technikgestaltung einplanen. |
Die automatisierte Sicherheitsprüfung von KENSAI bildet die Anforderungen von NIS2, DORA und EU AI Act unmittelbar ab. Sie wissen in Minuten statt in Monaten, wo Sie stehen.
Kostenlose Compliance-Prüfung starten →Veröffentlicht vom KENSAI Security Research Team · 12. März 2026
Quellen: ANSSI, Infosecurity Magazine, SecurityWeek, Check Point Research, Palo Alto Unit 42
🛡️ Ist Ihre Website sicher?
Finden Sie Schwachstellen, bevor Angreifer es tun.
Website kostenlos prüfen →