Ein Cyberangriff kann Daten verschlüsseln, Systeme lahmlegen und Lieferketten unterbrechen. Dass ein Angriff jedoch unmittelbar zur Insolvenz eines Unternehmens führt, wird häufig noch als Ausnahme wahrgenommen. Ein aktueller Fall eines Textilunternehmens aus Bayern zeigt jedoch, dass genau dieses Risiko längst Realität geworden ist: Nach einem Cyberangriff stand die Produktion des mittelständischen Unternehmens über mehrere Wochen still – mit existenziellen wirtschaftlichen Folgen, die letztlich nicht mehr aufgefangen werden konnten. Der Vorfall verdeutlicht: Cyberangriffe sind längst kein reines IT-Problem mehr. Sie gehören zu den größten unternehmerischen Risiken unserer Zeit.
NIS2 setzt genau an diesem Punkt an
Mit der NIS2-Richtlinie reagiert die Europäische Union auf die zunehmende Bedrohungslage. Ziel ist es nicht, Unternehmen mit zusätzlichen Pflichten zu belasten, sondern ihre Widerstandsfähigkeit gegenüber Cyberangriffen nachhaltig zu stärken. Dabei geht es ausdrücklich nicht nur um technische Schutzmaßnahmen. NIS2 fordert unter anderem ein systematisches Risikomanagement, klare Verantwortlichkeiten innerhalb der Unternehmensleitung, Notfall- und Krisenmanagement, Sicherheitsmaßnahmen entlang der Lieferkette sowie strukturierte Prozesse zur Behandlung von Sicherheitsvorfällen. Die zentrale Botschaft lautet: Informationssicherheit muss Teil der Unternehmensführung werden.
IT-Sicherheit endet nicht bei technischen Maßnahmen
Viele Unternehmen investieren bereits in Firewalls, Endpoint Protection oder moderne Backup-Lösungen. Diese Maßnahmen sind unverzichtbar – sie bilden jedoch nur einen Teil einer wirksamen Sicherheitsstrategie.
Ebenso entscheidend sind organisatorische Maßnahmen:
- Sind Verantwortlichkeiten eindeutig geregelt?
- Existieren Notfall- und Wiederanlaufpläne?
- Werden Sicherheitsvorfälle regelmäßig geübt?
- Sind Mitarbeitende ausreichend sensibilisiert?
- Ist bekannt, welche Geschäftsprozesse im Ernstfall priorisiert wiederhergestellt werden müssen?
Genau an diesen Punkten setzt NIS2 an.
Informationssicherheit ist Chefsache
Ein wesentlicher Aspekt der NIS2-Richtlinie besteht darin, die Verantwortung ausdrücklich bei der Unternehmensleitung zu verankern. Informationssicherheit wird damit zur Managementaufgabe. Geschäftsführungen müssen Risiken bewerten, geeignete Maßnahmen veranlassen und deren Umsetzung überwachen. Gleichzeitig sind sie gefordert, Informationssicherheit als kontinuierlichen Prozess zu etablieren – nicht als einmaliges IT-Projekt.
Der aktuelle Fall zeigt, warum dieser Ansatz sinnvoll ist. Denn die größten wirtschaftlichen Schäden entstehen häufig nicht durch den eigentlichen Angriff, sondern durch den anschließenden Ausfall geschäftskritischer Prozesse.
Cyberresilienz entscheidet über die Zukunftsfähigkeit
Absolute Sicherheit wird es auch künftig nicht geben. Cyberresilienz bedeutet, Angriffe möglichst früh zu erkennen, ihre Auswirkungen zu begrenzen und den Geschäftsbetrieb schnell wiederherzustellen. Dazu gehören technische Schutzmaßnahmen ebenso wie funktionierende Prozesse, klare Zuständigkeiten und regelmäßig getestete Notfallkonzepte. Unternehmen, die diese Strukturen bereits heute etablieren, erfüllen nicht nur kommende regulatorische Anforderungen. Sie stärken zugleich ihre Wettbewerbsfähigkeit und reduzieren das Risiko existenzbedrohender Ausfälle.
Fazit
Der aktuelle Insolvenzfall macht deutlich, welche wirtschaftlichen Folgen Cyberangriffe heute haben können. Mehrwöchige Produktionsstillstände oder der Ausfall zentraler Geschäftsprozesse gefährden nicht nur einzelne Projekte, sondern im schlimmsten Fall die Existenz eines Unternehmens.
NIS2 verfolgt deshalb einen wichtigen Ansatz: Informationssicherheit darf nicht erst im Krisenfall beginnen. Sie muss als integraler Bestandteil einer modernen Unternehmensorganisation verstanden werden. Wer Risiken frühzeitig erkennt, Verantwortlichkeiten klar regelt und wirksame Sicherheitsprozesse etabliert, schafft die Grundlage für echte Cyberresilienz – und erhöht die Chancen, auch nach einem Sicherheitsvorfall handlungsfähig zu bleiben.