Security · 22.9.2026
Ein aktueller Bericht des Europäischen Rechnungshofs offenbart erhebliche Defizite bei der Abwehr von Cyberangriffen auf kritische Infrastrukturen in der EU.
Der Europäische Rechnungshof (ECA) hat in einem aktuellen Bericht erhebliche Defizite bei der Cybersicherheit der Europäischen Union und ihrer Mitgliedstaaten aufgezeigt. Anlass für die Untersuchung waren unter anderem schwerwiegende IT-Ausfälle an europäischen Flughäfen, die die Verwundbarkeit kritischer Infrastrukturen verdeutlichten. Die Prüfer fordern nun eine deutlich stärkere Koordinierung und verbindliche Sicherheitsstandards auf europäischer Ebene.
Die Warnung des Rechnungshofs betrifft nicht nur staatliche Stellen, sondern hat direkte Auswirkungen auf Unternehmen in der DACH-Region. Insbesondere Betreiber kritischer Infrastrukturen (KRITIS) sowie Firmen, die unter die NIS-2-Richtlinie fallen, müssen mit verschärften Kontrollen und strengeren regulatorischen Vorgaben rechnen. Wenn die übergeordneten EU-Strukturen Schwachstellen aufweisen, erhöht sich das Risiko für kaskadierende Effekte: Ein erfolgreicher Angriff auf eine europäische Schnittstelle kann schnell die Lieferketten lokaler Unternehmen lahmlegen. Für IT-Verantwortliche zeigt der Bericht, dass staatlicher Schutz allein nicht ausreicht und die eigene Cyberresilienz oberste Priorität haben muss.
Unternehmen und anspruchsvolle IT-Verantwortliche sollten die Warnungen zum Anlass nehmen, ihre eigenen Sicherheitsvorkehrungen unabhängig von staatlichen Vorgaben zu überprüfen. Folgende Maßnahmen sind dringend zu empfehlen:
Der Bericht des Rechnungshofs ist ein Weckruf für den IT-Sektor. IT-Verantwortliche dürfen sich nicht auf die Resilienz übergeordneter europäischer Netze verlassen, sondern müssen die eigene IT-Sicherheit als kontinuierlichen, eigenverantwortlichen Prozess verstehen, um im Ernstfall handlungsfähig zu bleiben.
Quelle: heise Security