[datensicherheit.de, 16.06.2026] Der Digitalverband Bitkom e.V. hat sich im Vorfeld der diesjährigen „Digitaltag“-Auflage auch mit dem Thema Überforderung der Nutzer digitaler Technologien befasst: Das neue Smartphone einrichten, mit Zwei-Faktor-Authentifizierung einloggen oder die Familie per Videoanruf kontaktieren u.a. – digitale Technologien sind demnach für die allermeisten Anwender inzwischen Alltag. Jedoch fühle sich ein Drittel (33%) der Deutschen häufig damit überfordert: Zwölf Prozent „sehr häufig“, 21 „eher häufig“. Während dies in der Altersgruppe ab 75 Jahren besonders stark ausgeprägt sei (60%), fühle sich aber auch von den 16- bis 49-Jährigen rund jeder Vierte (26%) „häufig“ überfordert. Diese Erkenntnisse beruhen laut Bitkom auf einer in seinem Auftrag durchgeführten repräsentativen Befragung unter 1.005 Personen in Deutschland ab 16 Jahren im Zeitraum der Kalenderwochen 15 bis 19 2026. Anlass dieser Veröffentlichung sei eben der bevorstehende „Digitaltag“ am 26. Juni 2026.

Dr. Ralf Wintergerst: Digitalkompetenzen gehören verbindlich in alle Lehrpläne!

Menschen muss lebenslange Digitale Teilhabe ermöglicht werden

Weniger Unterschiede gebe es zwischen den Geschlechtern: Unter Männern fühlten sich 32 Prozent „häufig überfordert“, unter Frauen 35 Prozent.

• „Digitale Kompetenzen sind heute Voraussetzung für Teilhabe, Selbstständigkeit und Sicherheit im Alltag. So wie sich Technologien ein Leben lang weiterentwickeln, müssen auch Menschen die Möglichkeit erhalten, ein Leben lang daran teilzuhaben“, kommentiert der Bitkom-Präsident, Dr. Ralf Wintergerst.

Der Wunsch nach mehr digitaler Bildung sei indes groß: 86 Prozent der Deutschen seien der Meinung, Digitalkompetenzen sollten in der Schule unterrichtet werden. Viele sähen den Staat in der Verantwortung: „48 Prozent finden, die Politik sollte mehr dafür tun, digitale Kompetenzen in der gesamten Gesellschaft zu stärken.“

Wunsch nach Etablierung einer „Bundeszentrale für digitale Bildung“

47 Prozent wünschten sich mehr öffentliche Angebote, um sich ein Leben lang digital weiterbilden zu können. 39 Prozent sprechen sich zudem explizit für eine „Bundeszentrale für digitale Bildung“ als zentrale Anlaufstelle aus.

• Wintergersts Fazit: „Digitalkompetenzen gehören verbindlich in alle Lehrpläne! Gleichzeitig brauchen wir Angebote für Menschen, die die Schule längst verlassen haben.“

Eine „Bundeszentrale für digitale Bildung“ wäre hierzu die wichtigste Anlaufstelle, um digitale Bildungsangebote zu bündeln, bekannt zu machen und Menschen jeden Alters beim Kompetenzerwerb zu unterstützen.

Weitere Informationen zum Thema:

bikom
Über uns

bitkom
Dr. Ralf Wintergerst: Präsident Bitkom / Vorsitzender der Geschäftsführung & Group CEO Giesecke+Devrient GmbH

DFA Digital für alle
Seid dabei! Nächster #Digitaltag am 26. Juni 2026 / Initiative »Digital für alle« – gemeinsam digitale Teilhabe fördern

datensicherheit.de, 13.06.2026
Umgang mit Social Media an Schulen: Bildungsministerkonferenz hat Erklärung veröffentlicht / Die Bildungsministerkonferenz greift mit Kinder- und Jugendschutz sowie dem Umgang mit Sozialen Medien in der Schule laut Bitkom ein herausragend wichtiges Thema auf, bleibt dabei aber noch zu unverbindlich

datensicherheit.de, 08.06.2026
Informatik-Monitor Junior 2026: Informatorische Bildung an Grundschulen auf Basis lückenhafter Lehrpläne / Wo und wie Informatik in den Lehrplänen deutscher Grundschulen integriert ist, hat die Gesellschaft für Informatik e.V. in einer von der Klaus Tschira Stiftung geförderten neuen Studie analysiert

datensicherheit.de, 19.02.2026
eco: Digitalen Kinder- und Jugendschutz weiterentwickeln und digitale Teilhabe erhalten / eco-Verband fordert EU-weit einheitliche Lösungsansätze statt nationaler Insellösungen – Vielschichtigkeit der Web-Dienste bei der Weiterentwicklung der Schutzmechanismen sollte konsequent berücksichtigt und technologieoffen gedacht werden

[datensicherheit.de, 12.06.2026] Mit eIDAS 2.0 sollte der regulatorische Grundstein für eine vertrauenswürdige Handhabung digitaler Identitätsnachweise gelegt werden. Dr. Heinrich Grave, „Managing Director DACH“ der Evrotrust Technologies GmbH, moniert in seiner Stellungnahme indes: „Die Praxis hinkt der Politik jedoch hinterher! Besonders in Deutschland zeigt sich: Das Problem befindet sich in der Umsetzung der neuen Regulierungen in reale Prozesse und nicht im Rechtsrahmen!“ Er erläutert: „Während Identität bisher vor allem punktuell geprüft wurde, soll sie künftig zu einem durchgehenden Bestandteil digitaler Vorgänge werden. Damit verschiebt sich ihr Stellenwert weg von einer einmaligen Prüfung hin zu einem Element, das einen gesamten Prozess begleitet.“ Digitale Identität sei damit nicht mehr nur Voraussetzung, sondern Bestandteil der Prozesslogik selbst. Dies betreffe insbesondere alltägliche Situationen wie Vertragsabschlüsse oder den Zugriff auf und die Freigabe von Daten. Digitale Identität müsse daher konsistent und wiederverwendbar werden.

Dr. Heinrich Grave betont, dass Digitale Identität nicht mehr nur Voraussetzung, sondern Bestandteil der Prozesslogik selbst werden muss

In der Realität ist die Theorie weiter als die Praxis

„Die Realität sieht aktuell jedoch noch anders aus!“, so Grave. Trotz der politischen Entscheidung, Digitale Identität neu zu denken, zeige die Praxis, dass Probleme tiefgreifend in den aktuellen Prozessen verwurzelt seien. „Vorgänge, die in Zukunft alle auf dieselbe Digitale Identität zugreifen sollen, wie beispielsweise Login, E-Signaturen und auch die initiale Identitätsprüfung, sind in den vorhandenen Systemen stark voneinander getrennt. Der Gesamtprozess ist damit häufig nicht konsistent aufgebaut, sondern durch Medienbrüche und Systemgrenzen fragmentiert.“

• Konkrete Reibungspunkte zeigten sich durch eben diese Prozess-Fragmentierung an mehreren Stellen. Bestehende Vorgänge arbeiteten häufig noch mit E-Mail-Freigaben oder auch mit externen Signaturtools. Unter eIDAS 2.0 werde deutlich, dass solche Brüche einer durchgängigen Vertrauenslogik entgegenstünden. Deshalb würden viele Institutionen künftig Systemwechsel vornehmen müssen, um überflüssige Mehrfach-Prüfungen oder auch eine doppelte Dateneingabe zu vermeiden.

Diese Brüche seien nicht nur ineffizient, sondern erschwerten es zusätzlich nachzuvollziehen, wo im Gesamtprozess welche Daten verwendet werden. Freigaben seien durch die verteilten Entscheidungsträger in unterschiedlichen Systemen nicht eindeutig zuordenbar. Grave warnt: „Übergänge und ,Workarounds’ während der Systemumstellungen können zudem die Transparenz erschweren, wodurch Identität nicht nur zur ,Compliance’-Frage, sondern zur Frage der Prozessintegrität wird.“

Freigaben und Bestandsdaten als Gradmesser Digitaler Identität

Er führt weiter aus: „Ein gutes Beispiel für einen Einzelprozess, der aktuell noch unter der Systemfragmentierung leidet, sind digitale Freigaben. Heute werden Daten und Dokumente oft durch einfache Methoden wie E-Mail oder Logins weitergeleitet. Als Konsequenz lässt sich in diesem Kontext eine schwache Bindung zu echten Identitäten erkennen: Oft bleibt unklar, wer eine Freigabe tatsächlich erteilt hat und ob die Handlung eindeutig einer verifizierten Person zugeordnet werden kann.“ Mit Hilfe der konstanten Digitalen Identität werde die Zuordnung zu einer verifizierten Person in Zukunft einfacher – „da insgesamt eine höhere Verlässlichkeit im gesamten Prozess entsteht“.

• Ein weiteres Beispiel, welches klar von eIDAS 2.0 angegangen werde, sei die Änderung von Bestandsdaten. Typische Vorgänge umfassen hierbei Einzelprozesse wie eine Änderung von Kontaktdaten oder auch angepasste Berechtigungen. „Doch diese Prozesse unterliegen mit Login und 2FA einer schwachen Absicherung für sensible Daten. Gerade bei solchen Vorgängen zeigt sich die Anfälligkeit gegenüber Angriffen wie Phishing oder Account-Übernahmen besonders deutlich.“

„Wenn die digitale Identität jedoch künftig nicht mehr nur als Erstprüfung gilt, sondern durch den gesamten Vorgang ein Referenzpunkt bleibt, erstellt sich hier eine konsistente Sicherheitsbasis!“ Gerade in solchen Alltagsprozessen zeige sich klar, ob die Integration von Identität wirklich tragfähig gelungen ist oder aber nur formal vorhanden bleibt. „Sie sind damit ein realistischer Indikator dafür, wie weit Organisationen bei der Umsetzung von eIDAS 2.0 tatsächlich sind.“

Durchgängige Vertrauenslogik als Ersatz für voneinander isolierten Prüfmechanismen

Unternehmen stehen demnach vor einer großen Aufgabe. Es müsse kritisch nach Innen geschaut und analysiert werden, „wo es in aktuellen Abläufen zu Brüchen und Doppelprüfungen kommt“. Grave betont: „Erst wenn man Schwachstellen in Alltagssituationen versteht, kann damit begonnen werden, Identität als Teil der gesamten Prozesslogik zu verstehen und zu integrieren.“

• Gleichzeitig reiche es nicht aus, Prozesse isoliert zu optimieren. Entscheidend sei die Anschlussfähigkeit an regulatorische Anforderungen und Marktstandards. Denn diese Schwachstellen könnten oft erst dann wirklich wahrgenommen werden, „wenn klare und praktikable Akzeptanzregeln gestellt werden“. Sobald von der regulatorischen Perspektive aus eine Anschlussfähigkeit sichergestellt ist, könne die Integration in reale Verfahren ermöglicht werden.

Eine besondere Rolle spielten dabei „Trust Service Provider“. Diese ermöglichten die Integration von Digitaler Identität in bestehende Systeme und übernähmen eine verbindende Funktion zwischen bislang getrennten Prozessschritten. Durch die Kombination von Identitätsprüfung, Authentifizierung und Signatur entstehe eine durchgängige Vertrauenslogik statt einzelner, voneinander isolierter Prüfmechanismen.

eIDAS 2.0 muss sich noch im Alltag bewähren

Durch ein Zusammenspiel der drei Instanzen könne man in naher Zukunft einen Übergang von Pilotprojekten rund um das Thema „Digitale Identität“ hin zu einer konstanten und produktiven Nutzung erwarten. Wahrer Fortschritt werde sich dann in der Qualität der Abläufe zeigen:

• „Digitale Identität kann man dann als integriert bezeichnen, wenn doppelte Datenerfassung und weniger Medienbrüche erkennbar sind, und diese durch stabile und nachvollziehbare Prozesse ersetzt wurden.“

Während eIDAS 2.0 also eine Grundlage schaffe, sei die praktische Umsetzung „der Knackpunkt, an dem Deutschland ansetzen muss“. Grave gibt abschließend zu bedenken: „Der Maßstab für Erfolg wird nicht die regulatorische Konformität sein, sondern die Qualität realer Prozesse! Nur wenn es gelingt, die gegebene Regulierung in funktionierende Abläufe überzuleiten, kann Digitale Identität nachhaltig alltagstauglich werden.“

Weitere Informationen zum Thema:

evrotrust
Building global trust / We started Evrotrust because we saw that physical ID cards and paper documents are outdated. For society to fully benefit from new technologies, trust is essential to facilitate exchanges of goods and services in the virtual world.

IT-BUSINESS, Ira Zahorsky, 04.03.2026
Dr. Heinrich Grave wird Geschäftsführer / Evrotrust eröffnet DACH-Niederlassung

Bundesministerium für Digitales und Staatsmodernisierung
eIDAS 2.0 / Die eIDAS-Verordnung, EUDI-Wallets und ihre Bedeutung für europäische digitale Identitäten

datensicherheit.de, 04.03.2024
eIDAS-Verordnung: Neue digitale Identität soll 2026 europaweit vorliegen / TeleTrusT begrüßt europäische elektronische Identität (EUid) auf Basis digitaler Brieftaschen

datensicherheit.de, 21.05.2026
NIS-2 und eIDAS-Update im Fokus: TeleTrusT-Podcast mit Tim Golly, Markus Schuster und Carsten Vossel / Der aktuelle TeleTrusT-Podcast behandelt den Themenkomplex NIS-2 sowie eIDAS-Update und zieht eine erste Bilanz zur Umsetzung in Unternehmen

[datensicherheit.de, 09.05.2026] Laut einer aktuellen Meldung des Digitalcourage e.V. haben bereits mehr als 61.000 Menschen der Forderung „Das Recht auf ein Leben ohne Digitalzwang gehört ins Grundgesetz!“ zugestimmt. Dies gebe der Aktion „Rückenwind“. Die Bürgerrechtler und Datenschützer appellieren: „Jetzt gilt’s! Alle, die jetzt noch unterzeichnen, gehen noch in das Petitionspaket ein, das wir am 21. Mai Abgeordneten des Bundestags überreichen. Die Zeit läuft. Und Sie können den Unterschied machen!“ Denn jede Stimme zähle.

Digitalcourage fordert: Wer nicht digital unterwegs ist, darf nicht abgehängt werden!

Digitalcourage engagiert sich für Zusatz im Grundgesetz

Anschaulich beschrieben wird ein zukünftiges Szenario: „Stellen Sie sich vor, Sie wollen einen Behördengang erledigen – aber das geht nur noch online. Kein Schalter, kein Telefon, keine Alternative. Wer keinen digitalen Zugang hat – aus welchen Gründen auch immer – schaut in die Röhre.“

• Für viele Menschen sei dies indes bereits Realität. Deshalb kämpft Digitalcourage dafür, dass das Grundgesetz endlich klarstellt: „Wer nicht digital unterwegs ist, darf nicht abgehängt werden!“

Verbraucher werden gebeten, jetzt noch mal mit den Menschen im eigenen Umfeld zu sprechen – mit Verwandten, Kollegen, Freunden, Nachbarn – und zwar mit der einen Person, welche dieses Anliegen auch wichtig findet, aber einfach noch nicht die Zeit fürs Unterschreiben gefunden hat. Genau jetzt sei der Moment dafür – jede Stimme verstärke die Forderung.

Verbot der Diskriminierung: Nichtnutzung digitaler Zugangswege soll in Art. 3 GG einfließen

Viel Zeit bleibe nicht mehr: „Am 21. Mai wollen wir die Petition in Berlin an Mitglieder des Bundestags übergeben – mit so vielen Unterschriften wie möglich. Am selben Tag haben wir außerdem eine Einladung für ein Gespräch zum Thema Digitalzwang mit dem parlamentarischen Staatssekretär im Digitalministerium.“

• Der Termin sei passend zum 23. Mai gewählt worden – eben dem Tag des Grundgesetzes. Dieses benötige dringend ein Update: „Nämlich einen zeitgemäßen Zusatz zu Artikel 3, in dem es um die Gleichbehandlung und das Verbot der Diskriminierung geht.“ Dieser Zusatz soll sozusagen dem Grundgesetz zum 76. „Geburtstag“ geschenkt werden: „Niemand darf wegen der Nichtnutzung digitaler Zugangswege benachteiligt werden.“

„Am 17. Mai fahren wir bereits von Bielefeld nach Berlin, um unseren Stand auf der ,re:publica’ (18.–20.5.) aufzubauen.“ Auch dort solle das Publikum noch einmal intensiv auf das Thema Digitalzwang angesprochen werden. „Am 21. Mai stehen wir dann vor dem Bundestag.“

Weitere Informationen zum Thema:

digitalcourage
Team

digitalcourage
Recht auf Leben ohne Digitalzwang: Wir fordern den deutschen Bundestag auf, das Recht auf ein Leben ohne Digitalzwang ins Grundgesetz aufzunehmen.

Bundesministerium der Justiz und für Verbraucherschutz, Bundesamt für Justiz
Grundgesetz für die Bundesrepublik Deutschland

re:publica
Die re:publica ist das Festival für die digitale Gesellschaft. Seit 2007 bringt Europas wichtigste Digital- und Gesellschaftskonferenz die bedeutendsten Stimmen unserer Zeit zusammen und bietet eine Plattform für Debatten und Austausch – in Berlin und international.

datensicherheit.de, 18.03.2026
Recht auf Leben ohne Digitalzwang: Digitalcourage-Petition im Endspurt / Am „Tag des Grundgesetzes“ soll die Digitalcourage-Petition in Berlin an Abgeordnete des Bundestages (MdB) übergeben werden

[datensicherheit.de, 07.05.2026] Digitale Zwillinge spielen für die Wettbewerbsfähigkeit der deutschen Industrie offensichtlich eine herausragende Rolle – davon ist die Mehrheit der Unternehmen in einer aktuellen Bitkom-Umfrage überzeugt. Unter einem Digitalen Zwillingen wird quasi der Computer-Klon eines Geräts, einer Maschine, Anlage oder sogar einer ganzen Fabrik verstanden. Mit diesem lassen sich dann Abläufe simulieren, überwachen, planen und steuern. Dazu brauche es große Mengen an Echtzeitdaten sowie eine leistungsfähige technische Infrastruktur, betont der Digitalverband Bitkom e.V. in einer aktuellen Meldung. Aus Sicht der Industrie gebe es hierbei indes noch Defizite.

Dr. Tanja Rückert appelliert an die Politik, Unternehmen gezielt zu unterstützen – etwa durch niedrigschwellige KI-Förderprogramme für den Mittelstand

Digitale Zwillinge von herausragender Bedeutung für die Zukunft der deutschen Industrie

Mehr als die Hälfte der deutschen Industrieunternehmen (57%) ist demnach der Auffassung, dass die notwendigen Daten zum Einsatz Digitaler Zwillinge fehlen. Auch bei der technischen Infrastruktur laufe nicht alles rund: Fast die Hälfte (48%) sehe Mängel in der IT-Infrastruktur als Grund dafür, dass der Einsatz Digitaler Zwillinge häufig scheitert.

• Dies zeigten Ergebnisse einer repräsentativen Befragung im Bitkom-Auftrag anlässlich der „Industriemesse Hannover“ unter 555 Unternehmen des verarbeitenden Gewerbes. Die Erhebung sei bei Industrieunternehmen ab 100 Beschäftigten in Deutschland im Zeitraum von der Kalenderwochen 6 bis KW 11 2026 telefonisch durchgeführt worden.

„Digitale Zwillinge haben herausragende Bedeutung für die Zukunft der deutschen Industrie!“, kommentiert Bitkom-Vizepräsidentin Dr. Tanja Rückert. Die Technologie brauche vor allem eines – Daten. Alle Industrieunternehmen sollten sich mit der Thematik und den Erkenntnissen von Initiativen in diesem Bereich intensiv beschäftigen und diese im eigenen Unternehmen und in Produkten anwenden. „Wichtig ist auch, die Daten nicht nur selbst zu nutzen, sondern die Offenheit, diese auch mit anderen sinnvoll zu teilen.“

Deutsche Industrie anerkennt Bedeutung Digitaler Zwillinge als Wettbewerbsfaktor

Die deutsche Industrie sehe bei Digitalen Zwillingen noch Aufholbedarf: Mehr als ein Fünftel (23%) sehe sich hier vorne (3% „an der Spitze“ und 20% als „Vorreiter“).

• 60 Prozent sähen ihr Unternehmen aber eher als „Nachzügler“ und 14 Prozent seien der Auffassung, sie hätten den „Anschluss verpasst“. Dabei habe die deutsche Industrie die Bedeutung Digitaler Zwillinge als Wettbewerbsfaktor erkannt.

Sechs von zehn Industrieunternehmen (62%) rechneten ihnen eine große Bedeutung für die Wettbewerbsfähigkeit zu (27% „sehr groß“ und 35% „eher groß“). Etwas mehr als ein Drittel (36%) messe dieser Technologie hingegen eine „geringe Bedeutung“ bei (21% „eher gering“ und 15% „sehr gering“).

Digitale Zwillinge können vorausschauende Wartung ermöglichen und so ungeplante Ausfälle vermeiden

Auch mit Blick auf die Abläufe und Prozesse innerhalb der Produktion stehe die deutsche Industrie Digitalen Zwillingen mehrheitlich positiv gegenüber. Fast acht von zehn Industrieunternehmen (79%) seien der Auffassung, Digitale Zwillinge ermöglichten eine vorausschauende Wartung und vermieden so ungeplante Ausfälle.

• Fast sechs von zehn (58%) sagten, Digitale Zwillinge machten Produktionsprozesse effizienter. Ebenso viele (58%) sähen darin eine Chance, völlig neue Geschäftsmodelle zu verwirklichen.

Auch der Nachhaltigkeitsfaktor sei für die Industrie relevant: Zwei Drittel (66%) sähen in der Technologie eine Möglichkeit, Emissionen zu reduzieren. Rückerts abschließender Aufruf: „Auch die Politik ist gefordert, Unternehmen gezielt zu unterstützen – etwa durch niedrigschwellige KI-Förderprogramme für den Mittelstand!“

Weitere Informationen zum Thema:

bitkom
Über uns

bitkom
Dr. Tanja Rückert – Vizepräsidentin Bitkom Geschäftsführerin / Chief Digital Officer Robert Bosch GmbH

datensicherheit.de, 25.03.2026
Bitkoms Smart City Index 2026: Städte errichten Digitale Zwillinge / Am 13. März 2026 wurde ein neuer Studienbericht publiziert, welcher bislang unveröffentlichte Detailergebnisse des Digital-Rankings der 83 deutschen Städte ab 100.000 Einwohnern des Digitalverbands Bitkom enthält

datensicherheit.de, 05.02.2026
Moderne OT-Resilienz: Digitale Zwillinge als wichtige Bausteine / Neben kontinuierlichem „Exposure Management“ braucht operative Resilienz in OT-Umgebungen konkrete technische und organisatorische Hebel: Zugangskontrollen, belastbare Testumgebungen und kompensierende Maßnahmen für „Legacy“-Systeme

datensicherheit.de, 25.02.2025
Neue Maßstäbe für dynamische Planungssicherheit: Digital Zwillinge und Daten-Streaming / Digitale Zwillinge bilden Objekte oder Prozesse in einer virtuellen Umgebung ab und nutzten umfangreiche Echtzeitdaten zur realistischen Simulation

[datensicherheit.de, 07.05.2026] „Vor Kurzem hat Reliaquest in einem Blog-Beitrag eine neue Tech-SupportScam-Kampagne vorgestellt, die es auf Mitglieder der Geschäftsführung von Unternehmen abgesehen hat. Haben sich die Angreifer ein Ziel ausgewählt, starten sie zunächst eine ,E-Mail-Bombing’-Attacke und dann – via ,Teams’ oder per Telefon – den eigentlichen ,Tech Support Scam’“, berichtet Dr. Martin J. Krämer, „CISO Advisor“ bei KnowBe4. Das Besondere an diesem Vorgehen: Die Zeitspanne vom Erstkontakt bis zur Ausführung der eigentlichen bösartigen Skripte könne bei unter zwölf Minuten liegen. Bei solch einer hohen Geschwindigkeit werde rein reaktiv angelegte IT-Sicherheit ernsthaft auf die Probe gestellt.

Dr. Martin J. Krämer rät Unternehmen, ihre Risiken signifikant zurückzufahren und Mitarbeiter zur besten Verteidigung im Kampf gegen Cyberbedrohungen zu machen

Scam-Angriff beginnt mit „E-Mail-Bombing“-Attacke

Den Anfang des Angriffs mache eine „E-Mail-Bombing“-Attacke: „Innerhalb weniger Minuten findet eine wahre Flut von E-Mails – oftmals mehrere hundert – Eingang in das Postfach des Opfers.“ Deren Ziel sei es, beim Opfer Überforderung, Ablenkung und Panik auszulösen.

• Fast zeitgleich – in einem dokumentierten Fall sogar innerhalb von nur 29 Sekunden – trete der Angreifer dann – entweder via „Teams“ oder auch per Telefon – mit dem Opfer in Kontakt.

Krämer führt aus: „Hierbei gibt er sich dann als Mitarbeiter des unternehmenseigenen IT-Supports aus, der das vermeintliche ‚E-Mail-Problem‘ schon selbst bemerkt habe und es nun möglichst rasch lösen wolle. Dazu würde er aber die Hilfe des Opfers benötigen…“

IT-Sicherheitsteams haben zumeist weniger als 12 Minuten Zeit, Scam-Angriffe zu erkennen

„Fällt das Opfer auf die Anfrage herein, erlangt der Angreifer sein Vertrauen, fordert er es auf, eine ,Remote Monitoring and Management’-(RMM)-Sitzung zu starten. Meist kommt hierbei ‚Supremo Remote Desktop‘ zum Einsatz – ein legitimes ,Tool’, das häufig nicht standardmäßig von Sicherheitslösungen blockiert wird; oder auch das in ,Windows 11‘ nativ integrierte ‚Quick Assist‘“, berichtet Krämer.

• Ist die Verbindung zwischen Angreifer und Opfer dann hergestellt, startet der Angreifer demnach seine bösartigen, als harmlose „Tools“ getarnten Skripte. „Der eigentliche Angriff beginnt!“, so Krämer.

IT-Sicherheitsteams hätten in aller Regel weniger als zwölf Minuten Zeit, den Angriff zu erkennen, zu analysieren und geeignete Gegenmaßnahmen einzuleiten, um die Angriffskette zu unterbrechen.

Hohe Geschwindigkeit der Scam-Attacken erfordert proaktive Abwehrmaßnahmen

Rein technisch-reaktiven Verteidigungsansätzen mache die hohe Geschwindigkeit dieser Attacken stark zu schaffen. Weit besser eigneten sich proaktive Abwehrmaßnahmen, welche auch und gerade den „Faktor Mensch“ in den Blick nehmen, wie etwa:

• Für jede Remote-Sitzung sollte ein „Out-of-Band“-Verfahren, wie ein telefonischer Rückruf auf eine hinterlegte Nummer oder eine Authenticator-App-Freigabe, zwingend vorgeschrieben werden. Der IT-Support sollte sich niemals ausschließlich über „Teams“ oder E-Mail legitimieren können.
• Unternehmen sollten strenge „Application-Allow-Listing“-Richtlinien implementieren. Nicht zwingend benötigte RMM-Tools, wie „Supremo“, sollten sowohl am Endpunkt als auch am Netzwerkperimeter blockiert werden. Native „Tools“, wie „Quick Assist“, sollten für Endanwender – insbesondere für das Top-Management – via „AppLocker“ gesperrt und streng auf das IT-Personal beschränkt werden.
• Sicherheitssysteme sollten in die Lage versetzen werden, schwache Einzelsignale – wie massive E-Mail-Eingänge, „Teams“-Chats von externen Quellen und den Start eines RMM-„Tools“ – durch KI-gestützte Verhaltenserkennung zu korrelieren und sofortige automatisierte Isolierungsmaßnahmen einzuleiten.
• Standard-Awareness-Schulungen allein genügen nicht mehr aus: Der C-Level müsse in spezifischen Trainingssimulationen auf unterschiedlichste Angriffsszenarien – wie eben dieses – vorbereitet werden.

Unternehmen sollten Mitarbeiter zur besten Verteidigung im Kampf gegen Cyberbedrohungen – wie Scam-Kampagnen – machen

Am effektivsten – da umfassendsten – lasse sich dieser Ausbau des Sicherheitsbewusstseins durch den Einsatz eines modernen „Digital Workforce Security“-Systems bewerkstelligen.

• Dessen Anti-Phishing-Trainings, -Schulungen und -Tests ließen sich mittels Künstlicher Intelligenz (KI), mittlerweile personalisieren und automatisiert – kontinuierlich – zum Einsatz bringen, um Mitarbeiter zu stärken. Seine modernen Anti-Phishing-E-Mail-Technologien kombinierten KI mit „Crowdsourcing“, um neueste Zero-Day-Bedrohungen frühzeitig aufzuspüren und rechtzeitig abzuwehren.

„Mit solchen und ähnlichen Systemen ist es Unternehmen möglich, ihre Risiken signifikant zurückzufahren und Mitarbeiter zur besten Verteidigung im Kampf gegen Cyberbedrohungen zu machen!“, betont Krämer abschließend.

Weitere Informationen zum Thema:

knowbe4
KnowBe4 News und Wissenswertes

knowbe4
Dr. Martin J. Krämer

RELIAQUEST, ReliaQuest Threat Research, 14.04.2026
Are Former Black Basta Affiliates Automating Executive Targeting?

knowbe4
Security Awareness Training: Personalisiertes, relevantes und anpassungsfähiges Security Awareness Training für Human Risk Management

KnowBe4, 2023
The Future of Phishing Defense: AI Meets Crowdsourcing

datensicherheit.de, 19.10.2025
Task Scam: Laut McAfee-Warnung 1.000 % Zunahme dieser Job-Betrugsmasche / Besonders alarmierend ist demnach, dass Job-Scamming zunehmend in Form von „Task Scam“ erfolgt – Interessierte werden mit leichten Arbeitsaufträgen und vermeintlich hohem Lohn auf gefälschte Stellenanzeigen und Webseiten bekannter Unternehmen gelockt

datensicherheit.de, 30.08.2025
Task Scams: Trend Micro warnt vor digitalem Job-Betrug / Aktuelle Forschungsergebnisse von Trend Micro künden von einer globalen Schattenindustrie mit „gamifizierten“ Betrugsplattformen, Fake-Websites und Missbrauch von „Krypto-Währungen“

[datensicherheit.de, 02.05.2026] Im Kontext der aktuellen Haushaltsdebatte ordnet der eco – Verband der Internetwirtschaft e.V. die geplanten Mehrausgaben für die Digitalpolitik ein: Das Etatplus sei ein wichtiges Signal – für eine echte Trendwende komme es jetzt jedoch auf Prioritäten, konsequente Umsetzung und spürbare Entlastung in der Wirtschaft an. Insbesondere mit Blick auf anstehende Haushaltskürzungen, welche auch das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) betreffen könnten, müssten die zusätzlichen Mittel zielgerichtet eingesetzt werden. Der BMDS-Etat solle um 12,6 Prozent steigen – für dessen weiteren Aufbau seien 2027 rund 550 Millionen Euro vorgesehen. Zudem bewertet der eco die höheren Investitionen in die Cybersicherheit als „notwendig“.

Alexander Rabe: Deutschland braucht gezielte Investitionen in digitale Infrastrukturen, KI und skalierbare Großprojekte!

Forderung der Wirtschaft nach einer Wirkung entfaltenden Digitalpolitik

Bereits vor der Haushaltsdebatte hat demnach der „eco Digitalpuls“ ein kritisches Stimmungsbild der Branche gezeigt: Mehr als die Hälfte der IT-Entscheider bewerte die Digitalpolitik laut einer repräsentativen Umfrage des Meinungsforschungsinstituts Civey im Auftrag von eco mit „mangelhaft“ oder „ungenügend“ – rund drei Viertel sähen Bürokratie als größten Bremsfaktor.

• Auch die erste eco-Zwischenbilanz nach einem Jahr Bundesregierung zu zentralen digitalpolitischen Vorhaben falle gemischt aus – sechs von 22 Projekten erhielten aktuell Grünes Licht, jeweils acht würden mit Gelb und Rot bewertet.

„Der steigende Etat ist richtig – entscheidend ist jetzt, dass die Mittel dort ankommen, wo sie Wachstum und Innovation tatsächlich ermöglichen!“, unterstreicht der eco-Geschäftsführer, Alexander Rabe. Er fordert: „Deutschland braucht gezielte Investitionen in digitale Infrastrukturen, KI und skalierbare Großprojekte. Gleichzeitig müssen wir strukturelle und bürokratische Bremsen endlich lösen.“

Ergebnisse vom „eco Branchenpuls“ unterstreichen digitalpolitischen Handlungsdruck

Aus Sicht des eco bleibt der Etat trotz deutlichem Plus „hinter dem Anspruch zurück“ – auch weil Mittelverschiebungen den tatsächlichen Zuwachs relativierten und ein konsistenter Digitalhaushalt fehle. Vor allem aber zeige sich: Finanzielle Impulse allein griffen zu kurz. Bürokratie, regulatorische Komplexität und hohe Standortkosten bremsten Investitionen weiterhin massiv.

• Auch die Ergebnisse vom „eco Branchenpuls“ unterstrichen den politischen Handlungsdruck: 74,9 Prozent der IT-Entscheider sähen Bürokratie aktuell als größte Herausforderung, während auch regulatorische Anforderungen, Energiekosten und langwierige Genehmigungsverfahren als zentrale Belastungen genannt würden. Gleichzeitig bewerte nur eine kleine Minderheit die Auswirkungen der aktuellen Digitalpolitik positiv.

„Die Zahlen sind eindeutig: Die Branche erwartet nicht nur zusätzliche Mittel, sondern vor allem bessere Rahmenbedingungen!“, bilanziert Rabe. Sein abschließendes Plädoyer: „Was es jetzt braucht, ist ein klarer Fokus auf Entlastung, schnellere Verfahren und ein regulatorisches Umfeld, das Innovation ermöglicht. Nur dann können Investitionen ihre volle Wirkung entfalten!“

Weitere Informationen zum Thema:

eco VERBAND DER INTERNETWIRTSCHAFT
eco – Verband der Internetwirtschaft e.V. / Wir gestalten das Internet.

eco VERBAND DER INTERNETWIRTSCHAFT
Alexander Rabe

eco – Verband der Internetwirtschaft e.V., 2026
eco Digitalpuls Bundesregierung 2026

eco VERBAND DER INTERNETWIRTSCHAFT, 21.07.2025
eco Branchenpuls: Ost-West-Gefälle bei KI Nutzung – unklare Rechtslage und Sicherheitsbedenken sind größte Hürden für Unternehmen

datensicherheit.de, 28.04.2026
Schlechte Noten von IT-Entscheidern: Zwischenbilanz zu einem Jahr Schwarz-Rote Digitalpolitik / Trotz erster Fortschritte gebricht es der Digitalpolitik der Bundesregierung weiterhin an Durchschlagskraft – viele Maßnahmen bleiben im Ansatz stecken und entfalten noch nicht die notwendige Wirkung in der Breite

datensicherheit.de, 28.04.2026
BMDS-Zwischenbilanz: Digitalministerium hat nach einem Jahr viel erreicht – und weiterhin noch viel zu tun / Neun Prozent der digitalpolitischen Vorhaben des BMDS wurden abgeschlossen – weitere 53 Prozent laufen, jedes dritte muss noch gestartet werden

[datensicherheit.de, 30.04.2026] Die digitale Bedrohungslage entwickelt sich offenbar mit hoher Dynamik – Cyberangriffe erfolgen zunehmend automatisiert und datengetrieben. Manchmal genügt genüge ein einziges System wie eine vergessene Subdomain oder ein falsch konfigurierter „Cloud“-Speicher, Cyberangreifern ein Einfallstor in die IT-Infrastruktur zu öffnen. Automatisierte Scans, auf Künstliche Intelligenz (KI) gestützte Auswertung und organisierte Angriffskampagnen sorgten dafür, dass potenzielle Schwachstellen schneller identifiziert und ausgenutzt werden, warnt Harald Röder, „Senior Solutions Engineer“ bei Censys, in seiner aktuellen Stellungnahme. Gleichzeitig wachse die Digitale Angriffsfläche von Unternehmen stetig – befeuert durch „Cloud“-Transformation, Remote-Arbeit, vernetzte Lieferketten und die zunehmende Nutzung externer Dienste.

Harald Röder: Wer Anomalien, Bedrohungen und Schwachstellen frühzeitig aufdeckt, kann Sicherheitslücken schließen und die Zeitspanne verkürzen, in der sich Angreifer unbemerkt im Netzwerk aufhalten

Extern erreichbare Online-Assets sind auch Teil der Digitalen Angriffsfläche

Ein rein reaktiver Cybersecurity-Ansatz reiche daher schlicht nicht mehr aus. Vielmehr sei präventive Cybersecurity eine wichtige Strategie, um Risiken frühzeitig zu erkennen und zu reduzieren.

• Röder führt aus: „Im Kern geht es darum, Transparenz über die eigene Angriffsfläche herzustellen und diese kontinuierlich zu überwachen. Viele Unternehmen unterschätzen, wie fragmentiert ihre IT-Landschaft wirklich ist.“

Neben bekannten, intern verwalteten Systemen existierten häufig zahlreiche extern erreichbare Online-Assets wie vergessene Subdomains, nicht dokumentierte „Cloud“-Instanzen oder sogenannte Schatten-IT. Genau diese Blinden Flecken seien oft unzureichend abgesichert und würden für Cyberangriffe somit gezielt ausgenutzt.

Ganzheitliche Transparenz, um in dynamischen IT-Umgebungen Veränderungen zeitnah zu erkennen

Ein zentraler Bestandteil präventiver Cybersecurity sei daher die vollständige Sicht auf alle digitalen „Assets“ – sowohl intern als auch extern. „Attack Surface Management“ (ASM) setze genau hier an und identifiziere kontinuierlich alle über das Internet erreichbaren Systeme, Dienste und Schnittstellen eines Unternehmens aus der Perspektive eines externen Angreifers. „Dabei werden neben bekannten auch bislang unentdeckte ,Assets’ erfasst.“

• Ein weiterer besonders wichtiger Faktor sei eine fortlaufende Überwachung der Digitalen Angriffsfläche. „Neue Systeme werden bereitgestellt, Konfigurationen geändert, Dienste aktualisiert, und das alles oft in sehr kurzen Zyklen.“

In diesen dynamischen IT-Umgebungen sei es wichtig, Veränderungen zeitnah zu erkennen. Automatische Scans und eine kontextbasierte Auswertung ermöglichten es, neue Schwachstellen oder Fehlkonfigurationen frühzeitig zu identifizieren.

Belastbares Lagebild mittels Kombination aus „Asset-Discovery“ und Risikobewertung

Röder erläutert: „Durch die ganzheitliche Transparenz über die Angriffsfläche lassen sich Risiken systematisch priorisieren. Denn nicht jede Schwachstelle stellt auch automatisch ein kritisches Sicherheitsrisiko dar.“

• Entscheidend sei der Kontext: „Ist ein System öffentlich erreichbar? Welche Daten werden verarbeitet? Gibt es bekannte Exploits?“

Durch die Kombination aus „Asset-Discovery“ und Risikobewertung entstehe ein belastbares Lagebild als Grundlage für fundierte Sicherheitsentscheidungen.

„Internet Intelligence“: Erweiterung des Blickfelds auf Digitale Angriffsfläche

Über die eigene Infrastruktur hinaus biete „Internet Intelligence“ eine entscheidende Rolle, indem frei zugänglichen Datenquellen aus dem Internet systematisch ausgewertet würden. Dies liefere wertvolle Hinweise auf potenzielle Bedrohungen und frühzeitige Indikatoren, ob und in welcher Form Unternehmen potenziell von aktuellen Bedrohungen betroffen sein könnten.

• „Mehrwert entsteht hierbei durch Kontextualisierung. Denn durch die Verknüpfung mit der eigenen digitalen Angriffsfläche wird sichtbar, ob konkreter Handlungsbedarf besteht“, so Röder.

„Internet Intelligence“ erweitere den präventiven Sicherheitsansatz um eine externe Perspektive. „Unternehmen gewinnen ein besseres Verständnis dafür, wie sie von außen wahrgenommen werden und wo sich potenzielle Angriffspunkte entwickeln.“ In Kombination mit der kontinuierlichen Analyse der eigenen Angriffsfläche entstehe so ein umfassenderes Lagebild, welches eine frühzeitige und fundierte Risikobewertung ermögliche.

„Threat Hunting“ als proaktiver Ansatz zur Aufdeckung systematischer Schwächen in der IT-Sicherheit

Viele Sicherheitsmaßnahmen seien darauf ausgelegt, bekannte Bedrohungen zu identifizieren. „Threat Hunting“ gehe indes einen Schritt weiter und beschreibe die proaktive Suche nach bislang unentdeckten Angriffen oder Anomalien innerhalb der eigenen Umgebung. In großen Datenmengen ließen sich so auffällige Verhaltensmuster aufdecken. Gleichzeitig werde gezielt nach Hinweisen auf Angriffe gesucht – eben „bevor es dazu kommt“. „Threat Hunting“ helfe vor allem dabei, Anomalien zu identifizieren, welche auf den ersten Blick nicht erkannt werden könnten.

• „Wer Anomalien, Bedrohungen und Schwachstellen frühzeitig aufdeckt, kann Sicherheitslücken schließen und die Zeitspanne verkürzen, in der sich Angreifer unbemerkt im Netzwerk aufhalten“, unterstreicht Röder. Außerdem ließen sich so nicht nur akute Angriffe, sondern auch systematische Schwächen in der IT-Sicherheit erkennen.

Erfolgreiches „Threat Hunting“ erfordere dabei eine Kombination aus geeigneten „Tools“ und erfahrenem Personal. Automatisierte Systeme könnten große Datenmengen effizient durchsuchen – die Interpretation aber der Muster und Kontexte bleibe eine Stärke der Menschen. Die Hinweise durch automatisierte Analysen sollten daher durch erfahrene Analysten mit Know-how und Expertise bewertet werden.

Fazit: Präventive Cybersecurity als fortlaufenden Prozess verstehen und umsetzen

Röder gibt abschließend zu bedenken: „Wer die eigenen Schwachstellen nicht kennt, kann sie auch nicht schützen. Präventive Cybersecurity als fortlaufender Prozess schließt genau diese Lücke.“

• Mit der Kombination aus ganzheitlicher Transparenz, kontinuierlicher Analyse, externer Informationsgewinnung und aktivem „Threat Hunting“ könnten Unternehmen ihre Sicherheitslage nachhaltig verbessern.

Durch die zunehmende Komplexität und Dynamik der Bedrohungslandschaft sei dieser Ansatz sinnvoll und notwendig, um Risiken wirksam zu beherrschen und die eigene Resilienz zu stärken.

Weitere Informationen zum Thema:

censys
About Censys: Built for Practitioners and Researchers by Practitioners and Researchers

LinkedIn
Harald Röder – Censys, Senior Sales Engineer D-A-CH and Central Europe

datensicherheit.de, 23.04.2026
Mythos verändert alles: Gesamte Angriffsfläche der Unternehmen im Visier / „Mythos“ von Anthropic markiert laut Jay Kaplan einen „echten Wendepunkt in der Bedrohungslandschaft“

datensicherheit.de, 06.03.2026
Hybride Kriegsführung im Digitalzeitalter: KI-Systeme und Lieferketten als Teil der strategischen Angriffsfläche / Ismael Valenzuela kommentiert die zunehmende Bedeutung hybrider Kriegsführung, KI-gestützter Systeme und Lieferketten im Kontext geopolitischer Eskalationen

datensicherheit.de, 29.05.2025
Attack Surface Management unverzichtbar: ASM hilft, Online-Angriffsflächen zu erkennen, zu bewerten und zu minimieren / „Blinde Flecken“ in der eigenen IT-Infrastruktur geraten immer stärker ins Visier Cyberkrimineller – genau dort setzen ASM-Lösungen an

[datensicherheit.de, 21.12.2025] Laut einer Meldung des Digitalverbands Bitkom e.V. vom 18. Dezember 2025 haben Bund und Länder ein neues Förderprogramm zur Digitalisierung der Schulen beschlossen. Der Bitkom-Präsident, Dr. Ralf Wintergerst, spricht in seinem Kommentar von einem „Durchbruch für digitale Bildung in Deutschland“.

Dr. Ralf Wintergerst: Entscheidend ist, dass die Vereinbarung von allen Bundesländern zügig umgesetzt wird…

Digitalpakt 2.0 gute Nachricht für Schüler und Lehrkräfte

Demnach haben sich Bund und Länder im Rahmen der jüngsten Bildungsministerkonferenz auf einen „Digitalpakt 2.0“ geeinigt. Das bisherige Förderprogramm zur Digitalisierung der Schulen war bereits im Mai 2024 ohne Anschlussfinanzierung ausgelaufen.

• Wintergerst betont nun: „Die Einigung von Bund und Ländern auf einen neuen ,Digitalpakt’ ist eine sehr gute Nachricht für alle Schülerinnen und Schüler, aber auch für ihre Lehrerinnen und Lehrer!“

Nach einer „jahrelangen Hängepartie“ erhielten die Schulen nun endlich Planungssicherheit für die kommenden fünf Jahre und könnten ihre Digitalisierung konsequent vorantreiben. „Das bedeutet einen Durchbruch für die digitale Bildung in Deutschland!“

88% der Schüler in Deutschland wünschen mehr digitale Lernmedien im Unterricht

Mit einem Gesamtvolumen von fünf Milliarden Euro setzten Bund und Länder finanziell den richtigen Rahmen. Wintergerst führt aus: „Wir begrüßen besonders, dass damit neben Hardware nun auch Mittel für Lernmedien, Software und die Weiterbildung der Lehrkräfte bereitstehen. Entscheidend ist, dass die Vereinbarung von allen Bundesländern zügig umgesetzt wird und die Mittel schnell, unbürokratisch und zielgerichtet in den Schulen ankommen.“

• Der Bedarf sei weiterhin groß: Laut einer Bitkom-Studie wünschten sich 88 Prozent der Schüler in Deutschland mehr digitale Lernmedien im Unterricht. Gleichzeitig bemängelten noch immer 59 Prozent schlechtes oder fehlendes WLAN an ihrer Schule.

Auch Eltern sähen Nachholbedarf: In einer aktuellen Bitkom-Studie bewerteten sie den digitalen Unterricht ihrer Kinder im Durchschnitt nur mit der Schulnote 3,3 („befriedigend“), rund zwei Drittel (65%) forderten dringend mehr Investitionen in die Digitalisierung der Schulen.

Weitere Informationen zum Thema:

bitkom
Über uns

bitkom
Dr. Ralf Wintergerst: Präsident Bitkom / Vorsitzender der Geschäftsführung & Group CEO Giesecke+Devrient GmbH

Bundesministerium für Bildung, Familie, Senioren, Frauen und Jugend
Digitalpakt 2.0: Nach intensiven Verhandlungen haben sich Bund und Länder auf den Digitalpakt 2.0 geeinigt. Als entscheidender nächster Schritt für die Digitalisierung von Schulen markiert er einen weiteren Meilenstein in der Bildungsmodernisierung in Deutschland.

datensicherheit.de, 17.05.2019
DigitalPakt in Kraft getreten / DsiN-Geschäftsführer Dr. Michael Littger sieht „großen Nachholbedarf“ in Schulen

[datensicherheit.de, 04.12.2025] Derzeit wird hierzulande über den „Deutschland-Stack“ und die Digitale Souveränität der Verwaltung diskutiert. Dirk Arendt, „Director Government & Public Sector DACH“ bei Trend Micro, macht in seiner aktuellen Stellungnahme deutlich, dass Cybersicherheit mehr als nur ein bloßer Baustein, sondern eben das Fundament des gesamten Projekts ist: „Der ,Deutschland-Stack’ repräsentiert Deutschlands ambitionierte Vision einer souveränen digitalen Verwaltung. Wie die Beschlüsse der Digitalministerkonferenz zeigen, wird er wohl auch für die Länder und Kommunen eine wichtige Rolle spielen.“ Leider bleibe aber in der öffentlichen Diskussion ein kritischer Aspekt momentan unterbelichtet – die zentrale Rolle der Cybersicherheit als Fundament dieser nationalen Infrastruktur.

Dirk Arendt mahnt: Nur mit einer robusten, durchgängigen Cybersicherheitsarchitektur kann der „Deutschland-Stack“ sein Versprechen einlösen!

Verfügbarkeit 2028 erscheint ambitioniert – doch Realität moderner Cyberbedrohungen duldet keinen Aufschub

Die bisherige Darstellung des sogenannten Deutschland-Stacks behandele Cybersecurity oft nur als einen von mehreren gleichwertigen Technologiebereichen neben „Cloud“ und Künstlicher Intelligenz (KI).

• „Diese Perspektive greift zu kurz: Cybersicherheit ist das Nervensystem der Digitalen Souveränität – ohne sie kollabiert das gesamte Konstrukt!“

Die geplante Verfügbarkeit 2028 möge ambitioniert erscheinen, doch die Realität moderner Cyberbedrohungen dulde keinen Aufschub. Staatliche APT-Gruppen, Ransomware-Kollektive und Cyberkriminelle entwickelten ihre Angriffsmethoden kontinuierlich weiter. „Ein ,Deutschland-Stack’ ohne robuste Cybersicherheitsarchitektur wäre eine Einladung für Angreifer!“, warnt Arendt.

Drei kritische Cybersicherheits-Imperative laut Trend Micro

1. Der „Deutschland-Stack“ muss Zero-Trust-Prinzipien von Grund auf implementieren!
   Die föderale Struktur zwischen Bund, Ländern und Kommunen schaffe naturgemäß komplexe Vertrauensgrenzen. Jede Schnittstelle, jeder Datentransfer müsse kontinuierlich verifiziert werden.
2. „Detection & Response“ und Cyberresilienz müssen integraler Bestandteil der Architektur werden!
   Es genüge nicht, Angriffe zu verhindern – der „Stack“ müsse auch „unter Beschuss“ funktionsfähig bleiben und sich schnell regenerieren können.
3. Die „Threat Intelligence“-Integration erfordert Echtzeitfähigkeiten!
   Der „Deutschland-Stack“ müsse aktuelle Bedrohungsdaten verarbeiten und adaptive Schutzmaßnahmen implementieren können.

„Deutschland-Stack“ als historische Chance für Cybersecurity auf allen Ebenen der Verwaltungsdigitalisierung

Die Kosten mangelnder Cybersicherheit überstiegen bei weitem die Investitionen in robuste Schutzmaßnahmen. Arendt stellt klar: „Ein erfolgreicher Cyberangriff auf den ,Deutschland-Stack’ würde nicht nur Bürgerdaten gefährden, sondern auch das Vertrauen in die Digitale Transformation und verlässliche Leistungsfähigkeit der öffentlichen Verwaltung fundamental erschüttern!“ Diese Gefahr sei indes real: Die Bundesrepublik stehe wie noch nie im Fokus hybrider Bedrohungen.

• Der „Deutschland-Stack“ biete die historische Chance, Cybersecurity nicht nachträglich aufzupfropfen, sondern als architektonisches Grundprinzip auf allen Ebenen der Verwaltungsdigitalisierung zu etablieren. „Dies erfordert jedoch einen Paradigmenwechsel: Sicherheit darf nicht als Kostenfaktor oder technische Hürde betrachtet werden, sondern als ,strategischer Enabler’ Digitaler Souveränität!“

Nur mit einer robusten, durchgängigen Cybersicherheitsarchitektur könne der „Deutschland-Stack“ sein Versprechen einlösen – nämlich eine sichere, souveräne und vertrauenswürdige digitale Infrastruktur für alle Bürger. Arendts Fazit: „Die Zeit für halbherzige Kompromisse ist vorbei. Deutschland muss Cybersicherheit zur Priorität Nummer 1 erklären!“

Weitere Informationen zum Thema:

TREND MICRO, Unternehmen
Geschichte, Vision und Werte

TREND MICRO, Dirk Arendt, 09.09.2025
Cyber-Kriminalität / Keine Souveränität ohne Sicherheit: In der Debatte um digitale Souveränität ist vielen die grundlegende Rolle der Cybersicherheit nicht klar. Es bedarf eines kooperativen Ansatzes, der Resilienz und Sicherheit in den Mittelpunkt stellt und die Vielfalt der verfügbaren Lösungen nutzt.

YouTube, Trend Micro Europa
Auf einen Espresso mit Dirk Arendt

eGovernment VERWALTUZNG DIGITAL, Manfred Klein, 04.11.2020
Trend Micro Dirk Arendt übernimmt Leitung des Behördenvertriebs

Deutschland-Stack
Der Deutschland-Stack ist die nationale souveräne Technologie-Plattform für die Digitalvorhaben in Deutschland

NETZPOLITIK.ORG, Timur Vorkul, 16.10.2025
Deutschland-Stack: Was ist drin, im Baukausten für die digitale Verwaltung? / Der Deutschland-Stack soll der lahmenden Verwaltungsdigitalisierung auf die Sprünge helfen. Doch was genau ist die Technologie-Plattform, wie kann sie dabei helfen und wer ist wofür verantwortlich? Eine Übersicht.

heise online, 09.10.2025
Deutschland-Stack: So soll die nationale souveräne Technologieplattform aussehen / Das Digitalministerium hat eine „Landkarte“ und Skizze für ein Gesamtbild des geplanten Deutschland-Stack veröffentlicht. Interessierte können Feedback geben.

Bundesministerium für Digitales und Staatsmodernisierung, 09.10.2025
Jetzt mitgestalten: Beteiligungsprozess für Deutschland-Stack offiziell angelaufen

datensicherheit.de, 30.11.2025
Handlungsbedarf: Digitale Souveränität von strategischer Relevanz für Unternehmen / Zunehmendes Streben nach echter Digitaler Souveränität – Unternehmen fordern die Kontrolle über ihre Daten, ihre „Cloud“-Infrastruktur und ihren technologischen Kurs zurück

datensicherheit.de, 09.09.2025
„Made in EU“ strategischer Erfolgsfaktor für IT-Sicherheit bei Unternehmen, Behörden und KRITIS / Wer IT-Systeme zuverlässig schützen will, muss sicher sein, auf welche Technologien er sich rechtlich, technisch und strategisch verlassen kann

datensicherheit.de, 02.08.2025
Cyberresilienz als Strategischer Imperativ der Unternehmen / Unternehmen sind nur so sicher wie ihr schwächster Endpunkt: Thomas Lo Coco stellt seinen „4-Punkte-Plan für effektive Endpoint-Security“ vor

datensicherheit.de, 30.09.2020
Datenschutzkonferenz: Digitale Souveränität der öffentlichen Verwaltung beeinträchtigt / Verstärkt sollten laut Datenschutzkonferenz alternative Softwareprodukte sowie Open-Source-Produkte eingesetzt werden

[datensicherheit.de, 30.11.2025] In einer Epoche, in der Unternehmen immer abhängiger von ausländischen Technologieunternehmen zu werden drohen, reift offenkundig der zunehmende Bedarf an echter Digitaler Souveränität. „Unternehmen wollen wieder die Kontrolle über ihre Daten, ihre ,Cloud’-Infrastruktur und ihren technologischen Kurs zurückgewinnen“, kommentiert Greg Hansbuer, Manager der DACH-Region bei der Pink Elephant GmbH (ehem. „DataManagement Professionals“), in seiner aktuellen Stellungnahme. Gefragt seien jetzt genau auf diesen strategischen Bedarf zugeschnittene Lösungen. Hansbuer erläutert theoretische Grundlagen Digitaler Souveränität und wie diese in die Praxis umgesetzt werden könnten:

Greg Hansbuer: Digitale Souveränität ist kein vager Begriff, sondern eine konkrete und notwendige Strategie für Unternehmen!

Digitale Souveränität basiert auf Kontrolle über digitale Grundlagen eines Unternehmens oder einer Institution

Bei Digitaler Souveränität gehe es darum, die Kontrolle über die digitalen Grundlagen eines Unternehmens oder einer Institution zu behalten. „Dies umfasst drei Kernbereiche: die Datensouveränität, die ,Cloud’-Souveränität und die technologische Souveränität.“

1. Datensouveränität
   Rechtliche und praktische Kontrolle über Daten – „also wo diese gespeichert werden, wer Zugriff darauf hat und welchen Gesetzen die Informationen unterliegen“.
2. „Cloud-Souveränität“
   Nutzung einer solchen Infrastruktur, welche den lokalen Gesetzen und Vorschriften entspricht und frei von ausländischen Gerichtsbarkeiten ist – „die Risiken mit sich bringen“.
3. Technologische Souveränität
   Die Fähigkeit, digitale Infrastrukturen unabhängig aufzubauen, zu verwalten und zu schützen, ohne von einem einzigen Anbieter oder Land abhängig zu sein.

Diese drei Säulen der Digitalen Souveränität seien im zunehmend digitalisierten Geschäftsbetrieb entscheidend für Unternehmen: „Sie gewährleisten den Schutz sensibler Informationen und der Privatsphäre sowie die Wahrung einer strategischen Autonomie.“

Umsetzung der Digitale Souveränität in die Praxis

Spezialisierte IT-Dienstleister mit dem richtigen Portfolio könnten Unternehmen dabei helfen, Digitale Souveränität effektiv in die Praxis umzusetzen. „Dies gelingt mittels souveräner Hybrid- und Multi-,Cloud’-Lösungen, umfassender Sicherheits- und ,Compliance’-Services, flexibler digitaler Architekturen, sowie ,Managed Services’ und lokalem Support.“

• Souveräne Hybrid- und Multi-„Cloud“-Lösungen gewährleisteten die vollständige Kontrolle über Datenspeicherung und -zugriff innerhalb der eigenen Gerichtsbarkeit und mit angemessener Sicherheit und Verschlüsselung. Sicherheits- und „Compliance“-Services sorgten dafür, „dass die Grundlagen stimmen – von der Verschlüsselung und Schlüsselverwaltung bis hin zur Einhaltung europäischer Vorschriften wie der DSGVO“.

Flexible digitale Architekturen bedeuten laut Hansbuer, dass Unternehmen verantwortungsbewusst zwischen Technologien und Anbietern wechseln können, ohne an einen bestimmten Anbieter gebunden zu sein oder unerwünschte Abhängigkeiten einzugehen. „,Managed Services’ und lokaler Support von EU-Standorten aus stellen Fachwissen direkt bereit, ohne Beteiligung EU-externer Parteien.“

Strategische Relevanz Digitaler Souveränität dringender denn je

Aufgrund geopolitischer Spannungen und der Dominanz internationaler Tech-Giganten sei Digitale Souveränität dringender denn je. Unternehmen benötigten jetzt geeignete „Tools“ und das Fachwissen, um ihre Digitale Autonomie zu stärken, Risiken zu minimieren und vollständig im Einklang mit lokalen Gesetzen und Vorschriften zu agieren.

• „Digitale Souveränität ist somit kein vager Begriff, sondern eine konkrete und notwendige Strategie für Unternehmen, die die Kontrolle über ihre Daten, Infrastruktur und technologischen Entscheidungen behalten wollen!“

Mit einem kompetenten strategischen Partner könnten Unternehmen diese Autonomie stärken, um so Cybersicherheit, „Compliance“ und Zukunftssicherheit zu gewährleisten.

Weitere Informationen zum Thema:

PINK
Über uns: Pink Elephant ist ein zuverlässiger IT-Dienstleister mit Standorten in Deutschland und den Niederlanden

Linkedin
Greg Hansbuer

datensicherheit.de, 24.11.2025
Digitale Souveränität Europas als neuer Mega-Trend / Europäische Entscheidungsträger setzen sich im Kontext Digitaler Souveränität mit Abhängigkeiten, Datenschutz und den Möglichkeiten auseinander, wie sie in Zeiten größerer Unsicherheit mehr Transparenz in ihre digitalen Infrastrukturen integrieren können

datensicherheit.de, 22.11.2025
Digitale Souveränität: EU-Unternehmen streben Unabhängigkeit von US-Diensten an / Beim „Gipfel zur Europäischen Digitalen Souveränität“ erklärten Politik und Wirtschaft, sich von US-Anbietern abwenden zu wollen

datensicherheit.de, 19.11.2025
Digitale Souveränität: Bitkom und Numeum fordern Europas Ablösung von einseitiger Abhängigkeit / Der deutsche und der französische Digitalverband – Bitkom & Numeum – nahmen den „SUMMIT ON EUROPEAN DIGITAL SOVEREIGNTY“ vom 18. November 2025 zum Anlass für ihre gemeinsame Forderung

datensicherheit.de, 21.08.2025
IT-Sicherheit „Made in EU“: Deutsche Unternehmen streben digitale Souveränität an / Laut neuer ESET-Studie beabsichtigen drei Viertel der wechselbereiten Unternehmen künftig europäische IT-Sicherheitslösungen einzusetzen

datensicherheit.de, 07.08.2025
Digitale Souveränität statt Digitaler Naivität – Europas IT-Sicherheitsstrategie auf dem Prüfstand / Der aktuelle EU-Fortschrittsbericht zur „Digitalen Dekade 2030“ zeigt auf, dass vielen EU-Mitgliedstaaten das Verfehlen zentraler Ziele droht – gleichzeitig wächst die Abhängigkeit von nicht-europäischen Anbietern im Bereich der IT-Sicherheit