Bund beschließt neues Programm "CyberGovSecure" zur Stärkung der Cybersicherheit
Cyberangriffe gehören heute zu den größten Risiken für Unternehmen und öffentliche Einrichtungen. Mit dem am 22. Juli 2026 vom Bundeskabinett beschlossenen Programm CyberGovSecure reagiert die Bundesregierung auf die steigenden Anforderungen an die Cybersicherheit.
Wie das Bundesamt für Sicherheit in der Informationstechnik (BSI) informiert, werden mit CyberGovSecure im Rahmen der EU-NIS-2-Richtlinie Maßnahmen umgesetzt, um die Cybersicherheit innerhalb der Bundesverwaltung nachhaltig zu stärken. Ziel ist es, Behörden besser gegen Cyberangriffe zu schützen, Zuständigkeiten klar zu regeln und die Handlungsfähigkeit im Ernstfall sicherzustellen.
Auch wenn sich das Programm unmittelbar an die Bundesverwaltung richtet, verdeutlicht es eine Entwicklung, die längst alle Organisationen betrifft: Cybersecurity wird zunehmend zur strategischen Aufgabe.
Die Bedrohungslage nimmt weiter zu
Wie aktuell das Thema ist, zeigen auch die Entwicklungen in den Bundesländern. So berichtete die WELT, dass in der Landesverwaltung Sachsen-Anhalts im ersten Halbjahr 2026 mehr als doppelt so viele IT-Sicherheitsvorfälle registriert wurden wie im gleichen Zeitraum des Vorjahres.
Besonders in den Sommer- und Ferienmonaten steigt das Risiko zusätzlich. Urlaubsvertretungen, reduzierte Personalstärken und veränderte Arbeitsabläufe können dazu führen, dass Sicherheitsrichtlinien nicht konsequent eingehalten oder verdächtige Aktivitäten zu spät erkannt werden. Genau solche Situationen nutzen Cyberkriminelle gezielt aus.
Was Unternehmen jetzt tun sollten
Viele erfolgreiche Cyberangriffe nutzen keine hochkomplexen Sicherheitslücken aus, sondern bekannte Schwachstellen oder organisatorische Versäumnisse. Deshalb lassen sich viele Risiken bereits mit grundlegenden Maßnahmen deutlich reduzieren.
Dazu gehören unter anderem:
- Multi-Faktor-Authentifizierung (MFA) konsequent einsetzen
- Betriebssysteme und Anwendungen regelmäßig aktualisieren
- Mitarbeitende für Phishing und Social Engineering sensibilisieren
- Vertretungsregelungen und Berechtigungskonzepte überprüfen
- Datensicherungen regelmäßig testen und Wiederherstellungen üben
Diese Maßnahmen bilden die Grundlage einer wirksamen Sicherheitsstrategie und sollten regelmäßig überprüft werden.
NIS-2 betrifft deutlich mehr Organisationen
Mit der Umsetzung der europäischen NIS-2-Richtlinie steigen die Anforderungen an viele Unternehmen und öffentliche Einrichtungen erheblich. Je nach Branche und Unternehmensgröße können neue Pflichten entstehen – beispielsweise hinsichtlich Risikomanagement, Dokumentation, Meldepflichten oder technischer Sicherheitsmaßnahmen.
Auch Unternehmen, die nicht unmittelbar unter die Richtlinie fallen, profitieren von einer frühzeitigen Auseinandersetzung mit den neuen Anforderungen. Denn Cyberangriffe betreffen längst nicht mehr nur große Konzerne oder Behörden, sondern zunehmend auch mittelständische Unternehmen.
Cybersicherheit regelmäßig überprüfen
Technische Schutzmaßnahmen allein reichen heute nicht mehr aus. Ebenso wichtig sind klare Prozesse, sensibilisierte Mitarbeitende und eine regelmäßige Bewertung der eigenen Sicherheitslage.
Wer unsicher ist, ob die bestehenden Schutzmaßnahmen ausreichen, sollte diese professionell überprüfen lassen. Eine unabhängige Sicherheitsbewertung hilft dabei, Schwachstellen frühzeitig zu erkennen, Risiken zu minimieren und die eigene Organisation besser gegen aktuelle Bedrohungen aufzustellen.
Cybersicherheit ist keine einmalige Investition, sondern ein kontinuierlicher Prozess – und angesichts der aktuellen Entwicklungen wichtiger denn je.
