eco zum ENISA-Bericht 2026: Europas Cybersicherheit verbessert sich – bei der Umsetzung bleiben Lücken

Europa hat seine Cybersicherheit in den vergangenen Jahren verbessert. Dennoch bestehen erhebliche Unterschiede bei der Umsetzung europäischer Vorgaben und der Zusammenarbeit zwischen den Mitgliedstaaten. Zu diesem Ergebnis kommt die EU-Cybersicherheitsagentur ENISA in ihrem am 10. November veröffentlichten Lagebericht 2026. Auch die IT-Sicherheitsumfrage von eco zeigt: Unternehmen sind heute besser auf Cyberangriffe vorbereitet, müssen sich aber auf eine zunehmend komplexe Bedrohungslage einstellen.

Im neuen EU-Cybersicherheitsindex erreichen die Mitgliedstaaten durchschnittlich 71,53 von 100 Punkten. 24 der 27 EU-Staaten werden bereits einem hohen oder fortgeschrittenen Reifegrad zugeordnet. Die Bedrohung durch Cyberangriffe bleibt dennoch erheblich. Künstliche Intelligenz kann Angreifern beispielsweise dabei helfen, Schwachstellen schneller aufzuspüren und auszunutzen.
Der ENISA-Bericht 2026 empfiehlt deshalb, sich stärker auf die praktische Umsetzung der bestehenden Cybersicherheitsvorgaben zu konzentrieren.

Auch Unternehmen sehen Fortschritte bei der Cyberabwehr
Ein ähnliches Bild zeichnet die eco IT-Sicherheitsumfrage 2026: Drei Viertel der 100 befragten IT-Sicherheitsexpert:innen berichten von Verbesserungen im Umgang mit Cybervorfällen. Gleichzeitig beobachten 42 Prozent eine Zunahme relevanter Sicherheitsvorfälle gegenüber dem Vorjahr.
Für Unternehmen kommt es deshalb zunehmend darauf an, Angriffe frühzeitig zu erkennen, Schäden zu begrenzen und den Geschäftsbetrieb nach einem Vorfall schnell wiederherzustellen.

NIS2: Unterschiedliche Vorgaben erschweren die Umsetzung
Besonderen Handlungsbedarf sieht ENISA bei der Umsetzung europäischer Cybersicherheitsgesetze. Nationale Unterschiede bei Aufsicht und Meldeverfahren sowie Überschneidungen zwischen verschiedenen Regelwerken stellen vor allem grenzüberschreitend tätige Unternehmen vor Probleme.
Auch das eco-Stimmungsbild zur NIS2-Umsetzung vom August 2026 zeigt, wo Unternehmen Schwierigkeiten haben. Die 38 Befragten nennen vor allem Dokumentationspflichten, Meldeverfahren und Risikomanagement.

Darüber wurde auch bei den Internet Security Days @ it-sa 2026 diskutiert. Hans de Vries, Chief Cybersecurity and Operational Officer bei ENISA, erläuterte in seiner Eröffnungskeynote und der anschließenden Paneldiskussion, welche Anforderungen sich aus NIS2 und dem Cyber Resilience Act für Unternehmen ergeben und was bei der praktischen Umsetzung zu beachten ist.

eco fordert praxistaugliche Regeln und bessere Zusammenarbeit
Der ENISA-Bericht weist zudem auf Schwächen beim Informationsaustausch und bei der gemeinsamen Bewältigung grenzüberschreitender Cyberkrisen hin. Aus Sicht von eco müssen Behörden und Wirtschaft deshalb enger zusammenarbeiten. Unternehmen brauchen einheitliche und verständliche Anforderungen, verlässliche Meldeverfahren und konkrete Hilfestellungen.
Entscheidend ist, dass europäische Cybersicherheitsvorgaben den Schutz von Unternehmen und digitalen Infrastrukturen tatsächlich verbessern. Dafür müssen die Anforderungen im Unternehmensalltag umsetzbar sein und ausreichend Ressourcen für technische und organisatorische Sicherheitsmaßnahmen bleiben.

Jetzt teilnehmen: eco IT-Sicherheitsumfrage 2027
Wie entwickelt sich die Cybersicherheitslage in deutschen Unternehmen? Mit der IT-Sicherheitsumfrage 2027 möchte eco erneut Erfahrungen und Einschätzungen aus der Praxis erfassen. IT-Sicherheitsverantwortliche und Expert:innen sind herzlich eingeladen, sich zu beteiligen.

Jetzt an der eco IT-Sicherheitsumfrage 2027 teilnehmen