Die Europäische Agentur für Cybersicherheit (ENISA) hat eine Sammlung von Publikationen veröffentlicht, darunter ihren 2026-Bedrohungslandschaftsbericht, NIS360-Bewertungen und Implementierungsleitfäden für die NIS2-Richtlinie und das Cyber-Resilience-Act. Der Bedrohungslandschaftsbericht analysiert Vorfälle und Ereignisse vom gesamten Jahr 2025. Der dritte NIS360-Bericht bewertet die Cybersicherheitsreife und Kritikalität aller Sektoren von hoher Kritikalität gemäß Anlage I der NIS2-Richtlinie.

Die ENISA bietet technische Anleitungen zur Unterstützung der Umsetzung der NIS2-Richtlinie für verschiedene Arten von Organisationen an. Spezifische Beschaffungsleitlinien wurden entwickelt, um Krankenhäusern und Gesundheitsdienstleistern bei der Integration von Cybersicherheitszielen in ihre Beschaffungsprozesse zu helfen. Zudem startete die ENISA Ende 2025 eine Umfrage, um Daten darüber zu sammeln, wie Organisationen die Einführung von Software Bill of Materials als Reaktion auf das EU-Cyber-Resilience-Act angehen.

Kernpunkte:

• ENISA sammelte und analysierte Vorfälle und Ereignisse vom 1. Januar bis 31. Dezember 2025 für diese neue Ausgabe der Threat Landscape.
• Der ENISA-NIS360-Bericht ist der dritte, der die Cybersicherheitsreife und Kritikalität aller Sektoren von hoher Kritikalität wie in Anlage I der NIS2-Richtlinie identifiziert bewertet.
• ENISA bietet technische Anleitungen zur Unterstützung der Umsetzung der NIS2-Richtlinie für verschiedene Arten von Organisationen.

Quelle: ENISA Publications (Englisch)