Stell dir vor, du stehst morgens auf. Die Ampeln auf dem Weg zur Arbeit fallen aus, die Straßenbahn steht, auf den Anzeigetafeln am Bahnhof stehen wirre Zeichen, der Geldautomat spuckt kein Geld aus, die Kartenzahlung an der Kasse funktioniert nicht, der Supermarkt hat leere Regale, im Krankenhaus werden Operationen abgesagt, am Flughafen herrscht Chaos, die…

I am not a naval defense expert. My background is in security architecture and critical infrastructure protection. But when an autonomous underwater drone destroyed a submarine inside a defended harbor in December 2025, I found myself asking a question I couldn’t let go of: could we actually protect our own ports — in Europe, in…

Seit mehr als zwei Jahrzehnten arbeite ich an der Schnittstelle von Produktarchitektur, regulatorischer Governance und Go-to-Market in regulierten europäischen Märkten. Ich habe früh an der Entstehung und operativen Interpretation der ersten deutschen KRITIS-Regulierungen mitgewirkt und begleite seither Unternehmen beim strukturierten Markteintritt in Deutschland und Europa – dort, wo Technologie auf Haftungsrealität trifft. Was ich in…

Kritische Infrastrukturen (KRITIS) sind heute mehr als vernetzte Anlagen. Sie bilden ein hybrides Geflecht aus physischer Operational Technology (OT), klassischen IT-Systemen und zunehmend autonomen KI-Komponenten. Mit dem Inkrafttreten des NIS2-Umsetzungsgesetzes (Dezember 2025) und dem finalen Compliance-Zeitfenster des EU AI Acts (August 2026) hat sich die sicherheitstechnische und haftungsrechtliche Ausgangslage grundlegend verschärft. Der produktive Einsatz künstlicher…

Über Jahre hinweg wurde Cybersicherheit vor allem über Aktivität gemessen. Wie viele Alarme ausgelöst wurden, wie viele Incidents geschlossen, wie schnell reagiert wurde. Diese Kennzahlen waren leicht verfügbar, gut visualisierbar und vermittelten operative Kontrolle. 2025 zeigt sich jedoch immer deutlicher, dass genau diese Form der Messung an ihre Grenzen stößt. Nicht, weil technische Kennzahlen falsch…

Über Jahre hinweg folgte Cybersicherheit einer additiven Logik: Neue Bedrohungen erzeugen neue Werkzeuge. Jede Angriffsklasse, jede regulatorische Anforderung, jede technologische Verschiebung brachte ein weiteres Produkt hervor. Dieses Modell war lange plausibel – solange IT-Landschaften überschaubar blieben und Sicherheitsmaßnahmen sich wie Bausteine stapeln ließen. 2025 wird jedoch sichtbar, dass genau diese Logik an ihre strukturelle Grenze…