Deutschland hat am 5. Dezember 2025 mit der Umsetzung der europäischen NIS2-Richtlinie begonnen, Österreich wird am 1. Oktober 2026 folgen. Allein im DACH-Raum sind mehr als 35.000 Unternehmen von den neuen Anforderungen betroffen. Im Kern geht es bei NIS2 um Sorgfaltspflichten und operative Widerstandsfähigkeit. Unternehmen in kritischen Sektoren müssen ihre Abwehrmaßnahmen gegen Cyberangriffe verstärken, das Risiko von Ausfällen verringern und sicherstellen, dass ihre Systeme sicher und zuverlässig bleiben.

Ein Bereich, der im Rahmen von NIS2 zunehmend an Bedeutung gewinnt, ist die physische IT-Infrastruktur – insbesondere Netzwerkracks. In diesem Interview erläutert der Sicherheitsexperte Martin Ellesch von der CANCOM Converged Services GmbH , warum Kabelmanagementsysteme wie PATCHBOX eine wichtige Rolle dabei spielen können, Unternehmen bei der Erfüllung der NIS2-Anforderungen zu unterstützen. Außerdem erklärt er, wo die größten Sicherheitsrisiken liegen und was NIS2 in der Praxis bedeutet.

Was sind die wichtigsten Aspekte von NIS2 für die betroffenen Unternehmen?

Martin Ellesch: NIS1 hat den Grundstein für die Cyber-Resilienz kritischer Infrastrukturen gelegt. NIS2 geht weit darüber hinaus. Es gilt für viel mehr Branchen und umfasst nun auch Zulieferer. Zum ersten Mal werden auch physische Aspekte berücksichtigt. Dazu gehören die Sicherheit von Rechenzentren, Zugangskontrollen, ein ordnungsgemäßes Patch-Management sowie damit verbundene betriebliche Maßnahmen. All dies war unter NIS1 nicht eindeutig geregelt.

Ein weiterer Kernaspekt von NIS2 ist die Widerstandsfähigkeit. In der Praxis bedeutet dies, dass Unternehmen einzelne Schwachstellen vermeiden und ihre Systeme redundant auslegen müssen.

Um beim Thema IT-Infrastruktur zu bleiben: Welche Sicherheitsrisiken gehen von überladenen Server-Racks aus?

Martin Ellesch: Überladene oder ungesicherte Server-Racks erhöhen stets das Risiko einer direkten Manipulation an Kabeln oder Hardware. Das öffnet Sabotage die Tür und erschwert die nachträgliche Aufklärung von Vorfällen erheblich.

Und dann ist da noch mein persönliches „Lieblingsproblem“ – das Kabelgewirr. Ich arbeite schon seit langer Zeit in der IT, und dieses Kabelchaos ist meist das Ergebnis jahrelanger Änderungen, die von verschiedenen Personen vorgenommen wurden, oft ohne ordentliche Dokumentation. Wenn etwas nicht funktioniert, dauert die Fehlersuche viel zu lange.

Welche Erfahrungen haben Sie mit PATCHBOX der Organisation von Server-Racks gemacht?

Martin Ellesch: Es ist extrem schnell, fördert strukturiertes Arbeiten, und das versenkbare Kabelsystem ist kaum zu übertreffen. Es gibt keine herumhängenden Kabel oder übermäßig langen Patchkabel mehr. Alles ist aufgeräumt, übersichtlich und hat genau die richtige Länge.

Können Kabelmanagementsysteme wie PATCHBOX Unternehmen dabei PATCHBOX , die NIS2-Anforderungen zu erfüllen? Wenn ja, wie?

Martin Ellesch: Auf jeden Fall. Sie verringern das Risiko von Systemausfällen, unterstützen eine strukturierte Verkabelung – worauf in NIS2 ausdrücklich Bezug genommen wird – und erleichtern die Fehlerbehebung erheblich. Eine übersichtliche Verkabelung hilft den Teams, die Ursache von Ausfällen viel schneller zu ermitteln.

Hinzu kommt das Problem der Wärmeentwicklung. Je leistungsfähiger Server und Netzwerkgeräte werden, desto mehr Wärme geben sie ab. Ein strukturiertes Kabelmanagement verbessert die Luftzirkulation und beugt einer Überhitzung der Geräte vor. Ich kann mir durchaus vorstellen, dass PATCHBOX von NIS2 immer mehr Unternehmen auf Kabelmanagementsysteme wie PATCHBOX setzen werden.

Externe Angriffe gelten nach wie vor als die größte Bedrohung für Unternehmen und Organisationen. Wie wichtig ist die eigene IT-Infrastruktur eines Unternehmens in puncto Sicherheit?

Martin Ellesch: NIS2 spiegelt einen umfassenderen Wandel im Denken wider. Es geht nicht mehr nur um den Schutz vor externen Bedrohungen. Die physische Infrastruktur wurde jahrelang weitgehend vernachlässigt, doch nun erhält sie endlich die Aufmerksamkeit, die sie verdient. Gleichzeitig ist der größte Risikofaktor nach wie vor der Faktor Mensch. Dieser wurde in der Vergangenheit oft unterschätzt, insbesondere im Vergleich zu externen Bedrohungen wie DDoS-Angriffen, Ransomware, Cryptoware, Malware oder Phishing.

Was ist Ihrer Erfahrung nach die größte Sicherheitslücke in Unternehmen?

Martin Ellesch: In den meisten Fällen sind es Menschen. Nicht aus böser Absicht, sondern aus Unachtsamkeit oder aufgrund von Social Engineering.

Handeln Sie jetzt – bevor es zu spät ist

NIS2 ist nicht nur eine neue Verpflichtung. Es ist auch eine Chance. PATCHBOX Unternehmen dabei, mehr Ordnung, Effizienz und Sicherheit in ihre Netzwerkschränke zu bringen – und das ist einfacher, als viele denken.