Seit 2016 wurde in der EU kein einziger Vorfall als groß angelegt eingestuft - weder WannaCry noch NotPetya noch der Ausfall nach dem fehlerhaften CrowdStrike-Update. Nicht weil nichts Großes geschehen wäre, sondern weil die Einstufung eine Entscheidung ist.

NIS2 gibt Ihnen 24 Stunden für die Frühwarnung, 72 für die Meldung und einen Monat für den Abschlussbericht - gerechnet ab dem Moment, in dem Sie es bemerken. Der begrenzende Faktor ist damit die Detektion.