Netzwerk­sicherheit nach NIS2

Die NIS-Richtlinien haben zum Ziel, systemrelevante private wie öffentliche Sektoren der EU-Staaten sicherheitstechnisch angemessen auszustatten und den kooperativen Informationsaustausch zum Thema Netzwerksicherheit zwischen den Mitgliedstaaten zu verbessern. NIS2 legt dabei noch klarere Identifikationskriterien für die Zugehörigkeit zu kritischen Infrastrukturen (KRITIS) fest und erweitert die Sektoren:

Alle mittelgroßen und großen Organisationen, die in den oben aufgelisteten Sektoren tätig sind sowie Firmen, auf welche die angegebenen Kriterien zutreffen werden von der neuen NIS2-Richtlinie erfasst.

Somit sind auch sehr viele Unternehmen aus dem Mittelstand verpflichtet, die in der Richtlinie festgehaltenen Sicherheitsmaßnahmen zu ergreifen und unterliegen bestimmten Meldepflichten.

Das BSI bietet eine NIS2-Betroffenheitsprüfung an, um innerhalb weniger Minuten herauszufinden, ob Sie von der NIS2-Richtlinie erfasst werden:

Die NIS2-Richtlinie geht auf aktuelle Cybersicherheitsbedrohungen ein, indem sie die Auswirkungen von kompromittierten oder nicht mehr arbeitsfähigen Unternehmen auch in weiter gefassten Bereichen anerkennt und diese für ein erforderliches Maß an Informationssicherheit zur Rechenschaft zieht. Sie schafft außerdem ein europäisches Kommunikations- und Kooperationsnetzwerk für Informations- und Netzwerksicherheit, das EU-CyCLONe.

Die NIS2-Richtlinie sieht vor allem nationale Netzwerksicherheitsstrategien und professionelles Risikomanagement vor. Doch was heißt das konkret für Sie? Und wie gut kann ein Netzwerktechnikausstatter wie LANCOM Sie dabei unterstützen?

Zunächst einmal muss jede Regierung der EU-Mitgliedsstaaten in nationalen Gesetzen festlegen, wie der rechtliche Rahmen im eigenen Land aussieht. Doch wenn Sie folgende Punkte bedenken, sind Sie bestens auf die nationalen Richtlinien auf Basis von NIS2 vorbereitet.

Am Besten starten Sie jetzt damit, Ihren aktuellen Cybersecurity-Stand zu überprüfen und kritisch zu hinterfragen. Wie sensibel und kritisch sind die Daten, mit denen Sie arbeiten und die Dienste, die Sie zur Verfügung stellen? Wie fatal wären eine Systemlahmlegung oder ein Ausfall für Ihre Tätigkeit?

Schätzen Sie beides als hoch ein, sollte Ihr Netzwerk ausreichend geschützt sein. Das fängt bei Ihrer technischen Ausrüstung mit sicheren, Backdoor-freien Gateways und Firewalls an und mündet in einem guten Risikomanagement.

Unsere Sicherheitsexperten beraten Sie gerne dazu

Gekonntes Risikomanagement legt klare Verantwortlichkeiten fest: Wer ist für den Schutz des Netzwerks verantwortlich und in welchem Ausmaß – die hauseigene IT, ein spezielles Security-Team oder ein externer Dienstleister? Welche Risiken sind für Sie relevant und wie sichern Sie sich dagegen ab?

Eindeutige Regelungen helfen, Sicherheitsvorfälle zu bewältigen und selbst in Krisen den Betrieb souverän aufrecht erhalten zu können. Ihre Netzwerksicherheit erstreckt sich von Mitarbeitenden-Schulungen, einer sicheren Lieferkette, geprüften Netzwerkkomponenten, -systemen und -services sowie Cyberhygiene-Verfahren, über den Einsatz von Verschlüsselung, Zugriffskontrollen und Authentifizierungen bis hin zu gesicherter Sprach-, Video- und Textkommunikation, uvm.

Geht trotz allen Vorkehrungen doch einmal etwas schief, sorgen Notfallteams und -abläufe für Schadensbegrenzung. Ihr Netzwerksicherheit-Notfallteam sollte immer erreichbar sein, über redundante Kommunikationskanäle verfügen und an einem sicheren Standort sitzen.

Durch regelmäßige Lagebeurteilungen und proaktive Schwachstellenanalysen ist es in der Lage, Ihr Netzwerk rund um die Uhr zu überwachen, Bedrohungen frühzeitig zu erkennen und Sie bei einem Sicherheitsvorfall umgehend zu informieren.

Nach einem IT-Sicherheitsvorfall stehen alle Zeichen auf Krisenerholung. Dafür braucht es allerdings schon vor der Krise ein ausgereiftes Konzept zur Datensicherung und digitalen Souveränität.

Mit Daten-Backups und georedundanten Cloud-Servern lässt sich bereits Vieles schützen. Im besten Fall sind Sie selbst in der Lage, Ihre Sicherheitslücken souverän zu schließen und Ihre Systeme sicherheitstechnisch zu warten.

Vorfälle souverän zu verhindern, zu überwinden und sich davon zu erholen ist eine Sache, die Fachkräfte und Ressourcen dafür zu haben eine andere. NIS2 verlangt Sicherheitsmaßnahmen beim Erwerb, bei der Entwicklung und Wartung von Netz- und Informationssystemen sowie bei deren Management. Doch nicht jedes Unternehmen hat die Kapazitäten für ein eigenes Cybersicherheitsteam.

Oft müssen die hauseigene IT oder versierte Mitarbeitende die Netzwerksicherheit und Aufgaben wie Firewall-Konfigurationen nebenbei stemmen. In diesen Fällen erleichtert es die Arbeit ungemein, wenn man auf die passende Unterstützung zurückgreifen kann.

Fazit: Die neue NIS2-Richtlinie der EU betrifft deutlich mehr Unternehmen und Institutionen als ihre Vorgängerin NIS1. Außerdem macht sie konkretere Vorgaben, definiert die Überprüfung ihrer Umsetzung deutlicher und sanktioniert deren Nicht-Erfüllung strenger.

Gerade Industrien wie die Lebensmittelindustrie, das produzierende Gewerbe, Anbieter von öffentlichen elektronischen Netzen und Kommunikationsdiensten und Verwalter von Informations- und Kommunikationstechnologien sollten prüfen, ob die neuen Richtlinien für sie gelten und verfolgen, wie das Land, in dem sie sich befinden, die Forderungen der EU in nationales Recht umsetzt.

Idealerweise bereiten Sie sich schon jetzt darauf vor und unterziehen Ihre Netzwerksicherheit einem kritischen Check-Up. LANCOM Systems hilft Ihnen dabei – mit der passenden technischen Ausrüstung, auf Sie zugeschnittene Security-Lösungen und dem entsprechenden Know-How.