Question 1

Was ist NIS-2?

Accepted Answer

NIS2 ist eine EU-Richtlinie, die die bestehende NIS-Richtlinie ersetzt, die seit 2013 in Kraft ist. NIS steht für Netz- und Informationssicherheit. Die Richtlinie gilt für die gesamte EU und soll ein hohes und einheitliches Niveau der Cyber- und Informationssicherheit gewährleisten, damit kritische Infrastrukturen und gesellschaftskritische Dienste besser gegen Ausfälle und Cyber-Bedrohungen von außen gewappnet sind. Die neue NIS2-Richtlinie deckt weitaus mehr Sektoren ab als zuvor. Sie verschärft die Anforderungen an die Aufsicht und führt die Möglichkeit ein, die Unternehmensleitung bei Verstößen gegen das Gesetz persönlich haftbar zu machen.

Question 2

Wer ist von NIS-2 betroffen?

Accepted Answer

Die NIS2 deckt weit mehr Bereiche ab als die ursprüngliche NIS-Richtlinie. Alle Akteure innerhalb der kritischen Infrastrukturen sind erfasst, einschließlich ihrer Zulieferer. In der Richtlinie werden 17 Bereiche genannt: Energie, Verkehr, Finanzen (Banken), Finanzmarktinfrastrukturen, Gesundheit, Trinkwasser, Abwasser, digitale Infrastrukturen, öffentliche Verwaltung, Weltraum, Post, Abfallwirtschaft, Chemikalien, Lebensmittel, digitale Anbieter, Bildung und Forschung. Kleinere Unternehmen mit weniger als 50 Beschäftigten oder einem Umsatz von weniger als 10 Millionen Euro sind nicht erfasst, aber es gibt einige Ausnahmen. Darüber hinaus obliegt es den lokalen Behörden, festzulegen, wer unter die Richtlinie fällt. In der Richtlinie wird zwischen "wesentlichen" und "wichtigen" Segmenten unterschieden, und je nachdem, zu welchem Segment Sie gehören, gelten unterschiedliche Anforderungen.

Question 3

Was ist der Zweck von NIS-2?

Accepted Answer

Der Zweck der NIS2-Richtlinie ist vielschichtig, aber ihr Kern ist es, die Sicherheit der EU zu stärken und eine gemeinsame Basis zwischen den Mitgliedstaaten zu gewährleisten. Die Richtlinie deckt sowohl das Verständnis als auch die Umsetzung der Cybersicherheit ab und gilt sowohl für den öffentlichen Sektor als auch für private Akteure.

Question 4

Wann wird NIS-2 umgesetzt?

Accepted Answer

Die Richtlinie muss zunächst in den jeweiligen Ländern in nationales Recht umgesetzt werden, und die betroffenen Unternehmen erhalten dann eine "Schonfrist", um die Vorschriften einzuhalten. Die NIS2 muss jedoch bis spätestens 2024 in allen betroffenen europäischen Unternehmen, Behörden und Organisationen umgesetzt sein. Danach liegt es in der Verantwortung der lokalen Behörden, die Richtlinie durchzusetzen, ähnlich wie bei der GDPR. In Deutschland muss NIS-2 bis 17. Oktober 2024 umgesetzt werden.

Question 5

Was sind die Anforderungen von NIS-2?

Accepted Answer

Zu den Anforderungen in NIS2 gehören unter anderem: Richtlinien für die Risikoanalyse und die Sicherheit von Informationssystemen Vorfallsmanagement (Vorbeugung, Erkennung und Reaktion auf Vorfälle) Geschäftskontinuität und Krisenmanagement Sicherheit der Lieferkette, einschließlich sicherheitsrelevanter Aspekte der Beziehungen zwischen Einrichtungen und ihren Lieferanten oder Dienstleistern, wie z. B. Datenspeicher- und -verarbeitungsdienste oder Managed Security Services Sicherheit im Zusammenhang mit dem Erwerb, der Entwicklung und der Wartung von Netzwerk- und Informationssystemen, einschließlich der Behandlung und Offenlegung von Schwachstellen Richtlinien und Verfahren (Tests und Audits) zur Bewertung der Wirksamkeit von Maßnahmen zum Management von Cybersicherheitsrisiken Einsatz von Kryptographie und Verschlüsselung.

Question 6

Was ist ein Security Operations Center (SOC)?

Accepted Answer

Ein Security Operations Center (SOC) ist ein spezialisiertes Team und eine Infrastruktur, die darauf ausgelegt sind, die IT-Sicherheit eines Unternehmens rund um die Uhr zu überwachen, Bedrohungen zu erkennen und darauf zu reagieren. Das Ziel ist es, Cyberangriffe frühzeitig zu identifizieren und Schäden zu minimieren.

Question 7

Warum ist ein SOC wichtig für mein Unternehmen?

Accepted Answer

Ein SOC hilft, die IT-Sicherheit Ihres Unternehmens zu stärken, indem es kontinuierlich potenzielle Bedrohungen überwacht und schnell auf Sicherheitsvorfälle reagiert. Dadurch werden Ausfallzeiten reduziert, Datenverluste vermieden und die Einhaltung von Sicherheitsrichtlinien gewährleistet.

Question 8

Wie unterscheidet sich ein SOC von einer herkömmlichen IT-Abteilung?

Accepted Answer

Während sich eine herkömmliche IT-Abteilung um den Betrieb und die Wartung von IT-Systemen kümmert, ist ein SOC ausschließlich auf die Sicherheitsaspekte fokussiert. Es nutzt spezialisierte Tools und Methoden, um Bedrohungen zu erkennen und abzuwehren.

Question 9

Kann ein SOC für kleine und mittelständische Unternehmen (KMU) sinnvoll sein?

Accepted Answer

Ja, auch KMU können von einem SOC profitieren. Cyberangriffe zielen nicht nur auf große Unternehmen ab, sondern betreffen zunehmend auch kleinere Firmen. Ein SOC bietet eine professionelle Sicherheitsüberwachung, die sonst nur großen Unternehmen zur Verfügung steht.

Aktuelles

Caritas Trägergesellschaft Saarbrücken - Sicherheit auf höchstem Niveau mit Conscia

Das neue Zeitalter der KI-gestützten Cybersicherheit

Digitale Transformation im Gesundheitswesen

Ist Ihre Sicherheitsstrategie Geldverschwendung?

Hinter den Kulissen des Cyberkriegs

Cisco Environmental Sustainability Specialization

Die Mechanismen des modernen Cyberkriegs

Cybersecurity in der öffentlichen Verwaltung

Die Macht des SOC: Cyberkriminellen einen Schritt voraus

Mit KI gegen KI – Die veränderte Welt der Cyberkriminalität

Collaboration Day – (noch) zwischen den Welten?

Cisco Hypershield: Willkommen in einer neuen Ära!

Netzwerk trifft KI

Drei wichtige Schritte bei einem Sicherheitsvorfall

Aktueller Blick auf die Netzwerkwelt

Conscia beweist Spitzenleistung mit der zweiten Erneuerung der Cisco Advanced CX Specialization in unseren 7 Märkten

Die Zukunft der Zusammenarbeit

NIS-2-Richtlinie meistern

Die Zukunft von SSE und SASE

Optimieren Sie Ihr digitales Erlebnis mit ThousandEyes

NIS-2: Ein umfassender Überblick

Die Zukunft der Collaboration

NIS-2-Richtlinie meistern

Observability: 7 Methoden für schnellere IT-Problemlösung

Gemeinsam stärker – Conscia Deutschland begrüßt die Zusammenführung von Cisco und Splunk

Die Zukunft von SSE und SASE

SOC: Cyberabwehr im Fokus

Die dunkle Seite generativer KI: Cyber-Bedrohungen im digitalen Zeitalter

OpenAI Sora – Bedrohung or Chance?

Cybersecurity und der Faktor Mensch