NIS2 ist eine EU-Richtlinie, die die bestehende NIS-Richtlinie ersetzt, die seit 2013 in Kraft ist. NIS steht für Netz- und Informationssicherheit. Die Richtlinie gilt für die gesamte EU und soll ein hohes und einheitliches Niveau der Cyber- und Informationssicherheit gewährleisten, damit kritische Infrastrukturen und gesellschaftskritische Dienste besser gegen Ausfälle und Cyber-Bedrohungen von außen gewappnet sind. Die neue NIS2-Richtlinie deckt weitaus mehr Sektoren ab als zuvor. Sie verschärft die Anforderungen an die Aufsicht und führt die Möglichkeit ein, die Unternehmensleitung bei Verstößen gegen das Gesetz persönlich haftbar zu machen.

Wer ist von NIS-2 betroffen?

Die NIS2 deckt weit mehr Bereiche ab als die ursprüngliche NIS-Richtlinie. Alle Akteure innerhalb der kritischen Infrastrukturen sind erfasst, einschließlich ihrer Zulieferer. In der Richtlinie werden 17 Bereiche genannt: Energie, Verkehr, Finanzen (Banken), Finanzmarktinfrastrukturen, Gesundheit, Trinkwasser, Abwasser, digitale Infrastrukturen, öffentliche Verwaltung, Weltraum, Post, Abfallwirtschaft, Chemikalien, Lebensmittel, digitale Anbieter, Bildung und Forschung. Kleinere Unternehmen mit weniger als 50 Beschäftigten oder einem Umsatz von weniger als 10 Millionen Euro sind nicht erfasst, aber es gibt einige Ausnahmen. Darüber hinaus obliegt es den lokalen Behörden, festzulegen, wer unter die Richtlinie fällt. In der Richtlinie wird zwischen "wesentlichen" und "wichtigen" Segmenten unterschieden, und je nachdem, zu welchem Segment Sie gehören, gelten unterschiedliche Anforderungen.

Was ist der Zweck von NIS-2?

Der Zweck der NIS2-Richtlinie ist vielschichtig, aber ihr Kern ist es, die Sicherheit der EU zu stärken und eine gemeinsame Basis zwischen den Mitgliedstaaten zu gewährleisten. Die Richtlinie deckt sowohl das Verständnis als auch die Umsetzung der Cybersicherheit ab und gilt sowohl für den öffentlichen Sektor als auch für private Akteure.

Wann wird NIS-2 umgesetzt?

Die Richtlinie muss zunächst in den jeweiligen Ländern in nationales Recht umgesetzt werden, und die betroffenen Unternehmen erhalten dann eine "Schonfrist", um die Vorschriften einzuhalten. Die NIS2 muss jedoch bis spätestens 2024 in allen betroffenen europäischen Unternehmen, Behörden und Organisationen umgesetzt sein. Danach liegt es in der Verantwortung der lokalen Behörden, die Richtlinie durchzusetzen, ähnlich wie bei der GDPR. In Deutschland muss NIS-2 bis 17. Oktober 2024 umgesetzt werden.

Was sind die Anforderungen von NIS-2?

Zu den Anforderungen in NIS2 gehören unter anderem: Richtlinien für die Risikoanalyse und die Sicherheit von Informationssystemen Vorfallsmanagement (Vorbeugung, Erkennung und Reaktion auf Vorfälle) Geschäftskontinuität und Krisenmanagement Sicherheit der Lieferkette, einschließlich sicherheitsrelevanter Aspekte der Beziehungen zwischen Einrichtungen und ihren Lieferanten oder Dienstleistern, wie z. B. Datenspeicher- und -verarbeitungsdienste oder Managed Security Services Sicherheit im Zusammenhang mit dem Erwerb, der Entwicklung und der Wartung von Netzwerk- und Informationssystemen, einschließlich der Behandlung und Offenlegung von Schwachstellen Richtlinien und Verfahren (Tests und Audits) zur Bewertung der Wirksamkeit von Maßnahmen zum Management von Cybersicherheitsrisiken Einsatz von Kryptographie und Verschlüsselung.

Was ist ein Security Operations Center (SOC)?

Ein Security Operations Center (SOC) ist ein spezialisiertes Team und eine Infrastruktur, die darauf ausgelegt sind, die IT-Sicherheit eines Unternehmens rund um die Uhr zu überwachen, Bedrohungen zu erkennen und darauf zu reagieren. Das Ziel ist es, Cyberangriffe frühzeitig zu identifizieren und Schäden zu minimieren.

Warum ist ein SOC wichtig für mein Unternehmen?

Ein SOC hilft, die IT-Sicherheit Ihres Unternehmens zu stärken, indem es kontinuierlich potenzielle Bedrohungen überwacht und schnell auf Sicherheitsvorfälle reagiert. Dadurch werden Ausfallzeiten reduziert, Datenverluste vermieden und die Einhaltung von Sicherheitsrichtlinien gewährleistet.

Wie unterscheidet sich ein SOC von einer herkömmlichen IT-Abteilung?

Während sich eine herkömmliche IT-Abteilung um den Betrieb und die Wartung von IT-Systemen kümmert, ist ein SOC ausschließlich auf die Sicherheitsaspekte fokussiert. Es nutzt spezialisierte Tools und Methoden, um Bedrohungen zu erkennen und abzuwehren.

Kann ein SOC für kleine und mittelständische Unternehmen (KMU) sinnvoll sein?

Ja, auch KMU können von einem SOC profitieren. Cyberangriffe zielen nicht nur auf große Unternehmen ab, sondern betreffen zunehmend auch kleinere Firmen. Ein SOC bietet eine professionelle Sicherheitsüberwachung, die sonst nur großen Unternehmen zur Verfügung steht.

Conscia Germany

Experienced Male and Female Engineers Standing on a Platform with Their Back to Camera, Using Laptop Computer and Discussing Production at a Modern AI Automated Electronics Manufacture

Video

Cisco Cyber Vision in Aktion

Sind Ihre OT-Systeme sicher? Jetzt ist es Zeit zu handeln! Cyber-Bedrohungen entwickeln sich schneller als je zuvor – und industrielle Betriebstechnologien (OT) sind zunehmend gefährdet. Erfahren Sie, wie Sie mit...

Video

David Kasabji über Conscia ThreatInsights

Was bedeutet Cyber Threat Intelligence eigentlich? Und warum reden heutzutage alle davon? David Kasabji, Principal Threat Intelligence...

Blog

Von CAPTCHA zum Cyberangriff: Analyse von CAPTCHAclipper

3. Dez 2024

Das SOC-Team von Conscia hat einen neuen Angriff aufgedeckt, der CAPTCHA- Abfragen ausnutzt. Der „CAPTCHAclipper“-Angriff verbindet Social Engineering...

Graphic Representation of Multiple Computers Networked Over the Internet

Veranstaltung

Power of the Platform – Potenziale vernetzen, Zukunft gestalten

30. Jan 2025

Erleben Sie die Zukunft des Netzwerkmanagements – live in Ettlingen! Am 30. Januar 2025 erwartet Sie im Conscia...

Pressemitteilungen

Conscia erzielt Rekordwerte 2023/24

29. Nov 2024

Im Geschäftsjahr 2023/24 erreichte die Conscia Group Rekordumsätze und -gewinne, getragen von einem starken Wachstum in den Bereichen...

Veranstaltung

Cisco Live 2025

10. Feb 2025 - 14. Feb 2025

Begleiten Sie Conscia zu einem unvergesslichen Cisco Live-Abenteuer im Herzen von Amsterdam! Vom 9. bis 14. Februar 2025...

News

Digitale Mutmacher – Sven Heinsen im Interview mit dem Wirtschaftsforum

13. Nov 2024

„Deutschland braucht mehr digitale Mutmacher“ – Sven Heinsen im Interview mit dem Wirtschaftsforum Im Interview mit dem Wirtschaftsforum...

News

Conscia Deutschland ist Cisco „Project Partner of the Year“

31. Okt 2024

Conscia Deutschland wurde als „Project Partner of the Year“ auf dem Cisco Partner Summit 2024 in der Kategorie...

Flagge der Europäischen Union mit einem Vorhängeschloss und dem Erdglobus im Hintergrund, Konzept der allgemeinen Datenschutzverordnung (3D-Render).

Video

NIS-2-Richtlinie meistern

Verstehen, Vorbereiten, Umsetzen: Ihr Leitfaden zur NIS-2 Richtlinie Am 17. Oktober 2024 tritt die NIS-2-Richtlinie in Kraft....

Eine Frau die vor einem Bildschirm in einem SOC sitzt, arbeitet konzentriert

Video

4 Dinge, über die MDR/SOC-Anbieter nicht gerne sprechen

Egal, ob Sie Ihren derzeitigen MDR/SOC-Anbieter evaluieren oder einen neuen Anbieter suchen, dieses Webinar bietet Ihnen die...

Supply chain vulnerability being exploited through a cyber attack on text code in an editor.

Blog

Sicherheitsvorfälle bei Drittanbietern: Ein Reaktionsplan

16. Okt 2024

Im heutigen vernetzten digitalen Ökosystem sind Unternehmen bei verschiedenen Tools, Technologien und Dienstleistungen stark auf Drittanbieter angewiesen. Diese...

CEO Peter Carroll, PlanNet21 Group and Group CEO Erik Bertman, Conscia.

Pressemitteilungen

Conscia erwirbt PlanNet21 Group

14. Okt 2024

Conscia erwirbt die PlanNet21-Gruppe, einen führenden Anbieter von Technologielösungen und Dienstleistungen in Irland. Die Übernahme markiert den Einstieg...

Blog

Dreißig Jahre digitale Entwicklung – aus Sicht von jemandem, der dabei war

8. Okt 2024

Eines Tages in den frühen 90er Jahren blätterte ich durch das Handbuch „Implementing UUCP over X.21“. Ich war...

A picture of Karlsruhe with a Sticker on top

Veranstaltung

Besuchen Sie uns auf der it-sa

22. Okt 2024 - 24. Okt 2024

Vom 22. bis 24. Oktober 2024 treffen sich internationale IT-Sicherheitsexperten und Entscheider im Messezentrum Nürnberg zur it-sa, Europas...

Pressemitteilungen

Conscia erwirbt Kanari Group

27. Sep 2024

Conscia erwirbt die Kanari Group, einen führenden Anbieter von Observability-Lösungen für komplexe IT-Umgebungen in den nordischen Märkten. Mit...

A mans hands before a tablet with an interface saying software update.

Blog

Nutzen Sie den Patch Tuesday schon für eine optimale Tagesplanung?

26. Sep 2024

Dieses Jahr habe ich meine Hecke schon dreimal gestutzt – das mache ich eigentlich nicht. Normalerweise lege ich...

A young man with glasses helping an older man use a technical device.

Blog

Cybersecurity beginnt zu Hause: Ein Aufruf an IT-Fachkräfte

26. Sep 2024

Als IT-Fachkräfte sind wir dafür verantwortlich, dass unsere Familie, Freunde und Nachbarn nicht Opfer von Internetkriminalität werden. Grethe...

Whitepaper

NIS-2: Ein umfassender Überblick

Mit der NIS-2-Richtlinie, die 2024 deutsches Gesetz wird, verstärkt die EU ihre Anforderungen an die Cybersicherheit von Unternehmen....

Case

Caritas Trägergesellschaft Saarbrücken - Sicherheit auf höchstem Niveau mit Conscia

Die Caritas Trägergesellschaft Saarbrücken (cts) sah sich mit der Herausforderung konfrontiert, ihre digitale Infrastruktur sowohl vor Cyberangriffen...

Video

Das neue Zeitalter der KI-gestützten Cybersicherheit

Die Bedeutung von KI in der Cybersicherheit wächst stetig und wird zunehmend komplexer. Egal, ob Ihre Organisation...

Ärzte und Patienten vor digitalem Interface

Blog

Digitale Transformation im Gesundheitswesen

2. Sep 2024

In vielen Krankenhäusern und Gesundheitseinrichtungen sind die IT-Infrastrukturen veraltet, was eine erhebliche Herausforderung für die Digitalisierung darstellt –...

person throwing bank notes ina a data center.

Video

Ist Ihre Sicherheitsstrategie Geldverschwendung?

Fast jedes Unternehmen irgendwann Ziel eines Cyberangriffs – und es dauert im Durchschnitt 200 Tage, bis ein...

Whitepaper

Hinter den Kulissen des Cyberkriegs

Cyberkriege sind keine Zukunftsvision mehr – sie sind eine gegenwärtige Realität, die uns alle betrifft. Unternehmen und Regierungen...

a globe between leaves with a digital interface around it

News

Cisco Environmental Sustainability Specialization

15. Aug 2024

Conscia Deutschland erhält Cisco Environmental Sustainability Specialization Wir freuen uns, bekanntzugeben, dass Conscia Deutschland die Cisco Environmental Sustainability...

Blog

Die Mechanismen des modernen Cyberkriegs

29. Jul 2024

Mit unserer Abhängigkeit von digitalen Infrastrukturen wird die Angreifbarkeit von IT-Systemen immer größer. So werden Cyberkriege eine wachsende...

Whitepaper

SOC: Cyberabwehr im Fokus

244 Tage… Wie konnten wir das übersehen? Herkömmliche Technologien sind oft nicht in der Lage, ausgefeilte Cyberangriffe zu...

Embracing Innovation in Public Sector Services: Virtual Display of Government, Education, Health, and Municipal Infrastructure Icons

Video

Cybersecurity in der öffentlichen Verwaltung

Wollen Sie wirklich warten, bis ein Cyberangriff Ihre Behörde lahmlegt? Die Sicherheit von IT-Systemen in der öffentlichen...

Incident Response and Cybersecurity Operations, incident response and cybersecurity operations with an image showing security teams coordinating response efforts during a cyber attack, AI

Blog

Die Macht des SOC: Cyberkriminellen einen Schritt voraus

25. Jun 2024

Digitale Sicherheitsbedrohungen sind in der Geschäftswelt mittlerweile so üblich wie das tägliche Surfen im Internet. Angesichts dieser ständigen...

Video

Mit KI gegen KI – Die veränderte Welt der Cyberkriminalität

Wie machen Sie Ihre digitale Verteidigung zukunftssicher gegen fortschrittliche KI-Cyberbedrohungen? Mit konkreten Beispielen, den neuesten Statistiken und umsetzbaren...

Mann zwischen den Welten Cisco und Microsoft

Veranstaltung

Collaboration Day – (noch) zwischen den Welten?

23. Jul 2024

Unterstützt Ihre Infrastruktur den nahtlosen Wechsel zu hybrider Kommunikation oder holpert es noch? Die pandemiebedingte Homeoffice-Zeit hat zu...

Aktuelles

Cisco Cyber Vision in Aktion

David Kasabji über Conscia ThreatInsights

Von CAPTCHA zum Cyberangriff: Analyse von CAPTCHAclipper

Power of the Platform – Potenziale vernetzen, Zukunft gestalten

Conscia erzielt Rekordwerte 2023/24

Cisco Live 2025

Digitale Mutmacher – Sven Heinsen im Interview mit dem Wirtschaftsforum

Conscia Deutschland ist Cisco „Project Partner of the Year“

NIS-2-Richtlinie meistern

4 Dinge, über die MDR/SOC-Anbieter nicht gerne sprechen

Sicherheitsvorfälle bei Drittanbietern: Ein Reaktionsplan

Conscia erwirbt PlanNet21 Group

Dreißig Jahre digitale Entwicklung – aus Sicht von jemandem, der dabei war

Besuchen Sie uns auf der it-sa

Conscia erwirbt Kanari Group

Nutzen Sie den Patch Tuesday schon für eine optimale Tagesplanung?

Cybersecurity beginnt zu Hause: Ein Aufruf an IT-Fachkräfte

NIS-2: Ein umfassender Überblick

Caritas Trägergesellschaft Saarbrücken - Sicherheit auf höchstem Niveau mit Conscia

Das neue Zeitalter der KI-gestützten Cybersicherheit

Digitale Transformation im Gesundheitswesen

Ist Ihre Sicherheitsstrategie Geldverschwendung?

Hinter den Kulissen des Cyberkriegs

Cisco Environmental Sustainability Specialization

Die Mechanismen des modernen Cyberkriegs

SOC: Cyberabwehr im Fokus

Cybersecurity in der öffentlichen Verwaltung

Die Macht des SOC: Cyberkriminellen einen Schritt voraus

Mit KI gegen KI – Die veränderte Welt der Cyberkriminalität

Collaboration Day – (noch) zwischen den Welten?