Netzwerk­sicherheit nach NIS2

Der Begriff „NIS“ steht für „Netz- und Informationssicherheit“. Die NIS2-Richtlinie ist die Weiterentwicklung der ersten NIS-Richtlinie (NIS1) aus dem Jahr 2016 und erweitert deren Anwendungsbereich, Anforderungen und Durchsetzungsmechanismen deutlich.

Die NIS-Richtlinien haben zum Ziel, systemrelevante private wie öffentliche Sektoren der EU-Staaten sicherheitstechnisch angemessen auszustatten und den kooperativen Informationsaustausch zum Thema Netzwerksicherheit zwischen den Mitgliedstaaten zu verbessern. NIS2 legt dabei noch klarere Identifikationskriterien für die Zugehörigkeit zu kritischen Infrastrukturen (KRITIS) fest und erweitert die Sektoren:

Ob ein Unternehmen unter die NIS2-Anforderungen fällt, richtet sich insbesondere nach seiner Tätigkeit, der Einrichtungsart und gesetzlichen Größenkriterien. Das BSI-Gesetz unterscheidet zwischen besonders wichtigen und wichtigen Einrichtungen. Für bestimmte Einrichtungsarten gelten Sonderregelungen unabhängig von der Unternehmensgröße. Unternehmen sollten ihre Betroffenheit daher anhand der geltenden gesetzlichen Kriterien prüfen.

Die NIS2-Richtlinie geht auf aktuelle Cybersicherheitsbedrohungen ein, indem sie die Auswirkungen von kompromittierten oder nicht mehr arbeitsfähigen Unternehmen auch in weiter gefassten Bereichen anerkennt und diese für ein erforderliches Maß an Informationssicherheit zur Rechenschaft zieht. Sie schafft außerdem ein europäisches Kommunikations- und Kooperationsnetzwerk für Informations- und Netzwerksicherheit, das EU-CyCLONe.

Mit dem Inkrafttreten des deutschen NIS2-Umsetzungsgesetzes gelten für betroffene Einrichtungen verbindliche Anforderungen an das Cybersicherheits-Risikomanagement. Unternehmen sollten deshalb ihren aktuellen Sicherheitsstand überprüfen, bestehende Risiken bewerten und erforderliche technische und organisatorische Maßnahmen konsequent umsetzen. Die folgenden Tipps zeigen, wo Sie ansetzen können.

Überprüfen Sie regelmäßig Ihren aktuellen Cybersecurity-Stand und identifizieren Sie bestehende Sicherheitslücken. Wie sensibel und kritisch sind Ihre Daten und Dienste? Welche Auswirkungen hätten ein Cyberangriff, eine Systemstörung oder ein längerer Ausfall auf Ihren Geschäftsbetrieb?

Schätzen Sie beides als hoch ein, sollte Ihr Netzwerk ausreichend geschützt sein. Das fängt bei Ihrer technischen Ausrüstung mit sicheren, europäischen Gateways und Firewalls sowie bedarfsgerechten Verschlüsselungslösungen an und mündet in einem guten Risikomanagement.

Unsere Sicherheitsexperten beraten Sie gerne dazu

Gekonntes Risikomanagement legt klare Verantwortlichkeiten fest: Wer ist für den Schutz des Netzwerks verantwortlich und in welchem Ausmaß – die hauseigene IT, ein spezielles Security-Team oder ein externer Dienstleister? Welche Risiken sind für Sie relevant und wie sichern Sie sich dagegen ab?

Eindeutige Regelungen helfen, Sicherheitsvorfälle zu bewältigen und selbst in Krisen den Betrieb souverän aufrecht erhalten zu können. Ihre Netzwerksicherheit erstreckt sich von Mitarbeitenden-Schulungen, einer sicheren Lieferkette, geprüften Netzwerkkomponenten, -systemen und -services sowie Cyberhygiene-Verfahren, über den Einsatz von Netzwerk- und Festplattenverschlüsselung, Zugriffskontrollen und Authentifizierungen bis hin zu gesicherter Sprach-, Video- und Textkommunikation, uvm.

Geht trotz allen Vorkehrungen doch einmal etwas schief, sorgen Notfallteams und -abläufe für Schadensbegrenzung. Ihr Netzwerksicherheit-Notfallteam sollte immer erreichbar sein, über redundante Kommunikationskanäle verfügen und an einem sicheren Standort sitzen.

Durch regelmäßige Lagebeurteilungen und proaktive Schwachstellenanalysen ist es in der Lage, Ihr Netzwerk rund um die Uhr zu überwachen, Bedrohungen frühzeitig zu erkennen und Sie bei einem Sicherheitsvorfall umgehend zu informieren.

Nach einem IT-Sicherheitsvorfall stehen alle Zeichen auf Krisenerholung. Dafür braucht es allerdings schon vor der Krise ein ausgereiftes Konzept zur Datensicherung und digitalen Souveränität.

Mit Daten-Backups und georedundanten Cloud-Servern lässt sich bereits Vieles schützen. Im besten Fall sind Sie selbst in der Lage, Ihre Sicherheitslücken souverän zu schließen und Ihre Systeme sicherheitstechnisch zu warten.

Vorfälle souverän zu verhindern, zu überwinden und sich davon zu erholen ist eine Sache, die Fachkräfte und Ressourcen dafür zu haben eine andere. NIS2 verlangt Sicherheitsmaßnahmen beim Erwerb, bei der Entwicklung und Wartung von Netz- und Informationssystemen sowie bei deren Management. Doch nicht jedes Unternehmen hat die Kapazitäten für ein eigenes Cybersicherheitsteam.

Oft müssen die hauseigene IT oder versierte Mitarbeitende die Netzwerksicherheit und Aufgaben wie Firewall-Konfigurationen nebenbei stemmen. In diesen Fällen erleichtert es die Arbeit ungemein, wenn man auf die passende Unterstützung zurückgreifen kann.

Unternehmen sollten zunächst prüfen, ob sie unter das NIS-2-Umsetzungsgesetz fallen. Anschließend gilt es, kritische Dienste, Systeme, Daten und Abhängigkeiten zu identifizieren und den bestehenden Cybersecurity-Stand zu überprüfen. Dazu gehören unter anderem die Netzwerkinfrastruktur, Gateways und Firewalls, Zugriffsrechte, Datensicherungen sowie Notfall- und Wiederherstellungsprozesse. Auf dieser Grundlage können Unternehmen Risiken bewerten und priorisieren, klare Verantwortlichkeiten festlegen sowie angemessene Sicherheitsmaßnahmen ableiten und dokumentieren.

Die technischen Sicherheitsmaßnahmen sollten sich am individuellen Risiko und Schutzbedarf des Unternehmens orientieren. Dazu können sichere Gateways und Firewalls, die Verschlüsselung sensibler Daten bei der Übertragung und auf Endgeräten, Zugriffskontrollen und Authentifizierung, eine sichere Konfiguration und Wartung der Systeme, Schwachstellenanalysen sowie zentrale Monitoring- und SIEM-Funktionen gehören. Datensicherungen und geeignete Wiederherstellungsmaßnahmen helfen zusätzlich dabei, die Auswirkungen von Sicherheitsvorfällen zu begrenzen. Technische Maßnahmen sollten dabei immer in ein übergreifendes Risikomanagement mit klaren Verantwortlichkeiten und Prozessen eingebettet sein.

Netzwerktransparenz schafft einen Überblick über Geräte, Verbindungen, Datenflüsse und sicherheitsrelevante Ereignisse im Unternehmensnetzwerk. Zentrales Netzwerkmanagement, Monitoring, SIEM und regelmäßige Lagebeurteilungen helfen dabei, ungewöhnliche Aktivitäten und mögliche Bedrohungen frühzeitig zu erkennen. Dadurch lassen sich Sicherheitsvorfälle schneller einordnen und Reaktionsmaßnahmen gezielter einleiten. Gleichzeitig unterstützt die gewonnene Transparenz Unternehmen dabei, Risiken und umgesetzte Sicherheitsmaßnahmen nachvollziehbar zu dokumentieren.