Illustration Absmeier foto freepik ki

Die Frist für die neue Richtlinie 2022/0383 über Netz- und Informationssysteme, besser bekannt als »NIS2«, rückt unaufhaltsam näher. Unternehmen stehen nun vor der Herausforderung, die geeignete Technologie zu implementieren, um den Anforderungen gerecht zu werden. Das wachsende Interesse der Branche an Sicherheitsplattformen wird eine entscheidende Rolle dabei spielen, die Einhaltung der NIS2-Vorgaben zu erleichtern. Organisationen sollten die Sicherheit ihrer Netzwerke und Informationssysteme ernsthaft priorisieren, um die Resilienz kritischer Dienste zu stärken und ihre Kunden vor Cyberbedrohungen zu schützen.

NIS2 ist ein zentraler Bestandteil der europäischen Bestrebungen, die Widerstandsfähigkeit von Unternehmen zu erhöhen. Die Erweiterung des Anwendungsbereichs auf EU-Einrichtungen und die Einführung strengerer Sanktionen für Unternehmen, die die neuen Vorschriften nicht einhalten, unterstreicht die Dringlichkeit dieser Maßnahmen. Ein umfassender Cybersicherheitsansatz ist unerlässlich, einschließlich Risikobewertungen, robuster Sicherheitsmaßnahmen, einer ausgefeilten Incident-Response-Planung, abteilungsübergreifender Zusammenarbeit und kontinuierlicher Schulungen. Die neuen Sicherheitsstandards der Verordnung erfordern sowohl organisatorische als auch technische Maßnahmen zum Schutz von Netzwerken und Informationssystemen.

NIS2: Neue Anforderungen für Unternehmen

NIS2 betrifft alle Unternehmen mit mehr als 50 Mitarbeitern und einem Jahresumsatz von über 10 Millionen Euro – zusätzlich zu den bereits betroffenen Branchen. Neu hinzugekommen sind Sektoren wie elektronische Kommunikation, digitale Dienste, Raumfahrt, Abfallwirtschaft, Lebensmittelproduktion, die Herstellung kritischer Produkte (z. B. Arzneimittel), Postdienste und die öffentliche Verwaltung.

Eine der wesentlichen Neuerungen der NIS2-Vorschriften betrifft die erhöhten Sicherheitsanforderungen. Unternehmen müssen strengere Cybersicherheitsmaßnahmen umsetzen, darunter Risikomanagement, Penetrationstests und Incident-Response-Maßnahmen. Auch die Sicherheitsanforderungen entlang der Lieferkette wurden verschärft, wodurch Unternehmen gezwungen sind, Schwachstellen bei ihren Lieferanten und Dienstleistern genau im Blick zu behalten. Eine weitere bedeutende Änderung ist die Verpflichtung, Sicherheitsvorfälle innerhalb von 24 Stunden zu melden und innerhalb von drei Tagen einen detaillierten Bericht vorzulegen. Ziel ist es, die Reaktionszeiten verkürzen und potenzielle Schäden minimieren.

Ein tiefes Verständnis und die konsequente Einhaltung dieser Vorgaben sind unerlässlich, um Sanktionen zu vermeiden, wie z. B. Geldstrafen von bis zu 7 Millionen Euro oder 1,4 % des weltweiten Umsatzes bei »wichtigen Unternehmen«. Für »wesentliche Unternehmen« drohen sogar noch höhere Strafen von bis zu 10 Millionen Euro oder 2 % des weltweiten Umsatzes.

Lösungen zur Compliance

Die strengen Vorgaben der NIS2-Richtlinie zwingen Unternehmen, ihre Netzwerke und Systeme effektiv zu schützen. Trotz der Herausforderungen gibt es zahlreiche Ansätze, um sich angemessen vorzubereiten.

Der erste Schritt ist eine umfassende Risikobewertung, um Schwachstellen in den Informationssystemen und Netzwerken eines Unternehmens zu identifizieren. Diese Analyse sollte verschiedene Risiken abdecken, darunter Malware-Angriffe, unbefugten Zugriff, menschliche Fehler sowie Naturkatastrophen. Auf dieser Grundlage können Unternehmen wirksame Sicherheitsmaßnahmen entwickeln und implementieren.

Ein robustes Security-Governance-Framework hilft, die Einhaltung der NIS2-Regularien sicherzustellen. Dieser Rahmen sollte Rollen, Verantwortlichkeiten und Prozesse definieren und als Fahrplan für die Umsetzung der Vorschriften dienen. Zu den empfohlenen Sicherheitsmaßnahmen gehören Multifaktor-Authentifizierung, Verschlüsselung, Schwachstellenanalysen, Intrusion Detection und Prevention-Systeme sowie sichere Softwareentwicklungspraktiken. Regelmäßige Tests, Überprüfungen und Aktualisierungen tragen dazu bei, Cybersicherheitsprobleme unter Kontrolle zu halten.

Ein umfassendes Incident-Response-System ist entscheidend, um Sicherheitsvorfälle effizient und effektiv zu erkennen und zu melden. Da NIS2 die Meldung von Vorfällen innerhalb von 24 Stunden vorschreibt, ist die rechtzeitige Einrichtung eines solchen Systems unerlässlich, um die Berichterstattung zu erleichtern.

Die Sensibilisierung der Mitarbeiter für die Folgen von Sicherheitsmängeln und die Implementierung von Best Practices erhöhen das allgemeine Sicherheitsniveau und minimieren das Risiko von Datenschutzverletzungen. Da menschliche Fehler eine der Hauptursachen für Cybersicherheitsverstöße sind, sollten Unternehmen auch in Schulungen investieren, um den Anforderungen von NIS2 gerecht zu werden.

Warum ein SASE-Framework?

Die Einhaltung der NIS2-Vorgaben bleibt für viele Unternehmen eine Herausforderung. Ein möglicher Lösungsansatz ist die Implementierung eines Secure-Access-Service-Edge-Frameworks (SASE). Gartner definiert »Single-Vendor SASE« als einen Ansatz, der verschiedene konvergente Netzwerk- und Sicherheitsfunktionen als Service bereitstellt, darunter Software-defined WAN, Secure Web Gateway, Cloud Access Security Broker, Network Firewalling und Zero Trust Network Access – alles über eine Cloud-zentrierte Architektur und eine einheitliche Plattform.

SASE bietet Sicherheitsteams einen integrierten, cloudbasierten Dienst, der Netzwerk- und Sicherheitsfunktionen vereint. Eine zentrale Steuerung und Verwaltung der Sicherheitsrichtlinien gewährleistet eine einheitliche Durchsetzung im gesamten Netzwerk und erleichtert die Compliance-Überwachung. Die automatisierte Richtliniendurchsetzung reduziert menschliche Fehler und stellt sicher, dass Sicherheitsmaßnahmen stets den aktuellen gesetzlichen Anforderungen entsprechen. SASE sorgt zudem für konsistente Richtlinienumsetzung und -kontrolle im gesamten Netzwerk, während optimiertes Routing und reduzierte Latenzzeiten die Leistung verbessern.

Durch die umfassende Überwachung und verbesserte Netzwerksichtbarkeit unterstützt SASE Unternehmen dabei, die kontinuierliche Überwachung und Anomalienerkennung zu gewährleisten, die unter der NIS2-Richtlinie gefordert sind. Diese Funktionen tragen insgesamt dazu bei, eine robuste Cybersicherheitsstrategie zu etablieren und aufrechtzuerhalten, die den strengen Anforderungen der Richtlinie gerecht wird und vor allem kritische Infrastrukturen und digitale Dienste schützt.

Kanwar Loyal, VP Nordeuropa & MEA bei Cato Networks

186 Artikel zu „SASE“

News | Cloud Computing | Infrastruktur | IT-Security | Kommunikation | Tipps

SASE eliminiert drei versteckte Kostentreiber

4. Dezember 2023

Für SASE (Secure Access Service Edge) sprechen viele Gründe. In Zeiten von New Work, Homeoffice und hybriden Unternehmensnetzwerken kommen herkömmliche VPN-Sicherheitslösungen allmählich an ihre Grenzen. Es ist entscheidend, Remote-Zugänge und Endpoints so zu sichern, dass Mitarbeiter schnell und von überall auf ihre Daten und Anwendungen zugreifen können. Doch der vereinfachte und sicherere Zugang ohne Performance-mindernde…