Daten-Compliance NIS2 – verspätet, aber aktueller denn je

Anbieter zum Thema

NetApp Deutschland GmbH

FAST LTA GmbH

FTAPI Software GmbH

Die Umsetzung der NIS-2-Richtlinie verzögert sich immer weiter, aber Unternehmen sollten trotzdem sofort handeln. Moderne Daten­manage­ment-Lösungen, auto­mati­sierte Bedrohungserkennung und robuste Sicherheitsmaßnahmen stärken die Cyber-Resilienz, vermeiden existenz­bedrohende Schäden und sichern einen Wettbewerbsvorteil gegenüber weniger geschützten Konkurrenten.

Die Umsetzung der EU-Richtlinie NIS2 in Deutschland verzögert sich. Das heißt aber nicht, dass sich betroffene Unternehmen Zeit lassen sollten. Das BSI warnte im November 2024 vor einer „besorgniserregenden Sicherheitslage“. Der Verlust von Daten oder auch nur die teilweise sehr zeitaufwendige Wiederherstellung kann zu riesigen Schäden führen oder gar existenz­be­dro­hend sein. Durch die Umsetzung der NIS2-Maßnahmen erfüllen Unternehmen also nicht nur die gesetzlichen Anforderungen, sondern sie verbessern vor allem ihre eigene Cyber-Resilienz, sichern ihr wirtschaftliches Überleben im Falle eines Zwischenfalls und erhöhen die Wettbewerbsfähigkeit.

Die überarbeitete NIS2-Richtlinie hat weitreichende Auswirkungen. Sie verpflichtet Unter­nehmen zur Umsetzung angemessener Sicherheitsmaßnahmen, um Informations­systeme optimal zu schützen. Zudem müssen sie umfassende Risikobewertungen für ihre Lieferketten durchführen sowie ein robustes Cyber-Risikomanagement einführen. Weiterhin sieht die NIS2-Richtlinie deutlich strengere Meldepflichten im Falle von Cybersicherheitsvorfällen vor. Sollten Unternehmen gegen die NIS2-Richtlinie verstoßen, drohen neben erheblichen Geldstrafen – neuerdings mit persönlicher Haftung der Unternehmensführer – auch umfangreiche Eingriffsmöglichkeiten durch das BSI.

Weckruf für Unternehmen

NIS-2 – Nicht warten, machen!

Auch wenn sich die Umsetzung in Deutschland durch die vorgezogene Bundestagswahl verzögert hat, sollten Unternehmen umgehend alles daransetzen, die Anforderungen zu erfüllen. Wer frühzeitig die sinnvollen Maßnahmen für eine verstärkte Cybersicherheit und mehr Cyber-Resilienz in die eigenen Geschäftsprozesse implementieren kann, verschafft sich gegenüber anfälligeren Unternehmen einen deutlichen Wettbewerbsvorteil.

Ausfallsichere Geschäftsprozesse

In Artikel 21 von NIS2 werden Maßnahmen zum intelligenten Datenmanagement aufgelistet. Eine zentrale Anforderung des Gesetzes ist, die Verfügbarkeit und Ausfallsicherheit kritischer Systeme und Daten zu gewährleisten. Angesichts der Abhängigkeit des Geschäftsbetriebs von verfügbaren Daten, des explosionsartigen Datenwachstums und neuer Entwicklungen wie dem Einsatz KI-unterstützter Anwendungen reichen die bisherigen Backup- und Restore-Konzepte jedoch meist nicht mehr aus, um den praktischen Betrieb in angemessener Zeit zu unter­stützen. Bestehende Praktiken sind gemäß aktueller Bedrohungsmodelle zu hinterfragen und zu überprüfen. Nur moderne Datenmanagementlösungen mit neuesten Technologien bieten Backup-, Replikations- und Wiederherstellungsfunktionen mit angemessener Leistung. Selbst wenn es bereits zu einem Zwischenfall gekommen ist, können Unternehmen durch regelmäßige Datensicherungen und eine schnelle Wiederherstellung der Daten im Notfall die Kontinuität ihrer Geschäftsprozesse aufrechterhalten. Es empfiehlt sich also, einmal rück­wärts­zu­denken: Welche Systeme müssen in welcher Zeit und mit welcher Aktualität wiederherstellbar sein?

Neuer Referentenentwurf zur NIS2-Umsetzung

Die NIS2-Umsetzung kommt näher!

Alles im Blick mit regelmäßigen System- und Datenanalysen

Um die Bedrohungen und damit auch die Einhaltung der NIS2-Vorgaben laufend zu über­wachen, sind leistungsfähige Monitoring- und Reporting-Prozesse unerlässlich. Dafür bieten Maschine-Learning und KI-unterstütze Mechanismen zunehmend eine wirksame Unterstützung. Diese Funktionen werden durch durchgängige Plattformlösungen bereitgestellt, die Unternehmen dabei unterstützen, ihren Compliance-Status zu überwachen, potenzielle Schwachstellen frühzeitig zu erkennen und proaktive Sicherheitsmaßnahmen zu ergreifen. Außerdem erleichtern sie die vorgeschriebene Berichterstattung bei Cybersicherheitsvorfällen. Mit minimalem Aufwand kann eine System- und Datenanalyse wertvolle Informationen über die aktuelle Situation liefern. Dies hilft, regelmäßig den Status Quo zu ermitteln und zu dokumentieren, Kosten zu senken, Systeme zu konsolidieren und zu optimieren – und die notwendigen Prioritäten zu setzen, in welcher Reihenfolge Systeme nach einem Vorfall mit wiederhergestellten Daten versorgt werden sollen.

Effektiver Datenschutz

Eine weitere Säule der NIS2-Richtlinie ist der Schutz sensibler Daten. Speicherlösungen mit Verschlüsselung, Zugriffskontrolle, Multi-Faktor-Sicherheit, Multi-Administrator-Sicherheit und sicheren Protokollen schützen vor unberechtigtem Zugriff und Datenverletzungen – sowohl bei ruhenden als auch bei Daten in Bewegung. Durch die nahtlose Integration dieser Sicherheits­funktionen in die täglichen Arbeitsabläufe können Unternehmen ihre wertvollen Daten schützen, ohne die Produktivität zu beeinträchtigen. Da es im Ernstfall schnell und routiniert vonstattengehen muss, sind regelmäßige Trainings und Übungen sinnvoll. Mit Snapshot- und Clone-Funktionen lassen sich schnell und ohne zusätzliche Kosten für Speicherplatz Testumgebungen bereitstellen, ohne den Geschäftsbetrieb zu riskieren.

Sechs Schritte zum Erfolg

Leitfaden zur NIS-2-Compliance bis Oktober

Die Kontrolle bei Sicherheitsvorfällen behalten

NIS2 fordert nicht zuletzt eine schnelle Reaktion auf Vorfälle und deren Meldung. Eine intelligente Datenmanagementlösung kann Unternehmen auf verschiedenen Ebenen dabei unterstützen: Zum einen durch die automatisierte Identifikation von Bedrohungen und die Erstellung von unveränderlichen Daten-Snapshots. Zum anderen durch die Bereitstellung gesicherter Speicherbereiche (DataVaults) für eine Compliance-konforme Datenhaltung sowie durch beschleunigte Wiederherstellungsverfahren, um eine möglichst lückenlose Betriebs­bereit­schaft zu gewährleisten. Darüber hinaus unterstützen Automatisierungs- und Orchest­rierungs­tools die effizientere Gestaltung von Compliance-Prozessen und gewährleisten die konsistente Anwendung von Sicherheitsrichtlinien. Ebenso kann die Implementierung einer hybriden Cloud-Lösung dazu beitragen, Air Gaps und Medienbrüche zu realisieren, um ein noch höheres Sicherheitsniveau zu erreichen.

Intelligentes Datenmanagement bietet jedoch weit mehr als nur Sicherheitsfunktionen. Moderne Datenmanagement-Lösungen unterstützen Unternehmen bei der Entwicklung eines umfassenden Sicherheitskonzepts, indem sie Datenaktivitäten analysieren, automatisiert Reaktionen bieten, Notfallübungen simulieren und Cybersicherheitsschulungen in den Arbeitsalltag integrieren. Dieser Ansatz ist nicht nur für die Einhaltung der NIS2-Richtlinie entscheidend, sondern stärkt auch die allgemeine Cyber-Resilienz des Unternehmens.

Cybersecurity ohne klare Regeln

NIS2-Gesetz gescheitert – was nun?

Für eine sichere digitale Welt

Die NIS2-Richtlinie ist ein großer Fortschritt für die Cybersicherheit in Europa. Durch die Festlegung einheitlicher Standards für zahlreiche Branchen und Unternehmen ebnet sie den Weg für eine erhöhte Sicherheit. NIS2 erscheint zunächst als eine zusätzliche Belastung für Unternehmen. Doch das Gesetz ist ein Ergebnis aus den Erfahrungen der Vergangenheit und dient dazu, Unternehmen überlebens- und widerstandsfähig zu machen angesichts zahlreicher interner und externer Cyber-Störungen. Die neuen Anforderungen lassen sich mit einem geeigneten Datenmanagement gut meistern. Wer jetzt in robuste Sicherheitskonzepte und moderne Dateninfrastrukturen investiert, ist für NIS2 gerüstet und baut gleichzeitig eine nachhaltige Cyber-Resilienz auf. Und das muss im ureigenen Interesse einer jeden Organisation liegen.

Über den Autor: Ingo Kraft ist Senior Strategic Partner Technical Lead bei NetApp.

(ID:50449016)