2024 Cybersecurity-Zusammenfassung
Januar 3, 2025
Die NIS2 umfasst 18 Sektoren, darunter 7 neue wichtige Einrichtungen, und weitet ihr Netz aus, um sicherzustellen, dass mehr Unternehmen auf Cyber-Bedrohungen vorbereitet sind.
Unternehmen müssen jetzt Cyberrisiken, auch in der Lieferkette, rigoros bewerten und verwalten.
| Gesundheitswesen (Krankenhäuser, Laboratorien, F&E, Pharmazeutika, Hersteller medizinischer Geräte) |
| Post- und Kurierdienste |
| Gesundheitswesen (Krankenhäuser, Laboratorien, F&E, Pharmazeutika, Hersteller medizinischer Geräte) |
| Abfallwirtschaft |
| Verkehr (Luft, Schiene, Wasser, Straße) |
| Chemische Erzeugnisse |
| Bankwesen und Finanzen |
| Lebensmittel |
| Trinkwasser |
| Verarbeitendes Gewerbe/Herstellende Industrie |
Abwasser
| Digitale Dienste (Online-Marktplätze, Suchmaschinen, soziale Netzwerke) |
| Digitale Infrastrukturen (IXPs, Cloud-Anbieter, Datenzentren, CDNs, TSPs, elektronische Kommunikation) |
Forschung
| ICT-Dienstleistungsmanagement im B2B-Bereich |
Space Travel
| Öffentliche Verwaltung (Zentralregierung, Regionalregierung) |
Die Anforderungen der NIS2 sind für die Einrichtungen, die in ihren Geltungsbereich fallen, rechtsverbindlich. Es liegt im Ermessen der Mitgliedstaaten, Unternehmen, die die Vorschriften nicht einhalten, mit abschreckenden Sanktionen und Geldbußen zu belegen. Im Allgemeinen können gegen wichtige Unternehmen, die die Richtlinien nicht einhalten, Geldstrafen von bis zu 10 Millionen Euro oder 2 % ihres weltweiten Gesamtumsatzes verhängt werden – je nachdem, welcher Betrag höher ist. Gegen wichtige Unternehmen, die die NIS2 nicht einhalten, können Geldbußen von bis zu 7 Mio. EUR oder 1,7 % des weltweiten Umsatzes verhängt werden. Darüber hinaus können Unternehmen, die die Vorschriften nicht einhalten, gezwungen werden, ihre Geschäftstätigkeit auszusetzen, bis sie die NIS2-Anforderungen erfüllen und eine 100%ige Konformität erreichen.
24/7-Überwachung: MDR sorgt für ständige Wachsamkeit und stellt sicher, dass Cyber-Bedrohungen erkannt und umgehend bekämpft werden. Dies ist entscheidend für wichtige Einrichtungen, die sich keine Ausfallzeiten leisten können.
Kompetente Reaktion auf Vorfälle: MDR bietet Ihnen fachkundige Unterstützung bei der Reaktion auf Cyber-Bedrohungen und deren Beseitigung, um das Risiko von Schäden an Ihren Systemen zu verringern und die Einhaltung von NIS2 zu gewährleisten.
Breiter Geltungsbereich: MDR schützt alle digitalen Assets, von Servern bis hin zu IoT-Geräten, und hilft Ihnen, die umfangreichen Schutzanforderungen von NIS2 zu erfüllen.
In der NIS2-Richtlinie wird die Verantwortung der zuständigen Behörden für die Überwachung und Durchsetzung betont. Zu den wichtigsten Maßnahmen gehören regelmäßige und gezielte Audits, Kontrollen vor Ort und außerhalb des Unternehmens, Auskunftsersuchen und der Zugang zu Dokumenten oder Beweismitteln.
Die NIS2 steht in Wechselwirkung mit der CER-Richtlinie und der DORA und konzentriert sich auf die physische und die Cyber-Resilienz kritischer Einrichtungen. Die nach beiden Richtlinien zuständigen nationalen Behörden müssen zusammenarbeiten und Informationen über Risiken und Vorfälle austauschen. Die NIS2-Kooperationsgruppe wird sich regelmäßig mit der Critical Entities Resilience Group treffen, und die DORA befasst sich mit dem Cybersecurity-Risikomanagement und den Meldepflichten im Finanzsektor.
Die NIS2 zielt darauf ab, das Management von Cyberrisiken durch klare Zuständigkeiten, angemessene Planung und verstärkte EU-Zusammenarbeit zu verbessern. Sie verpflichtet die Mitgliedstaaten, nationale Behörden für das Cyber-Krisenmanagement zu benennen, führt groß angelegte Reaktionspläne für Cybersicherheitsvorfälle und -krisen ein und richtet das EU-CYCLONe-Netzwerk für die Bewältigung groß angelegter Cybersicherheitsvorfälle und -krisen ein
Nutzen Sie das Wissen und die bewährten Methoden von Experten
ForeNova bietet Unternehmen eine neue Möglichkeit, den unerbittlichen und oft unentdeckten Cyber-Bedrohungen, die aus allen Richtungen kommen, ein Ende zu setzen. Mit der einheitlichen Kommandozentrale von ForeNova können Unternehmen Bedrohungen erkennen, die sich bereits in ihrem Netzwerk befinden und bisher unbekannt waren.
