![\"1680767626-361-worrgjda4.jpg.650x366\"](\"https:\/\/www.forenova.com\/wp-content\/uploads\/2024\/11\/1680767626-361-worrgjda4.jpg.650x366.webp\")
Die Offenlegung von Schwachstellen im Netz erfordert eine \u00dcberwachung des ein- und ausgehenden Netzwerkverkehrs.<\/span><\/p>\n\n\n\nNIS 2 will Ma\u00dfnahmen f\u00fcr ein hohes gemeinsames Cybersicherheitsniveau festlegen. Die Gesetzgeber in den einzelnen L\u00e4ndern m\u00fcssen bis 17. Oktober 2024 die im Dezember 2022 ver\u00f6ffentlichten Richtlinien in nationales Recht umsetzen. Dessen Inhalte bleiben unklar. Auch die DSGVO (Datenschutz-Grundverordnung der EU) schrieb kaum konkrete technische Ma\u00dfnahmen vor, als es um das Umsetzen europ\u00e4ischer Vorgaben zum Datenschutz ging.<\/p>\n\n\n\n
Sicher ist aktuell nur eines: Die Zahl der betroffenen Betriebe wird steigen, ebenso die Anforderungen an die IT-Sicherheit. H\u00f6here Strafen an Betriebe werden m\u00f6glicherweise zwei Konsequenzen haben: IT-Versicherungen legen die Messlatte noch h\u00f6her, um eine Police auszustellen. Zudem werden sie anstreben, bestimmte Sch\u00e4den ganz vom Schutz herauszunehmen. Hacker k\u00f6nnen versuchen, maximale L\u00f6segelder zu fordern, solange diese noch unter der angedrohten h\u00f6heren Strafe bleiben. MSSPs (Managed Security Service Provider) und die Fachdistribution der IT sollten sich auf eine zunehmende Nachfrage nach Diensten und beraterischer Kompetenz einstellen. Zwei Fragen stellen sich vor allem:<\/p>\n\n\n\n
Frage 1: Sind die neuen Regeln f\u00fcr mein Unternehmen relevant?<\/strong> Nach Ansicht des Gr\u00fcnders und Vorstands von Hisolutions, Timo Kob, wissen \u201erund 80 Prozent der Unternehmen nicht, dass sie von NIS 2 betroffen sind.\u201c Seinem Urteil nach d\u00fcrften die Vorgaben f\u00fcr zus\u00e4tzlich 40.000 deutsche Unternehmen gelten. Im Umfeld der allein von der Betriebsgr\u00f6\u00dfe relevanten Unternehmen spielt NIS 2 also schon bald eine Rolle \u2013 und wenn man der oben durchgef\u00fchrten Kalkulation folgt, f\u00fcr fast jede zweite Organisation eine neue.<\/p>\n\n\n\n Zudem kommen die k\u00fcnftig Betroffenen aus den verschiedensten Branchen. NIS 2 unterscheidet zwischen wesentlichen und wichtigen Bereichen. Schon zu den wesentlichen Sektoren z\u00e4hlen nicht nur Versorgungsbetriebe im engeren Kritis-Sinn (kritische Infrastruktur). In der IT sind Betreiber digitaler Infrastrukturen und Managed Service Provider bereits als essenziell aufgef\u00fchrt. Noch weiter geht die Liste der wichtigen Betriebe: In der IT sind es die Hersteller von Elektronik und Computern, digitale Marktpl\u00e4tze, soziale Netzwerke und Suchmaschinen, Forschungsinstitute, weite Teile der Produktion, Elektronik, Lebensmittel, Chemie, Fahrzeugbau, Medizinprodukte, Maschinenbau und Postdienste.<\/p>\n\n\n\n MSSPs werden sich also auf mehr Anfragen dieser Unternehmen einstellen m\u00fcssen. Das erschlie\u00dft ihnen neue Chancen f\u00fcr das Service-Gesch\u00e4ft. Aber sie ben\u00f6tigen daf\u00fcr eine entsprechend kompetente Belegschaft oder externe Hilfe.<\/p>\n\n\n\n
Viele Verantwortliche denken, dass ihr Betrieb keine wesentliche oder wichtige Rolle f\u00fcr die \u00f6ffentliche Versorgung im Sinne von NIS 2 spielt. Von gesch\u00e4tzt 3,4 Millionen Unternehmen in Deutschland (Stand 2021) ist NIS f\u00fcr rund 3,3 Millionen aufgrund ihrer geringen Gr\u00f6\u00dfe (unter 50 Besch\u00e4ftigte) nicht relevant. Es bleiben aber mindestens rund 90.000 andere Betriebe mit mehr als 50 Besch\u00e4ftigten, die aufgrund ihrer Gr\u00f6\u00dfe und bei entsprechendem Umsatz in Frage kommen.<\/p>\n\n\n\n