Ein wichtiger Schritt zur Verbesserung der Cybersicherheit von kritischen Infrastrukturen und Anbietern digitaler Dienste ist die Umsetzung der überarbeiteten europäischen Richtlinie für Netzwerk- und Informationssicherheit, kurz NIS2-Richtlinie. Angesichts der sich rasch entwickelnden Bedrohungen für die Cybersicherheit ist die NIS2-Richtlinie ein Eckpfeiler für verbesserte Abwehrmaßnahmen in der EU.
Die Einhaltung der Richtlinie erfordert von allen Beteiligten Investitionen in Cybersicherheit, Krisenmanagement sowie in den Schutz von Netzwerken und Anwendungen. Für die Einhaltung der NIS2-Anforderungen spielen vertrauenswürdige digitale Identitäten eine entscheidende Rolle. Eine Multifaktor-Authentifizierung schützt Identitäten und sorgt für sichere Zugangskontrollen.
Bei Verstößen gegen die Richtlinie drohen Geldbußen von bis zu 10 Millionen Euro oder in Höhe von 2 % des Jahresumsatzes, wobei Topmanager möglicherweise persönlich haftbar gemacht werden können.
Bei Verstößen gegen die Richtlinie drohen Geldbußen von bis zu 10 Millionen Euro oder in Höhe von 2 % des Jahresumsatzes, wobei Topmanager möglicherweise persönlich haftbar gemacht werden können.
Obwohl die Einhaltung der NIS2-Richtlinie obligatorisch ist, sind viele betroffene Unternehmen nicht ausreichend darüber informiert.
In der neuen Version NIS2 gibt es zwei wesentliche Änderungen gegenüber der früheren NIS-Richtlinie:
Lesen Sie auch: Ist eine Zero-Trust-Strategie die Lösung für die zunehmenden Sicherheitsrisiken?
Verstöße gegen die Richtlinie können nicht nur Geldstrafen, sondern auch Datenschutzverletzungen, finanzielle Verluste und Imageschäden zur Folge haben. Die letzten Jahre haben gezeigt, dass Cyberangriffe weitreichende Auswirkungen auf Unternehmen und die Gesellschaft haben können. Darüber hinaus stellt NIS2 ein einheitliches, harmonisiertes Konzept für die Cybersicherheit in der gesamten EU bereit. Dabei geht es darum, die rechtlichen Anforderungen zu erfüllen und gleichzeitig einen Beitrag zu einem sicheren digitalen Ökosystem zu leisten.
Der Zeitplan für die Erfüllung der NIS2-Anforderungen ist eng gesteckt, denn die erforderlichen Prozesse in den Organisationen erfordern Zeit, Ressourcen und Fachwissen. Bis zum 18. Oktober 2024 sollen die 27 EU-Mitgliedsstaaten die Umsetzung der NIS2-Richtlinie in nationales Recht abgeschlossen haben. Allerdings wird es danach noch eine Übergangsfrist für die Einhaltung der Richtlinie geben. Aufgrund der Erfahrungen mit anderen EU-Verordnungen ist jedoch davon auszugehen, dass Unternehmen die NIS2 bis spätestens 2025 erfüllen müssen. In der Regel dauert es 9 bis 15 Monate, bis eine Organisation die vollständige NIS2-Konformität erreicht hat. Es ist also keine Zeit zu verlieren – werden Sie jetzt aktiv!
Die eIDAS-konformen Lösungen von Nexus unterstützen Sie bei der Einhaltung von NIS2.
Zertifikatsbasierte Identitäten, die im Rahmen einer Public-Key Infrastructure (PKI) ausgestellt werden, ermöglichen die Implementierung echter End-to-End-Sicherheit und die Abwehr von Cyberangriffen auf Mitarbeiter und Arbeitsplatzsysteme. Vertrauenswürdige Identitäten schützen die Belegschaft und den Arbeitsplatz mit starker Multifaktor-Authentifizierung, die sich nahtlos in die NIS2-Anforderungen für Identitäts- und Zugriffsmanagement einfügt.
Unser eIDAS-konformer Cloud-Service für das Personal in europäischen Unternehmen stärkt das Vertrauen in digitale und physische Mitarbeiteridentitäten. Der Service ist global skalierbar und wird von unseren Experten bei Nexus verwaltet. So lassen sich Management-Prozesse rationalisieren und die Bereitstellung vereinfachen.
Nexus unterstützt die Sicherheit von Organisationen und Behörden durch die Ausstellung vertrauenswürdiger Identitäten. Mit jeder sicheren Identität gestalten wir neue Lösungen für digitales Vertrauen.
Möchten Sie mehr über die NIS2-Richtlinie erfahren und darüber, wie Sie durch Ausstellung von vertrauenswürdigen Identitäten die neuen Anforderungen erfüllen können?
Published
30/10 2023
In unserem Webinar erfahren Sie, wie Sie vertrauenswürdige digitale Identitäten auf Basis modernster PKI-Technologie und sicherer Authentifizierungsverfahren nutzen können, um die Anforderungen der neuen Richtlinie zu erfüllen.