Willkommen zur\u00fcck bei CSC Coffee Chats \u2013 einer Reihe von Interviews mit Experten von CSC Digital Brand Services, bei denen wir \u00fcber Branchenthemen wie Cybersicherheit, Domains, Markenschutz und Betrugsbek\u00e4mpfung sprechen.<\/p>\n\n\n\n
Ich treffe mich mit unseren Fachexperten auf eine Tasse Kaffee und wir besprechen aktuelle Themen. Diesen Monat diskutierten Mark Flegg, Global Director of Security Services bei CSC, und ich die Richtlinie zur Netzwerk- und Informationssicherheit 2022 (NIS-2), die im Oktober 2024 in Kraft tritt. Mark Flegg entschied sich f\u00fcr koffeinfreien Lavazza-Kaffee mit Milch (andere Kaffeemarken erh\u00e4ltlich!), ich f\u00fcr einen kr\u00e4ftigen koffeinfreien Tee mit Milch und Zucker.<\/p>\n\n\n\n
Holen auch Sie sich ein Getr\u00e4nk Ihrer Wahl und legen Sie eine kurze Pause ein, um unsere Diskussion zu lesen.<\/p>\n\n\n\n
An einem sonnigen Donnerstagmorgen mache ich es mir mit einer Tasse Tee und meinem Headset auf meinem Stuhl bequem, um mich mit Mark Flegg zu unterhalten. Nach einer kurzen Diskussion dar\u00fcber, wie \u201eLavazza\u201c richtig ausgesprochen wird, gehen wir unmittelbar zu unserem brandaktuellen Thema NIS-2 \u00fcber. Ich bitte Mark um einen kurzen \u00dcberblick von 60 Sekunden.<\/p>\n\n\n\n
\u201eKurz gesagt ist NIS-2 eine Richtlinie des Europ\u00e4ischen Parlaments, um die Cyberhygiene f\u00fcr die Mitgliedstaaten zu verbessern. Die einfachste Art, NIS-2 zu erkl\u00e4ren, ist, dass sie die Datenschutzgrundverordnung (DSGVO) der IT ist\u201c, erkl\u00e4rt er. Anschlie\u00dfend sehe ich mir die offizielle Zusammenfassung der NIS-2 an. Darin wird ein \u201ehohes gemeinsames Ma\u00df an Cybersicherheit in der gesamten Union\u201c gefordert, das nationale Strategien f\u00fcr Cybersicherheit, die Einrichtung von Beh\u00f6rden f\u00fcr das Krisenmanagement, die Einf\u00fchrung von Ma\u00dfnahmen f\u00fcr das Management von Cyberrisiken, eine klare Berichterstattung und Durchsetzungsma\u00dfnahmen umfasst.<\/p>\n\n\n\n
\u201eFr\u00fcher gab es \u00e4hnliche Richtlinien, wie z. B. : \u201aHallo Unternehmen, man sollte eine bessere Cyberhygiene haben\u2018, aber das waren eher Hinweise oder Empfehlungen. Bei NIS-2 geht es im Wesentlichen um eine Weiterentwicklung dieser Ma\u00dfnahmen, die zu gesetzlichen Richtlinien wurden.\u201c Und dies geschah im Dezember 2022. Die EU-Mitgliedstaaten haben bis zum 17. Oktober dieses Jahres Zeit, um festzulegen, wie sie dies f\u00fcr ihre jeweiligen Regionen in ihre eigenen Gesetze aufnehmen werden.<\/p>\n\n\n\n
Zun\u00e4chst wird eine Auswahl von zehn Branchen von NIS-2 betroffen sein, n\u00e4mlich solche, die das Europ\u00e4ische Parlament f\u00fcr das Funktionieren der Gesellschaft als wesentlich erachtet: wirtschaftliche Sicherheit, elektronische Kommunikation (E-Mail), Finanzen, Datenanbieter, Gesundheitswesen, Lebensmittel und Wasser, Recht und Sicherheit, Transport, Energie und Schutzdienste. \u201eAuch wenn diese Liste relativ begrenzt erscheinen mag, deckt sie wirklich alle Personen oder Unternehmen ab, die einen Einfluss auf die Gesellschaft haben k\u00f6nnten\u201c, f\u00fcgt Mark hinzu. Obwohl dies den EU-Mitgliedstaaten vorgeschrieben ist, deckt es dar\u00fcber hinaus auch alle Unternehmen ab, die in der EU Gesch\u00e4fte t\u00e4tigen \u2013 genau wie die DSGVO.<\/p>\n\n\n\n
Die NIS-2-Richtlinie ist ein 60-seitiges Dokument \u2013 f\u00fcr Leute wie Mark bestimmt eine Standard-Bettlekt\u00fcre, aber vielleicht nicht f\u00fcr alle anderen. Deshalb frage ich ihn, was die wichtigsten Punkte sind, die Unternehmen innerhalb der EU bzw. Unternehmen, die in der EU Gesch\u00e4fte t\u00e4tigen, ber\u00fccksichtigen m\u00fcssen. Mark w\u00e4hlt drei Handlungsweisen aus, die er f\u00fcr wichtig h\u00e4lt.<\/p>\n\n\n\n
Nummer eins. \u201e\u00dcberarbeiten Sie Ihre Risikomanagementrichtlinien! Und stellen Sie sicher, dass Domain-Registrare und DNS-Dienste darin enthalten sind. Stellen Sie sicher, dass die Unternehmen, mit denen Sie zusammenarbeiten, NIS-2-kompatibel sind. Ansonsten k\u00f6nnten Sie Gefahr laufen, die Vorschriften nicht einzuhalten\u201c, r\u00e4t Mark. \u00c4hnlich wie bei der DSGVO f\u00fchrt die Nichteinhaltung von Vorschriften zu Geldstrafen in H\u00f6he von 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes, je nachdem, welcher Wert h\u00f6her ist. \u201eStellen Sie sicher, dass Sie auch \u00fcber DNS und DNS-Redundanz der Enterprise-Klasse verf\u00fcgen\u201c, f\u00fcgt er hinzu, \u201eSie brauchen einen Plan B!\u201c<\/p>\n\n\n\n
Nummer zwei. \u201ePr\u00fcfen Sie Ihre Lieferanten auf ihre NIS-2-Konformit\u00e4t, je fr\u00fcher, desto besser.\u201c Wenn es um Cybersicherheit geht, sind Sie nur so stark wie Ihr schw\u00e4chstes Glied. Daher ist es wichtig, Drittanbieter in Ihrer Lieferkette zu bewerten. Mark schl\u00e4gt vor, die Lieferanten anhand eines Fragebogens zur Risikobewertung zu bewerten. Oder es k\u00f6nnte eine NIS-2-Konformit\u00e4tserkl\u00e4rung angefordert oder ein paar geeignete SLAs eingef\u00fchrt werden. <\/p>\n\n\n\n
Und Nummer drei? \u201eErnennung eines CSIRT\u201c, r\u00e4t Mark. Was ist das, frage ich. \u201eEs steht f\u00fcr Cybersecurity Incident Response Team (Computersicherheits-Ereignis- und Reaktionsteam), also ein Team, das im Falle eines Ereignisses mit dem CSIRT der jeweiligen Regierungsbeh\u00f6rde in Verbindung steht.\u201c Unternehmen in den angegebenen Branchen haben nur 24 Stunden Zeit, um ein Ereignis zu melden. Daher ist es wichtig, dieses Team aufzustellen, damit alle gleichziehen. Ich frage ihn, wer im CSIRT sein soll. \u201eEs muss ein multidisziplin\u00e4res Team sein, das sich mit Cybersicherheit, IT, Recht, Governance und Compliance befasst. Cybersicherheit liegt in der Verantwortung aller \u2013 Vertreter aus all diesen Bereichen m\u00fcssen sich nicht nur dessen bewusst sein, sondern auch bereit sein, entsprechend zu handeln\u201c, so Mark.<\/p>\n\n\n\n
Bei NIS-2 spielt die Zeit eine entscheidende Rolle \u2013 da es nur noch weniger als vier Monate bis zur Frist im Oktober sind, ist es f\u00fcr alle von der Richtlinie betroffenen Unternehmen wichtig, ihre Cyberhygiene blitzsauber zu machen.<\/p>\n\n\n\n
—<\/p>\n\n\n\n
Vielen Dank, dass Sie unseren Coffee Chat zur NIS-2 gelesen haben. Halten Sie Ausschau nach dem n\u00e4chsten Beitrag in der Reihe, in dem ich mit CSC-Experten \u00fcber weitere relevante Branchenthemen sprechen werde.<\/p>\n\n\n\n
Hier erfahren Sie mehr \u00fcber die Domainsicherheit<\/a> und DNS-Dienste<\/a> von CSC. Oder Sie f\u00fcllen dieses Formular aus<\/a>, um mit einem unserer Experten zu chatten.<\/p>\n","protected":false},"excerpt":{"rendered":" Willkommen zur\u00fcck bei CSC Coffee Chats \u2013 einer Reihe von Interviews mit Experten von CSC Digital Brand Services, bei denen wir \u00fcber Branchenthemen wie Cybersicherheit, Domains, Markenschutz und Betrugsbek\u00e4mpfung sprechen. Ich treffe mich mit unseren Fachexperten auf eine Tasse Kaffee und wir besprechen aktuelle Themen. Diesen Monat diskutierten Mark Flegg, Global Director of Security Services bei […]<\/p>\n","protected":false},"author":13,"featured_media":13358,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[556],"tags":[],"class_list":["post-13431","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-de"],"acf":[],"yoast_head":"\n