Erfahren Sie, wie Sie die neuen strengen Cybersicherheitsregeln für Unternehmen in der EU erfüllen können
Die Europäische Union beginnt am 17. Oktober 2024 mit der Durchsetzung der neuen Vorschriften, die in der 2. Version der EU-Richtlinie zur Netzwerk- und Informationssicherheit (kurz: NIS 2) festgelegt sind. NIS 2 wurde entwickelt, um auf eine globale Cyberbedrohungslage zu reagieren, die seit der Einführung der ursprünglichen NIS-Richtlinie im Jahr 2016 deutlich anspruchsvoller geworden ist. Sie verlangt von Unternehmen, die in der EU tätig sind, die Erfüllung einer Vielzahl neuer Vorschriften, um ihre Cyber-Resilienz zu verbessern. Cyber-Resilienz bedeutet, dass Unternehmen Cyberangriffe nicht nur abwehren, sondern Schäden nach einem erfolgreichen Angriff auch schnell beheben können.
Darüber hinaus schließt NIS 2 deutlich mehr Unternehmen als die bisher von NIS 1 betroffenen Großunternehmen ein: Jedes Unternehmen mit einem Jahresumsatz von mindestens 10 Mio. Euro und Organisationen jeder Größe, die in Sektoren tätig sind, die als „wesentlich“ (d. h. Energiesektor, Gesundheitswesen, Transportwesen und Wasserversorgung) oder „wichtig“ (d. h. Produktion, Lebensmittelbranche, Abfallwirtschaft und Postdienste) eingestuft werden, müssen nun die Vorschriften erfüllen.
Um Unternehmen bei der Vorbereitung auf die NIS-2-Compliance zu unterstützen, hat Acronis ein Whitepaper mit dem Titel „NIS-2-Briefing für Unternehmen: Was die NIS-2-Compliance-Standards für Unternehmen bedeuten, die in der Europäischen Union tätig sind“ veröffentlicht. Dieses Whitepaper beschäftigt sich eingehend mit der NIS-2-Richtlinie. Es konzentriert sich auf die neuen Anforderungen für Cyber-Resilienz, die Unternehmen erfüllen müssen, und gibt konkrete Empfehlungen zu den Schritten, die Führungskräfte aus Wirtschaft und Technologie unternehmen sollten, um die hohen neuen Sanktionen zu vermeiden, die NIS 2 bei Verstößen vorsieht. Hauptthemen sind:
- Kurzer Hintergrund zu NIS 1 und NIS 2.
- Zusammenfassung des erweiterten Anwendungsbereichs von NIS 2 und der neuen Vorschriften für Cyber-Resilienz.
- Die Rolle von künstlicher Intelligenz, Machine Learning und Innovation für NIS-2-Compliance.
- Bedeutung der Abwehr von Ransomware-Angriffen.
- Notwendigkeit für Unternehmen, ihre Cyber-Resilienz proaktiver anzugehen.
- Die strengen neuen Meldepflichten bei Vorfällen und die Strafen bei Verstößen gegen NIS 2.
