Erster CISO-Treff: NIS-2 erfolgreich im Unternehmen umsetzen

Schon lange arbeiten Bayern Innovativ und der IT-Sicherheitscluster eng mit CISOs sowie IT-Leiterinnen und IT-Leitern zusammen um die Cybersicherheit in Bayern zu stärken. Diese bilateralen Kontakte wollen wir in ein gemeinsames Netzwerk der progressiven Akteurinnen und Akteure einbringen. Wir gründen das erste CISO-Netzwerk Bayerns. Starten werden wir mit einem hybriden Netzwerktreff, bei dem Sie sich vor Ort informieren und vernetzen können. Sie können an dieser Veranstaltung auch online teilnehmen.  

Als erstes möchten wir den Schwerpunkt auf das aktuell sehr relevante Thema NIS-2-Richtlinie und deren Umsetzung in Ihren Firmen legen. Die folgenden CISO-Treffs werden Themen wie CRA (Cyber Resilience Act) oder Deep Fakes in den Fokus nehmen.  

Einführung in die NIS-2-Richtlinie

Die NIS-2-Richtlinie, die auf EU-Level im Jahr 2022 verabschiedet wurde, stellt eine bedeutende Weiterentwicklung der ursprünglichen NIS-Richtlinie dar. Ziel dieser Richtlinie ist es, die Cybersicherheit in der Europäischen Union zu verbessern und die Resilienz kritischer Infrastrukturen gegen Cyberangriffe zu erhöhen.

Hintergrund und Notwendigkeit 

Mit der zunehmenden Digitalisierung und der wachsenden Abhängigkeit von Informations- und Kommunikationstechnologien (IKT) sind auch die Bedrohungen durch Cyberangriffe gestiegen. Die ursprüngliche NIS-Richtlinie, die 2016 in Kraft trat, legte den Grundstein für eine koordinierte Cybersicherheitsstrategie in der EU. Dennoch zeigten sich Schwächen und Lücken, die eine Überarbeitung und Verstärkung der Maßnahmen notwendig machten. 

Wesentliche Neuerungen der NIS-2-Richtlinie

1. Erweiterter Anwendungsbereich: Die NIS-2-Richtlinie erweitert den Anwendungsbereich auf mehr Sektoren und Unternehmen, einschließlich der Gesundheitsversorgung, der öffentlichen Verwaltung und der Raumfahrt. 
2. Strengere Sicherheitsanforderungen: Unternehmen und Organisationen müssen strengere Sicherheitsmaßnahmen implementieren, um ihre Netzwerke und Informationssysteme zu schützen.
3. Verstärkte Zusammenarbeit: Die Richtlinie fördert die Zusammenarbeit und den Informationsaustausch zwischen den Mitgliedstaaten und den betroffenen Akteurinnen und Akteuren.
4. Sanktionen und Durchsetzung: Es werden klare Sanktionen für die Nichteinhaltung der Richtlinie festgelegt, um die Durchsetzung zu gewährleisten.

Schlussfolgerung

Die NIS-2-Richtlinie stellt einen wichtigen Schritt zur Stärkung der Cybersicherheit in der EU dar. Durch die Erweiterung des Anwendungsbereichs, die Einführung strengerer Sicherheitsanforderungen und die Förderung der Zusammenarbeit zwischen den Mitgliedstaaten wird die Resilienz gegen Cyberbedrohungen erheblich verbessert. 

Studien

In Bayern waren laut einer IHK-Studie im Jahr 2023 insgesamt 23 % der Unternehmen von einem Cyberangriff betroffen. Dabei waren Betrug (33 %), Ransomware und Datendiebstahl (jeweils 24 %) die häufigsten Arten der Cyberangriffe. Aber auch Sabotage und Spionage von Geschäftsgeheimnissen nehmen zu.