Ab dem 18. Oktober sind viele Unternehmen verpflichtet, sich im Rahmen der neuen NIS2-Richtlinie selbst bei den Behörden zu registrieren. Doch was bedeutet NIS2 genau und wie hängt es mit SIEM zusammen? In diesem Blog erfahrt ihr, was die NIS2 Richtlinie erfordert und welche Maßnahmen verwirklicht werden müssen. Am Ende findet ihr einen praktischen NIS2-Richtlinien Selbsttest, mit dem ihr überprüfen könnt, ob euer Unternehmen von der NIS2-Richtlinie betroffen sein könnte

Die NIS2-Richtlinie soll die Cybersicherheit in der EU verbessern und betrifft viele Unternehmen – direkt sowie indirekt, da auch die Lieferketten von den betroffenen Sektoren geschützt werden müssen. Die strengen Auflagen der EU erfordern vor allem eine Reaktionszeit auf Cybersicherheitsvorfälle, die für die meisten Unternehmen ohne Vorbereitung nicht einhaltbar ist. Hier findet ihr die Richtlinie auf der Website der EU. Seit dem 24. Juli 2024 ist diese EU-weite Richtlinie auch im deutschen nationalen Recht verankert. Welche Aspekte der NIS2-Richtlinie stellen die größten Herausforderungen in der Implementierung dar? Unserer Meinung nach sind es die folgenden:

Man ist nur so gut wie seine Werkzeuge. Um den anspruchsvollen Anforderungen gerecht zu werden, benötigt man unserer Meinung nach ein neues Werkzeug, das die Last bewältigen kann. Genau hier kommt das Thema SIEM ins Spiel.

SIEM steht für Security Information Event Management. Ein SIEM-System bietet eine umfassende Übersicht über die IT-Sicherheit Ihres Unternehmens. Es sammelt und analysiert Sicherheitsdaten aus verschiedenen Quellen wie ERP-Systemen, Cloud-Diensten und IoT-Geräten (z. B. Smart-TVs, Kameras, etc. ). Durch die Überwachung von Anmeldeversuchen, Systemänderungen und anderen sicherheitsrelevanten Ereignissen erkennt das SIEM-System verdächtiges Verhalten. Bei Auffälligkeiten werden Alarme ausgelöst und detaillierte Protokolle erstellt, um Bedrohungen schnell zu identifizieren und zu beheben.

Was ein SIEM-System so mächtig macht, ist seine Fähigkeit, Logdateien aus verschiedenen Quellen zu harmonisieren. Dadurch bietet es auf einen Blick eine umfassende Übersicht über alle Aktivitäten im Netzwerk, selbst in großen und komplexen IT-Umgebungen, die sonst schwer zu analysieren wären.

Ein SIEM-System ist unerlässlich für die Erfüllung der Anforderungen der NIS2-Richtlinie, weil es mehrere Kernfunktionen bietet, die für die Einhaltung der Richtlinie von entscheidender Bedeutung sind. Hier sind die Hauptgründe:

Der Markt ist geradezu überflutet mit Anbietern von SIEM Software. Welchem Anbieter kann man nun vertrauen? Wie so oft, ist es eine Geschmackssache und gerne stellen wir euch 3 Anbieter vor und haben für euch Vergleiche gezogen.

Wichtiger Hinweis: Es sollte erwähnt werden, dass es viele weitere Anbieter im SIEM-Bereich gibt und sich die Marktlandschaft derzeit sehr schnell verändert. Vor sechs Monaten galt Splunk noch als klarer Marktführer. Mittlerweile hat Microsoft Sentinel jedoch durch zahlreiche Upgrades stark aufgeholt. Jetzt ist es mehr ein Kopf-an-Kopf-Rennen. Zudem bestehen bei Splunk Bedenken hinsichtlich des langfristigen Geschäftsmodells, insbesondere aufgrund der Übernahme durch Cisco, die zu möglichen Änderungen in der Lizenzstruktur führen könnte.

Unternehmen werden nicht offiziell auf eine Registrierung hingewiesen. Unternehmen müssen selbst erkennen, ob sie in den Geltungsbereich der NIS2 fallen und sich dann bis Mitte Oktober bei der zuständigen Behörde registrieren. Der Sektor in dem ein Unternehmen agiert und die Unternehmensgröße sind dabei unter anderem wichtige Faktoren. In unserem NIS2-Richtlinien Selbsttest erhaltet ihr einen ersten Eindruck darüber, ob diese neue Richtline auf euch zutreffen könnte.

*Der Selbsttest stellt keine Rechtsberatung dar und netX consult übernimmt für aus dem Ergebnis abgeleitete Entscheidungen keine Haftung.