NIS2
NIS2-Netzwerküberwachung für den Mittelstand
NIS2-Netzwerküberwachung heißt: beobachten, wie die Hosts in Ihrem Netzwerk miteinander kommunizieren, damit ein erheblicher Sicherheitsvorfall früh genug erkannt wird, um ihn fristgerecht zu melden, und die Belege für die Meldung bereits vorliegen. NIS2 schreibt kein bestimmtes Werkzeug vor, verlangt aber die Bewältigung von Sicherheitsvorfällen als Risikomanagementmaßnahme (Art. 21) und feste Meldefristen (Art. 23).
Der Fakt, mit dem Sie planen sollten
Richtlinie (EU) 2022/2555 (NIS2), Art. 23 Abs. 4: eine Frühwarnung binnen 24 Stunden, nachdem Sie von einem erheblichen Sicherheitsvorfall Kenntnis erlangt haben, eine Meldung des Vorfalls binnen 72 Stunden und ein Abschlussbericht spätestens einen Monat nach der Meldung. Die Mitgliedstaaten mussten ihre nationalen Vorschriften ab dem 18. Oktober 2024 anwenden (Art. 41).
Quelle: Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex
Was NetSenX heute leistet
- Erkennt C2-Beaconing, Scans und laterale Bewegung sowie ungewöhnliches ausgehendes Datenvolumen anhand des Netzwerkverhaltens, sodass auch eine neue Malware-Variante ohne Signatur eine Spur hinterlässt.
- Verfolgt jeden Vorfall gegen die Fristen aus Art. 23 NIS2 (24 Stunden, 72 Stunden, ein Monat) und bereitet für Ihren Datenschutzbeauftragten eine Meldung nach Art. 33 DSGVO vor. PDF-Berichte ab dem Starter-Plan.
- Erklärt jeden Alarm in verständlicher Sprache, in jedem Plan, und schreibt Alarme, Analystenentscheidungen und Konfigurationsänderungen in ein Audit-Log, das Sie Ihrem Prüfer übergeben können.
- Liest ab dem Pro-Plan Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP und S7comm aus der passiven Erfassung, für Fertigung, Energie und Versorger; OT-Geräte werden nie aktiv abgefragt.
Was NetSenX nicht leistet
NetSenX entscheidet nicht, ob Ihre Organisation unter NIS2 fällt, registriert sie nicht bei der Behörde und reicht keine Meldungen in Ihrem Namen beim CSIRT ein: Diese Pflichten liegen bei Ihrer Organisation, und kein Werkzeug erfüllt sie allein. NetSenX ist weder EDR noch SIEM noch ein verwalteter Erkennungsdienst (MDR) und ersetzt diese nicht.
Fragen von Käufern
Verlangt NIS2 eine Netzwerküberwachung?
NIS2 nennt weder Netzwerküberwachung noch NDR ausdrücklich, doch Art. 21 zählt die Bewältigung von Sicherheitsvorfällen zu den vorgeschriebenen Risikomanagementmaßnahmen, und Art. 23 verlangt, erhebliche Vorfälle in festen Fristen zu melden. Einen Vorfall, den Sie nicht erkannt haben, können Sie nicht melden; eine kontinuierliche Netzwerküberwachung ist daher ein praktischer Weg, beides zu erfüllen.
Welche Meldefristen gelten nach NIS2?
Nach Art. 23 Abs. 4: eine Frühwarnung binnen 24 Stunden, nachdem Sie von einem erheblichen Sicherheitsvorfall Kenntnis erlangt haben, eine Meldung des Vorfalls binnen 72 Stunden, ein Zwischenbericht auf Ersuchen der Behörde und ein Abschlussbericht spätestens einen Monat nach der Meldung. Nationale Gesetze können Einzelheiten regeln; prüfen Sie daher die Vorschriften Ihres Landes.
Gilt NIS2 für mittelständische Unternehmen?
Grundsätzlich gilt NIS2 für Einrichtungen der in den Anhängen I und II genannten Sektoren, die nach der Empfehlung 2003/361/EG mindestens mittlere Unternehmen sind (50 oder mehr Beschäftigte oder Jahresumsatz und Jahresbilanzsumme jeweils über 10 Mio. EUR), und für einige Einrichtungen unabhängig von ihrer Größe. Ob Ihre Organisation erfasst ist, bestätigt Ihre nationale Behörde oder Ihre Rechtsberatung.
Reicht NetSenX die NIS2-Meldung für uns ein?
Nein. NetSenX verfolgt die Fristen aus Art. 23 für jeden Vorfall, bewahrt die Alarme und das Audit-Log auf, auf die sich die Meldung stützt, und bereitet für Ihren Datenschutzbeauftragten eine Meldung nach Art. 33 DSGVO vor; die Meldungen an das CSIRT oder die zuständige Behörde reicht Ihre Organisation ein.
Quellen
- Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex
- Commission Recommendation 2003/361/EC (definition of micro, small and medium-sized enterprises) — EUR-Lex
- European Commission — NIS2 transposition status by Member State
Diese Seite dient der allgemeinen Information und ist keine Rechtsberatung. Klären Sie Ihre Pflichten mit Ihrer nationalen Behörde oder Ihrer Rechtsberatung.
Verwandte Seiten
NetSenX im eigenen Netzwerk testen
Starten Sie mit dem Free-Plan für bis zu 3 Geräte oder buchen Sie eine 20-minütige Demo.