Beitrag von Dataport AöR

ℹ️ Viele Unternehmen müssen künftig ihre IT-Sicherheit deutlich aufrüsten. Das sieht zumindest ein Gesetzesentwurf vor, den das Bundeskabinett heute verabschiedet hat und nun dem Bundestag zur Beratung vorlegt. Die betroffenen Firmen müssen zum Beispiel ihr Personal besser schulen und werden zu hohem Login-Schutz verpflichtet - der Entwurf schreibt eine Multi-Faktor-Authentifizierung vor. Diese und viele weitere Pflichten treffen deutschlandweit knapp 30.000 Unternehmen. Für sie bedeutet das: Große Investitionen werden nötig. Die Bundesregierung rechnet für die Wirtschaft mit Kosten von insgesamt rund 2,2 Milliarden Euro, jedes Jahr. ❓ Wie wird die Wirtschaft sich auf NIS2 vorbereiten können? Sind alle Maßnahmen daraus sinnvoll oder nicht? https://lnkd.in/ezDmW3V9 #itsicherheit #nis2 #kosten

Aufgrund der #NIS2 werden zukünftig deutlich mehr Unternehmen zur Umsetzung gesetzlicher Cybersicherheitsvorgaben verpflichtet, als bisher. Mehr Informationen zu den neuen Adressaten, wesentlichen Pflichten und möglichen Sanktionen befinden sich in unserem unten verlinkten ausführlichen Beitrag 📑💡

Erst kürzlich haben wir im 7. #INNOVATIONSFRUM genauer auf #NIS2 geschaut. Was heißt das eigentlich für Unternehmen? In der modernen Wirtschaft Deutschlands sind funktionierende und resiliente Infrastrukturen sowohl im physischen als auch im digitalen Bereich von entscheidender Bedeutung. Die zunehmende #Digitalisierung und die Vernetzungen der Wirtschaft innerhalb Deutschlands und der Europäischen Union haben die Anfälligkeit digitaler Infrastrukturen für externe, oft nicht steuerbare #Cybersicherheitsrisiken erhöht. Der europäische Gesetzgeber hat auf diese Entwicklungen mit der NIS-2-Richtlinie, die ein hohes und einheitliches Cybersicherheitsniveau in der EU sicherstellen soll, reagiert. Die NIS-2-Richtlinie soll bis zum 17. Oktober 2024 – durch das NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz – in deutsches Recht umgesetzt werden. Die Umsetzung der europäischen NIS-2-Richtlinie wird zu einer Novellierung des Gesetzes über das Bundesamt für Sicherheit in der Informationstechnik (BSIG) führen. Der Anwendungsbereich des BSIG wird in Zukunft hinsichtlich der Adressaten deutlich erwei-tert. Waren bisher ca. 2.000 Unternehmen von den Cybersicherheitsvorgaben des BSIG betroffen, so werden dies nach der geplanten Novellierung des BSIG knapp 30.000 Unternehmen sein. Dies hat seinen Grund darin, dass die Cybersicherheitsvorgaben des BSIG-E nicht mehr nur für Kritische Infrastrukturen (KRITIS) gelten, sondern nunmehr für „Betreiber kritischer Anlagen“ und auch für „besonders wichtige Einrichtungen“ sowie für „wichtige Einrichtungen“. Zu den besonders wichtigen Einrichtungen zählen neben den oben genannten Betreibern kritischer Anlagen auch qualifizierte Vertrauensdiensteanbieter, Top-Level-Domain-Registries oder DNS-Diensteanbieter unabhängig von ihrer Unternehmensgröße, ferner Anbieter öffentlich zugänglicher Telekommunikationsdienste oder öffentliche Telekommunikationsnetze, soweit sie mindestens 50 Mitarbeiter beschäftigen oder einen Jahresumsatz und eine Jahresbilanzsumme von jeweils über zehn Millionen Euro aufweisen. Weiterführende Infos zu Auswirkungen auf die Praxis, Meldepflichten & Sanktionierungen gibt es hier: https://lnkd.in/ejevXhKn #itsicherheit Matthias Ernerth Danke CMS für die dezidierte Aufbereitung!

Des einen Not...#Kritik am #BSI-#C5-#Testat für #Clouddienste im #Gesundheitssektor: "Durch diese unvollständigen Regularien haben vor allem kleinere Clouddienstleister, die bislang nicht über das geforderte C5-Testat verfügen, keine Möglichkeit mehr, ihre Leistungen im Gesundheitswesen anzubieten – selbst dann nicht, wenn sie verschiedene andere Zertifizierungen vorweisen können. Auch der Markteintritt für neue Wettbewerber und Start-ups wird dadurch enorm erschwert, wenn nicht sogar verunmöglicht" "Es dürfte wohl ein bislang einmaliger Vorgang bei der Entwicklung eines Testatstandards im Bereich der Cybersicherheit sein, dass ein privates Unternehmen im Auftrag einer deutschen Bundesoberbehörde einen verbindlich anzuwendenden Kriterienkatalog entwickelt, in den es – sicher auch zum Zweck der eigenen Profitmaximierung – ausgeklügelte Ausschlussmechanismen für andere Berufsgruppen implementiert." https://lnkd.in/ebBzMde7

Eine Frage an den Bundes CIO Markus Richter, ob es hierzu Informationen gibt, die transparent darstellen, warum die Entscheidung so getroffen wurde (kann ja ggf. gute Gründe dafür geben). Es wäre für das Verständnis hilfreich, wenn folgendes zugänglich gemacht würde - (Vollständige) Kostenrechnung, auch für die Kommunen und Länder, so dass die Gesamtkosten klar sind - wer die (Zusatz-)Kosten für die Kommunen und deren IT-DL übernimmt - was die sachlichen Gründe sind und warum bewährte Standards dafür nicht ausreichen (sollen) - wie lange die Entwicklung der Schnittstelle, inkl. Test, Abstimmungen usw., also wie der Zeitplan aussieht - warum wieder eine neue Entwicklung begonnen wird, obwohl man in der (echten) Digitalisierung der deutschen Verwaltung noch keinen Schritt weiter ist und nichts wirklich hinbekommt, was man digital nennen kann (siehe #OZG) - wie hoch die dauerhaften Pflegeaufwände für diesen neuen Standard angesetzt werden - wer den Auftrag hierzu erhalten soll Ebenso eine Bitte an den IT-Planungsrat, der dies ja offensichtlich zumindest mehrheitlich mitträgt. Könnt Ihr den Kommunen und deren Bürgerinnen und Bürger eigentlich überhaupt noch erklären, was Deutschland in der Verwaltungsdigitalisierung macht? Es geht jetzt wirklich darum, dass man (endlich) Tempo in der (echten) Digitalisierung aufnimmt anstatt wieder etwas aufzusetzen, von dem man nicht weiß, wie es ausgehen wird, was es am Ende kostet, wann es endlich verfügbar ist usw. Es wäre wirklich im Sinne aller, von der Wirtschaft über Bürgerinnen und Bürgern bis zur Verwaltung wenn man sich dazu durchringen könnte, konsequent auf bestehende Standards zu setzen und damit aus dem Thema die Komplexität zu nehmen.

Man kann immer wieder nur staunen und sich wundern. Vermutlich hat sich jemand Sorgen gemacht, dass moderne und bestehende Schnittstellen Standards die #OZG Online-Formulare, welche in der Vorstellung der führenden Köpfe deutschen Digital Politik unverzichtbar sind, nicht unterstützen könnten. Gibt es dazu eigentlich eine nachvollziehbare offizielle Begründung? Aber im Zweifel gilt: Online-Formulare sind das einzig Wahre

Deutsche Unternehmen sind nicht auf das neue IT-Sicherheitsgesetz vorbereitet Trotz fortschreitender Digitalisierung im Unternehmensalltag wird das Thema IT Sicherheit nach wie vor stark vernachlässigt. Nicht ohne Grund will der Gesetzgeber mit der NIS2-Richtlinie (Netz- und Informationssicherheitsrichtlinie 2) den Schutz der IT-Infrastruktur deutlich erhöhen. Stichtag für die Umsetzung ist der 17. Oktober 2024. Eine repräsentative ESET-Umfrage unter Unternehmensentscheidern zeigt, dass mehr als die Hälfte der Befragten ( ... #ESETUmfrage https://lnkd.in/ecAi9FAe

NIS-2, das Gesetzeswerk zur Umsetzung der EU-Richtlinie für mehr Cybersicherheit in nationales Recht, wird nicht mehr fristgerecht zum 17.10. fertig. Das ergab meine gestrige Anfrage ans BMI. Der BVMW sieht das mit Sorge, denn Cyberangriffe bedrohen den #mittelstand zunehmend heftiger. Sebastian v. Bomhard, Vorstand der SpaceNet AG, findet hingegen: Unternehmen sollten so viel Zeit zur Einführung der neuen Regularien bekommen, wie sich die Bundesregierung bei ihrer Einführung nimmt. Ein Vertragsverletzungsverfahren befürchtet man übrigens nicht, das war die Auskunft des BMI bereits im Sommer. Immerhin kann man seitens der Regierung belegen, die Umsetzung im parlamentarischen Verfahren aktiv voranzutreiben. Aber hätte man nicht deutlich früher beginnen und energischer vorgehen müssen? Ein entsprechender Antrag der Union zur Verfahrensbeschleunigung liegt jedenfalls vor, wird aber - oh Wunder - wohl am 9. Oktober im Bundestag abgelehnt werden. Wann NIS-2 nun genau startet: das weiß derzeit niemand. Das BMI stellt das erste Quartal 2025 in Aussicht, verweist aber natürlich auf die Unabhängigkeit des parlamentarischen Prozesses. #nis2 #bvmw #spacenet #nis2 #cybersicherheit

Ab dem 17. Oktober müssen rund 30.000 kleine und mittelständische Unternehmen in Deutschland die Vorgaben der NIS2-Richtlinie erfüllen. Viele Betriebe fürchten jedoch die Komplexität, die Kosten und den Personalaufwand, den das Thema mit sich bringt. Wie bereiten sich IT-Abteilungen unter Berücksichtigung dieser Aspekte optimal auf die NIS2-Umsetzung vor?

Ab dem 17. Oktober müssen rund 30.000 kleine und mittelständische Unternehmen in Deutschland die Vorgaben der NIS2-Richtlinie erfüllen. Viele Betriebe fürchten jedoch die Komplexität, die Kosten und den Personalaufwand, den das Thema mit sich bringt. Wie bereiten sich IT-Abteilungen unter Berücksichtigung dieser Aspekte optimal auf die NIS2-Umsetzung vor?