Alle reden von der zweiten EU-Richtlinie zur Netzwerk- und Informationssicherheit (NIS-2-Richtlinie), die bis Ende Oktober europaweit von Unternehmen umgesetzt werden muss. Aber was verbirgt sich hinter dieser Abkürzung?

Unternehmen aus gefährdeten industriellen Sektoren und Kritischen Infrastrukturen geraten zunehmend ins Visier von Cyberkriminellen.

Oft liest man die Verlautbarung „In einem Unternehmen sind Daten das wertvollste Gut“. Doch das ist nur eine Seite der Medaille, denn in den falschen Händen sind Daten regelrechtes Gefahrengut. Bestimmte Informationen werden im Fall eines Datenlecks sogar zur existentiellen Gefahr für ein Unternehmen.

Die Cybersicherheit für kritische Infrastrukturen ist ständig im Wandel, angetrieben durch die wachsende Verschmelzung von IT und OT. Die Operational Technology (OT) ist heute der Eckpfeiler der modernen Industrie und sorgt in zahlreichen Sektoren für den reibungslosen Betrieb kritischer Infrastrukturen.

Das Thema Cybersicherheit ist heutzutage in aller Munde. Fast täglich lassen sich Berichte von Angriffen auf Unternehmen finden. Doch obwohl viele Betriebe umfassende Sicherheitsvorkehrungen treffen, wird ein wichtiger Bereich oft vernachlässigt: Applikationssicherheit und der Schutz von ERP-Systemen.

Seit Jahrzehnten ist Alexander Sowinski im Bereich Forensik, IT-Security und IT-Beratung unterwegs, seit 2014 ist er Gründer und CEO der ASOFTNET GmbH & Co. KG.

Anfang 2023 verabschiedete die EU die NIS2-Richtlinie, die besonders auf die wachsende Bedrohungslage für kritische Infrastrukturen abzielt.

Kritische Infrastrukturen und Produktionsumgebungen sind heute stärker denn je Cybersicherheitsrisiken ausgesetzt, die bei der ursprünglichen Entwicklung dieser Systeme oft unberücksichtigt blieben.