NIS2‑Compliance im KI‑Zeitalter: Warum herkömmliche Cybersicherheit nicht mehr ausreicht

Die Einführung der zweiten Richtlinie zur Netz- und Informationssicherheit (Network and Information Security Directive 2, NIS2) ist eine der größten Änderungen der europäischen Cybersicherheitsvorschriften der letzten Jahre. Unternehmen können Cybersicherheit heute nicht mehr nur als die alleinige Verantwortung der IT‑Abteilung betrachten. 

Führungsteams sind jetzt direkt dafür verantwortlich, dass angemessene Sicherheitskontrollen vorhanden sind, wobei erhebliche Vorfälle innerhalb von nur 24 Stunden gemeldet werden müssen.

Gleichzeitig hat KI die Art und Weise, wie sich Cyberangriffe abspielen, grundlegend verändert.

Angriffe, deren Entwicklung früher Tage oder Wochen gebraucht haben, können heute innerhalb von Minuten gestartet werden. Automatisierte Ausspähung, KI‑gestütztes Phishing und immer ausgefeiltere Ransomware-Kampagnen haben die Zeit, die Unternehmen zur Erkennung und Eindämmung eines Angriffs zur Verfügung steht, drastisch verkürzt.

Für Unternehmen, die der NIS2‑Richtlinie unterliegen, wirft das alles eine schwierige Frage auf:

Wie können Sie nachweisen, dass Ihr Unternehmen einen Angriff eindämmen kann, bevor er sich zu einem schwerwiegenden Vorfall entwickelt?

Viele Unternehmen betrachten NIS2 zunächst als eine weitere Compliance-Maßnahme.

Doch die Richtlinie zielt darauf ab, die betriebliche Resilienz zu verbessern, anstatt einfach nur mehr Dokumentationsaufwand zu verursachen.

Der Fokus liegt nicht mehr nur auf der Prävention von Angriffen. Die Leitungen von Unternehmen, die kritische Services bereitstellen, müssen nachweisen können – und nicht einfach nur behaupten –, dass sie zu Folgendem in der Lage sind:

• Auswirkungen von Cybervorfällen reduzieren

• Kritische Services schützen

• Risiken in der Lieferkette managen

• Geschäftskontinuität gewährleisten

• Bei einem Vorfall schnell zu ermitteln, was betroffen

Und gemäß NIS2 können Unternehmensleitungen haftbar gemacht werden, wenn sie diese Vorgaben nicht einhalten. In einem Umfeld, in dem sich Cyberbedrohungen zunehmend mit Maschinengeschwindigkeit ausbreiten, üben diese Anforderungen erheblichen Druck auf klassische Sicherheitsmodelle aus. 

Akamai Guardicore Segmentation wurde genau für dieses Szenario entwickelt. Es bietet Sicherheits- und Führungsteams nachweisbare Einblicke, die aufzeigen, wie gut ein Vorfall tatsächlich eingedämmt wird.

Unternehmen müssen nachweisen können, dass ihre Sicherheitskontrollen einen Vorfall aktiv eindämmen können, bevor er sich auf kritische Systeme ausbreitet (Artikel 21(1) und 21(2)(f)).

NIS2 erweitert die Verantwortung über die eigene Infrastruktur eines Unternehmens hinaus (Artikel 21(2)(d)): Auch Drittanbieter und Partner müssen im Rahmen der übergreifenden Sicherheitsstrategie gemanagt werden. Hierbei müssen Unternehmen gewährleisten, dass kompromittierte Anmeldedaten eines Anbieters allein nicht ausreichen, um Zugriff auf kritische Systeme zu erlangen. Funktionen wie Multi-Faktor-Authentifizierung, die die Authentifizierung auf Verbindungsebene und nicht nur an den Netzwerkgrenzen durchsetzt, wurden genau für dieses Szenario entwickelt.

Sicherheitskontrollen müssen die Resilienz stärken, ohne eine unnötige Betriebsstörung oder Komplexität zu verursachen (Artikel 21(2)(c)).

Persönliche Verantwortlichkeit in Verbindung mit einem strengen Meldezeitfenster (Artikel 23) – eine Frühwarnung innerhalb von 24 Stunden, eine Vorfallsmeldung innerhalb von 72 Stunden und ein vollständiger Bericht innerhalb eines Monats – bedeutet, dass Unternehmen sofortige Einblicke in den Umfang und die geschäftlichen Auswirkungen eines Vorfalls benötigen.

Diese Herausforderungen erfordern mehr als herkömmliche Netzwerksicherheit oder punktuelle Compliance-Maßnahmen:

Sie erfordern kontinuierliche Transparenz und schnelle Eindämmung.

Akamai Guardicore Segmentation ist eine softwaredefinierte, Asset-orientierte Plattform, die speziell für das KI‑Zeitalter entwickelt wurde:

• Exposure Analysis and Response (ExAR) ordnet kontinuierlich Angriffspfade zu, bevor Angreifer sie ausnutzen können. 

• Funktionen zur Abfrage von Einblicken stellen Teams eine Suche in natürlicher Sprache bereit, mit der sie den Auswirkungsradius eines Angriffs sofort ermitteln können. 

• Die generative Richtlinien-Engine reduziert die laterale Netzwerkbewegung, indem sie die Erstellung von Richtlinien automatisiert und so drastisch einschränkt, wie weit Angreifer mit kompromittierten Anmeldedaten oder Workloads kommen. 

Die Lösung unterstützt Unternehmen dabei, zu verstehen, welche Systeme miteinander verbunden sind, begrenzt die Bewegungsfreiheit von Angreifern und verdeutlicht schnell die Auswirkungen eines Vorfalls.