NIS2-Richtlinie: Neue Cybersicherheitsvorgaben der EU im Fokus

Erfahren Sie, wie TeamViewer die neue EU-Vorgabe erfüllt und Ihre gesamte Sicherheitsinfrastruktur gezielt stärken kann.

Maßnahmen zur Cybersicherheit

Neuer Standard für sichere Geschäftsbeziehungen

Die Richtlinie zur Netzwerk- und Informationssicherheit 2 (NIS2) fungiert als Aktualisierung bereits bestehender EU-Cybersicherheitsvorschriften. Ziel ist es, die Cybersicherheit europäischer Unternehmen durch verschärfte Standards weiter zu erhöhen und die Zusammenarbeit zwischen Mitgliedstaaten zu fördern. 

Mit ihrem Inkrafttreten im Februar 2025 erweitert die NIS2 zudem den bisherigen Geltungsbereich und betrifft nicht nur noch ausschließlich Unternehmen der kritischen Infrastruktur. Bei Nichteinhaltung drohen den Unternehmen Bußgelder von bis zu 10 Millionen Euro oder 2 % des weltweiten Umsatzes.

 

Hier finden Sie einen Überblick weiterer wichtiger Veränderungen:

Die NIS2 betrifft neue Sektoren, insbesondere solche, die als essenziell für die Gesellschaft gelten. Dazu gehören unter anderem Bereiche wie die öffentliche Verwaltung, das Energie- und Gesundheitswesen und digitale Dienstleister.

Unternehmen müssen effektive Cybersicherheitspraktiken einführen, einschließlich Risikomanagement, Vorfallerkennung und gezielter Reaktionsstrategien. Nur durch die Umsetzung sowohl technischer als auch organisatorischer Maßnahmen kann ein effektiver Schutz der Systeme gewährleistet werden. 

Unternehmen sind verpflichtet, schwerwiegende Sicherheitsvorfälle innerhalb von 24 Stunden nach deren Entdeckung den zuständigen Behörden zu melden. Der Bericht muss die Art des Vorfalls, seine Auswirkungen und die ergriffenen Gegenmaßnahmen detailliert beschreiben. 

Die NIS2 unterstreicht die Bedeutung des Risikomanagements in Bezug auf Lieferanten und Dienstleister. Unternehmen müssen etwaige Schwachstellen in der Cybersicherheit ihrer Lieferkette erkennen und gezielt beheben. 

Von der obersten Führungsebene wird erwartet, dass sie aktiv an der Steuerung der Cybersicherheit beteiligt ist. Diese muss dabei fest in den allgemeinen Risikomanagementprozessen verankert sein, wobei regelmäßige Audits die Einhaltung der Vorschriften belegen. 

Die NIS2 fördert die Zusammenarbeit und den Informationsaustausch zwischen den Mitgliedstaaten, um EU-weit die Widerstandsfähigkeit in Bezug auf Cybersicherheit zu stärken.  

Robert Haist CISO bei TeamViewer

„Alle unsere Kunden, die in der EU geschäftlich tätig sind und in den Geltungsbereich der Richtlinie fallen, müssen sicherstellen, dass sowohl sie selbst als auch ihre Lieferketten den neuen gesetzlichen Vorgaben entsprechend sicher aufgestellt sind.“

NIS2 als strategische Chance

Verwandeln Sie NIS2-Compliance in einen strategischen Vorteil – mithilfe von TeamViewers cloudbasierter 360°-Lösung für Remote Connectivity, TeamViewer Tensor. Mit Sicherheitsfunktionen auf höchstem Niveau erfüllen Sie mit Tensor nicht nur die NIS2-Vorgaben, sondern stärken auch die Sicherheit Ihrer Lieferkette und schützen Ihr Unternehmen effektiv vor den Risiken einer Nichteinhaltung.

  • Asset Management

    Überwacht alle Geräte im Netzwerk, einschließlich Shadow-IT und „Bring Your Own Device“ (BYOD), und stellt die rechtzeitige Bereitstellung von Patches und Updates sicher, um sowohl Endpunktsicherheit als auch Compliance zu gewährleisten.

  • Auditability

    Protokolliert Sessions mit detaillierten Aufzeichnungen darüber, wer, wann und wie auf Geräte zugreift. Zusätzlich werden Aufzeichnungen der Sessions bereitgestellt, um die Transparenz und Verantwortlichkeit für Unternehmen zu erhöhen. 

  • Authentifizierung

    Stellt sicher, dass alle Verbindungen Ende-zu-Ende verschlüsselt sind und eine zuverlässige Kontoüberprüfung erforderlich ist, einschließlich der Optionen zur Multi-Faktor-Authentifizierung (MFA). Der Zugriff auf Geräte erfordert ein TeamViewer Konto und bietet zusätzliche Sicherheitsmaßnahmen wie vorab genehmigte Sessions. 

  • Bring Your Own Certificate (BYOC)

    Ermöglicht es der Kundschaft, eigene Verschlüsselungen für eine sichere Kommunikation einzusetzen und so die Kontrolle über die Datensicherheit und die Einhaltung von Vorschriften zu maximieren.

  • Conditional Access

    Bietet standardmäßig zwei Conditional-Access-Router, um etwaige Risiken während der Wartung zu minimieren und eine hohe Verfügbarkeit an weltweit 80 Standorten zu gewährleisten. Dadurch erhalten Unternehmen eine präzise und individuelle Kontrolle über den Zugriff auf ihre Ressourcen. 

  • Verbindungsberichte

    Ermöglicht eine umfassende Überprüfung aller Aktivitäten innerhalb einer Session durch KPIs und detaillierte Einblicke in eingehende und ausgehende Verbindungen, die auch in Integrationen wie ServiceNow und MS Teams verfügbar sind.

  • Endpoint Protection

    Bietet Schutz vor Malware, erkennt Bedrohungen in Echtzeit, schützt vor Zero-Day-Exploits und ermöglicht eine einmalige Korrektur sowie die Isolation von Endpunkten mit Rollback-Funktionen, um etwaige Bedrohungen schnell zu beheben. 

  • Single Sign-on (SSO)

    Vereinfacht das User-Management durch automatisierte An- und Abmeldungen, reduziert unbefugten Zugriff durch zentrale Authentifizierung und ermöglicht es Unternehmen, spezifische Passwortregeln durchzusetzen. 

  • Internal Product Security Incident Response Team (PSIRT)

    Kooperiert mit erstklassigen Cybersicherheitsberatungsunternehmen für regelmäßige Penetrationstests und bearbeitet eingehende Meldungen über unsere Vulnerability-Disclosure und BugBounty-Programme schnell und effektiv, um die Sicherheit unserer Lösungen jederzeit zu gewährleisten.

Sicherheit auf einen Blick

Sie möchten mehr darüber erfahren, wie TeamViewer seine eigene Sicherheit verwaltet? Besuchen Sie unser Trust Center.

Stärken Sie noch heute Ihre gesamte Sicherheitsinfrastruktur 

TeamViewer kann Ihnen dabei helfen, die Herausforderungen und Chancen der NIS2-Vorgaben zu meistern und sicherzustellen, dass Ihre Infrastruktur für Cybersicherheit den neuesten Anforderungen gerecht wird.

Nehmen Sie heute Kontakt auf.