Pressemitteilung von Paessler GmbH

NIS2-Compliance in der Praxis: die Rolle des Infrastruktur-Monitorings

---

---

Die NIS2-Richtlinie ist kein neues Thema mehr. Seit Jahren beschäftigen sich Unternehmen mit den Anforderungen von NIS2, mit Risikomanagement, Meldeprozessen, Business Continuity und der Absicherung von Lieferketten. Entscheidend ist heute, wie sich die Anforderungen im laufenden Betrieb zuverlässig umsetzen lassen. Dafür braucht es kontinuierliche Transparenz über Netzwerke, Systeme und Abhängigkeiten. Genau hier leistet das kontinuierliche Monitoring von Netzwerk und Infrastruktur einen wichtigen Beitrag.


Kommentar von Theresa Lettenmeier, Sales Manager New Business bei Paessler


NIS2 unterscheidet je nach Sektor und Größe wesentliche und wichtige Einrichtungen. Der Anwendungsbereich umfasst eine breite Palette von Sektoren: Energie, Verkehr, Banken und Finanzmarktinfrastrukturen ebenso wie Gesundheitswesen, Wasser- und Abwasserversorgung, öffentliche Verwaltung, digitale Infrastruktur und Teile der produzierenden Industrie. Hinzu kommen beispielsweise Abfallwirtschaft, Post- und Kurierdienste, Lebensmittelproduktion, Online-Marktplätze und bestimmte digitale Dienste. Für viele Organisationen bleibt allerdings die praktische Umsetzung von NIS2 anspruchsvoll.


Artikel 21: das Herzstück der NIS2-Compliance


Im Zentrum von NIS2 steht Artikel 21. Er definiert zehn Kategorien von Maßnahmen zum Management von Cybersicherheitsrisiken. Dazu gehören unter anderem:


· Risikoanalysen und Risikobewertungen;


· Behandlung von Sicherheitsvorfällen, Incident-Response-Pläne und Meldepflichten;


· Geschäftskontinuität, Krisenmanagement und Disaster Recovery;


· Sicherheit der Lieferkette;


· Sicherheitsrichtlinien für Zugriffskontrolle, Kryptografie und Verschlüsselung sowie Multi-Faktor-Authentifizierung;


· Personalsicherheit, Asset Management und Schulungen zur Cybersicherheit;


· Schwachstellenmanagement.


Kein einzelnes Tool kann diese Anforderungen vollständig abdecken. NIS2-Compliance entsteht durch das Zusammenspiel von Governance, Verantwortlichkeiten, technischen Kontrollen und organisatorischen Routinen.


Infrastruktur-Monitoring übernimmt dabei eine klar definierte Rolle. Es schafft kontinuierliche Sichtbarkeit über den Zustand von IT-, OT- und Cloud-Infrastrukturen. Diese Transparenz hilft dabei, Risiken zu erkennen und technische Maßnahmen im Alltag wirksam umzusetzen. Denn erst durch einen Sicherheitsvorfall festzustellen, dass im Netzwerk blinde Flecken bestehen, ist keine belastbare Risikomanagementstrategie. Ganzheitliches Netzwerk-Monitoring trägt dagegen dazu bei, die Sichtbarkeit über die Infrastruktur zu erhöhen.


Wo Monitoring die NIS2-Compliance unterstützt


Netzwerk-Monitoring erstellt keine Sicherheitsrichtlinien und ersetzt weder eine dedizierte Plattform zur Erkennung von Cyberbedrohungen noch ein auf ISO 27001 basierendes ISMS oder ein SIEM. Monitoring bietet kontinuierliche Transparenz über IT-, OT- und Cloud-Umgebungen hinweg. Genau diese Grundlage ist für mehrere NIS2-Maßnahmen entscheidend, darunter:


· Asset Management und Transparenz: Sie müssen wissen, was tatsächlich mit dem Netzwerk verbunden ist. Funktionen wie Auto Discovery und ein Device Tree erstellen und pflegen dieses Inventar automatisch über lokale, hybride und verteilte Standorte hinweg. So lässt sich verhindern, dass Systeme bei einer Risikoanalyse übersehen werden.


· Alarmierung und Nachvollziehbarkeit bei Sicherheitsvorfällen: Monitoring-Tools wie Paessler PRTG alarmieren, wenn definierte Schwellenwerte überschritten werden, etwa bei Bandbreitenspitzen oder dem Ausfall einer Firewall. Fehlgeschlagene Anmeldeversuche lassen sich überwachen, sofern das Gerät sie meldet. Die Bewertung von Sicherheitsvorfällen übernehmen SIEM und spezialisierte Security-Werkzeuge, an die sich Alarme weiterleiten lassen. Historische Daten und anpassbare Berichte erleichtern es, solche Ereignisse für Meldepflichten und Benachrichtigungen an CSIRTs zu dokumentieren, einschließlich der kurzen Meldefristen, die NIS2 bei erheblichen Sicherheitsvorfällen vorsieht.


· Geschäftskontinuität und Disaster Recovery: Das Backup-Management muss zuverlässig funktionieren. Monitoring-Tools überwachen die Verfügbarkeit und den Abschlussstatus von Backups. So wird ein fehlgeschlagenes Backup erkannt, bevor daraus ein Problem für das Krisenmanagement entsteht.


· Zugriffskontrolle und Verschlüsselung: Mit Monitoring lässt sich die Verfügbarkeit der Authentifizierungsserver und Verzeichnisdienste überwachen, auf die Multi-Faktor-Authentifizierung angewiesen ist. Die SSL-/TLS-Zertifikatssensoren verfolgen außerdem die Gültigkeit und das Ablaufdatum von Zertifikaten. Dies ist ein leicht zu übersehendes Detail, das Kryptografie und Netzwerksicherheit unbemerkt beeinflussen kann, sobald ein Zertifikat abläuft.


Lieferketten bleiben eine Herausforderung


Die Sicherheit der Lieferkette gehört zu den komplexesten Anforderungen von NIS2, da sie über das eigene Netzwerk einer Organisation hinaus auch Lieferanten und Dienstleister umfasst. Infrastruktur-Monitoring kann die Sicherheitsrichtlinien eines Anbieters nicht auditieren. Es kann aber die Verfügbarkeit und Performance der Schnittstellen, APIs und Gateways überwachen, über die Drittsysteme angebunden sind. Dadurch lassen sich ungewöhnliche Veränderungen im Verhalten einer Partnerverbindung frühzeitig erkennen.


Branchen wie Banken, die einer besonders engen regulatorischen Aufsicht unterliegen, müssen sich zusätzlich mit dem Digital Operational Resilience Act (DORA) auseinandersetzen. Dieser überschneidet sich in einigen Bereichen mit NIS2, bringt für Finanzunternehmen jedoch eigene Meldepflichten mit sich. Auch hier gilt dasselbe Prinzip: Die kontinuierliche Überwachung digitaler Infrastrukturen unterstützt die operative Resilienz, selbst wenn sich die konkrete Regulierung und die Höhe möglicher Bußgelder unterscheiden. Gleiches gilt für die Datenschutzpflichten nach der DSGVO: Monitoring verwaltet weder Einwilligungen noch Datenflüsse, aber die Überwachung der Verfügbarkeit der Systeme, in denen personenbezogene Daten gespeichert sind, gehört zum selben kontinuierlichen Schutzprozess.


Compliance braucht kontinuierliche Transparenz


Nach der langen Diskussion um NIS2 beginnt die eigentliche Arbeit nicht erst jetzt. In vielen Unternehmen läuft sie längst. Die Herausforderung besteht darin, aus regulatorischen Anforderungen belastbare Routinen für den täglichen Betrieb zu machen. Cybersicherheit muss dauerhaft als operativer Prozess verstanden werden. Ein Audit oder ein jährlich aktualisiertes Sicherheitskonzept reicht nicht aus, wenn im täglichen Betrieb unbekannte Geräte, ausgefallene Backups oder unbemerkte Infrastrukturprobleme bestehen.


Netzwerk-Monitoring allein stellt deshalb keine NIS2-Compliance her und ersetzt weder Governance noch Sicherheitsprozesse oder spezialisierte Security-Werkzeuge. Es liefert jedoch eine wesentliche Grundlage für deren Wirksamkeit: verlässliche und kontinuierliche Informationen über den tatsächlichen Zustand der Infrastruktur. Damit schließt Monitoring eine Lücke: jederzeit zu wissen, was im Netzwerk tatsächlich passiert. Ganzheitliches, fortlaufendes Monitoring hilft Organisationen, Risiken frühzeitig zu erkennen, Vorfälle besser einzuordnen und die Verfügbarkeit kritischer Systeme kontinuierlich zu überwachen. Gerade im Kontext von NIS2 ist diese operative Sicht auf die Infrastruktur ein wichtiger Baustein für belastbares Risikomanagement und nachhaltige Cyberresilienz.


NIS2 mag regulatorisch längst kein neues Thema mehr sein. Entscheidend bleibt, die Anforderungen dauerhaft in den operativen Alltag zu übersetzen. Kontinuierliche Transparenz über die eigene Infrastruktur ist dafür ein wichtiger Baustein.

(Die Bildrechte liegen bei dem Verfasser der Mitteilung.) Firmen- & Pressekontakt