EU verschärft Regeln zum Schutz vor Cyberangriffen – Vectra AI erklärt, was dies für Unternehmen bedeutet
ID: 2021185
Ende vergangener Woche hat das Europäische Parlament in Brüssel ein Abkommen mit den EU-Staaten gebilligt, das Netz- und Informationssysteme besser vor Hackerangriffen schützen soll. Mit den neuen Anforderungen sollen vor allem die Regeln in den 27 EU-Ländern vereinheitlicht werden. Dazu werden Mindestanforderungen und Mechanismen zur Zusammenarbeit zwischen den Ländern geschaffen.
Christian Borst, Field CTO bei Vectra AI(firmenpresse) - Kommentar von Christian Borst, Field CTO bei Vectra AI, einem Anbieter von Lösungen für KI-basierte Cybersicherheit:
„Zum Schutz vor Cyberangriffen – etwa auf die öffentliche Verwaltung, Hersteller von Medizinprodukten oder die Abwasserwirtschaft – gelten in der EU künftig strengere Regeln. Das Europäische Parlament billigte am Donnerstag in Brüssel ein Abkommen mit den EU-Staaten, das Netz- und Informationssysteme besser vor Hackerangriffen schützen soll. Mit den neuen Anforderungen sollen vor allem die Regeln in den 27 EU-Ländern vereinheitlicht werden. Dazu werden Mindestanforderungen und Mechanismen zur Zusammenarbeit zwischen den Ländern geschaffen. Außerdem können Bußgelder verhängt werden, wenn Betreiber kritischer Infrastrukturen die Anforderungen nicht einhalten. Die nationalen Behörden müssen die Umsetzung der neuen Vorschriften strenger überwachen als bisher.
Darüber hinaus wird der Anwendungsbereich beispielsweise auf die pharmazeutische Produktion ausgeweitet. Bisher galt die so genannte NIS-Richtlinie, die nun durch NIS2 ersetzt wird, nur für Bereiche wie Gesundheitswesen, Banken, Trinkwasserversorgung und Energieinfrastruktur. Bevor die neuen Regeln in Kraft treten, müssen die EU-Länder das Abkommen mit dem Parlament endgültig absegnen. Dies gilt als Formalität. Die Mitgliedstaaten haben dann 21 Monate Zeit, die neuen Regeln in nationales Recht umzusetzen.
Mit der Verabschiedung der NIS2-Richtlinie durch das Europäische Parlament ist im Prozesses zur Verschärfung des Cyberrisikomanagements in der EU der nächste Schritt vollzogen. Der Anwendungsbereich der Richtlinie wurde nicht nur über den der NIS-Richtlinie von 2016 hinaus erweitert, sondern die Vorschriften wurden auch in drei Kernbereichen verschärft: Aufsichtsmaßnahmen und Geldbußen, Zusammenarbeit und Kooperation sowie Anforderungen an das Cybersicherheits-Risikomanagement.
Betroffene Unternehmen müssen nun nicht nur für entsprechende Schutzmaßnahmen im Rahmen der Basishygiene sorgen. Sie müssen unter anderem auch die Fähigkeit zur Reaktion auf einen Vorfall sicherstellen, um den Behörden innerhalb von 24 Stunden einen ersten Bericht vorlegen zu können. Dies erfordert von vielen Unternehmen eine Überprüfung ihrer bestehenden Fähigkeiten, um ihre Erkennungs- und Reaktionsmöglichkeiten zu verbessern, um im vorgegebenen Zeitrahmen agieren zu können.
Heute verbringen viele Sicherheitsteams die meiste Zeit mit der Wartung der bestehenden Sicherheitstechnologien, um die Erkennungsmöglichkeiten zu verbessern. Somit bleibt wenig bis keine Zeit für die notwendige Konzentration auf die Prozessgestaltung und -automatisierung, um die Reaktionsmöglichkeiten auf Vorfälle einschließlich der Berichterstattung zu schaffen und zu verbessern. In einer Zeit der knappen Ressourcen, des „War-for-talent“ und einer immer stärkeren Digitalisierung müssen die Sicherheitsexperten strategisch eingesetzt und befähigt werden.
Dazu stehen moderne Lösungen zur Verfügung, die den technischen Betrieb entlasten und es den Sicherheitsteams ermöglichen, sich auf das aktive Management von Cyberrisiken zu konzentrieren. Diese Ansätze verbessern die Sichtbarkeit und die Datenqualität erheblich und ermöglichen es einen weiteren von NIS2 geforderten Bereich anzugehen: den Informationsaustausch.
Die Erkennung von Angreifersignalen und deren Umwandlung in verwertbare Informationen ist der Schlüssel zum Erfolg für die zeitnahe Reaktion auf Vorfälle und den Austausch relevanter Informationen zwischen dem Netzwerk öffentlicher und privater Sicherheitsorganisationen. Eine gut integrierte Technologie, die moderne Schnittstellen (APIs) nutzt, ermöglicht den einfachen Austausch von Angriffssignalen innerhalb des Verbunds der Cyberverteidiger. Die individuelle Widerstandsfähigkeit eines Unternehmens sowie die allgemeine Widerstandsfähigkeit des Nationalstaates und seiner Partner und Verbündeten profitieren in hohem Maße von dieser Schwerpunktverlagerung. Die Sicherheitsteams müssen in die Lage versetzt werden, sich auf mehrwertbringende Aktivitäten zu konzentrieren, die durch moderne Technologielösungen unterstützt werden. Nur so können Regierungen und Unternehmen auch den Mangel an qualifizierten Fachkräften für Cybersicherheit angehen und gleichzeitig weiter in Schulungs- und Weiterbildungsmaßnahmen investieren.
Der Ratifizierungsprozess ist noch nicht abgeschlossen und die Verabschiedung in den einzelnen europäischen Mitgliedstaaten wird noch einige Zeit in Anspruch nehmen. Die Entscheidungsträger sollten dennoch schon heute handeln, da die Angreifer bereits im Spiel sind und nicht warten werden. Eine erfolgreiche digitale Gesellschaft und inklusive ihrer Unternehmen erfordert eine starke Erkennungs- und Reaktionsfähigkeit, um Bedrohungen frühzeitig zu identifizieren und rechtzeitig darauf zu reagieren, damit die Gesamtauswirkungen kontrollierbar bleiben. Die Ausweitung der Vernetzung und Digitalisierung in die IoT-Welt und in die Cloud lässt die bisherigen Ansätze nicht mehr zu und erfordert konzentrierte Anstrengungen, um die Sicherheitsstrategie zu überdenken und anzupassen.“
# # # ENDE # # #
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Vectra® ist ein führender IT-Sicherheitsanbieter von KI-gestützter Erkennung und Reaktion auf Cyber-Bedrohungen für Hybrid Clouds. Die patentierte Attack Signal IntelligenceTM von Vectra erkennt und priorisiert Bedrohungen in öffentlichen Clouds, SaaS, Identitäten und Netzwerken auf einer einzigen Plattform. Die Attack Signal Intelligence von Vectra geht über die einfache Erkennung von Anomalien hinaus, um das Verhalten von Angreifern zu analysieren und zu verstehen. Das resultierende High-Fidelity-Signal und der fundierte Kontext ermöglichen es Security Operations Teams, laufende Cyberangriffe früher und schneller zu priorisieren, zu untersuchen und darauf zu reagieren. Organisationen auf der ganzen Welt verlassen sich auf die Vectra-Plattform und die MDR-Dienste, um modernen Cyber-Angriffen immer einen Schritt voraus zu sein.
tech2com UG
Philipp Haberland
Festnetz: 07162/601400-1
Mobil: 0163/2722363
Mail: p.haberland(at)tech2com.de
Datum: 14.11.2022 - 15:50 Uhr
Sprache: Deutsch
News-ID 2021185
Anzahl Zeichen: 5722
Kontakt-Informationen:
Kategorie:
Allgemeines & Information
Meldungsart: Interview
Versandart: Veröffentlichung
Freigabedatum: 14.11.22
Diese Pressemitteilung wurde bisher 399 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"EU verschärft Regeln zum Schutz vor Cyberangriffen – Vectra AI erklärt, was dies für Unternehmen bedeutet"
steht unter der journalistisch-redaktionellen Verantwortung von
Sparta PR (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
München/Zürich, den 20. Juli 2023 - Vectra AI, der Pionier im Bereich der KI-gesteuerten Cyber-Bedrohungserkennung und -Reaktion für hybride und Multi-Cloud-Unternehmen, veröffentlicht die Ergebnisse des “2023 State of Threat Detection Research Report”, der Einblicke in die "Spirale des
Die 3 Cs der Blindheit der Cybersicherheit – Vectra AI erläutert Coverage, Clarity und Control ...
München/Wien/Zürich, den 08.06.2023 – Das Zentrum von Security-Prozessen ist blind. In einem technologischen Sammelsurium aus nicht überprüften Remote-Geräten, Netzwerken von Drittanbietern und anonymen Clouds tappen die SOC-Analysten (Security Operations Center) der Region im Dunkeln. Doch a
Vectra AI stellt CDR for AWS vor – Mehr Sicherheit durch AI-gesteuerten Konten-Lockdown ...
München, den 31.Mai 2023 – Die Zahl der Cyberangriffe, die Cloud-Systeme ausnutzen, hat sich im Jahr 2022 fast verdoppelt, wie ein bei Axios zitierter Bericht zeigt. Amazon Web Services (AWS) ist einer der führenden Cloud-Anbieter der Welt und damit auch eines der Top-Ziele für Angriffe. Jedes
Weitere Mitteilungen von Sparta PR
Warum Bienen für eine nachhaltige Entwicklung wichtig sind ...
Föhren, 21.10.2022 – Beruf und Familie zu vereinbaren, wird für viele Eltern immer wichtiger. Daher bietet der Industrieparkt Region Trier gemeinsam mit dem Gewerbeverein IRT e.V. und dem Kinder- und Jugendbüro in Schweich zweimal im Jahr eine Ferienfreizeit an. „Ferien im Park“ gibt es be
ADLINK Technology stellt neue Medical Panel-PC der MLC-M Serie vor ...
13. Oktober 2022 – Das Healthcare Business Center von ADLINK Technology stellt zur Medica (Halle 10, Stand F40) mit dem MLC-M einen neuen, besonders schlanken und leichten medizinischen Panel-PC vor, der für den mobilen Einsatz auf Cartsystemen optimiert ist. Dank Intel® Core™ Prozessoren der
Littlebit lanciert den ersten Gaming-Event für den Resellermarkt ...
Alzenau, September 2022 Der IT-Distributor Littlebit Technology lanciert den ersten Gaming-Event für den Resellermarkt. Elf namhafte Partner, darunter Samsung, Logitech, Seasonic, Corsair und ein erlebnisreiches Programm, verwandeln die Pyramide Mainz in eine Gaming-Oase der Extraklasse. Die
TOURENPLANUNG IN DER GRÜNPFLEGE - QUATHAMER GMBH SETZT AUF MASSGESCHNEIDERTE UND PASSGENAUE SOFTWARE VON GEOCAPTURE ...
TOURENPLANUNG DIGITAL STATT EXCEL-TABELLE Vor Ort Rasenflächen mähen, Gehölzschnitt durchführen, Wege säubern - das ist die eine Sache. Die andere ist: Die effiziente Planung von über 10.000 Baustellen. „Bis vor kurzem haben wir die große Karte von Niedersachsen genommen, die Daten der O
