Kurz vor Einführung Unklarheit bei der Umsetzung von NIS2

Am 17. Oktober tritt die Security-Richtlinie NIS2 in Kraft, doch bisher erfüllen nur 14 Prozent der Unternehmen ihre Anforderung. Eine aktuelle Umfrage von Zscaler unter 875 europäischen IT-Leitern zeigte zwar, dass bis Oktober 80 Prozent der Befragten die Vorgaben erfüllen wollen, aber dass bloß 49 Prozent der IT-Führungskräfte glauben, dass die Unternehmensleitung die neuen Anforderungen vollständig versteht.Ein Grund für diese zögerliche Umsetzung liegt darin, dass erst mit dem Referentenentwurf vom Montag, dem 3. Juni, die Details zum Umsetzungs- und Cybersicherheitsstärkungsgesetz bekannt wurden. „Bei der Umsetzung von NIS2 droht Chaos”, warnt Bernhard Kretschmer, Vice President Services und Cybersecurity bei NTT Ltd. „Jedes Unternehmen, das unter die NIS2-Richtlinie fällt, sollte spätestens jetzt die Umsetzung angehen und alle Baustellen in seiner IT-Sicherheitsarchitektur schnellstmöglich beheben“, so Kretschmer.Der erste Schritt zur Umsetzung ist die eigene Betroffenheit festzustellen. Laut einer repräsentativen ESET-Umfrage wissen 14 Prozent der Unternehmen nicht, ob sie der Richtlinie nachkommen müssen. NIS2 hat einen größeren Anwendungsbereich als NIS. Auch mittlere Unternehmen mit 50 oder mehr Mitarbeitern oder einem Jahresumsatz ab zehn Millionen Euro sowie große Unternehmen ab 250 Mitarbeitern oder einem Jahresumsatz von mindestens 50 Millionen Euro fallen beispielsweise darunter.