Was ist die NIS2?

In Deutschland fallen schätzungsweise 29.000 Unternehmen unter die NIS2, in Europa etwa 400.000. Letztlich wird die Richtlinie aber wesentlich mehr Unternehmen betreffen. Denn die direkt betroffenen Betriebe müssen die Cybersecurity ihrer Lieferketten nun ebenfalls in den Blick nehmen. Automobilhersteller könnten künftig auch ihre mittelständischen Zulieferer dazu verpflichten, entsprechende Cybersecurity-Maßnahmen einzuführen, um selbst nicht gegen die EU-Vorgaben zu verstoßen.

Unternehmen müssen ihre Mitarbeitenden in puncto Cybersecurity schulen, sie etwa über entsprechende Programme für Phishing-Mails sensibilisieren, um hier eine entsprechende Acht- und Wachsamkeit aufzubauen. Außerdem soll bei Verstößen gegen die Anforderungen die Geschäftsführung persönlich haftbar gemacht werden. Diese trägt also künftig die Verantwortung für die Umsetzung der Sicherheitsmaßnahmen und kann sie nicht länger an Dritte delegieren. Grundsätzlich gilt: Cybersecurity-Management wird für die betroffenen Unternehmen zur Pflicht. Sie müssen zunächst eine Risikoanalyse durchführen, welche Geräte und Software sie verwenden, klären, wer welchen Zugang zu den internen Systemen hat und welches Risiko damit verbunden ist, und daraufhin geeignete Sicherheitsmaßnahmen implementieren. Dann geht es darum, Strukturen für einen möglichen Cyberangriff zu schaffen: Wer kümmert sich darum, dass bestimmte IT-Systeme vom Netz genommen werden, wer informiert Behörden, Geschäftspartnerinnen und -partner sowie Kundinnen und Kunden ? Denn mit der NIS2 werden auch strenge Meldepflichten eingeführt. Die Aufsichtsbehörden müssen innerhalb von 24 Stunden über den Vorfall und binnen 72 Stunden über die ergriffenen Gegenmaßnahmen informiert werden. Bei Verstößen gegen diese oder andere Anforderungen drohen empfindliche Strafen von bis zu zehn Millionen Euro oder bis zu zwei Prozent des weltweiten Jahresumsatzes. Die Anforderungen vollumfänglich umzusetzen ist für Unternehmen also elementar, um Strafen zu vermeiden und um die Folgen von Cyberangriffen zu minimieren und so zu gewährleisten, dass Produktion und Geschäftsbetrieb nach einer solchen Attacke möglichst uneingeschränkt weiterlaufen können. .

Grundsätzlich kann man Photonen zwar auch über das Glasfasernetz schicken. Da bei der Übertragung aber unweigerlich Verluste entstehen, also Photonen auf dem Weg zur Empfängerin oder zum Empfänger verloren gehen, funktioniert das heute nur auf Distanzen bis etwa 300 Kilometer effizient. Bei der Übertragung über einen Satelliten kann man dagegen Distanzen von bis zu 5.000 Kilometern überwinden. China hat seit 2016 einen Quantensatelliten im All und auch bereits ein Quantennetzwerk zwischen Peking und Schanghai aufgebaut, an das über tausend Endabnehmende angeschlossen sind: von der Regierung über Banken bis zum Militär. In Europa nachzuziehen und ein eigenes Satellitensystem aufzubauen ist essenziell. Schließlich könnten wir kein fremdes System verwenden, bei dem wir nicht wissen, wie es aufgebaut ist und ob es nicht zu Spionagezwecken missbraucht werden könnte. Erste Bestrebungen in Europa gibt es dazu bereits, zu denen wir mit unserer Arbeit beitragen wollen.