NIS2-Compliance in der Praxis: die Rolle des Infrastruktur-Monitorings

Theresa Lettenmeier, Sales Manager New Business bei Paessler

Die NIS2-Richtlinie ist kein neues Thema mehr. Seit Jahren beschäftigen sich Unternehmen mit den Anforderungen von NIS2, mit Risikomanagement, Meldeprozessen, Business Continuity und der Absicherung von Lieferketten. Entscheidend ist heute, wie sich die Anforderungen im laufenden Betrieb zuverlässig umsetzen lassen. Dafür braucht es kontinuierliche Transparenz über Netzwerke, Systeme und Abhängigkeiten. Genau hier leistet das kontinuierliche Monitoring von Netzwerk und Infrastruktur einen wichtigen Beitrag.

Kommentar von Theresa Lettenmeier, Sales Manager New Business bei Paessler

NIS2 unterscheidet je nach Sektor und Größe wesentliche und wichtige Einrichtungen. Der Anwendungsbereich umfasst eine breite Palette von Sektoren: Energie, Verkehr, Banken und Finanzmarktinfrastrukturen ebenso wie Gesundheitswesen, Wasser- und Abwasserversorgung, öffentliche Verwaltung, digitale Infrastruktur und Teile der produzierenden Industrie. Hinzu kommen beispielsweise Abfallwirtschaft, Post- und Kurierdienste, Lebensmittelproduktion, Online-Marktplätze und bestimmte digitale Dienste. Für viele Organisationen bleibt allerdings die praktische Umsetzung von NIS2 anspruchsvoll.

Artikel 21: das Herzstück der NIS2-Compliance

Im Zentrum von NIS2 steht Artikel 21. Er definiert zehn Kategorien von Maßnahmen zum Management von Cybersicherheitsrisiken. Dazu gehören unter anderem:

· Risikoanalysen und Risikobewertungen;

· Behandlung von Sicherheitsvorfällen, Incident-Response-Pläne und Meldepflichten;

· Geschäftskontinuität, Krisenmanagement und Disaster Recovery;

· Sicherheit der Lieferkette;

· Sicherheitsrichtlinien für Zugriffskontrolle, Kryptografie und Verschlüsselung sowie Multi-Faktor-Authentifizierung;

· Personalsicherheit, Asset Management und Schulungen zur Cybersicherheit;

· Schwachstellenmanagement.

Kein einzelnes Tool kann diese Anforderungen vollständig abdecken. NIS2-Compliance entsteht durch das Zusammenspiel von Governance, Verantwortlichkeiten, technischen Kontrollen und organisatorischen Routinen.

Infrastruktur-Monitoring übernimmt dabei eine klar definierte Rolle. Es schafft kontinuierliche Sichtbarkeit über den Zustand von IT-, OT- und Cloud-Infrastrukturen. Diese Transparenz hilft dabei, Risiken zu erkennen und technische Maßnahmen im Alltag wirksam umzusetzen. Denn erst durch einen Sicherheitsvorfall festzustellen, dass im Netzwerk blinde Flecken bestehen, ist keine belastbare Risikomanagementstrategie. Ganzheitliches Netzwerk-Monitoring trägt dagegen dazu bei, die Sichtbarkeit über die Infrastruktur zu erhöhen.

Wo Monitoring die NIS2-Compliance unterstützt

Netzwerk-Monitoring erstellt keine Sicherheitsrichtlinien und ersetzt weder eine dedizierte Plattform zur Erkennung von Cyberbedrohungen noch ein auf ISO 27001 basierendes ISMS oder ein SIEM. Monitoring bietet kontinuierliche Transparenz über IT-, OT- und Cloud-Umgebungen hinweg. Genau diese Grundlage ist für mehrere NIS2-Maßnahmen entscheidend, darunter:

· Asset Management und Transparenz: Sie müssen wissen, was tatsächlich mit dem Netzwerk verbunden ist. Funktionen wie Auto Discovery und ein Device Tree erstellen und pflegen dieses Inventar automatisch über lokale, hybride und verteilte Standorte hinweg. So lässt sich verhindern, dass Systeme bei einer Risikoanalyse übersehen werden.

· Alarmierung und Nachvollziehbarkeit bei Sicherheitsvorfällen: Monitoring-Tools wie Paessler PRTG alarmieren, wenn definierte Schwellenwerte überschritten werden, etwa bei Bandbreitenspitzen oder dem Ausfall einer Firewall. Fehlgeschlagene Anmeldeversuche lassen sich überwachen, sofern das Gerät sie meldet. Die Bewertung von Sicherheitsvorfällen übernehmen SIEM und spezialisierte Security-Werkzeuge, an die sich Alarme weiterleiten lassen. Historische Daten und anpassbare Berichte erleichtern es, solche Ereignisse für Meldepflichten und Benachrichtigungen an CSIRTs zu dokumentieren, einschließlich der kurzen Meldefristen, die NIS2 bei erheblichen Sicherheitsvorfällen vorsieht.

· Geschäftskontinuität und Disaster Recovery: Das Backup-Management muss zuverlässig funktionieren. Monitoring-Tools überwachen die Verfügbarkeit und den Abschlussstatus von Backups. So wird ein fehlgeschlagenes Backup erkannt, bevor daraus ein Problem für das Krisenmanagement entsteht.

· Zugriffskontrolle und Verschlüsselung: Mit Monitoring lässt sich die Verfügbarkeit der Authentifizierungsserver und Verzeichnisdienste überwachen, auf die Multi-Faktor-Authentifizierung angewiesen ist. Die SSL-/TLS-Zertifikatssensoren verfolgen außerdem die Gültigkeit und das Ablaufdatum von Zertifikaten. Dies ist ein leicht zu übersehendes Detail, das Kryptografie und Netzwerksicherheit unbemerkt beeinflussen kann, sobald ein Zertifikat abläuft.

Lieferketten bleiben eine Herausforderung

Die Sicherheit der Lieferkette gehört zu den komplexesten Anforderungen von NIS2, da sie über das eigene Netzwerk einer Organisation hinaus auch Lieferanten und Dienstleister umfasst. Infrastruktur-Monitoring kann die Sicherheitsrichtlinien eines Anbieters nicht auditieren. Es kann aber die Verfügbarkeit und Performance der Schnittstellen, APIs und Gateways überwachen, über die Drittsysteme angebunden sind. Dadurch lassen sich ungewöhnliche Veränderungen im Verhalten einer Partnerverbindung frühzeitig erkennen.

Branchen wie Banken, die einer besonders engen regulatorischen Aufsicht unterliegen, müssen sich zusätzlich mit dem Digital Operational Resilience Act (DORA) auseinandersetzen. Dieser überschneidet sich in einigen Bereichen mit NIS2, bringt für Finanzunternehmen jedoch eigene Meldepflichten mit sich. Auch hier gilt dasselbe Prinzip: Die kontinuierliche Überwachung digitaler Infrastrukturen unterstützt die operative Resilienz, selbst wenn sich die konkrete Regulierung und die Höhe möglicher Bußgelder unterscheiden. Gleiches gilt für die Datenschutzpflichten nach der DSGVO: Monitoring verwaltet weder Einwilligungen noch Datenflüsse, aber die Überwachung der Verfügbarkeit der Systeme, in denen personenbezogene Daten gespeichert sind, gehört zum selben kontinuierlichen Schutzprozess.

Compliance braucht kontinuierliche Transparenz

Nach der langen Diskussion um NIS2 beginnt die eigentliche Arbeit nicht erst jetzt. In vielen Unternehmen läuft sie längst. Die Herausforderung besteht darin, aus regulatorischen Anforderungen belastbare Routinen für den täglichen Betrieb zu machen. Cybersicherheit muss dauerhaft als operativer Prozess verstanden werden. Ein Audit oder ein jährlich aktualisiertes Sicherheitskonzept reicht nicht aus, wenn im täglichen Betrieb unbekannte Geräte, ausgefallene Backups oder unbemerkte Infrastrukturprobleme bestehen.

Netzwerk-Monitoring allein stellt deshalb keine NIS2-Compliance her und ersetzt weder Governance noch Sicherheitsprozesse oder spezialisierte Security-Werkzeuge. Es liefert jedoch eine wesentliche Grundlage für deren Wirksamkeit: verlässliche und kontinuierliche Informationen über den tatsächlichen Zustand der Infrastruktur. Damit schließt Monitoring eine Lücke: jederzeit zu wissen, was im Netzwerk tatsächlich passiert. Ganzheitliches, fortlaufendes Monitoring hilft Organisationen, Risiken frühzeitig zu erkennen, Vorfälle besser einzuordnen und die Verfügbarkeit kritischer Systeme kontinuierlich zu überwachen. Gerade im Kontext von NIS2 ist diese operative Sicht auf die Infrastruktur ein wichtiger Baustein für belastbares Risikomanagement und nachhaltige Cyberresilienz.

NIS2 mag regulatorisch längst kein neues Thema mehr sein. Entscheidend bleibt, die Anforderungen dauerhaft in den operativen Alltag zu übersetzen. Kontinuierliche Transparenz über die eigene Infrastruktur ist dafür ein wichtiger Baustein.

Paessler bietet Monitoring-Lösungen für Unternehmen unterschiedlicher Branchen und Größen an, von kleinen Unternehmen, über den Mittelstand bis hin zu Großkonzernen. Paessler arbeitet mit renommierten Partnern zusammen, um sich gemeinsam den Monitoring-Herausforderungen einer sich immer schneller verändernden Welt zu stellen. Seit 1997, als PRTG Network Monitor auf den Markt kam, verbindet Paessler sein tiefgreifendes Monitoring-Wissen mit Innovationsgeist. Heute vertrauen mehr als 500.000 Anwender in über 190 Ländern auf PRTG und andere Paessler Lösungen, um ihre komplexen IT-, OT- und IoT-Infrastrukturen zu überwachen. Die Produkte von Paessler befähigen Nutzer, aus Daten umsetzbares Wissen zu erlangen, und helfen ihnen so, ihre Ressourcen zu optimieren.

Erfahren Sie mehr über Paessler – und wie Monitoring Ihnen helfen kann – unter www.paessler.com.

Firmenkontakt
Paessler GmbH
Florian Staffort
Thurn-und-Taxis-Str. 14
90411 Nürnberg
+49 (0)911 93775-0
https://www.paessler.de

Pressekontakt
Sprengel & Partner GmbH
Nico Reinicke
Nisterstrasse 3
56472 Nisterau
02661-912600

Startseite