Die NIS2-Compliance mit kontinuierlicher Kontrolle der Firewall-Richtlinien stärken

NIS2, die Richtlinie (EU) 2022/2555, schafft einen gemeinsamen EU-Rahmen zur Verbesserung der Cybersicherheit in 18 kritischen Sektoren. Sie erweitert den Anwendungsbereich der ursprünglichen NIS-Richtlinie und führt Anforderungen an das Cybersicherheitsrisikomanagement, die Meldung von Sicherheitsvorfällen, Governance, Aufsicht und Durchsetzung ein. Die Mitgliedstaaten mussten die Richtlinie in nationales Recht umsetzen, daher müssen Organisationen auch das jeweils geltende nationale Gesetz und die zuständige Aufsichtsbehörde berücksichtigen.

NIS2 gilt für wesentliche und wichtige Einrichtungen in den erfassten Sektoren, darunter Energie, Verkehr, Bankwesen, Finanzmarktinfrastruktur, Gesundheit, Trinkwasser, Abwasser, digitale Infrastruktur, Verwaltung von IKT-Diensten, öffentliche Verwaltung, Raumfahrt und weitere Sektoren. Der Anwendungsbereich hängt von Faktoren wie Art der Einrichtung, Größe, Sektor, nationaler Umsetzung und konkreter Einstufung ab. Organisationen sollten die Anwendbarkeit daher mit Rechts- und Regulierungsberatern klären.

Artikel 21 verlangt geeignete und verhältnismäßige Maßnahmen zum Cybersicherheitsrisikomanagement. Zu den relevanten Bereichen zählen Risikoanalyse und Sicherheit von Informationssystemen, Bewältigung von Sicherheitsvorfällen, Sicherheit bei Erwerb und Wartung von Netz- und Informationssystemen, Verfahren zur Bewertung der Wirksamkeit von Kontrollen sowie Zugriffskontrolle und Asset Management. FireMon unterstützt die für diese Bereiche relevanten Nachweise zu Firewall- und Netzwerkrichtlinien, deckt jedoch nicht jede NIS2-Anforderung ab.

NIS2 schreibt weder ein bestimmtes Firewall-Produkt noch eine universelle Segmentierungsarchitektur für jede erfasste Einrichtung vor. Gefordert werden risikobasierte technische, operative und organisatorische Maßnahmen für die Sicherheit von Netz- und Informationssystemen sowie für die Zugriffskontrolle. Die Governance von Firewall-Richtlinien und die Segmentierung können diese Anforderungen unterstützen, indem sie Zugriffe begrenzen, kritische Systeme isolieren und nachweisen, dass Netzwerkkontrollen weiterhin wirksam sind.

FireMon zentralisiert die Richtlinienanalyse über unterstützte Multi-Vendor-, Cloud- und Mikrosegmentierungsumgebungen hinweg, identifiziert unnötige Zugriffe, bewertet geplante Änderungen und pflegt Nachweise zu Änderungen und Überprüfungen für wiederholbare Compliance-Bewertungen und Berichte. FireMon unterstützt den Netzwerkrichtlinienanteil eines NIS2-Programms und zertifiziert oder garantiert die NIS2-Compliance nicht eigenständig.