{"id":95877,"date":"2018-05-31T07:58:30","date_gmt":"2018-05-31T06:58:30","guid":{"rendered":"https:\/\/www.stormshield.com\/?p=95877"},"modified":"2024-06-20T11:01:33","modified_gmt":"2024-06-20T10:01:33","slug":"lpm-nis-wenn-cybersicherheit-einen-wettbewerbsvorteil-bietet","status":"publish","type":"post","link":"https:\/\/www.stormshield.com\/de\/news\/lpm-nis-wenn-cybersicherheit-einen-wettbewerbsvorteil-bietet\/","title":{"rendered":"LPM\/NIS: Wenn Cybersicherheit einen Wettbewerbsvorteil bietet"},"content":{"rendered":"

\"\"
\nDie EU-Richtlinie NIS (Netz- und Informationssicherheit), die direkt vom franz\u00f6sischen Wehrplanungsgesetz beeinflusst wurde, ist seit dem 9. Mai 2018 rechtskr\u00e4ftig. Nach der Ver\u00f6ffentlichung der Ausf\u00fchrungsverordnung am 25. Mai in Frankreich analysierte Robert Wakim, Offer Manager des Gesch\u00e4ftsbereichs Industrie bei Stormshield, die Auswirkungen dieses neuen Regelkatalogs zur Cybersicherheit.<\/strong><\/p>\n

Mit dem Inkrafttreten der europ\u00e4ischen NIS-Richtlinie (Netz- und Informationssicherheit) vom Juli 2016 begann ein neues Kapitel in der Cybersicherheit. Die Richtlinie setzt die Prinzipien des Wehrplanungsgesetzes (LPM) fort, das seit 2013 in Frankreich rechtskr\u00e4ftig ist. Frankreich ist damit in Europa durchaus als Wegbereiter auf diesem Gebiet zu betrachten.<\/p>\n

Die Erfahrungen mit dem Wehrplanungsgesetz LPM d\u00fcrften auch Skeptiker bes\u00e4nftigen. Nach Angaben der ANSSI (franz\u00f6sische Beh\u00f6rde f\u00fcr Informationssicherheit) fiel die Akzeptanz des Gesetzes h\u00f6her aus als erwartet. Der Gro\u00dfteil der 249 identifizierten OIV (Betreiber vitaler Bedeutung) hat innerhalb des vorgegebenen Zeitraums von drei Monaten nach der Ver\u00f6ffentlichung der Verordnungen ihre Informationssysteme vitaler Bedeutung (SIIV) definiert.<\/p>\n

Das Wehrplanungsgesetz dient jedoch nicht zum Selbstzweck, sondern ist ein erster Schritt in Richtung Cybersicherheit, die in der Regel iterativ und zyklisch verl\u00e4uft. Dieser Schutz muss regelm\u00e4\u00dfig \u00fcberpr\u00fcft werden, damit neue, unbekannte Arten von Angriffen bew\u00e4ltigt werden k\u00f6nnen, wie die Sicherheitsl\u00fccken Spectre und Meltdown erneut gezeigt haben.<\/p>\n

NIS: kritische Interessen sch\u00fctzen \u2013 aus wirtschaftlicher Sicht<\/h2>\n

In dieser Hinsicht leistet die NIS-Richtlinie einen wichtigen Beitrag, jedoch mit einer anderen Zielsetzung. W\u00e4hrend das Wehrplanungsgesetz sich auf Betreiber vitaler Bedeutung im Falle einer Bedrohung f\u00fcr die nationale Sicherheit (in den Bereichen Transport, Energie, Lebensmittelversorgung, Gesundheit usw.) konzentrierte, beleuchtet die NIS-Richtlinie das Thema aus wirtschaftlicher Sicht: Der Schwerpunkt liegt hier vielmehr auf den kritischen Interessen in den Bereichen der Kommerzialisierung, Patente usw.<\/p>\n

Davon betroffen sind demnach sowohl die Konzerne des CAC 40 als auch Unternehmen \u00e4hnlicher Gr\u00f6\u00dfenordnung in Europa. Zu den Betreibern vitaler Bedeutung des Wehrplanungsgesetzes kommen die Betreiber kritischer Dienste (OSE) der NIS-Richtlinie hinzu und erweitern so den Kreis der Zielbetreiber, obwohl es sich dabei oft um die gleichen Akteure handelt.<\/p>\n

Es ist zu beachten, dass die europ\u00e4ische Richtlinie auch DSP (Digital Service Provider) in das System integriert. Die Wirtschaft ist nicht nur zunehmend von den Dienstleistungen dieser Anbieter abh\u00e4ngig. Dadurch, dass sich diese an einer kritischen Stelle des Systems befinden, an der der gesamte Netzverkehr zusammenl\u00e4uft, nehmen die Anbieter eine strategische Position ein, da sie im St\u00f6rfall wichtige Informationen weiterleiten k\u00f6nnen.<\/p>\n

Die EU-Staaten haben nunmehr bis zum 9. Dezember 2018 Zeit, um eine Liste ihrer Betreiber kritischer Dienste und Digital Service Provider zu erstellen. In Frankreich erkl\u00e4rte k\u00fcrzlich der Generaldirektor der franz\u00f6sischen IT-Sicherheitsbeh\u00f6rde ANSSI, Guillaume Poupard, beim RIAMS (Treffen rund um die Themen Identit\u00e4t, Audit und Sicherheitsmanagement) von Orange Cyberd\u00e9fense: \u201eDie genaue Zahl der OSE ist nicht bekannt, aber es sind wahrscheinlich mehrere Tausende und diese Liste k\u00f6nnte im Laufe der Zeit l\u00e4nger werden\u201c.<\/p>\n

Die Zahl der OSE ist nicht bekannt, aber es sind wahrscheinlich mehrere Tausende.<\/p>\n

Guillaume Poupard,<\/strong> Generaldirektor der ANSSI<\/pre>\n<\/blockquote>\n
W\u00e4hrend das Wehrplanungsgesetz hinsichtlich der zum Einsatz kommenden Instrumente als restriktiver oder zumindest pr\u00e4ziser bezeichnet werden kann, liegt der Schwerpunkt der NIS-Richtlinie auf der Kommunikation zwischen den EU-Staaten \u00fcber deren nationale Beh\u00f6rden. Die EU-Staaten, die nicht \u00fcber Beh\u00f6rden wie die ANSSI in Frankreich oder das BSI in Deutschland<\/a> verf\u00fcgen, werden durch die europ\u00e4ische IT-Sicherheitsbeh\u00f6rde ENISA unterst\u00fctzt<\/a>. \u00c4hnlich wie bei einem Brand steht hier der Gedanke dahinter, so fr\u00fch wie m\u00f6glich eingreifen zu k\u00f6nnen, um eine weitere Ausbreitung des St\u00f6rfalls zu verhindern.<\/p>\n
Die Verordnungen des Wehrplanungsgesetzes k\u00f6nnen Unternehmen zur Bestandsaufnahme ihrer Infrastruktur, zur Kartierung der Netze und zur Definition sicherheitskritischer Risiken anregen und so f\u00fcr die Vorbereitung auf die Umsetzung der europ\u00e4ischen Richtlinien von Nutzen sein \u2013 aus wirtschaftlicher Sicht.<\/p>\n
Diese Vorbereitung muss sich auf drei Eckpunkte st\u00fctzen:<\/p>\n