Der Gewerbeversicherungsspezialist Finanzchef24 schlägt vor Inkrafttreten der NIS-2-Richtlinie Alarm und glaubt, dass das Thema nicht angekommen sei. „Vielen Unternehmen ist gar nicht bewusst, dass sie in einem kritischen oder besonders wichtigen Sektor unterwegs sind“, sagt Payam Rezvanian, Mitglied der Geschäftsleitung, mit Blick auf Mittelständler. Nach Unternehmensrecherchen könnten in Deutschland bis zu 40.000 Firmen betroffen sein – gut 30 Prozent mehr als von der Regierung angegeben.
Schutz vor Cyberangriffen
Das Bundeskabinett hat den NIS-2-Entwurf mit umfangreichen Änderungen am 24. Juli 2024 beschlossen und wird die Richtlinie im Oktober 2024 ins deutsche Recht übernehmen. „Mit unserem Gesetz erhöhen wir den Schutz vor Cyberangriffen, egal ob sie staatlich gelenkt oder kriminell motiviert sind“, hatte Bundesinnenministerin Nancy Faeser zur Verabschiedung erklärt.
Das Gesetz gilt zunächst für Unternehmen, die mehr als 50 Mitarbeiter beschäftigen und mehr als 10 Millionen Euro Umsatz erwirtschaften – und die in kritischen Wirtschaftsbereichen tätig sind. Die kürzlich durch einen Update-Fehler verursachten weltweiten IT-Ausfälle sollten für alle ein Weckruf sein, sich widerstandsfähiger gegen IT-Notfälle aufzustellen, warnt der Versicherer.
Kleine Firmen und Privatpersonen betroffen
Auch Europol warnt davor, dass immer mehr kleine Firmen und Privatpersonen attackiert werden. Gerade jene Unternehmen, die unter den Mindestvorgaben liegen, sollten die verbleibende Zeit bis zum Inkrafttreten im Oktober nutzen. Auch für sie lohnt es sich bereits heute, die strengeren Sicherheitsmaßnahmen umzusetzen, teilt der Versicherer mit.