Cybersicherheit – Fokus NIS2/NISG 2026

Mit der zunehmenden Digitalisierung und dem Wandel von Geschäftsprozessen und Arbeitsweisen wächst auch das Risiko von Cyberangriffen. Um dieser Gefahr wirksam zu begegnen, stellt die EU-Richtlinie NIS2, in Österreich umgesetzt durch das NISG 2026, höhere Sicherheitsanforderungen an Unternehmen. Im Kern geht es nicht um das Erfüllen einer Vorschrift, sondern darum, Cyberrisiken systematisch zu erkennen, zu bewerten und mit angemessenen Risikomanagementmaßnahmen zu reduzieren. Ziel ist eine echte Widerstandsfähigkeit gegenüber realen Bedrohungen. 

Betroffen sind dabei nicht nur wesentliche und wichtige Einrichtungen selbst. Auch wer Teil ihrer Lieferkette ist, muss sich mit den Vorgaben auseinandersetzen – denn ein Angriff trifft heute selten nur ein einzelnes Unternehmen. Schwachstellen bei Zulieferern und Dienstleistern sind ein bevorzugtes Einfallstor, um über die Lieferkette bis zu den eigentlichen Zielen vorzudringen. Deshalb müssen wesentliche und wichtige Einrichtungen die Sicherheit ihrer Lieferanten in ihr eigenes Risikomanagement einbeziehen – und müssen diese Anforderungen an ihre Partner weitergeben. Wer angemessene Vorkehrungen nachweisen kann, bleibt ein verlässlicher und wettbewerbsfähiger Partner in der Lieferkette. 

• Konzept für die Sicherheit von Netz- und Informationssystemen 

• Risikomanagement 

• Bewältigung von Sicherheitsvorfällen (Incident Handling) 

• Betriebskontinuität und Krisenmanagement (Business Continuity) 

• Sicherheit der Lieferkette (Supply-Chain-Security) 

• Sicherheit bei Erwerb, Entwicklung und Wartung von IT-Systemen 

• Bewertung der Wirksamkeit der Sicherheitsmaßnahmen 

• Cyberhygiene und Schulungen 

• Kryptografie 

• Personalsicherheit 

• Zugriffskontrolle 

• Asset Management (Verwaltung von Anlagen) 

• Physische Sicherheit und Umgebungssicherheit 

Diese Bereiche bilden den roten Faden, an dem wir gemeinsam mit Ihnen ansetzen: Wir erheben Ihren Reifegrad je Bereich, identifizieren Lücken und leiten priorisierte, angemessene Maßnahmen ab – abgestimmt auf Ihre tatsächliche Risikolage. So wird aus einer regulatorischen Vorgabe ein spürbarer Sicherheitsgewinn. 

Zwei zentrale Fragen stehen damit im Raum: Ist mein Unternehmen betroffen? Und wenn ja – wie lassen sich die Anforderungen in der Praxis umsetzen? Mit unserem Bechtle 360°-Ansatz machen wir Sie nicht nur fit für NISG 2026, sondern heben Ihre Informationssicherheit auf ein neues Level. 

Der erste Schritt ist die GAP-Analyse: Sie zeigt, wie ausgereift Ihr Unternehmen in Bezug auf Cybersicherheit tatsächlich ist. Aus dem Ergebnis leiten wir Maßnahmen ab, die nach Risiko und Wirkung priorisiert umgesetzt werden. Mit unserem Cyber Security Assessment verschaffen wir Ihnen dabei schnell einen belastbaren Überblick. 

• Sicherheitslücken sichtbar machen 

• Dringenden Handlungsbedarf erkennen 

• Praktikable Handlungsempfehlungen ableiten (priorisierter Maßnahmenkatalog) 

• Fundierte Empfehlungen für passende Sicherheitsmaßnahmen und -produkte 

Schutzmechanismen mittels Next-Gen-Firewalls, Intrusion-Prevention-Systeme, Anti-Spam, Anti-Virus etc. gehören heute zum Stand der Technik und helfen, die Angriffsfläche für Cyberkriminelle zu verringern.

Ein wesentlicher Bestandteil ist auch die Netzwerksegmentierung hin zu einem Zero-Trust-Ansatz (ZTNA – Zero-Trust-Network-Access). Bei genauerer Betrachtung wird aber klar, dass die vielen neuen und mobilen Geräte außerhalb des Unternehmensnetzwerks ebenso geschützt werden müssen – als wären sie Teil des Netzwerks.

Der Perimeter muss also näher an das Endgerät rücken und so den Schutz direkt beim Zugriff gewährleisten. Anders als beim klassischen Ansatz wird in einer Zero-Trust-Architektur tatsächlich keinem Gerät und keinem Zugriff vertraut. Selbst innerhalb einer Session kann die Legitimation noch hinterfragt werden. Software-defined Perimeter schützen Netzwerke und Daten nach dem Zero-Trust-Verfahren und verlagern den klassischen Netzwerk-Perimeter in die Apps, die den Zugriff herstellen. Anwender:innen und App bekommen nur den Zugriff auf die Ressource, die sie gerade brauchen und wissen auf diese Weise nie, wo sie sich gerade im Netzwerk befinden.

Bechtle bietet mit dem Cyber Defense Center zwei Alternativen für den Aufbau eines Security Operation Centers für Ihr Unternehmen. Primäres Ziel ist es, verdächtiges Verhalten zu identifizieren, nachzuverfolgen und zu behandeln.

Beim konventionellen Ansatz kommt ein SIEM („Security Information and Event Management“) zum Einsatz, welches Events von unterschiedlichen Kunden-Systemen sammelt, normalisiert und mit einem Regelwerk sowie Threat Intelligente Informationen abgleicht und aufbereitet. Bechtle spürt potenzielle Bedrohungen auf, indem verdächtige Events oder eine Kombination von Events einen Alarm auslösen. Dies hilft dabei, mögliche Bedrohungsszenarien zu erkennen und abzuwehren.

Der Next-Generation-Ansatz verbindet hochautomatische Technologien und forensische Tools zur Netzwerk- und Betriebssystem-Überwachung, um Bedrohungen in Echtzeit zu erkennen. Durch den Einsatz von künstlicher Intelligenz lernt die Plattform ständig mit und kann somit zwischen normalen und unnormalen Verhalten unterscheiden. Die performante Erkennung ist somit in der Lage, sofort Maßnahmen zu ergreifen, um die Bedrohung einzudämmen. Die zum Einsatz kommenden Technologien am Endgerät und im Netzwerk werden über eine Security Administration, Orchestration und Response Plattform (SOAR) organisiert und orchestriert sowie von den Bechtle Analyst:innen betrieben.

Schützen Sie Ihre Systeme aktiv und effektiv vor internen und externen Bedrohungen. Mit der Unterstützung von Bechtle verlieren Cyberangriffe ihren Schrecken. Wir beraten, implementieren und betreuen Ihr Cyber Defense Center rund um die Uhr an 365 Tagen im Jahr. Nehmen Sie Kontakt mit uns auf und schützen Sie sensible Daten vor Datendiebstahl und Sabotage!