„30 % der CISOs von CAC-40-Unternehmen sind bereits von den Risiken überzeugt, die von ausländischen Lösungsanbietern ausgehen“, so das Institut Choiseul*.
Sicherheitslücken durch nicht-europäische Cybersicherheitslösungen, die Unternehmen bisher kaum auf dem Schirm hatten, werden für viele Firmen zur Realität. Angesichts dieser Bedrohung verschärft Europa den Ton. Eine neue europäische Verordnung folgt auf die nächste, und die europäische Souveränität im Bereich Cybersicherheit wird zur Priorität. Das Ziel ist klar: die europäische Resilienz, insbesondere bei kritischen Infrastrukturen, zu stärken und die Daten europäischer Bürger zu schützen.
Das Streben nach europäischer Souveränität mag auf den ersten Blick weit entfernt von Ihrem täglichen Unternehmensgeschäft erscheinen. Doch es betrifft Sie im Alltag, und die Minderung der Risiken durch ausländische Cybersicherheitslösungen ist für Ihr Unternehmen bereits heute ein reales Thema.
*Cybersicherheit als Voraussetzung für wirtschaftliche Souveränität, Juni 2022
- DSGVO, NIS2… Unternehmen vor den Anforderungen europäischer Compliance
- Datenschutz: Die zentrale Herausforderung für Ihr Unternehmen
DSGVO, NIS2… Unternehmen vor den Anforderungen europäischer Compliance
Die Einhaltung gesetzlicher Verpflichtungen und die Erfüllung sämtlicher Compliance-Anforderungen sind für jedes Unternehmen und jede Organisation zu einer zentralen Aufgabe geworden. Um die europäische Souveränität im Bereich Cybersicherheit zu stärken, erlässt die Europäische Union zahlreiche neue Vorschriften: NIS2, DORA, den Cyber Solidarity Act, den Cyber Resilience Act usw. Die Datenschutz-Grundverordnung (DSGVO) bleibt zwar das Dokument mit dem größten Einfluss auf Ihr Unternehmen, doch die Einführung der NIS2-Richtlinie auf nationaler Ebene (spätestens bis September 2024) wird neue, noch strengere Verpflichtungen mit sich bringen. Es gibt jedoch einen Weg, die Compliance-Last für Unternehmen zu verringern.
Die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union findet im Bereich der Cybersicherheit direkte Anwendung. Alle Unternehmen, die personenbezogene Daten von EU-Bürgern verarbeiten, unterliegen ihr. In diesem Rahmen fordert sie Unternehmen dazu auf, personenbezogene Daten durch geeignete Sicherheitsmaßnahmen vor möglichen Datenschutzverletzungen und Cyberangriffen zu schützen. Die europäische Verpflichtung zur Umsetzung von Cybersicherheitsmaßnahmen zur Einhaltung der DSGVO ist für Unternehmen sehr belastend, da bei Verstößen gegen die Bestimmungen finanzielle Sanktionen von bis zu 4 % des weltweiten Jahresumsatzes oder 20 Millionen Euro drohen.
Darüber hinaus müssen sich die Cyber-Welt und in Europa ansässige Unternehmen auf die Einhaltung der NIS2-Richtlinie vorbereiten. NIS2, die bis September 2024 in nationales Recht umgesetzt werden muss, zielt darauf ab, die Sicherheit von Netz- und Informationssystemen zu gewährleisten. Sie ist strenger als ihre Vorgängerin, die NIS-Richtlinie von 2016, und gilt für ein breiteres Spektrum an Sektoren und Unternehmen. Die Einhaltung ist für die meisten Unternehmen zu einer dringenden Notwendigkeit geworden. NIS2 schreibt hohe Sicherheitsanforderungen vor, insbesondere durch die Erstellung einer Liste von Risikomanagementmaßnahmen und die Verpflichtung für Unternehmen, schwerwiegende Vorfälle innerhalb von 24 Stunden zu melden.
Mit NIS2 werden Unternehmen gezwungen sein, ihr Cybersicherheitsniveau zu erhöhen, um die Compliance-Anforderungen zu erfüllen. Es gibt Lösungen, um nicht von den europäischen Normen überrollt zu werden. Die meisten europäischen Cybersicherheitstools führen Sie zur Konformität mit ISO/IEC 27001, DSGVO und NIS2, während Anbieter außerhalb Europas dies nicht standardmäßig integrieren. Die fortschrittlichsten Lösungen sind bereits jetzt NIS2-konform.
Datenschutz: Die zentrale Herausforderung für Ihr Unternehmen
Die DSGVO-Konformität und der Schutz von Nutzerdaten können auf den ersten Blick lediglich als zusätzliche Compliance-Belastung für Unternehmen wahrgenommen werden. Doch das Thema Datenschutz geht weiter. Die Datenerhebung ohne vorherige Zustimmung betrifft Unternehmen ebenfalls direkt und ist ein Problem, das oft unbemerkt bleibt.
Die Frage der europäischen Souveränität im Bereich Cybersicherheit ist eng mit der Datensouveränität verknüpft. Ziel ist es, dass Ihre Daten und deren Nutzung nicht ausländischem Recht unterliegen. Die Compliance Ihres Unternehmens hängt von seinem Standort ab, was insbesondere für Ihre Unternehmensdaten gilt. Je nach Standort, Speicherort und Übertragungsweg der Daten kommen unterschiedliche Gesetze zur Anwendung. Somit können für Ihre Daten die Gesetze mehrerer Länder gelten. Und leider zielen nicht alle Gesetzgebungen auf den Schutz von Daten ab…
Das bekannteste extraterritoriale Gesetz im Bereich Cybersicherheit ist der umstrittene Cloud Act (Clarifying Lawful Overseas Use of Data Act) aus dem Jahr 2018. Mit dem Cloud Act können US-Behörden auf Daten zugreifen, die von US-Unternehmen im Ausland gespeichert werden, ohne dass eine Genehmigung des Landes erforderlich ist, in dem diese Daten gespeichert sind. Dank des Cloud Acts haben US-Behörden rechtmäßigen Zugriff auf alle von US-Unternehmen erhobenen Daten, sofern diese in einer Cloud des US-Unternehmens gespeichert sind. Selbst wenn Ihr Unternehmen in Europa ansässig ist, wo Ihre Daten rechtlich geschützt sind, kann eine US-Cybersicherheitslösung den US-Behörden Zugriff auf Ihre Daten gewähren, wenn diese in deren Cloud gespeichert sind.
Industriespionage durch ausländische Sicherheitslösungen wird zu einem realen Risiko für Unternehmen. Dieses Risiko besteht auch dann, wenn Ihre Lösung einen US-Hoster gewählt hat: Die gängigsten Hoster wie AWS oder Azure sind daher betroffen. Hier gewinnt die europäische Souveränität an Bedeutung und schützt die Zukunft Ihres Unternehmens. Die Wahl von Cybersicherheitslösungen, die Gesetzen unterliegen, die nicht in Ihrem Sinne sind, bedeutet heutzutage ein direktes Risiko für Ihr Unternehmen. Dank der europäischen Souveränität und europäischer Cybersicherheitslösungen, die außerhalb der USA gehostet werden, bleiben Ihre Daten in Europa und Ihr Unternehmen ist geschützt.
Compliance, Daten und mehr
Secure and ethical by DesignTEHTRIS engagiert sich für seine Kunden. Die Lösungen von TEHTRIS ermöglichen es Ihnen, die Compliance-Anforderungen zu erfüllen und Ihre Daten durch Hosting außerhalb der USA zu schützen. Im Gegensatz zu konkurrierenden Cybersicherheitslösungen hat TEHTRIS seine Produkte so konzipiert, dass Ihre Dateien weder eingesehen noch kopiert werden können, um die Sicherheit Ihres Unternehmens noch weiter zu erhöhen.
