Slides zum Impulsreferat: NIS2 & HCL BigFix | Markus Hornung - HCLSoftware | DNUG Stammtisch Karlsruhe | 26.02.2024

1. Copyright © 2023 HCL Software Limited
NIS2 + HCL BigFix
26. Februar 2026
Markus Hornung, Product Sales Specialist HCL BigFix
• Was ist NIS2?
• Wie kann BigFix helfen?

2. Was ist NIS2?
2
•Die NIS-2-Richtlinie ist eine im November 2022 veröffentlichte und am 16.01.2023 in Kraft getretene Verordnung der
Europäischen Union, die Anforderungen an die Cybersicherheit für Anbieter wesentlicher Dienste und Anbieter digitaler
Dienste festlegt. Ziel der Richtlinie ist es, "ein hohes gemeinsames Niveau an Cybersicherheit in der gesamten Union zu
erreichen". Die Umsetzung der NIS-2-Richtlinie ins nationale Recht muss bis September 2024 erfolgen. Zur Umsetzung der
NIS-2 Richtlinie in Deutschland gibt es mittlerweile einen Referentenentwurf des Bundesinnenministeriums (NIS-2-
Umsetzungs- und Cybersicherheitsstärkungsgesetz – NIS2UmsuCG).
Was ist NIS2?
•Die Richtlinie ersetzt die ursprüngliche NIS-Richtlinie und führt neue Bestimmungen zur Verbesserung der Cybersicherheit in
einem breiteren Spektrum von Sektoren ein, die je nach ihrer Bedeutung für die Störung der Gesellschaft oder der Wirtschaft
als "wesentlich" oder "wichtig" eingestuft werden. Dazu gehören das verarbeitende Gewerbe, das Finanzwesen, das
Gesundheitswesen und das Verkehrswesen sowie andere, bisher weniger stark regulierte Branchen, die sich zunehmend auf
Technologie stützen, um ihre Geschäfte zu führen. Während ursprünglich nur Telekommunikation, Nahrungsmittel,
Transportwesen, Gesundheit, Energie, Wasserversorgung und Finanzdienstleistung betroffen waren, sind es nun auch
Datacenter-Services, Internetzugangsdienste, Großhandel, Forschung, Postdienstleistungen und Abfallmanagement.
Was ist neu bei NIS2?
•https://www.europarl.europa.eu/RegData/etudes/BRIE/2021/689333/EPRS_BRI(2021)689333_EN.pdf
Wo steht der Gesetzestext?

3. Was ist neu bei NIS2?
3
•Business
Continuity
• Schaffung der
erforderlichen
Strukturen für
das Cyber Crisis
Management
Reporting
• Stärkere
Harmonisierung
der Sicherheits-
anforderungen
und
Meldepflichten
Umfang
•Ermutigung der
Mitgliedstaaten,
neue Bereiche von
Interesse
einzuführen, z. B.
die Lieferkette usw.
Zusammenarbeit
•Förderung neuer
Ideen wie die Peer
Reviews zur
Verbesserung der
Zusammenarbeit
und des
Wissensaustauschs
Geltungsbereich
•Erfasst einen
größeren Teil der
Wirtschaft und
Gesellschaft,
indem mehr
Sektoren
einbezogen werden
Anwendungs-
bereich
Management Cyber-Risiko
Meldung von
Vorfällen
Geldbußen und
Strafen
Kernziele
Wichtigste
Grundsätze

4. Copyright © 2019 HCL Technologies Limited | www.hcltechsw.com
Wie kann BigFix helfen?
4
•BigFix kann die Sicherheit von Informationssystemen und Richtlinien kontinuierlich
durchsetzen und so verhindern, dass Systeme von den Vorgaben abweichen und nicht mehr
compliant sind. Mit BigFix können Unternehmen Schwachstellen und Verstöße gegen die
Richtlinien in Echtzeit priorisieren und beheben.
Grundsätze und Vorgaben für die
Risikoanalyse und die Sicherheit von
Informationssystemen
•Der BigFix-Agent auf jedem verwalteten System laufende BigFix-Agent kann jede Änderung
überwachen und erkennen, die zu einem Sicherheitsvorfall führen kann. Die automatisierte
Behandlung von Vorfällen kann so konfiguriert werden, dass sie auf das erkannte
Sicherheitsereignis reagiert.
Umgang mit Vorfällen
•In einem Disaster-Recovery-Szenario kann BigFix Geräte vollständig bereitstellen, indem es
Bare-Metal-Wiederherstellungen, Softwareverteilung und die Möglichkeit zur Konfiguration
von Geräten unter Anwendung etablierter Richtlinien einsetzt - und so die Wiederherstellung
nach einer Katastrophe beschleunigt.
Geschäftskontinuität: Backup-
Management und
Notfallwiederherstellung sowie
Krisenmanagement
•BigFix kann alle Systeme identifizieren, die gepatcht werden müssen, die entsprechenden
Patches auf diese Systeme anwenden und dann über den Patching-Status berichten. BigFix
integriert Lösungen zum Scannen von Schwachstellen wie Tenable, Qualys oder Rapid7, um
die Zeit zwischen Entdeckung und Behebung zu verkürzen.
Sicherheit bei der Entwicklung und
Pflege von Netzen und Informationen,
Umgang mit Schwachstellen und deren
Offenlegung

5. Copyright © 2019 HCL Technologies Limited | www.hcltechsw.com
Wie kann BigFix helfen?
5
•BigFix kann für die Definition und Umsetzung von Cybersicherheitsrichtlinien und Best Practices
eingesetzt werden. Dazu gehören Asset-Erkennung, Patch-Management, kontinuierliche Compliance-
Bewertung, Hardware- und Software-Inventarisierung und benutzergesteuerte Softwareverteilung.
Grundlegende Praktiken der Cyber-
Hygiene
•BigFix kann Verschlüsselungsrichtlinien auf der Ebene des Betriebssystems durchsetzen und
sicherstellen, dass die erforderlichen Verschlüsselungsprogramme und -anwendungen auf den
Benutzergeräten ausgeführt werden.
Kryptographie-Verschlüsselung
•BigFix kann alle Geräte mit einer IP-Adresse im Netzwerk durch verteiltes NMAP-Scannen erkennen.
Sicherheit im Bereich Human
Resources, Zugangskontrolle und
Verwaltung von Softwarebeständen
•BigFix bietet plattform- und anwendungsspezifische Checklisten für Sicherheitsbenchmarks, die von
CIS, DISA und PCI DSS veröffentlicht wurden. Diese Checklisten helfen einem Unternehmen bei der
Durchsetzung von Richtlinien für den sicheren Zugriff auf Konten, wie z. B. die Verwendung der Zwei-
Faktor-Authentifizierung oder anderer stärkerer Authentifizierungsmechanismen.
Kontinuierliche
Authentifizierungslösungen und
sichere Kommunikation

6. hcltechsw.com