Ransomware: Die NIS2-Verordnung und der Weg zur Wiederherstellung – Teil 1

Ein zweiteiliger praktischer Leitfaden für IT-Führungskräfte in der EMEA-Region

In der heutigen vernetzten Welt kann ein Systemausfall bei einem einzigen Unternehmen die Bereitstellung lebenswichtiger Dienstleistungen eines ganzen Landes beeinträchtigen und sogar Auswirkungen auf die Gesamtwirtschaft haben, wie der Cyberangriff auf Jaguar Land Rover gezeigt hat, der sich negativ auf das BIP Großbritanniens ausgewirkt hat.

Im Mittelpunkt von NIS2 steht das Bestreben nach Geschäftskontinuität. Die Richtlinie ermutigt Unternehmen, ihre Prozesse ordnungsgemäß zu dokumentieren, Vorkehrungen für den Ernstfall zu treffen und Schwachstellen in ihren Lieferketten zu identifizieren.

Wichtig ist, dass NIS2 die Verantwortung für Cybersicherheit und Widerstandsfähigkeit in die Zuständigkeit der Unternehmensleitung überträgt und mögliche Sanktionen für Führungskräfte vorsieht. Mit anderen Worten: Es reicht nicht mehr aus, die Sicherheit allein der IT-Abteilung zu überlassen.

Vor diesem Hintergrund muss die Stärkung Ihrer Fähigkeit, auf Sicherheitsvorfälle zu reagieren – und, was besonders wichtig ist, sich davon zu erholen –, einen zentralen Bestandteil des Sicherheitskonzepts jedes Unternehmens bilden.

Im ersten Teil dieses Leitfadens werden wir uns mit Ihrer internen Bereitschaft befassen. Anschließend werden wir im zweiten Teil erörtern, wie Sie im Falle eines Vorfalls mit den verschiedenen aufsichtsrechtlichen Meldepflichten umgehen sollten.

„Ransomware ist die größte Einzelbedrohung für Unternehmen im Internet“

Das sind nicht unsere Worte. Die Aussage stammt vom Zentrum für Cybersicherheit in Belgien, das berichtete, dass sich die Zahl der Ransomware-Angriffe zwischen 2021 und 2024 mehr als verdoppelt habe.

Ransomware gehört nach wie vor zu den schwerwiegendsten Formen von Cyberangriffen, da sie Ihre Systeme lahmlegt und Ihren Geschäftsbetrieb stört, sofern kein Lösegeld gezahlt wird. Selbst wenn Ihr Unternehmen zahlen sollte, ist eine Wiederherstellung nicht garantiert. Allerdings sind nicht alle Angriffe zwangsläufig zerstörerisch. Ein Datenleck beispielsweise beeinträchtigt möglicherweise nicht Ihre Fähigkeit, den Geschäftsbetrieb wie gewohnt fortzusetzen, doch der Reputationsschaden und mögliche finanzielle Sanktionen können erhebliche langfristige Folgen haben.

Tatsache ist: Ganz gleich, wie gut Sie Ihr Unternehmen absichern – ein gewisses Risiko bleibt immer bestehen – und dieses Risiko besteht rund um die Uhr, 365 Tage im Jahr, auch wenn Ihr Team gerade nicht online ist.

Stellen Sie Ihren Notfallplan auf – und stellen Sie sicher, dass er funktioniert

In unserem Leitfaden „Moderne Wiederherstellung meistern: Neue Grundlagen für IT-Manager“ behandeln wir die drei Grundpfeiler der Planung der Notfallwiederherstellung:

• Risiken bewerten und kritische Systeme ermitteln. Eine gründliche Risikobewertung hilft dabei, die kritischsten Systeme zu ermitteln, die im Katastrophenfall sofortige Aufmerksamkeit erfordern, und sie entsprechend ihrer Bedeutung für den Geschäftsbetrieb zu priorisieren.
• Erstellen Sie einen schrittweisen Wiederherstellungsplan. Entwickeln Sie Wiederherstellungsverfahren für verschiedene Katastrophenszenarien, darunter Cyberangriffe, Naturkatastrophen oder Hardwareausfälle. Für jedes Szenario sollte es einen klaren, schrittweisen Wiederherstellungsplan mit eindeutigen Zuständigkeiten geben.
• **Den Plan testen und pflegen.** Ein Notfallplan ist nur so gut wie seine Umsetzung. Regelmäßige Tests, Aktualisierungen und Überprüfungen sind entscheidend, um die langfristige Funktionsfähigkeit sicherzustellen und sich an neue Bedrohungen, Technologien und Änderungen an der Infrastruktur anzupassen.

Die gute Nachricht ist, dass jeder, der diesen Ansatz verfolgt, bereits gut aufgestellt ist, um einige der NIS2-Anforderungen zu erfüllen, wie beispielsweise Risikoanalyse und Informationssicherheit, Vorfallbearbeitung sowie Maßnahmen zur Geschäftskontinuität.

Wenn Sie Schwierigkeiten haben, die Unterstützung der Führungsspitze zu gewinnen, ist die Abstimmung Ihrer IT-Ziele auf die Vorgaben der NIS2 eine gute Möglichkeit, die Bedeutung einer ordnungsgemäßen Notfallwiederherstellungsplanung zu unterstreichen.

Backups sind ein wesentlicher Bestandteil der NIS2-Konformität

Der allgemein anerkannte Ansatz für eine Backup-Strategie orientiert sich traditionell an der 3-2-1-Regel:

• 3 Kopien der Daten (zum Schutz vor Datenverlust)
• 2 verschiedene Formate (auf mindestens zwei Medientypen gespeichert)
• 1 externe Kopie (zum Schutz vor physischen Katastrophen)

Es wird nun jedoch empfohlen, zwei weitere Maßnahmen zu ergreifen, um eine echte Wirksamkeit der Datensicherung zu gewährleisten:

• 1 unveränderliche Kopie (die für ransomware-sichere Backups sorgt)
• Ich habe keinen Zweifel daran, dass Sie die Daten wiederherstellen können (regelmäßige Tests gewährleisten die Zuverlässigkeit).

Wie wichtig unveränderliche Backups sind, wurde im April 2026 nur allzu deutlich, als ein KI-Agent nicht nur die gesamte Kundendatenbank eines Unternehmens, sondern auch die aktuellen Backups löschte, was tagelang Auswirkungen auf die Kunden hatte und international für Schlagzeilen sorgte.

Dies zeigt, wie entscheidend es ist, alles richtig zu machen: Es geht um Geschäftskontinuität, die Einhaltung gesetzlicher Vorschriften – und darum, dass Ihr Unternehmen nicht in die Schlagzeilen gerät.

Vertrauen in den Aufschwung schaffen

NIS2 betont die Notwendigkeit von Maßnahmen zur Bewertung der betrieblichen Wirksamkeit. Es reicht nicht aus, lediglich über Sicherungskopien zu verfügen. Sie müssen darauf vertrauen können, dass Sie in der Lage sind, Systeme wiederherzustellen und Ihren Geschäftsbetrieb schnell wieder in Gang zu bringen.

Zwar sollten Sie regelmäßig Tests zur Notfallwiederherstellung durchführen, doch lässt sich dies durch Tools ergänzen, die eine automatisierte Prüfung der Backups ermöglichen .

Wenn diese Funktionen zusammen mit Kennzahlen wie RPO und RTO überwacht und ausgewiesen werden, sorgen sie für mehr Vertrauen in Ihre Backup-Strategie und erfüllen zudem die erforderlichen Anforderungen an die Berichterstattung.

Sichern Sie keine fehlerhaften Daten.

Die Gefahr, dass sich Ransomware in Ihre Backups einschleicht, gibt Anlass zur Sorge. Außerdem ist es wichtig, den Zustand der Daten zu kennen, die Sie sichern.

Im Rahmen Ihrer Backup-Automatisierung können Sie maschinelles Lernen einsetzen, um Verhaltensmuster zu erkennen, die auf eine Ransomware-Infektion hindeuten. Durch die kontinuierliche Ausführung und Analyse jedes Backups kann das System nach infizierten Backups Ausschau halten und das Problem beheben, bevor es zu einem ernsthaften Problem wird.

Stellen Sie sicher, dass Ihre Backups für die jeweilige Region geeignet sind

Ihre Daten sind nicht weltweit zugänglich. In verschiedenen Regionen gelten unterschiedliche Rechtsvorschriften zur Hoheitsgewalt, daher ist es wichtig zu wissen, wo Backups gespeichert sind und ob sie von diesem Gebiet aus rechtmäßig wiederhergestellt werden können. Vorschriften wie das Gesetz zur Überwachung von Auslandsdatenspeichern ( DSGVO ) gelten auch während Wiederherstellungsvorgängen weiterhin, daher ist es wichtig sicherzustellen, dass die von Ihnen verwendeten Tools und der Speicherort Ihrer Daten den gesetzlichen Anforderungen entsprechen.

Erfüllung Ihrer regulatorischen Anforderungen

Kaseya bietet Unternehmen Sicherheit und sorgt dafür, dass ihre wertvollen Daten geschützt sind, den gesetzlichen Vorschriften entsprechen und – was am wichtigsten ist – wiederherstellbar sind. Lesen Sie unseren Leitfaden zum Thema „Moderne Datenwiederherstellung meistern“, um mehr über die Entwicklung einer robusten Wiederherstellungsstrategie zu erfahren.

Die Planung der Wiederherstellung ist jedoch nur ein Teil des Ganzen. Bei einem Sicherheitsvorfall müssen Unternehmen auch ihre gesetzlichen und behördlichen Meldepflichten erfüllen. In Teil 2 werden wir uns eingehend mit NIS2 und der Verordnung „ DSGVO “ sowie den verschiedenen Meldepflichten in der EMEA-Region befassen.