Kleine und mittlere Unternehmen haben selten ein eigenes Vollzeit-Sicherheitsteam, nutzen aber dieselben Cloud-Dienste, Laptops und Geschäftsanwendungen wie Großunternehmen — und müssen ihren Kunden zunehmend Sicherheit nachweisen.
TEMERON ist selbst ein inhabergeführtes KMU. Wir konzentrieren uns auf Maßnahmen mit dem größten Schutz im Verhältnis zum Aufwand und auf ihren verlässlichen Betrieb.
Warum NIS2 auch für kleine Unternehmen zählt
NIS2 gilt grundsätzlich für mittlere und größere Organisationen in den erfassten Sektoren und für manche Einrichtungen unabhängig von der Größe (Richtlinie (EU) 2022/2555, Art. 2). Betroffene Unternehmen müssen aber auch Lieferkettensicherheit steuern und dabei spezifische Schwachstellen ihrer direkten Lieferanten und Dienstleister sowie deren Cybersicherheitspraktiken berücksichtigen (Art. 21 Abs. 2 Buchst. d und Abs. 3). Als Lieferant sollten Sie mit Sicherheitsfragebögen und Vertragsklauseln rechnen.
Unsere Leistungen für KMU
- Sicherheitsüberwachung und Vorfallerkennung mit TEMERONs XDR, unserer eigenen Wazuh-Installation: Protokollerfassung, Korrelation, Alarmierung und Abläufe zur Vorfallreaktion.
- Härtung von Cloud-, lokalen und hybriden Systemen: sichere Konfiguration, Zugriffskontrolle und Zugriffsverwaltung.
- Schwachstellenanalyse und Penetrationstests mit anschließender Unterstützung bei der Behebung.
- Sichere Softwareentwicklung: CI/CD-Härtung, automatisierte Sicherheitsprüfungen und Audit-Protokollierung.
- NIS2-Vorbereitung: Risikobewertung, Richtlinien, Meldeabläufe und von Kunden verlangte Dokumentation.
- Beratung zu DSGVO und KI-Governance bei personenbezogenen Daten oder KI-Werkzeugen.
Häufig gestellte Fragen
Wir sind ein kleines Unternehmen. Gilt NIS2 für uns?
Meist nicht direkt: NIS2 erfasst grundsätzlich mittlere und größere Organisationen der genannten Sektoren, mit größenunabhängigen Ausnahmen (Art. 2). Indirekte Auswirkungen sind möglich, da betroffene Kunden die Sicherheit direkter Lieferanten bewerten müssen (Art. 21 Abs. 2 Buchst. d und Abs. 3).
Wo sollte ein KMU anfangen?
Mit einem System- und Dateninventar, einer kurzen Risikobewertung und den Grundlagen: Mehrfaktor-Authentifizierung, Backups, Updates, Zugriffskontrolle und Überwachung kritischer Systeme.
Brauchen wir ein eigenes Sicherheitsteam für die Überwachung?
Nicht unbedingt. Die Überwachung kann auf TEMERONs XDR, unserer eigenen Wazuh-Installation, laufen, mit Alarmen und Vorfallabläufen, die mit Ihrem Team vereinbart werden.
Können Sie Sicherheitsfragebögen unserer Kunden beantworten?
Wir helfen Ihnen, Maßnahmen umzusetzen und zu dokumentieren, damit Ihre Antworten durch Nachweise gedeckt sind.
Quellen
- Richtlinie (EU) 2022/2555 (NIS2), Art. 2 und 21