» Resources » Eye Security Blog »
Written by Eye Security
Obwohl das genaue Datum noch nicht klar ist, stellt sich die Frage, wann – und nicht ob – das neue Gesetz in Kraft tritt. Die Europäische Union arbeitet an einer neuen Cybersicherheitsrichtlinie namens NIS2 (NIS: Netzwerk- und Informationssysteme). Wie der Name schon sagt, ist dieses Gesetz der Nachfolger der bestehenden NIS-Richtlinie, die seit 2016 in Kraft ist. Die neue Richtlinie verschärft die Vorschriften für Cybersicherheit und ist eine gute Nachricht für Versicherungsanbieter.
Die NIS-Richtlinie zielt darauf ab, europäische Unternehmen widerstandsfähiger gegenüber Cyberangriffen zu machen. Die betreffenden Unternehmen müssen ein bestimmtes Maß an Cybersicherheit erfüllen. Die aktuelle Richtlinie gilt für Unternehmen, die sich auf die Erbringung grundlegender Dienstleistungen wie Energie, Trinkwasser und Transport fokussieren. Die vorgeschlagene NIS2-Richtlinie sieht eine breitere Abdeckung von Sektoren vor und umfasst auch Telekommunikation, Abfallwirtschaft und Lebensmittel. Ab sofort ist die Unternehmensgröße nicht mehr dafür ausschlaggebend, ob ein Unternehmen die Richtlinie erfüllen muss. Die Mitgliedstaaten können auch eine Erweiterung des Geltungsbereichs beschließen.
Arjan Halma von Eye Security erklärt: „Die Richtlinie wurde zwar noch nicht finalisiert und muss noch auf die nationale Gesetzgebung übertragen werden. Aber es ist klar, dass europäische Unternehmen in der Lage sein müssen, sich besser vor Cyberangriffen zu schützen. Dadurch wird Europa insgesamt sicherer, was für Anbieter von Cyberversicherungen von Vorteil ist.”
Bisher haben Versicherungsanbieter Probleme mit der Minderung von Cyberrisiken. Die Wahrscheinlichkeit, dass ein Unternehmen einem Cyberangriff ausgesetzt ist, nimmt ebenso wie die potenziellen Auswirkungen eines solchen Angriffs stetig zu. Der Schaden, der 2021 weltweit durch Ransomware verursacht wurde, beläuft sich schätzungsweise auf 20 Milliarden US-Dollar. „Infolgedessen stellen Versicherungsanbieter immer strengere Anforderungen an Unternehmen, die eine Cyberversicherung abschließen möchten. Einige Versicherungsanbieter ziehen sich vollständig aus dem Cybermarkt zurück, weil die Cyberkriminalität unvorhersehbar geworden ist”, sagt Halma.
Die neue Richtlinie wird daher Versicherungsanbietern zugutekommen. Viele bisher „nicht versicherbare” Unternehmen und sogar ganze Branchen müssen Maßnahmen ergreifen, um resilienter zu werden und die Wahrscheinlichkeit schädlicher Cyberangriffe zu minimieren. Halma meint weiter: „Wir bei Eye Security glauben an die Kombination aus Sicherheit und Versicherung, weil Sie genau dadurch direkten Einfluss auf die Cybersicherheit eines Unternehmens haben. Die Versicherung ist der letzte Teil des Puzzles, mit dem auch das Restrisiko abgedeckt wird. Wir arbeiten zusammen mit unseren Partnern – darunter viele Versicherungsanbieter – an der Minderung des Cyberrisikos ihrer Kunden. Mit dem Inkrafttreten von NIS2 können wir mehr Unternehmen in Europa beim Management ihrer Cybersicherheit unterstützen.”
Ursprung: https://onlinemagazine.amweb.nl/editie-december-2022/eye-security-december-2022
Kunde und Branche
Cyberangriffe werden nicht nur häufiger, sondern auch schneller, leiser und schwerer erkennbar. Genau das war die zentrale Botschaft unseres jüngsten Trend-Report-Webinars für die DACH-Region. Im Mittelpunkt stehen Erkenntnisse aus 630 untersuchten Sicherheitsvorfällen aus Deutschland, den Benelux-Ländern und dem operativen Alltag unseres Security Operations Centers.
Eye Security analysierte zwischen Januar 2023 und November 2025 insgesamt 630 anonymisierte Cybersicherheitsvorfälle in ganz Europa. Die Analyse liefert Einblicke in Erkennung, Verweildauer, Ursachen sowie die operativen Auswirkungen von Sicherheitsvorfällen. Die Auswertung zeigt, wie Bedrohungsakteure Vertrauen, Zeit und Technologie gezielt ausnutzen und wie Managed Detection and Response (MDR) den Verlauf sowie das Ergebnis maßgeblich beeinflusst.
Eye Research hat gezeigt, dass ein AI-Canvas legitime Inhalte imitieren kann, zum Beispiel eine HR Umfrage oder eine interne Login-Seite. Werden diese Canvases Inhalte per E-Mail oder über Messaging Plattformen verbreitet, wirken sie vertrauenswürdig, da sie mit bekannten KI-Diensten verbunden sind. Weitere Details finden Sie im vollständigen technischen Bericht.
