4. Cyberangriffe vorbeugen

Das Kapitel 'Cyberangriffe vorbeugen' behandelt die EU-Vorgaben bezüglich Netz- und Informationssysteme (NIS) und die Nachfolge-Richtlinie NIS-2. Die NIS-Richtlinien zielen auf ein hohes Sicherheitsniveau für NIS in der EU ab. In Österreich wurde die NIS-1-Richtlinie durch das Netz- und Informationssicherheitsgesetz (NISG) umgesetzt. Die NIS-2-Richtlinie stellt höhere Sicherheitsanforderungen und schärfere Sanktionsregelungen vor. Sie muss bis Oktober 2024 in nationales Recht umgesetzt werden. Die NIS-2-Richtlinie kategorisiert betroffene Einrichtungen in 'wesentliche' und 'wichtige' Einrichtungen, wobei 'wesentliche' Einrichtungen strenger überwacht werden. Verpflichtende Maßnahmen umfassen Risikoanalysen, Sicherheitskonzepte und Schulungen. Die Sicherheitskultur spielt eine zentrale Rolle, um die Bedeutung von Informationssicherheit zu vermitteln und präventive Maßnahmen zu fördern. Präventionsstrategien umfassen Primär-, Sekundär- und Tertiärprävention, sowie Frühaufklärungssysteme und Risikomanagementsysteme. Ein Cybersecurity Check und die Integration von Cybersicherheitsmaßnahmen in das Risikomanagement sind essenziell. Das Kapitel betont die Bedeutung einer starken Sicherheitskultur und effektiver Präventionsstrategien zur Vorbeugung von Cyberangriffen.