{"id":2759,"date":"2026-09-21T16:15:28","date_gmt":"2026-09-21T14:15:28","guid":{"rendered":"https:\/\/www.it-resell.com\/blog\/?p=2759"},"modified":"2026-09-21T16:15:28","modified_gmt":"2026-09-21T14:15:28","slug":"netzwerktechnik-nis2-netzwerksicherheit-mittelstand","status":"publish","type":"post","link":"https:\/\/www.it-resell.com\/blog\/datenschutz-und-compliance\/netzwerktechnik-nis2-netzwerksicherheit-mittelstand","title":{"rendered":"NIS2 & Netzwerksicherheit im Mittelstand: Was die Richtlinie f\u00fcr Ihre Firewall- und Switch-Infrastruktur bedeutet"},"content":{"rendered":"\n
Erweiterter Kreis<\/b>NIS2 senkt Gr\u00f6\u00dfenschwellen und erfasst deutlich mehr Sektoren, auch viele Mittelst\u00e4ndler<\/span><\/div>
Zwei Kategorien<\/b>wesentliche und wichtige Einrichtungen: \u00e4hnliche Pflichten, unterschiedliche Aufsichtsintensit\u00e4t<\/span><\/div>
Kernpflichten<\/b>Risikomanagement (Stand der Technik), Meldepflichten mit engen Fristen, Lieferkettensicherheit<\/span><\/div>
Firewall<\/b>ohne aktuellen Support-Status wird eine Firewall selbst zum Risiko- und Compliance-Thema<\/span><\/div>
Segmentierung<\/b>VLANs und saubere Switch-Konfiguration als technische Grundlage der Risikomanagement-Ma\u00dfnahmen<\/span><\/div>
Lifecycle<\/b>EoL-Ger\u00e4te geh\u00f6ren in jede Risikobewertung; dokumentierte Pr\u00fcfprotokolle st\u00fctzen die Nachweispflicht<\/span><\/div><\/div>\n\n\n\n

Viele mittelst\u00e4ndische Unternehmen gingen bislang davon aus, europ\u00e4ische Cybersicherheitsvorgaben betr\u00e4fen vor allem gro\u00dfe Konzerne oder kritische Infrastrukturbetreiber. Mit NIS2 hat sich dieser Kreis deutlich erweitert, und pl\u00f6tzlich stehen auch klassische Mittelst\u00e4ndler auf der Liste, oft ohne dass die betroffenen Unternehmen das bereits vollst\u00e4ndig realisiert haben.<\/p>\n\n\n\n

Dieser Beitrag ordnet ein, was NIS2 grunds\u00e4tzlich verlangt und was das konkret f\u00fcr Ihre bestehende Firewall- und Switch-Infrastruktur bedeutet.<\/p>\n\n\n\n

\n

Wichtiger Hinweis<\/p>\n

Dieser Beitrag bietet eine allgemeine, technische Orientierung und stellt keine Rechtsberatung dar. Der genaue Anwendungsbereich, die Fristen und der nationale Umsetzungsstand von NIS2 \u00e4ndern sich und sind im Einzelfall rechtlich zu pr\u00fcfen. Ma\u00dfgeblich sind die jeweils aktuelle Rechtslage und die Auskunft fachkundiger Stellen.<\/p>\n<\/div>\n\n\n\n

Was ist NIS2, und wen betrifft die Richtlinie?<\/h2>\n\n\n\n

Der deutlich erweiterte Anwendungsbereich<\/h3>\n\n\n\n

Die NIS2-Richtlinie erweitert den Kreis betroffener Sektoren und senkt zugleich die Gr\u00f6\u00dfenschwellen deutlich gegen\u00fcber der urspr\u00fcnglichen NIS-Richtlinie, wodurch erstmals auch viele mittelst\u00e4ndische Unternehmen in den Anwendungsbereich fallen.<\/p>\n\n\n\n

Wichtig, und wichtig nicht mit wesentlich verwechseln<\/h3>\n\n\n\n

NIS2 unterscheidet zwischen wesentlichen und wichtigen Einrichtungen, abh\u00e4ngig von Sektor und Unternehmensgr\u00f6\u00dfe. Beide Kategorien unterliegen im Kern \u00e4hnlichen Pflichten, unterscheiden sich aber in der Intensit\u00e4t der beh\u00f6rdlichen Aufsicht.<\/p>\n\n\n\n

\"Venn-Diagramm<\/picture>
NIS2 erfasst deutlich mehr Sektoren und Unternehmen als die urspr\u00fcngliche NIS-Richtlinie.<\/em>
<\/figcaption><\/figure>\n\n\n\n

Was NIS2 konkret von Unternehmen verlangt<\/h2>\n\n\n\n

Risikomanagement-Ma\u00dfnahmen f\u00fcr die IT-Infrastruktur<\/h3>\n\n\n\n

Betroffene Unternehmen m\u00fcssen angemessene technische und organisatorische Ma\u00dfnahmen umsetzen, um Risiken f\u00fcr ihre Netz- und Informationssysteme zu beherrschen, orientiert am jeweiligen Stand der Technik. Dazu z\u00e4hlen unter anderem Konzepte zur Risikoanalyse, Verschl\u00fcsselung und Zugriffsverwaltung.<\/p>\n\n\n\n

Meldepflichten bei Sicherheitsvorf\u00e4llen<\/h3>\n\n\n\n

Erhebliche Sicherheitsvorf\u00e4lle m\u00fcssen innerhalb enger, gestaffelter Fristen an die zust\u00e4ndige Beh\u00f6rde gemeldet werden, was ohne funktionierendes Monitoring in der Praxis kaum fristgerecht m\u00f6glich ist.<\/p>\n\n\n\n

Was das f\u00fcr Ihre Firewall-Infrastruktur bedeutet<\/h2>\n\n\n\n

Warum veraltete Firewalls zum Compliance-Risiko werden<\/h3>\n\n\n\n

Eine Firewall ohne aktuellen Support-Status liefert keine Sicherheitsupdates mehr und wird damit selbst zum Risikofaktor. Die allgemeinen Meilensteine des Support-Lebenszyklus erkl\u00e4ren wir in unserem Beitrag EOL, EOS und End of Support erkl\u00e4rt<\/strong><\/a>, praktische Einordnung liefert unser Beitrag zur Cisco Firepower Serie<\/a><\/strong>.<\/p>\n\n\n\n

Segmentierung und Zugriffskontrolle als zentrale Anforderungen<\/h3>\n\n\n\n

Eine funktionierende Firewall-Segmentierung begrenzt den m\u00f6glichen Schaden eines Sicherheitsvorfalls auf einen abgegrenzten Bereich, statt das gesamte Netzwerk ungesch\u00fctzt offenzulegen. Gerade in gewachsenen Netzwerken lohnt sich hier ein kritischer Blick auf historisch gewachsene, oft zu gro\u00dfz\u00fcgige Freigaben.<\/p>\n\n\n\n

Was das f\u00fcr Ihre Switch-Infrastruktur bedeutet<\/h2>\n\n\n\n

Warum Netzwerksegmentierung eine tragende Rolle spielt<\/h3>\n\n\n\n

VLANs und eine durchdachte Switch-Konfiguration bilden die technische Grundlage jeder Netzwerksegmentierung und sind damit ein zentraler Baustein f\u00fcr die geforderten Risikomanagement-Ma\u00dfnahmen.<\/p>\n\n\n\n

L\u00fcckenlose Dokumentation als Nebeneffekt<\/h3>\n\n\n\n

Wer seine Switch-Infrastruktur ohnehin sauber dokumentiert, etwa Lizenz- und Firmwarest\u00e4nde gem\u00e4\u00df unserem Beitrag Lizenzen und Firmware bei gebrauchter Netzwerktechnik<\/strong><\/a>, erf\u00fcllt einen Teil der NIS2-Nachweispflichten praktisch nebenbei.<\/p>\n\n\n\n

\"Vier<\/picture>
Segmentierung, Zugriffskontrolle, Monitoring und Lifecycle-Management erg\u00e4nzen sich zu einer geschichteten Verteidigung.<\/em>
<\/figcaption><\/figure>\n\n\n\n

NIS2-relevante Ma\u00dfnahmen im \u00dcberblick<\/h2>\n\n\n\n

Die folgende \u00dcbersicht fasst die wichtigsten Anforderungsbereiche zusammen:<\/p>\n\n\n\n\n\n