Sorgen Sie für NIS2-Konformität mit dem YubiKey

Das NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) bringt mit dem überarbeiteten BSI-Gesetz (BSIG) strenge Anforderungen an Zugriffskontrollen und Risikomanagement (§ 30 BSIG) für 18 Sektoren mit sich – bei Nichtkonformität drohen Bußgelder von bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes. Für Führungskräfte verankert § 38 BSIG zudem eine persönliche Überwachungs- und Schulungspflicht zur Minimierung eigener Haftungsrisiken. Betroffene wesentliche und wichtige Einrichtungen müssen Mindestmaßnahmen umsetzen, darunter Multi-Faktor-Authentifizierung (MFA) und Zero-Trust-Praktiken. Veraltete MFA-Methoden (wie SMS, OTPs und Push-Nachrichten) bleiben jedoch anfällig für Phishing und den Diebstahl von Anmeldedaten. Die Erfüllung der NIS2-Vorgaben erfordert daher den Übergang zu Phishing-resistenter Authentifizierung (AAL3 | Sicherheitsstufe 3 der NIST-Empfehlungen zur Authentifizierung) auf Hardwarebasis.

In unserem E-Book „Sorgen Sie für NIS2-Konformität mit dem YubiKey“ erfahren Sicherheits- und Compliance-Verantwortliche, wie sie NIS2- und BSIG-Vorgaben in eine praktische, unternehmensweite Schutzstrategie übersetzen. Lernen Sie, wie Sie Risiken bezüglich Zugangsdaten eliminieren, die Sicherheit in der Lieferkette erhöhen und komplexe Einsatzumgebungen wie gemeinsam genutzte Arbeitsplatzgeräte oder Umgebungen mit eingeschränkter mobiler Nutzung absichern.

Laden Sie das E-Book herunter und erfahren Sie, wie Sie:

• NIS2- & BSIG-MFA-Vorgaben einhalten: Wechseln Sie von anfälligen SMS und Push-Nachrichten zu Phishing-resistenter Authentifizierung mit höchster Sicherheit.
• Anforderungen für wesentliche oder wichtige Einrichtungen meistern: Bestimmen Sie Ihre Einstufung, klären Sie Aufsichtspflichten und minimieren Sie Ihre Haftungs- und Regulierungsrisiken.
• Gemeinsam genutzte Arbeitsplatzgeräte und sensible Bereiche absichern: Setzen Sie FIDO2-Hardware-Sicherheitsschlüssel auf gemeinsam genutzten Arbeitsplatzgeräten, in kritischen Infrastrukturen und in Umgebungen mit eingeschränkter mobiler Nutzung ein – ganz ohne Abhängigkeit von Mobilgeräten oder Batterien.
• Lieferkettensicherheit & Zero Trust verankern: Verpflichten Sie Lieferanten und Drittanbieter zur Nutzung Phishing-resistenter Authentifizierung, um gesetzliche NIS2-Vorgaben für die Lieferkette zu erfüllen.
• Kryptografie-Vorgaben erfüllen: Schützen Sie private Schlüssel, Public-Key-Infrastrukturen (PKI) und die Software Bill of Materials (SBOM) mit Hardware-Sicherheitsmodulen wie dem YubiHSM 2.