Was ist OpenKRITIS?

Wussten Sie, dass das NIS2-Gesetz in der EU bald über 30.000 Firmen in Deutschland regeln wird? Es geht um die Sicherheit im Netz, besonders für wichtige Infrastrukturen. Betreiber solcher Systeme müssen nun besonders vorsichtig sein und mehr über Risiken lernen.

Die Plattform OpenKRITIS wurde deshalb entwickelt. Insignals GmbH hilft mit ihr, die neuen Anforderungen aus den Gesetzen zu verstehen. Unser Ziel ist, dass Betriebe sicherer online sind und besser mit den Vorschriften klarkommen.

Wichtige Erkenntnisse:

• OpenKRITIS hilft Unternehmen, die Anforderungen aus NIS2, KRITIS und RCE zu erfüllen
• Die Plattform unterstützt den Aufbau von Cyberresilienz und digitaler Souveränität
• OpenKRITIS bietet eine strukturierte Herangehensweise, um die komplexen Regulierungen zu navigieren
• Die Plattform wurde von der Insignals GmbH entwickelt, um Unternehmen in Deutschland zu unterstützen
• Über 30.000 Unternehmen in Deutschland sind von der Umsetzung des NIS2-Gesetzes betroffen

Überblick über OpenKRITIS

OpenKRITIS hilft Unternehmen und Betreiber kritischer Infrastrukturen dabei, stärker und sicherer zu werden. Es will ihre digitale Souveränität erhöhen. So sind sie besser vor Cyberbedrohungen geschützt.

OpenKRITIS als Plattform für resiliente kritische Infrastrukturen

Für Unternehmen, die als kritische Infrastrukturen zählen, ist dies unbezahlbare Hilfe. OpenKRITIS unterstützt sie, die Regeln wie KRITIS, NIS2 und RCE einzuhalten. So können sie sicher und compliant sein in Sachen Cybersicherheit.

Unterstützung bei KRITIS, NIS2 und RCE-Regulierungen

• OpenKRITIS navigiert Firmen durch die Vorschriften von KRITIS, NIS2 und RCE.
• Es hilft, Risiken zu sehen, Cyber-Abwehrmaßnahmen zu leiten und compliant zu sein.
• So stärken Unternehmen ihre digitale Souveränität gegen Cyberbedrohungen.

„OpenKRITIS ist eine zentrale Plattform, die Betreibern kritischer Infrastrukturen hilft. Sie stärkt ihre Cybersicherheit und Resilienz.“

Kritische Infrastrukturen in Deutschland

Kritische Infrastrukturen in Deutschland sind sehr wichtig. Sie halten unsere Gesellschaft am Laufen. Wenn sie nicht funktionieren, hat das große Folgen für uns alle. Deswegen ist ihr Schutz so wichtig.

Definition und Bedeutung kritischer Infrastrukturen

Kritische Infrastrukturen sind Anlagen oder Systeme, ohne die wir nicht leben könnten. Sie sorgen für unsere Sicherheit und Gesundheit. Kurz gesagt, sie sind lebensnotwendig.

Rechtliche Grundlagen und Sektoren

Die Regeln für kritische Infrastrukturen stehen im BSI-Gesetz und der BSI-KritisV-Verordnung. Es gibt sieben Bereiche, die dazu gehören. Dazu gehören Energie, Wasser und Gesundheit.

Betreiber dieser wichtigen Systeme müssen dafür sorgen, dass ihre Technik sicher ist. Das steht im BSI-Gesetz.

„Kritisch bezieht sich auf die Systemrelevanz der Infrastrukturen für die Daseinsvorsorge.“

NIS 2 und die Umsetzung in Deutschland

Die EU-Richtlinie NIS 2 erweitert Cybersicherheitsanforderungen für mehr Sektoren und Firmen. Deutschland arbeitet an der Umsetzung, nach einem Referentenentwurf. Dieser wurde im Mai 2024 veröffentlicht.

Derzeit wird der Entwurf mit Verbänden abgestimmt. Er soll ab dem 1. Oktober 2024 gültig sein. Die Richtlinie wurde am 27.12.2022 beschlossen. Sie muss bis Oktober 2024 in nationales Recht umgesetzt werden.

Der Referentenentwurf bringt Neuerungen für kleine und mittlere Firmen. Sie müssen sich künftig stärker mit Cybersicherheit beschäftigen. Dies führt zu mehr als dem Sechsfachen an betroffenen Organisationen, insgesamt geschätzt 30.000.

Eine Hauptanforderung ist das Etablieren von Cyberrisikomanagement. Auch Sicherheit in der Lieferkette und BCM sind wichtig. Dazu gehören Penetrationstests und ein Plan für den Umgang mit Cyberangriffen.

Organisationen haben drei Jahre Zeit, die Richtlinie umzusetzen. Es gibt eine Meldepflicht für gravierende Störungen, und zwar in drei Stufen. Zudem müssen sie ein ISMS einführen, um Risiken zu mindern.

NIS 2 gibt dem BSI größere Befugnisse. Es fördert die Zusammenarbeit von Staat und Wirtschaft im IT-Sicherheitsbereich. Das BSI hilft bei Angriffen durch Spezial-Task-Forces.

Hohe Geldstrafen drohen bei Nichtbefolgen der NIS-2-Richtlinie, sogar bis zu Millionenbeträgen. Sogar Geschäftsführer können zur Rechenschaft gezogen werden. Ihre Haftung ist begrenzt auf 2 Prozent des weltweiten Umsatzes.

Die Umsetzung der NIS-2-Richtlinie ist eine große Herausforderung. Sie soll jedoch die Cybersicherheit in kritischen Bereichen wesentlich verbessern.

Referentenentwurf der deutschen NIS2-Umsetzung

Der NIS2-Referentenentwurf in Deutschland betrifft Betreiber kritischer Infrastrukturen. Er klärt, wer im Chemiesektor betroffen ist. Zudem gibt es neue Definitionen und Vorschriften für die öffentliche Hand.

Kernpunkte des Referentenentwurfs

Ab dem 1. Oktober 2024 soll das NIS2-Gesetz gelten. Doch vorher diskutiert man noch mit Verbänden. Das genaue Startdatum hängt von diesen Gesprächen ab.

Der Entwurf hat folgende Schwerpunkte:

• Präzisierung der Betroffenheit im Sektor Chemie
• Anpassungen bei Definitionen in verschiedenen NIS2-Sektoren
• Änderungen bei der Betroffenheit der öffentlichen Hand
• Anpassungen bei Bußgeldvorschriften und Informationsaustauschpflichten

Die Vorschläge zeigen, wie Deutschland die NIS2-Richtlinie umsetzt. Sie bringen Betreiber vor neue Herausforderungen.

Fristen und geplantes Inkrafttreten

Das NIS2-Gesetz soll am 1. Oktober 2024 starten. Bis dahin diskutiert man noch. Wann das Gesetz wirklich kommt, ist noch unklar.

Deutschland ist nicht allein. Viele EU-Länder kämpfen mit den gleichen Herausforderungen. Betreiber kritischer Infrastrukturen sollten sich deswegen auf Veränderungen vorbereiten.

Betreiber kritischer Infrastrukturen und NIS2

Die NIS2-Richtlinie bringt neue Regeln für Betreiber kritischer Infrastrukturen in Deutschland. Sie müssen mehr tun, um ihre IT-Systeme vor Ausfällen zu schützen. Dazu zählen neueste Technik, IT-Risikomanagement, Informationssicherheitssysteme und Notfallpläne.

Pflichten und Maßnahmen für Betreiber

Die genauen Regeln für diese Betreiber sind noch in Arbeit. Es wird geschätzt, dass in Deutschland 29.000 bis 40.000 Unternehmen betroffen sind. Wenn ein Unternehmen mehr als 50 Mitarbeiter hat und über 10 Millionen Euro Umsatz, muss es die Regeln der NIS2 befolgen.

Zu ihren Aufgaben gehört:

• Eine passende IT-Sicherheit einführen
• Störungen und Gefahren sofort melden
• Klare Kommunikation und Notfallpläne aufstellen
• Die Sicherheit bei Zulieferern sicherstellen
• Risikorichtlinien erstellen und umsetzen

Wenn sie sich nicht an die Regeln halten, kann es teuer werden. Die Strafen reichen bis zu 10 Millionen Euro oder 2% des Jahresumsatzes.

„Betreiber von kritischen Infrastrukturen müssen ihre Netz- und Informationssysteme gut schützen, so die NIS2-Richtlinie.“

Mehrfachregulierung unter NIS2

Die NIS2-Richtlinie schafft in Deutschland eine neue Herangehensweise zur Sicherung kritischer Infrastrukturen. Allerdings gibt es weiterhin sektorale Regeln in der Telekommunikation, Energie und Finanzwirtschaft. Diese passen sich der NIS2-Richtlinie an, um Überlappungen zu vermeiden.

Ausnahmen und Sonderregelungen in bestimmten Sektoren

Bestimmte Firmen in den Sektoren Telekommunikation, Energie und Finanzen haben Sonderregeln. So gelten spezifische Vorgaben aus dem Telekommunikationsgesetz (TKG) oder dem Energiewirtschaftsgesetz (EnWG). Sie sind nicht direkt von NIS2 betroffen, müssen aber ähnliche Standards erfüllen.

Beispiele für Mehrfachregulierung

Zum Beispiel dürfen Stadtwerke bei eigenen Kläranlagen auf einige NIS2-Regeln verzichten. Andere, wie Telekommunikationsanbieter mit eigenen Netzen, dürfen bestimmten NIS2-Vorgaben entkommen. Diese Firmen müssen die Regeln von NIS2 und zusätzlich die sektorspezifischen Gesetze einhalten.

Da mehrere Bestimmungen zu beachten sind, stehen viele Unternehmen in der Kritischen Infrastruktur (KRITIS) vor einer großen Herausforderung. Sie müssen neben NIS2 auch weitere Vorschriften aus EnWG, TKG oder DORA erfüllen. Ein durchdachter Ansatz ist nötig, um alle Anforderungen erfüllen zu können.

Insgesamt bleibt Mehrfachregulierung trotz NIS2 bestehen und stellt Firmen vor Probleme. Die Anforderungen müssen gut abgestimmt und umgesetzt werden, um cybersicher zu sein.

NIS2-Mapping auf Standards

Das OpenKRITIS-Mapping hilft Betreibern kritischer Infrastrukturen, NIS2-Sicherheitsanforderungen durch verschiedene Standards zu verstehen. Die BSI-Konkretisierung und der ISO/IEC 27001:2022-Standard sind darin enthalten. Es berücksichtigt auch andere Regeln bestimmter Branchen.

Zuordnung von NIS2-Anforderungen zu Security-Standards

Erst wenn die EU die genauen NIS2-Anforderungen festlegt, greift dieses Mapping den Unternehmen aktiv unter die Arme. Es zeigt, wie sie die Anforderungen durch bekannte Sicherheitsstandards umsetzen können. So wird die Umsetzung leichter.

• Risikomanagement: Governance- und Kontrollrahmen, IKT-Risikomanagement, unabhängige Kontrollfunktionen, Sicherheits- und Operational Monitoring, Kapazitäten und Personal, Lessons Learned bei IKT-Vorfällen, Sensibilisierung der Mitarbeiter
• Schutz der IT: Stand der Technik, Identifizierung von Risiken und Schwachstellen, Asset Management, Risikobewertung von Altsystemen, Sicherheit und Operational Monitoring von IKT-Systemen und -Tools, Schutzziele, Netzwerk- und Infrastrukturmanagement, Access Management
• Detektion und Reaktion: Monitoring und Erkennung von Vorfällen, Kommunikationsstrategien und -verantwortlichkeiten bei Vorfällen
• Business Continuity Management: Business Continuity, IKT-Reaktions- und Wiederherstellungspläne, Business Impact Analyse, Tests und Krisenmanagement
• Test der Resilienz: Programme zur digitalen operationalen Resilienz, Tests von IKT-Tools und -Systemen, durchgeführte Threads und Penetrationstests
• Management von IKT-Drittparteien: Bewertung des IKT-Konzentrationsrisikos, Vertragsbestimmungen mit Drittparteien
• Vorfallsmeldungen: Incident Management, Klassifizierung von Vorfällen, Meldewesen für Vorfälle, Informationsaustausch zu Cyberbedrohungen

Mit diesem Mapping können Unternehmen die NIS2-Anforderungen strukturiert umsetzen. Es zeigt auf, wie bestehende Sicherheitsstandards wie ISO 27001 und die BSI-Konkretisierung helfen.

„Das OpenKRITIS-Mapping erleichtert die Einhaltung der NIS2-Vorschriften durch erfahrungsgemäße Sicherheitsstandards. Firmen können damit von Anfang an zuverlässig planen.“

DORA und NIS2 für Finanzunternehmen

Der Digital Operational Resilience Act (DORA) ist wichtig für die digitale Sicherheit im Finanzbereich. NIS2 (Network and Information Security Directive 2) zielt auf bessere Cybersicherheit in allen Bereichen ab. DORA sorgt speziell für mehr Stabilität und Schutz im Finanzmarkt.

Finanzfirmen müssen viele Vorschriften von DORA beachten. Sie brauchen NIS2 Regeln nicht so sehr. Aber Firmen, die IT für Finanzdienste anbieten, müssen beide Arten von Regulierungen berücksichtigen. Das macht die Situation komplizierter für sie.

Überschneidungen und Wechselwirkungen

DORA und NIS2 reden zwar über verschiedene Dinge, haben aber Gemeinsamkeiten:

• Beide legen Wert auf Risikomanagement in der IT und Kommunikation.
• Es gibt Vorschriften zur Meldung von Sicherheitsproblemen.
• Firmen, die unter beide Richtlinien fallen, müssen sich an gewisse Normen halten. Dabei kommt DORA zuerst.

Um alles richtig zu machen, müssen Finanzfirmen gut prüfen, was beide Regulierungen von ihnen fordern. Sie müssen sicherstellen, dass ihr Verhalten zu beiden passt.

„DORA und NIS2 finden beide das Thema Cybersicherheit sehr wichtig. Sie haben aber verschiedene Regeln, die befolgt werden müssen.“

NIS2 schaut auf Sicherheit in der EU und DORA auf die Stabilität des Finanzmarktes. Auch bei Cyberangriffen soll der Finanzsektor stark bleiben.

Firmen, die beide Regulierungen erfüllen müssen, sollten sich vor allem um DORA kümmern. Denn DORA gilt speziell für den Finanzmarkt aber hat Vorrang vor NIS2.

Unternehmen im besonderen öffentlichen Interesse

In Deutschland ändert sich viel durch die NIS2-Richtlinie, besonders für „Unternehmen im besonderen öffentlichen Interesse“ (UBI). Bisher galten für sie spezielle Regeln, neben denen der klassischen KRITIS-Betreiber. Mit der NIS2-Umsetzung entfallen diese Ausnahmen. Die betroffenen Firmen passen sich dann den NIS2-Vorgaben für wichtige und besonders wichtige Einrichtungen an.

Bisherige UBI-Einteilung und Änderungen durch NIS2

UBI-Unternehmen wurden früher in drei Gruppen unterteilt:

• UBI 1 – Hersteller von Rüstungsgütern und Produkten für Verschlusssachen
• UBI 2 – Unternehmen von erheblicher volkswirtschaftlicher Bedeutung und deren Zulieferer
• UBI 3 – Betreiber von Betriebsbereichen mit gefährlichen Stoffen in der Chemie- und produzierenden Industrie

Die NIS2-Umsetzung macht ab 2024 Schluss mit den Sonderregelungen für UBI. Dann gelten für alle die allgemeinen NIS2-Anforderungen.

Auswirkungen der NIS2-Umsetzung für UBI-Unternehmen

Der Wechsel hat für UBI-Firmen klare Auswirkungen:

1. Spezielle Pflichten aus dem IT-Sicherheitsgesetz 2.0 entfallen zugunsten der NIS2-Anforderungen.
2. Die Einteilung in NIS2-Sektoren richtet sich jetzt nach Tätigkeiten und Produkten, nicht mehr nach UBI-Gruppen.
3. Nun gelten die gleichen Regeln und Strafen für NIS2-Verstöße für alle UBI-Unternehmen.

Die NIS2-Umsetzung bedeutet, dass UBI-Unternehmen sich den „normalen“ Regeln anpassen müssen. Das kann eine Herausforderung sein, da oft strengere Anforderungen an die Cybersicherheit gestellt werden.

DORA-Mapping auf NIS2 und andere Standards

Bei OpenKRITIS haben wir ein DORA-Mapping entwickelt. Es vergleicht EU-Regeln mit NIS2, ISO 27001:2022 und BSI C5:2020. Es hilft IT-Firmen im Finanzbereich, Regeln leichter zu erfüllen.

Die NIS2-Regel will EU-weit die Sicherheit im Netz erhöhen. NIS2 gilt für Firmen in kritischen Bereichen. Sie müssen nationale und EU-weite Vorgaben einhalten.

Finanzunternehmen müssen auch EU’s DORA-Regeln befolgen. Mit unserem DORA-Mapping zeigen wir, wie sich Regeln von DORA, NIS2, ISO und BSI verbinden lassen. Das erleichtert es ihnen, alle Anforderungen zu erfüllen.

Standard	Kernaspekte	Überschneidungen mit NIS2
DORA	Digitale Betriebsresilienz für Finanzunternehmen Anforderungen an IT-Sicherheit, Risikomanagement und Krisenmanagement Meldepflichten bei Cybervorfällen	Schutz kritischer IKT-Systeme Risikoanalyse und Krisenmanagement Meldung von Sicherheitsvorfällen
ISO 27001	Managementsystem für Informationssicherheit Schutz vertraulicher Daten und Informationen Kontinuierliche Verbesserung der Cybersicherheit	Identifizierung und Schutz kritischer Systeme Risikomanagement und Kontrollmaßnahmen Notfallplanung und Wiederherstellung
BSI C5:2020	Sicherheitsanforderungen für Cloud-Dienste Transparenz und Prüfbarkeit der Cloud-Infrastruktur Risikomanagement für Cloud-Nutzung	Sicherheit von IT-Systemen und -Komponenten Lieferkettensicherheit und Auslagerungen Kontinuität und Verfügbarkeit kritischer Dienste

Unser DORA-Mapping unterstützt Finanzfirmen. Sie können damit Regeln leichter einhalten. Das macht sie fit für die Sicherheitsanforderungen der Zukunft.

Aufsicht und Umsetzung von NIS2

In Deutschland haben verschiedene Behörden die Verantwortung für die NIS2-Richtlinie. Diese neuen EU-weiten Regeln für Cybersicherheit werden hier umgesetzt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) spielt dabei eine Schlüsselrolle.

Es stellt wichtige Sicherheitsanforderungen klar. Auch überprüft es Betriebe und tauscht wichtige Infos aus. Andere Behörden, wie das Bundesministerium des Innern, helfen auch mit. Zusammen achten sie darauf, dass die Regeln zur Sicherung kritischer Infrastrukturen eingehalten werden.

Rollen und Aufgaben der Behörden

• Das BSI arbeitet an den Sicherheitsanforderungen und prüft Betriebe.
• Andere Behörden wie das Bundesministerium des Innern helfen in ihrem Bereich auch mit.
• Gemeinsam setzen die Behörden die NIS2-Regeln um, um wichtige Infrastrukturen zu schützen.
• Sie überprüfen Betriebe und können Anweisungen zur Verbesserung der Sicherheit geben.
• Im Falle von Nichtbeachtung können Strafen bis zu 10 Millionen Euro verhängt werden.

Die NIS2-Richtlinie ist nur erfolgreich mit der engen Zusammenarbeit der Behörden. Sie sorgen dafür, dass die Cyber-Sicherheit kritischer Infrastrukturen gewährleistet ist.

„Die NIS2-Richtlinie ist ein wichtiger Schritt für mehr Cybersicherheit in der EU. Die Behörden arbeiten zusammen, um sie gut umzusetzen.“

Wirtschaftliche Aspekte und Interdependenzen

Die NIS2-Richtlinie stellt uns vor große Herausforderungen bei der Cybersicherheit. Sie wirkt sich auch stark auf die Wirtschaft aus. Kritische Infrastrukturen sind stark miteinander verbunden. Fällt eine aus, betrifft das auch andere wichtige Bereiche.

Es wird erwartet, dass die Wirtschaft jährlich rund 1,65 Milliarden Euro mehr für Regeln ausgeben muss. Zusätzlich kommen etwa 1,37 Milliarden Euro an Startkosten dazu. Diese gehen vor allem für neue digitale Prozesse drauf. Die Informationspflichten schlucken dann nochmal 121 Millionen Euro pro Jahr.

Die Regierung muss auch viel Geld investieren. Das Bundeskanzleramt plant, [●] neue Positionen zu schaffen, mit jährlichen Betriebskosten von [●] Euro. Davon sind [●] für die Angestellten und [●] für die Ausgaben an Gütern gedacht.

Es wird deutlich, dass die NIS2-Richtlinie nicht einfach umzusetzen ist. Sie bringt technische und wirtschaftliche Hindernisse mit sich. Organisationen, die kritische Infrastrukturen betreuen, müssen genau hinsehen. Sie sollten mögliche Folgen für ihre Lieferketten prüfen. Und dann Maßnahmen treffen, um sich und ihr System abzusichern.

Kostenaspekt	Geschätzte Kosten
Jährliche Compliance–Kosten für den Wirtschaftssektor	1,65 Milliarden Euro
Einmalige Umstellungskosten für den Wirtschaftssektor	1,37 Milliarden Euro
Verwaltungskosten für Informationspflichten	121 Millionen Euro pro Jahr
Zusätzliche Planstellen/Stellen im Bundeskanzleramt	[●] (davon [●] höherer Dienst, [●] gehobener Dienst, [●] mittlerer Dienst)
Jährliche Betriebskosten im Bundeskanzleramt	[●] Euro (davon [●] Euro Personalkosten, [●] Euro Sachkosten)

In der Tabelle sieht man, was die Umsetzung der NIS2-Richtlinie kosten könnte. Sie zeigt, dass die Ausgaben und Co. eine wichtige Rolle spielen.

Abbildung: Geschätzte Kosten im Zusammenhang mit der NIS2-Richtlinie in Deutschland.

Herausforderungen bei der NIS2-Umsetzung

Die NIS2-Richtlinie in Deutschland umzusetzen, ist sehr anspruchsvoll. Sie verursacht Kosten von 2,1 Milliarden Euro. Hinzu kommen jährlich wiederkehrende Beträge.

Diese Gelder werden hauptsächlich für die Anpassung unserer digitalen Arbeit benötigt. Jedoch sind auch Ausgaben für Mitarbeiter-Schulungen wichtig. Über 3 Millionen Menschen sollen im Jahr diesen Themen lernen.

Der Staat denkt schon an neue Arbeitsplätze. Mehr als 1.500 Jobs sollen entstehen, vor allem beim BSI.

Erwartete Aufwände und Kosten

Die NIS2-Richtlinie setzt Mindeststandards für die Sicherheit im Internet. Bis 2024 soll sie hier in Kraft treten. Etwa 25.000 Firmen in Deutschland werden durch sie zum ersten Mal stärker reguliert.

Betreiber von kritischen Bereichen müssen besonders aufpassen. Sie müssen auch die Regeln des KRITIS-Gesetzes befolgen. Das kann zu Problemen bei den benötigten Ressourcen führen.

Um von der NIS2-Richtlinie betroffen zu sein, muss ein Unternehmen z.B. 50 Angestellte oder einen hohen Umsatz haben. Sie müssen dann Sicherheitsmaßnahmen einführen und regelmäßig überprüfen lassen. Dies gilt auch für das Risiko- und Krisenmanagement.

All das bedeutet einen großen Aufwand für Firmen. Sie müssen viel Geld, Zeit und Arbeit investieren. Es ist aber wichtig, diese Maßnahmen zu ergreifen, um Cyberangriffe vorzubeugen.

„Die NIS2-Richtlinie stellt hohe Anforderungen an Betriebe. Besonders kritische Infrastrukturen und bislang unregulierte Firmen müssen ihre Sicherheitsstrategien ändern.“

In Zukunft wird KI öfter sowohl für als auch gegen uns genutzt werden. Darauf müssen Firmen reagieren. Ihre Cybersicherheit muss ständig verbessert werden, um Bedrohungen abzuwehren.

Fazit

In diesem Artikel haben wir die NIS2-Richtlinie in Deutschland betrachtet. Die Neuerungen bieten Unternehmen Chancen und Herausforderungen in der Cybersicherheit.

OpenKRITIS hilft Unternehmen, NIS2-Vorgaben umzusetzen und ihre Sicherheit zu verbessern. So können Firmen besser wettbewerben und sind gegen Zukunftsrisiken gewappnet.

Die Umsetzung von NIS2 ist herausfordernd, aber notwendig. Mit der passenden Hilfe können deutsche Firmen ihre Cybersicherheit verbessern und erfolgreich sein.