NIS-2 macht Nachvollziehbarkeit zur Pflicht – Segura schafft Transparenz

Wer hatte wann Zugriff auf welches System – und was wurde dort gemacht?

Gerade bei privilegierten Konten ist diese Frage entscheidend. Administratoren und externe IT-Dienstleister benötigen häufig weitreichende Berechtigungen, um Systeme zu betreiben, Fehler zu beheben oder Sicherheitsmaßnahmen umzusetzen. Gleichzeitig gehören genau diese Zugänge zu den besonders sensiblen Bereichen einer IT-Infrastruktur.

Mit den Anforderungen der NIS-2-Richtlinie gewinnt deshalb nicht nur der Schutz privilegierter Zugänge an Bedeutung. Unternehmen müssen Sicherheitsrisiken systematisch beherrschen und im Ernstfall nachvollziehbar darlegen können, welche Maßnahmen und Prozesse etabliert sind.

„Im Ernstfall reicht es nicht zu wissen, dass ein Zugriff autorisiert war. Entscheidend ist auch, nachvollziehen zu können, wer wann auf welches System zugegriffen hat und welche Aktivitäten dabei stattgefunden haben“, sagt Bernd Ochsmann, CTO der AERAsec Network Services and Security GmbH. „In vielen Unternehmen werden solche Informationen heute noch aus unterschiedlichen Systemen zusammengesucht oder teilweise manuell dokumentiert. Das kostet Zeit und lässt unnötige Lücken entstehen.“

Automatisch dokumentieren statt nachträglich rekonstruieren

Die Segura Privilege Platform, die AERAsec als Partner anbietet, setzt genau an diesem Punkt an. Die Lösung ermöglicht es, privilegierte Zugriffe zentral zu kontrollieren und administrative Aktivitäten nachvollziehbar zu dokumentieren.

Damit lässt sich beispielsweise erfassen, welcher Benutzer wann auf ein System zugegriffen hat. Die Aktivitäten werden dabei automatisch protokolliert und stehen für spätere Auswertungen zur Verfügung.

Das schafft nicht nur mehr Transparenz im täglichen Betrieb. Auch bei einem Sicherheitsvorfall kann schneller nachvollzogen werden, welche privilegierten Zugriffe stattgefunden haben und welche Aktivitäten damit verbunden waren.

Für Unternehmen bedeutet das einen weiteren Vorteil: Die Dokumentation entsteht während des laufenden Betriebs und muss nicht erst im Nachhinein für einen Audit oder eine Prüfung rekonstruiert werden.

„Genau darin liegt für mich der praktische Nutzen“, so Ochsmann. „Wenn Zugriffe von Anfang an kontrolliert und automatisch dokumentiert werden, muss niemand im Ernstfall anfangen, Informationen aus verschiedenen Quellen zusammenzutragen. Die relevanten Nachweise sind bereits vorhanden.“

Mehr Transparenz für Audits und Sicherheitsvorfälle

Auch für interne Kontrollen und externe Prüfungen wird eine nachvollziehbare Dokumentation zunehmend wichtiger. Unternehmen können damit transparenter darstellen, wie privilegierte Zugänge genutzt werden und welche Sicherheitsmaßnahmen im Bereich der Administration etabliert sind.

Segura unterstützt dabei unter anderem durch strukturierte Reports und zentrale Auswertungsmöglichkeiten. So können Informationen zu privilegierten Zugriffen gezielt ausgewertet und für unterschiedliche Anforderungen aufbereitet werden.

Dabei ersetzt eine technische Lösung selbstverständlich nicht die organisatorische Verantwortung eines Unternehmens. Sie kann jedoch dabei helfen, Sicherheitsprozesse konsequenter umzusetzen und die dafür erforderliche Transparenz zu schaffen.

„NIS-2 sollte aus unserer Sicht nicht als reine Dokumentationspflicht verstanden werden“, erklärt Ochsmann. „Wenn Unternehmen nachvollziehen können, wer Zugriff auf kritische Systeme hat und was mit diesen Berechtigungen passiert, verbessert das nicht nur die Auditierbarkeit. Es erhöht ganz konkret die Kontrolle über einen der sensibelsten Bereiche moderner IT.“

Privileged Access Management wird damit zu einem wichtigen Bestandteil einer ganzheitlichen Sicherheitsstrategie: Zugriffe kontrollieren, Aktivitäten nachvollziehen und im Ernstfall belastbare Informationen zur Verfügung haben.

Über Segura®

Segura® ist ein Anbieter für Identitätssicherheit mit Schwerpunkt auf Privileged Access Management (PAM). Die Lösung unterstützt bei der Verwaltung und Absicherung privilegierter Zugriffe sowie bei der Kontrolle von Benutzer- und Maschinenidentitäten. Dadurch lassen sich Risiken wie Insiderbedrohungen und missbräuchliche Zugriffe gezielt reduzieren und kritische Systeme schützen.

Über AERAsec:

Die AERAsec Network Services and Security GmbH wurde im Jahr 2000 gegründet und hat ihren Sitz in Hohenbrunn bei München. Als spezialisiertes IT-Sicherheitsunternehmen unterstützt AERAsec mittelständische Unternehmen und internationale Konzerne bei der Planung, Implementierung und dem Betrieb moderner Cybersecurity-Lösungen.

Das Leistungsspektrum umfasst die Bereiche Netzwerksicherheit, Authentifizierung, sicherer Remote Access, Malware- und Content-Filterung sowie Firewall Policy & Change Orchestration. Ergänzt wird das Portfolio durch fundierte Beratung, praxisnahe Trainings und qualifizierte Support- und Managed-Services-Leistungen.

AERAsec ist nach ISO/IEC 27001 zertifiziert und erfüllt damit international anerkannte Standards für ein wirksames Informationssicherheits-Managementsystem (ISMS). Die Zertifizierung unterstreicht den hohen Anspruch des Unternehmens an Qualität, Sicherheit und den verantwortungsvollen Umgang mit sensiblen Informationen.

Weitere Informationen zu AERAsec finden Sie unter https://AERAsec.de.

Kontakt:

AERAsec Network Services and Security GmbH
Dr. Matthias Leu
Wagenberger Straße 1
85662 Hohenbrunn
Telefon (08102) 895 190
Telefax (08102) 895 199
E‑Mail: info@AERAsec.de