NET 4/2024

www.net-im-web.de 9 04/24 KOMMUN I K AT I ONSMANAGEMENT Mit SOC durch NIS2 und IT-SIG 2.0 Wer ein SOC betreiben muss, für wen es sinnvoll ist, was es zu beachten gilt Birger Kaudasch ist Cyber Security Planner im Bereich SOC bei der EWE TEL GmbH Birger Kaudasch Analog zum Irrtum „Wer soll mich schon hacken?“ haben Security Operation Center sowohl für Kritis- Betreiber, Großkonzerne, aber auch für mittelständische Unter- nehmen eine elementare Daseins- berechtigung. Zudem werden spätestens mit der EU-NIS2-Um- setzung und dem Kritis-Dachgesetz (EU RCE) strengere Cybersecurity- Vorschriften verpflichtend. Damit verschiebt sich die Gruppe derer, die ein SOC betreiben sollten, zu denen, die eines betreiben müssen. Gleich bleibt für alle allerdings die Frage, was es zu beachten gilt. In einer digitalen Ära, in der Cyberkriminalität zu- nimmt, ist ein Security Operations Center (SOC) ein unverzicht- bares Instrument für den Schutz der Unter- nehmensdaten und die Aufrechterhaltung einer robusten Sicherheitsarchitektur. Das Konzept eines modernen SOCs berück- sichtigt die sich ständig verändernde Be- drohungslandschaft und nutzt fortschritt- liche Technologien, effiziente Prozesse und qualifiziertes Personal, um eine umfassende Sicherheitsstrategie zu gewährleisten und die Cyberresilienz zu fördern. Es leuchtet ein, dass es für Be- treiber kritischer Infrastrukturen (Kritis) erforderlich und für große Konzerne sinn- voll ist. Doch zeigt die Erfahrung, dass nicht nur diese Unternehmen Cyberbedrohun- gen ausgesetzt sind. Auch mittelständische Unternehmen sehen sich der täglichen Herausforderung ausgesetzt, ihre Daten zu schützen und Ausfälle zu verhindern, die beispielsweise durch erpresserische Angriffe verursacht werden. Absolut notwendig Welche Unternehmen über ein SOC nach- denken sollten, zeigt ein einfacher Ver- gleich: SOCs sind wie Sicherheitszentralen zum Beispiel in großen Einkaufszentren: Wo viele Geschäfte mit wertvoller Ware zusammenkommen, sollen Prozesse rei- bungslos funktionieren und Diebstähle sowie andere Vorfälle vermieden werden. Vergleichbar dazu, stellt ein SOC sicher, dass die digitale Sicherheit gewährleistet wird. Es identifiziert vorausschauend Be- drohungen, reagiert schnell darauf und ergreift kontinuierlich Maßnahmen zur Verbesserung der Sicherheitslage. SOCs sind wie Sicherheitszentralen zum Beispiel in großen Einkaufszentren. Sie dentifizieren vorausschauend Bedrohu- ngen, reagieren schnell darauf und ergreifen kontinuierlich Maßnahmen zur Verbesserung der Sicherheitslage