NIS2: So sichern Sie Ihre Multifunktionssysteme ab
Ab Oktober 2024 gilt NIS2 – auch für Multifunktionsgeräte. Welche Risiken Sie kennen und wie Sie handeln müssen.
Multifunktionssysteme sind längst mehr als nur Drucker. Sie scannen, speichern und versenden Dokumente – oft mit Zugang zu Unternehmensnetzwerken. Genau das macht sie zum Ziel für Cyberangriffe. Mit der NIS2-Richtlinie verschärft die EU ab Oktober 2024 die Anforderungen an die IT-Sicherheit. Betroffen sind auch kleine und mittlere Unternehmen, die bisher nicht im Fokus standen.
Warum Multifunktionssysteme ein Risiko sind
Moderne Geräte laufen mit Betriebssystemen, die ähnlich wie PCs angreifbar sind. Typische Schwachstellen:
- Offene Netzwerkports ohne Passwortschutz
- Veraltete Firmware mit bekannten Sicherheitslücken
- Unverschlüsselte Datenübertragung beim Scannen oder Drucken
- Standard-Passwörter, die nie geändert wurden
Ein kompromittiertes Gerät kann als Einfallstor für Ransomware oder Datendiebstahl dienen. NIS2 verlangt, dass Unternehmen solche Risiken systematisch erkennen und beheben.
Was NIS2 konkret fordert
Die Richtlinie schreibt vor, dass betroffene Unternehmen technische und organisatorische Maßnahmen ergreifen. Für Multifunktionssysteme bedeutet das:
- Regelmäßige Updates der Firmware
- Deaktivierung unnötiger Funktionen wie FTP oder Telnet
- Verschlüsselung von Daten im Ruhezustand und bei der Übertragung
- Protokollierung von Zugriffen und Sicherheitsvorfällen
- Schulung der Mitarbeiter im Umgang mit den Geräten
Wer diese Punkte ignoriert, riskiert Bußgelder und haftet im Schadensfall.
So setzen Sie die Vorgaben um
1. Inventur durchführen: Erfassen Sie alle Multifunktionssysteme im Netzwerk. Prüfen Sie, welche Geräte mit dem Internet verbunden sind.
2. Sicherheitsrichtlinie erstellen: Legen Sie fest, wer Zugriff hat, wie Passwörter verwaltet werden und wie oft Updates erfolgen.
3. Technische Absicherung: Nutzen Sie die integrierten Sicherheitsfunktionen der Geräte, etwa Firewalls, Verschlüsselung und Benutzerauthentifizierung.
4. Monitoring einrichten: Richten Sie Warnmeldungen für ungewöhnliche Aktivitäten ein, etwa bei ungewöhnlich hohem Druckvolumen oder fehlgeschlagenen Anmeldeversuchen.
NIS2 ist keine einmalige Aufgabe, sondern ein kontinuierlicher Prozess. Beginnen Sie jetzt mit der Umsetzung, um bis Oktober 2024 compliant zu sein.
Prüfen Sie als nächsten Schritt, ob Ihre aktuellen Multifunktionssysteme die technischen Voraussetzungen für die geforderten Sicherheitsmaßnahmen erfüllen.