Können wir belegen, dass diese Konzepte funktionieren – reproduzierbar, mit Zahlen und Protokollen?
In der Praxis sehen wir häufig:
- DR-Dokumente sind vorhanden,
- aber Wiederherstellungsübungen mit TB/h-Messung fehlen oder sind Jahre alt,
- und es ist unklar, ob Sicherungen wirklich gegen Manipulation und Löschung geschützt sind.
Vier Prüfsteine für NIS2-Readiness
1. Unveränderliche und gegen Löschung geschützte Sicherungspunkte
- Gibt es für kritische Daten unveränderliche und gegen Löschung geschützte Sicherungen (z.B. immutable bzw. indelible Snapshots, WORM-Objekte)?
- Sind kritische Änderungen (Löschen, Verkürzung von Retention, Deaktivierung von Schutzmechanismen) nur mit Freigabe und Protokoll möglich?
2. Geübte Wiederanläufe mit Kennzahlen
- Für priorisierte Dienste (z.B. Top-5-Anwendungen) sind RTO/RPO-Ziele definiert.
- In den letzten 12–24 Monaten gab es mindestens eine Übung, in der dokumentiert wurde:
- wie viele Daten (TB) wiederhergestellt wurden,
- wie lange der Wiederanlauf dauerte,
- welche Wiederherstellungsleistung (TB/h) erreicht wurde.
3. Erkennung & Reaktion auf Sicherungs-Angriffe
- Werden verdächtige Backup-/Storage-Ereignisse (Massenlöschungen, Policy-Änderungen, Abschalten von Schutz) im SIEM/SOC sichtbar?
- Gibt es Regeln oder Playbooks, wie auf solche Ereignisse reagiert wird (z.B. zusätzliche Sicherungen, Isolierung, Wiederherstellung aus geschütztem Bereich)?
4. Evidenzfähigkeit
- Sind Policies, Konfigurationen, Drill-Berichte, Screenshots und Log-Exports so abgelegt, dass man sie zeitnah einem Prüfer vorlegen kann?
- Gibt es eine Art „Evidence-Pack“ für Wiederherstellbarkeit und Sicherungen?
Ein pragmatischer Weg: Kurzcheck → Readiness-Checkliste → 30/60/90-Plan
1. Kurzcheck (5–7 Minuten)
- Mit wenigen Fragen klären, ob NIS2 greift und wo grobe Lücken liegen (Unveränderlichkeit, Übungen, Evidenzen).
- Typische Ampel-Ergebnisse:
- Grün: Konzepte existieren und sind geübt.
- Gelb: vieles vorhanden, aber selten getestet/dokumentiert.
- Rot: Sicherungen ohne Härtung und ohne Nachweise.
2. Strukturierte Readiness-Checkliste (60–90 Minuten)
Im CISO-Umfeld und mit technischen Rollen (IT-Leitung, Backup, Speicher, Risiko/Continuity-Verantwortliche) werden detailliert betrachtet:
- Governance,
- Wiederherstellbarkeit (inkl. containerisierter Workloads, falls relevant),
- Erkennung & Reaktion,
- Lieferkette & Verträge,
- Evidenzen.
Für jeden Block:
- Ampel-Status,
- 2–3 Hauptlücken,
- benannte Verantwortlichkeiten.
3. 30/60/90-Tage-Plan
30 Tage:
- Unveränderliche und gegen Löschung geschützte Sicherungspunkte für priorisierte Systeme aktivieren bzw. härten.
- 2–3 wichtigste Erkennungsregeln im SIEM/SOC etablieren.
60 Tage:
- Erste Teil-Wiederanlaufübung inkl. dokumentierter Messwerte.
- NIS2-relevante Anhänge mit Schlüssel-Providern (Cloud, DC, Backup) klären.
90 Tage:
- Größerer Drill inkl. Kommunikations- und Entscheidungssträngen.
- Kompaktes Management-Reporting (Scope, RTO-Status, offene Punkte).
Wo Everpure hier einen Beitrag leistet – und wo die Grenzen sind
Was Everpure (mit Backup- und SecOps-Partnern) adressiert:
Auf der Storage-/Backup-Schicht:
- Bereitstellung unveränderlicher und gegen Löschung geschützter Sicherungspunkte und Schutzmechanismen.
- Unterstützung beim Erreichen und Überprüfen realistischer RTO- und TB/h-Werte für Recovery-Drills.
- Lieferbarkeit von Ereignissen (z.B. Policy-Änderungen, Löschversuche) an SIEM/SOAR/XDR.
- Vorlagen und Erfahrungen dazu, wie Drill-Protokolle und technische Evidenzen aussehen können.
Damit zahlen wir vor allem auf die Prüfsteine 1–3 ein – und helfen dabei, Prüfstein 4 technisch zu unterfüttern.
Was außerhalb des Everpure-Mandats liegt:
- Aufbau und Steuerung des Gesamt-NIS2-Programms,
- Rechtsauslegung und Abstimmung mit Aufsichtsbehörden,
- Design des übergreifenden Kontrollrahmens (IKS, GRC, Risiko- und Kontinuitätsmanagement).
Warum Everpure sich in diese Diskussion einmischt
In NIS2-relevanten Sektoren (kritische Infrastrukturen, Gesundheit, öffentliche Verwaltung, Finanzwesen, Industrie) beobachten wir:
- Storage-Plattformen werden verstärkt als Sicherheits- und Resilience-Kontrollpunkt betrachtet.
- Security- und Governance-Teams werden aktiv in Speicher- und Backup-Entscheidungen eingebunden.
- In Audits steigen die Anforderungen an Nachweise zu Unveränderlichkeit, Unlöschbarkeit und messbarer Wiederherstellungsleistung.
Everpure will an dieser Stelle keine Beratung ersetzen, sondern klar sagen:
Für den Teil, der mit Speicher und Backups zu tun hat, können wir helfen, aus „ungefähr“ ein messbares, belegbares Niveau zu machen.„Auditfähig“ ist dabei nur das Mindestmaß – der eigentliche Maßstab ist, ob sich der Geschäftsbetrieb im Ernstfall schnell, sauber und nachvollziehbar wiederherstellen lässt.
