Warum Internet-Verfügbarkeit für Ihre NIS2-Resilienz entscheidend ist

Mit der EU-Richtlinie NIS2 ist Cybersicherheit endgültig zur Chefsache geworden. Betroffene Organisationen müssen ihre Risiken systematisch managen, Vorfälle schnell erkennen und melden – und den Geschäftsbetrieb auch dann aufrechterhalten, wenn Störungen auftreten. In den meisten Diskussionen stehen dabei Firewalls, Endpoint-Schutz, Backups und Zugriffsrechte im Vordergrund. Ein Baustein wird jedoch häufig unterschätzt: die Verfügbarkeit der Internet-Anbindung selbst.

Ohne funktionierendes Internet stehen heute Cloud-Anwendungen, Telefonie, Videokonferenzen, Fernwartung und häufig auch die Produktion still. Genau deshalb ist die Netzanbindung ein zentraler Hebel jeder ernst gemeinten NIS2-Umsetzung.

NIS2 in Kürze: Worauf es wirklich ankommt

Die überarbeitete EU-Richtlinie zur Netz- und Informationssicherheit (NIS2) erweitert den Kreis der betroffenen Unternehmen deutlich – von Energie und Gesundheit über Transport und Fertigung bis hin zu digitalen Diensten und Zulieferern. Grob zusammengefasst verlangt NIS2 unter anderem:

• ein strukturiertes Risikomanagement für Netz- und Informationssysteme,
• technische und organisatorische Maßnahmen zum Schutz vor Cyberangriffen,
• Regelungen für Business Continuity und Krisenmanagement,
• Anforderungen an die Sicherheit der Lieferkette,
• verbindliche Melde- und Berichtspflichten bei erheblichen Sicherheitsvorfällen,
• die Verantwortung der Geschäftsleitung für die Umsetzung.

Wichtig für unser Thema: NIS2 fordert nicht nur Schutz vor Angriffen, sondern ausdrücklich auch die Aufrechterhaltung wesentlicher Dienste im Störungsfall. Und ein "wesentlicher Dienst" ist heute in fast jedem Unternehmen die Fähigkeit, überhaupt zu kommunizieren und auf digitale Systeme zuzugreifen.

Warum Internet-Verfügbarkeit zur kritischen Ressource geworden ist

In vielen Betrieben ist die Internet-Anbindung längst mehr als "der Zugang zur Website". Sie ist das Nervensystem, über das nahezu alles läuft:

• Cloud- und SaaS-Anwendungen wie ERP, CRM, DMS oder Ticketsysteme.
• Kommunikation über E-Mail, Microsoft Teams, Chat, Videokonferenzen.
• Telefonie über SIP-Trunks und Cloud-TK-Anlagen wie 3CX.
• Fernwartung von Anlagen, Maschinen und Standorten.
• Standort-Vernetzung über VPN, SD-WAN oder MPLS-Ersatz.
• Zugriff auf Backups in Rechenzentren oder in der Cloud.

Fällt die Internet-Anbindung aus, sind viele dieser Dienste unmittelbar betroffen. In diesem Moment wird deutlich: Ohne stabiles Netz ist auch die beste Sicherheitsarchitektur wirkungslos. Sie können Vorfälle nicht mehr melden, keine Support-Kanäle nutzen, keine Cloud-Analysen abrufen – und Ihre Mitarbeitenden können nicht arbeiten.

Typische Risikoszenarien für die Internet-Verbindung

Wer NIS2-konform argumentieren will, muss die realen Ausfallursachen sauber benennen. In der Praxis sehen wir immer wieder:

1. Physikalische Schäden am Anschluss – etwa durch Bauarbeiten, die eine Glasfaser durchtrennen, oder durch Wasser- und Brandschäden im Hausanschlussraum.
2. Störungen beim Carrier – regionale Netzstörungen, defekte Kernkomponenten, überlastete Netzsegmente.
3. Konfigurations- und Routing-Fehler – auch beim Provider – die zu stundenlangen Aussetzern führen können.
4. DDoS-Angriffe auf öffentliche IP-Adressen, VPN-Gateways oder Voice-Gateways.
5. Strom- und Klimaausfälle in Serverraum, Verteiler oder Provider-PoP.
6. Fehlkonfigurationen im eigenen Netz – ein falsches Update auf Firewall oder Router legt den kompletten Standort lahm.
7. Lieferketten-Effekte – ein Cloud- oder Carrier-Dienst fällt aus, an dem viele andere Dienste hängen.

Jedes dieser Szenarien ist realistisch – und jedes ist in NIS2-Risikobewertungen relevant.

Was NIS2 konkret in Bezug auf Verfügbarkeit erwartet

Aus den zentralen NIS2-Anforderungen lassen sich für die Netzanbindung mehrere Prinzipien ableiten:

• Systematische Risikobewertung: Die Internet-Anbindung muss als eigenes Asset im Risikoregister auftauchen – mit Abhängigkeiten, Ausfallauswirkungen und Wiederanlaufzielen.
• Angemessene technische Maßnahmen: Dazu zählen unter anderem Redundanzen, Segmentierung, Härtung von Netzkomponenten und ein Notfall-Zugang zur Verwaltung.
• Business Continuity und Wiederanlauf: Für Ausfälle müssen definierte Recovery-Ziele (RTO/RPO) existieren – auch für den reinen Internet-Zugang.
• Erkennung und Reaktion: Störungen und Anomalien müssen zeitnah erkannt und behandelt werden können – idealerweise 24/7 durch Monitoring.
• Lieferkette und Dritte: Auch Provider und Carrier sind Teil der Lieferkette. NIS2 verlangt, deren Zuverlässigkeit und Sicherheit einzubeziehen.
• Meldefähigkeit: Sie müssen Vorfälle innerhalb enger Fristen melden können – dafür braucht es einen funktionierenden Kommunikationsweg, wenn andere ausfallen.

Kurz gesagt: Eine einzige Internet-Leitung, ohne Backup und ohne Monitoring, ist mit einer belastbaren NIS2-Umsetzung schwer vereinbar.

Bausteine einer resilienten Internet-Anbindung

Aus der Praxis lassen sich mehrere technische und organisatorische Bausteine ableiten, die in Kombination echte Resilienz schaffen.

1. Redundante Anschlüsse

Der wichtigste Hebel ist eine echte Zweit- oder Drittanbindung:

• Zwei physisch getrennte Wege ins Gebäude (z. B. unterschiedliche Hauseinführungen).
• Zwei unterschiedliche Carrier, idealerweise mit unterschiedlicher Netz-Infrastruktur.
• Unterschiedliche Zugangstechniken, z. B. Glasfaser plus Mobilfunk (5G/LTE) oder Richtfunk als Ergänzung.

Zwei Leitungen desselben Anbieters, die durch dieselbe Trasse verlaufen, sind keine echte Redundanz.

2. Automatisches Failover und intelligentes Routing

Redundante Leitungen entfalten ihren Wert erst mit einem automatisierten Umschaltmechanismus:

• Router und Firewalls mit Multi-WAN- und Failover-Funktionen.
• SD-WAN-Lösungen für mehrere Standorte, die Verkehr dynamisch über die aktuell beste Leitung leiten.
• BGP-basierte Redundanz mit eigenen IP-Ranges für Unternehmen mit hohem Anspruch an Verfügbarkeit und Unabhängigkeit.

3. Redundante Sprachwege

Für Telefonie gilt: Ein SIP-Trunk reicht in NIS2-Umgebungen selten aus.

• Zweiter, unabhängiger SIP-Trunk-Provider als Backup.
• Ausweich-Routing zu Mobilfunknummern oder Notrufnummern.
• Fallback-Optionen wie mobile Endgeräte für Schlüsselpersonen.

Cloud-TK-Anlagen wie 3CX und Microsoft Teams als Telefonanlage unterstützen solche Konzepte – vorausgesetzt, sie sind sauber geplant.

4. Monitoring und Alarmierung

NIS2 verlangt die Fähigkeit, Sicherheits- und Betriebsvorfälle zu erkennen. Für die Internet-Anbindung heißt das:

• Aktives Monitoring aller WAN-Strecken (Erreichbarkeit, Paketverlust, Latenz, Jitter).
• Alarmierung an definierte Ansprechpartner rund um die Uhr.
• Regelmäßige Reports für Geschäftsleitung und Auditoren.

Ohne Monitoring merken Sie den Ausfall im Zweifel erst dann, wenn Kunden anrufen – und genau das ist im NIS2-Kontext keine akzeptable Position mehr.

5. Sicherheit und Härtung der Verbindung

Verfügbarkeit heißt nicht nur "Leitung ist da", sondern auch "Leitung ist geschützt":

• Segmentierung von Netzen, damit ein Vorfall nicht das gesamte Unternehmen lahmlegt.
• DDoS-Schutz und aktuelle Firewall-Regeln für öffentlich erreichbare Dienste.
• Härtung von Voice-Gateways und SBCs gegen Angriffe auf die Telefonie.
• Regelmäßige Updates aller Netzkomponenten und Firmware-Stände.

6. Klare Verträge, SLAs und Ansprechpartner

Für die Lieferkette nach NIS2 sind belastbare Vereinbarungen entscheidend:

• SLAs mit definierten Reaktions- und Entstörzeiten je Standort.
• Priorisierung kritischer Anschlüsse im Störfall.
• Klare Eskalations- und Kommunikationswege zu Carriern und Dienstleistern.
• Notfallkontakte, die auch außerhalb der regulären Geschäftszeiten erreichbar sind.

7. Notfallprozesse und Übung

Technik allein reicht nicht. Sie brauchen dokumentierte Abläufe:

• Ein Notfallhandbuch für Ausfälle der Internet-Anbindung.
• Rollen und Verantwortlichkeiten – wer entscheidet, wer kommuniziert, wer schaltet um.
• Regelmäßige Tests von Failover-Szenarien.
• Awareness-Maßnahmen im Team, damit Mitarbeitende Störungen richtig einordnen und Alarmwege nutzen.

Praktisches Vorgehen: In sieben Schritten zu einer belastbaren Anbindung

Für Organisationen, die ihre NIS2-Umsetzung ernst nehmen wollen, hat sich ein pragmatisches Vorgehen bewährt:

1. Bestandsaufnahme: Welche Standorte, welche Anschlüsse, welche Provider, welche Bandbreiten, welche Verträge?
2. Abhängigkeiten klären: Welche Dienste (Cloud, Telefonie, Fernwartung, Produktion) hängen an welchen Leitungen?
3. Risikobewertung: Welche Ausfälle sind wie wahrscheinlich, was wären die Folgen – finanziell, operativ, regulatorisch?
4. Ziele definieren: RTO/RPO je Dienst, Prioritäten je Standort, akzeptable Restrisiken.
5. Zielarchitektur planen: Redundanz, Failover, Monitoring, Sicherheit, Sprachwege, Notfall-Kommunikation.
6. Umsetzen und dokumentieren: Technische Maßnahmen, Verträge, Prozesse und Verantwortlichkeiten.
7. Testen und verbessern: Regelmäßige Failover-Tests, Auswertung von Vorfällen, kontinuierliche Weiterentwicklung.

Diese Schritte ergeben nicht nur eine bessere Verfügbarkeit – sie erzeugen zugleich die Nachweisfähigkeit, die NIS2-Audits verlangen.

Häufige Missverständnisse

In Projekten begegnen uns immer wieder ähnliche Denkfehler:

• "Wir haben doch schon eine Business-Leitung – das reicht." Ein einzelner Anschluss – egal wie hochwertig – ist eine Single Point of Failure.
• "LTE reicht als Backup für alles." Als reines Notfallbackup für Basisdienste ja; für Videokonferenzen, große Cloud-Zugriffe oder viele Sprachkanäle in der Regel nicht.
• "Failover läuft automatisch – wir testen das nicht." Ohne regelmäßige Tests scheitert Failover häufig genau dann, wenn es gebraucht wird.
• "NIS2 betrifft nur die IT-Abteilung." NIS2 ist ein Führungsthema – Verantwortung liegt bei der Geschäftsleitung.

Fazit: Verfügbarkeit ist das Fundament Ihrer NIS2-Resilienz

NIS2 lässt sich nicht mit einem einzelnen Produkt "erschlagen". Es ist ein Zusammenspiel aus Governance, Prozessen und Technik. Doch ohne eine stabile, redundante, überwachte Internet-Anbindung greifen alle anderen Maßnahmen ins Leere: keine Cloud, keine Telefonie, keine Meldewege, keine Fernwartung, keine Zusammenarbeit.

Wer NIS2 ernst nimmt, sollte die eigene Netzanbindung deshalb bewusst als kritisches Asset behandeln – mit Redundanz, klaren SLAs, aktivem Monitoring und geübten Notfallprozessen. Genau hier setzen wir mit unserer Erfahrung aus Datenkommunikation und Sprachanbindung an: von der Bestandsaufnahme über die Architektur bis zur konkreten Umsetzung.

Sie möchten wissen, wie belastbar Ihre aktuelle Internet-Anbindung im NIS2-Kontext ist – und wo sinnvolle Verbesserungen liegen? Sprechen Sie uns an, wir gehen das Thema gerne strukturiert mit Ihnen durch.