Schützen, was uns verbindet.
IT/OT-Infrastrukturen von KRITIS-Unternehmen stehen unter zunehmendem Druck durch dynamische Bedrohungsszenarien und regulatorische Anforderungen. Risiken müssen systematisch reduziert, Resilienz gestärkt und gesetzliche Vorgaben wie NIS-2 erfüllt werden.
Engpässe und Panikkäufe an Tankstellen, reduzierte Flugbetriebe, eine Notstandsverordnung durch US-Präsident Joe Biden und über vier Millionen US-Dollar gezahltes Lösegeld. Der Ransomware-Angriff auf die Colonial Pipeline an der Ostküste der USA im Jahr 2021 legte die Treibstoffversorgung der USA beinahe lahm und zeigte exemplarisch auf, welche drastischen Auswirkungen Cyberangriffe auf kritische Infrastrukturen haben. Gleiches galt 2017, als die dänische Reederei Maersk rund 300 Millionen US-Dollar durch einen Cyberangriff verlor.
Dies sind nur zwei Beispiele dafür, warum gerade der Schutz dessen, was so viele Menschen verbindet immanent wichtig ist: In Deutschland sind rund 1.179 KRITIS-Betreiber beim BSI registriert (Stand 31.12.2025). Mit der NIS-2 Novellierung steigt die Anzahl betroffener Unternehmen auf rund 30.000 und betrifft damit große Teile der deutschen Wirtschaft. Laut Lagebericht zur IT-Sicherheit 2025 des BSI werden täglich rund 119 neue Schwachstellen bekannt. Das ist eine Steigerung von 24 Prozent im Vergleich zum Vorjahr. Woran liegt das und was kann getan werden, damit die Risiken solcher Szenarien minimiert werden?
Über viele Jahre gewachsene IT- und OT-Strukturen von KRITIS-Unternehmen treffen auf hochdynamische Bedrohungen und nicht selten auf unklare Verantwortlichkeiten. Es fehlt ein konsistentes Sicherheitsniveau. Gleichzeitig wächst der regulatorische Druck wie etwa durch NIS-2. Fehlende Prozesse, unzureichende Dokumentationen oder mangelhafte technische Maßnahmen sorgen für zusätzliche Defizite.
Herausforderung
KRITIS Unternehmen unter Druck
Unzureichender Schutz wichtiger Infrastrukturen ist nicht nur ein gesellschaftliches und unternehmerisches Risiko, die Konsequenzen für die Verantwortlichen reichen bis hin zur persönlichen Haftung. Ob durch NIS-2, BSIG, B3S oder spezifischen Branchenregularien: Die Anforderungen sind eindeutig und verpflichtend.
Risikomanagement & ISMS
Aufbau und Betrieb eines nachweisbaren Informationssicherheitsmanagementsystems
Technische Schutzmaßnahmen (IT/OT)
Segmentierung, Zugriffskontrolle, Patch- und Schwachstellenmanagement
Meldepflichten & Incident Response
Erkennung, Bewertung und fristgerechte Meldung von Sicherheitsvorfällen
Nachweisfähigkeit & Audits
Dokumentation, Prüfungen und regelmäßige Sicherheitsnachweise (z. B. §8a BSIG)
genua bietet Lösungen für KRITIS-Unternehmen
Die IT-Security Lösungen von genua schließen Sicherheitslücken, helfen regulatorische Vorgaben zu erfüllen und ermöglichen den sicheren Betrieb. Mit über 30 Jahren Erfahrung in der Absicherung kritischer Infrastrukturen ist genua sowohl vertraut mit den branchenspezifischen Besonderheiten, als auch stets auf Augenhöhe mit den neuesten gesetzlichen Anforderungen wie etwa NIS-2.
Case Studies aus dem KRitis-sektor
Anwendungsfelder mit höchsten Schutzansprüchen
Erfahren Sie, wie führende Unternehmen ihre IT/OT-Sicherheit mit genua-Lösungen auf höchstes Niveau gebracht haben.
KRITIS Schützen und nis-2 umsetzen
Risiko-Management-Maßnahmen im Einklang mit dem Stand der Technik
Produkte von genua, die in sensiblen Infrastrukturen eingesetzt werden, werden regelmäßig zugelassen, zertifiziert oder orientieren sich an Anforderungsprofilen oder Empfehlungen des BSI. Die technischen Anforderungen des IT-Grundschutzes sind bereits herstellerseitig implementiert. Ihre Anwendung sichert Betreibern wichtiger und besonders wichtiger Einrichtungen ein angemessenes Schutzniveau und unterstützt den Nachweis, Risiko-Management-Maßnahmen im Einklang mit dem Stand der Technik umgesetzt zu haben.
Informationsmaterial
-
Mit einem Lösungsportfolio zum Schutz sicherheitskritischer Organisationsbereiche liefert genua einen wesentlichen Beitrag zur erfolgreichen NIS-2-Umsetzung.
Ihre Vorteile
Warum genua der richtige Partner ist
Über 30 Jahre Expertise in der Absicherung kritischer Infrastrukturen – vertrauen Sie auf einen erfahrenen IT-Sicherheitsspezialisten.
Starkes Lösungsportfolio
Unsere Lösungen erfüllen die hohen Anforderungen an wichtige und besonders wichtige Einrichtungen gemäß BSI-Gesetz, IT-Grundschutz und NIS-2-Richtlinie
Begleitung in allen Projektphasen
Technische Unterstützung in allen Phasen der Planung und Umsetzung bis zum Betrieb
Höchste Standards
Zertifizierung nach der internationalen Norm IEC 62443 für Industrial Security, die die Implementierung und Umsetzung eines sicherheitsorientierten Produktentwicklungs-Lifecycle von der Konzeption über die Entwicklung bis zum Support belegt
Kontakt
Sprechen Sie mit unseren Experten
Lassen Sie sich unverbindlich beraten, wie genua Ihre kritische Infrastruktur absichern kann.
Telefon
Standorte
München, Berlin, Köln, Leipzig, Stuttgart
Anstehende Events
Treffen Sie unsere KRITIS & NIS-2 Experten
Nutzen Sie die Gelegenheit für ein persönliches Gespräch mit unseren Sicherheitsexperten.