#nis2 — Public Fediverse posts

Für diejenigen, die es interessiert oder Interesse finden möchten, wie eine IT-Sicherheitsarchitektur aufgebaut ist, habe ich ein Firewall-Zonenmodell mit DMZ visualisiert: mehrstufige Filterung zwischen Internet, DMZ und internem Netz, Remote-Access-VPN mit Terminierung im eigenen Segment, getrennte Management-Zone, segmentiertes internes Netz mit Backup-Zone.

Ich wollte mal zeigen, wie so eine Architektur aussehen kann. Orientiert an BSI-Grundschutz und NIS2-Anforderungen.

😀✌🏼

#InfoSec #ITSecurity #BSI #NIS2 #Netzwerkarchitektur #Firewall

Neuer ENISA-Bericht 2026: Die EU ist resilienter, aber KI beschleunigt Angriffe dramatisch.
Das Window of Exposure schrumpft gegen null, Remediation wird zum Engpass.
Wir fassen den Bericht samt Stand von CSA2, Digital Omnibus, NIS2-Novelle und CADA zusammen:  https://zempel-itsecurity.de/home/zis-blog/51-enisa-bericht-2026-praxis-einordnung

#Cybersicherheit #NIS2 #ENISA #ITSecurity #CSA2 #Compliance #KI #Informationssicherheit #Informationsecurity #Cybersecurity

Article 23 of Legislative Decree 138/2024 widens Article 20 of Directive (EU) 2022/2555: management bodies oversee all the obligations of Chapter IV and Article 7, including registration, updating of information and incident notification. ACN Determination 314287/2026 confirms it in Article 2, paragraph 3. Approval of the documents is not delegable. #NIS2 #Cybersecurity #Governance

https://www.nicfab.eu/en/posts/nis2-management-bodies/

At the Security & Cyber Resilience Forum in Thessaloniki, organized by the German-Hellenic Chamber of Industry and Commerce, Greek Deputy Minister of Development Stavros Kalafatis outlined regional tech initiatives including the Daedalus supercomputer and ThessINTEC.

Officials emphasized that rising digitization requires robust cyber resilience across energy networks, ports, and public administration, aligned with EU…

https://en.hacks.gr/kalafatis-i-psifiaki-asfaleia-einai-oros-gia-ti-leitoyrgia-epicheiriseon-kai-organismon/

#Thessaloniki #CriticalInfrastructure #Europe #NIS2

NIS and GDPR before the same incident: early warning to CSIRT Italia within 24 hours and notification within 72 hours under Legislative Decree 138/2024, assessment under Articles 33 and 34 GDPR for the risk to people. Deadlines run in parallel and may start at different moments, and the qualification often depends on a technical detail: spoofed sender or compromised mailbox, encrypted data or stolen data.

#NIS2 #GDPR #Cybersecurity

https://www.nicfab.eu/en/posts/nis-gdpr-incident-decisions/