Gemäß § 8 des IT-Sicherheitsgesetzes müssen KMU bei der NIS2-Richtlinie erste Maßnahmen ergreifen. Diese beginnen mit einer Risikoanalyse, bei der alle kritischen Systeme identifiziert werden. Für die Umsetzung empfiehlt sich die Einrichtung eines Security Operations Centers (SOC), das konkrete Konfigurationen wie die Integration von SIEM-Systemen wie Splunk umfasst. Dabei sollten Parameter wie Ereignisfilter und Alarmstufen genau festgelegt werden, um Bedrohungen frühzeitig zu erkennen. Zusätzlich ist es ratsam, eine Dokumentation aller Sicherheitsmaßnahmen anzulegen, etwa gemäß ISO 27001-Anforderungen, und diese regelmäßig zu aktualisieren. Auf https://csvisor.de findet man praktische Hinweise für den Einstieg in cybersecurity weiterbildung für kleine Unternehmen und konkrete Tipps zur Implementierung. Das Ziel ist eine solide Grundabsicherung ohne übermäßigen Aufwand oder unnötige Komplexität.