NIS2 & Thales: Zajedno možemo pretvoriti usklađenost u konkurentsku prednost

Jeste li spremni za NIS2?

Ažuriranje Direktive o mrežnim i informacijskim sustavima EU, poznate kao NIS2, usvojeno je 16. siječnja 2023., a 27 država članica EU ima rok do 17. listopada 2024. za prenošenje Direktive NIS2 u primjenjive nacionalne zakone. Cilj je poboljšati sigurnost u EU fokusiranjem na upravljanje rizicima, sigurnost podataka i izvještavanje o incidentima, nadograđujući NIS1 proširenjem opsega na više sektora. Organizacije klasificirane kao 'esencijalne' (kritična infrastruktura) ili 'važne' (nije esencijalno, ali i dalje vitalno za društvo) trebaju duboko razumijevanje nove EU direktive i osigurati da su spremne.

Iako usklađivanje s NIS2 zasigurno zahtijeva rad od strane vaših kupaca, nikada nije loša ideja da podržite svoje kupce u jačanju njihove kibernetičke sigurnosti. Zapravo, to može biti ono što ih izdvaja od konkurencije – i vas od vaših konkurenata.

Thales nudi niz alata koji pomažu organizacijama u usklađivanju s NIS2 i ostvarivanju značajnih strateških koristi. U ovom članku reći ćemo vam više o NIS2 i kako možete pomoći svojim kupcima da se najbolje pozicioniraju za iskorištavanje prilika.

Zahtjevi za usklađenost s NIS2

Direktiva NIS2 sadrži širok spektar zahtjeva kojima organizacije klasificirane kao esencijalne i važne moraju dokazati usklađenost. Ključne obveze uključuju:

• Upravljanje rizicima — Organizacije moraju dosljedno provoditi procjene rizika u svojim IT okruženjima i poduzimati mjere za upravljanje izloženim rizicima. Robusne politike i procedure su ključne za dokazivanje usklađenosti.
• Izvještavanje o incidentima – Ako dođe do kibernetičkog incidenta, NIS2 zahtijeva da organizacije izvijeste nadležne nacionalne vlasti unutar strogo određenih vremenskih okvira.
• Kontinuitet poslovanja – Organizacije moraju pokazati procedure za nastavak pružanja esencijalnih usluga u slučaju kibernetičkog incidenta.

Ako se utvrdi da organizacija krši NIS2, njezini direktori mogu biti osobno odgovorni ako se procijeni da nisu poduzeli ispravne mjere za postizanje usklađenosti. Organizacija također može biti suočena sa značajnim novčanim kaznama:

• Esencijalne organizacije – do 10 milijuna eura ili 2% globalnog godišnjeg prometa
• Važne organizacije – do 7 milijuna eura ili 1,4% globalnog godišnjeg prometa

Možete vidjeti koliko je ključno da organizacije obuhvaćene NIS2 budu spremne do listopada 2024. Čak i ako su bile usklađene s izvornom NIS1 EU direktivom, još uvijek ima posla.

Preuzmite najnoviji NIS2 white paper od Thalesa za detaljniji popis novih zahtjeva.

PREUZMI WHITE PAPER

Radne uloge i odgovornosti za usklađenost s NIS2

NIS2 nije samo certifikat koji je lijepo imati. Nakon što ga države članice usvoje (rok 17. listopada 2024.), NIS2 postaje zakon.

Usklađivanje s NIS2 nije nešto što lideri mogu prepustiti samo svom IT sigurnosnom timu. Potrebna je koordinirana suradnja unutar organizacije s doprinosom nekoliko funkcija, uključujući:

• Upravni odbor – Budući da su direktori konačno odgovorni za usklađenost s NIS2, moraju osobno biti uključeni u kibernetičku sigurnost i donositi ispravne odluke o politikama, procesima i raspodjeli resursa.
• Tim za kibernetičku sigurnost – Timovi za kibernetičku sigurnost su na prvoj liniji obrane, provode politike i kontrole te svakodnevno rješavaju incidente. Moraju biti uključeni u potrebne promjene.
• Tim za upravljanje rizicima – Ovaj tim odgovoran je za identifikaciju i implementaciju mjera za minimiziranje kibernetičkih rizika, kao i za planiranje kontinuiteta poslovanja u slučaju poremećaja uzrokovanog kibernetičkim incidentom.
• Tim za usklađenost – Tim za usklađenost organizacije mora uspostaviti procese za pravovremeno izvještavanje o kibernetičkim incidentima kako bi ispunio obveze izvještavanja prema NIS2.
• Odjel ljudskih resursa – HR ima ključnu ulogu u provođenju obuke o kibernetičkoj sigurnosti za zaposlenike i osiguravanju kulture svijesti o kibernetičkoj sigurnosti.
• IT tim – Ovaj tim odgovoran je za implementaciju deset minimalnih mjera kibernetičke sigurnosti koje nalaže NIS2 EU direktiva, uključujući višefaktorsku autentifikaciju i upravljanje sigurnosnim kopijama.

Usklađivanje s NIS2 mora biti napor cijele tvrtke. Međutim, dostupna je izvrsna tehnologija koja podržava prijelaz.

Predstavljamo Thales Technologies za usklađenost

Thales ima opsežan portfelj rješenja za sigurnost aplikacija, sigurnost podataka te upravljanje identitetom i pristupom koji mogu pomoći vašim kupcima u postizanju usklađenosti s NIS2.

Thales nudi niz rješenja za sigurnost aplikacija koja štite aplikacije i API-jeve u velikom opsegu, bilo u oblaku, lokalno ili u hibridnom modelu. Ključna rješenja uključuju Thales Web Application Firewall, rješenja za zaštitu od Distributed Denial of Service (DDoS) i napada zlonamjernih botova, te proizvod za sigurnost API-ja.

U području sigurnosti podataka, Thales nudi rješenja za otkrivanje i klasifikaciju podataka, analitiku rizika podataka i upravljanje ranjivostima. Također pomažu u identifikaciji strukturiranih i nestrukturiranih osjetljivih podataka u riziku, lokalno i u oblaku. U upravljanju identitetom i pristupom, Thales pruža rješenja za upravljanje kontrolom pristupa, uključujući definiranje tko ima pristup određenim resursima unutar organizacije i dodavanje kontekstualne višefaktorske autentifikacije.

U području kriptografije i enkripcije, Cipher Trust Manager je vodeći Thalesov sustav za upravljanje ključevima, pomažući čak i najvećim organizacijama u upravljanju enkripcijskim ključevima i politikama pristupa s centralizirane lokacije, uz sveobuhvatne mogućnosti izvještavanja. Thales Luna Hardware Security Modules (HSMs) pomažu u zaštiti poslovno kritičnih aplikacija i osjetljivih podataka upravljanjem kriptografskim ključevima unutar mreže, dok je Thales Data Protection on Demand (DPoD) sustav za upravljanje ključevima u oblaku bez potrebe za hardverom.

Ovi proizvodi mogu izravno pomoći vašim kupcima u usklađivanju s NIS2 adresiranjem ključnih zahtjeva za upravljanje kibernetičkim rizicima i pružanjem potpunih, točnih i pravovremenih izvještaja u skladu s člancima 21 i 23 EU direktive.

Posebno, NIS2 eksplicitno nalaže esencijalnim i važnim subjektima da definiraju i implementiraju politike za korištenje kriptografije i enkripcije podataka. U slučaju ICT incidenata, NIS2 definira stroge obveze izvještavanja, uključujući prijavu incidenta unutar 24 sata i ranu forenziku poput analitike aktivnosti podataka unutar 72 sata.

Pretvaranje usklađenosti u prednost

Korištenjem Thalesovih tehnologija za postizanje usklađenosti s NIS2, možete podržati svoje kupce u jačanju njihove nove poboljšane sigurnosne pozicije, dajući vama i njima konkurentsku prednost.

Očita prednost je da usklađenost štiti organizacije od pravnih problema, pa izbjegavaju potencijalno razorne kazne propisane NIS2. Međutim, postoje brojne druge strateške prednosti stavljanja kibernetičke sigurnosti u srž poslovanja:

• Kibernetički incidenti mogu znatno narušiti reputaciju organizacije. Organizacije poznate po ozbiljnom pristupu kibernetičkoj zaštiti stvaraju dobar ugled i osvajaju više poslova (ako im je to cilj).
• Zastoji uzrokovani kibernetičkim incidentima ometaju zaposlenike i kupce podjednako. Ovisno o pruženim uslugama, to može biti razorno za društvo. Zaštita vašeg okruženja od kibernetičkih napada pomaže u pružanju usluge višeg kvaliteta.
• Gladan rad IT sustava, bez potencijalnih kibernetičkih prijetnji i s pravilnim kontrolama pristupa, čini zaposlenike produktivnijima.

Postizanje usklađenosti s NIS2 zahtijeva koordinirani pristup na razini cijele organizacije. No u današnjem svijetu stalno evoluirajućih kibernetičkih prijetnji, to je nužan korak. Štoviše, ne mora biti prevelik izazov. Uz pravu tehnologiju, vaši kupci mogu ići dalje od jednostavnih zakonskih zahtjeva i početi stvarno uživati u prednostima.

Saznajte više

Preuzmite najnoviji white paper Thalesa kako biste saznali više o usklađenosti s NIS2 (uključujući detaljna objašnjenja zahtjeva) – i kako Thalesov niz rješenja može pomoći u postizanju cilja.

PREUZMI WHITE PAPER

Ako tražite stručnu podršku i smjernice na vašem putu usklađivanja s NIS2, vrijeme je da razgovarate s Exclusive Networks. Pomoći ćemo vam iskoristiti prilike koje NIS2 donosi, tako da usklađenost postane vaša konkurentska prednost.

KONTAKTIRAJTE NAS

DODATNA LITERATURA DOSTUPNA OVDJE