Fortinet ofera o gama larga de solutii care acopera toate masurile de management al riscurilor cibernetice prevazute in directiva NIS2.

Directiva NIS, actualizata recent la NIS2, stabileste masuri juridice pentru a spori capacitatile de securitate cibernetica in cadrul Uniunii Eurpoene si intre multiplele sale state membre si diversi operatori, prin stabilirea unui cadru comun pentru a discuta atat riscurile cibernetice, cat si raspunsul la incidentele de securitate cibernetica. Spre deosebire de alte programe de conformitate in materie de securitate cibernetica pentru infrastructurile critice, cum ar fi NERC CIP din America de Nord, NIS2 nu prescrie „ce trebuie realizat” sau cerinte obligatorii pentru fiecare categorie; in schimb, fiecare entitate trebuie sa isi examineze propriile riscuri cibernetice si sa identifice masurile de imbunatatire a posturii sale de securitate. Aceasta abordare ofera flexibilitate in elaborarea unui program de securitate cibernetica pentru ICS si OT.

Unul dintre principalele obiective ale NIS2 este de a furniza termeni noi si de a extinde conceptele din NIS1 pentru a reduce inconsecventele intre statele membre ale Uniunii Europene si pentru a limita interpretarile privind domeniul de aplicare al reglementarilor. NIS2 este obligatorie indiferent de orice alt cadru de reglementare deja in vigoare pentru organizatii, inclusiv REGULAMENTUL GENERAL PRIVIND PROTECTIA DATELOR (GDPR) al UE, dar poate fi complementara in domeniile de raspuns si raportare a incidentelor.

Directiva NIS1 a fost definita pe baza mai multor sectoare de infrastructura critica, precum sanatatea, infrastructura bancara si financiara, digitala si furnizorii de servicii, energia, transporturi, alimentarea cu apa. NIS2 include noi sectoare, extinzand in acelasi timp criteriile de includere a entitatilor, clasificate ca „esentiale” sau „importante”, in cadrul sectoarelor existente, precum servicii publice de comunicatii electronice, spatiu, fabricarea anumitor produse critice, administratia publica, alimentatia, administratie publica, serviciile postale si de curierat, gestionarea apelor reziduale si a deseurilor.

In timp ce limbajul de reglementare anterior se referea la „operatorii de servicii esentiale (entitate)”, acest termen a fost intre timp extins, iar organizatiile sunt acum fie entitati esentiale (EE), fie entitati importante (IE), in cazul carora caracterul critic este desemnat in functie de sector. EEs vor fi auditate in mod proactiv in ceea ce priveste conformitatea, in timp ce IEs vor fi supuse unor eforturi de reglementare reactive, declansate de indicii ale unui incident cibernetic. Toate entitatile mijlocii (cele cu mai putin de 250 de angajati si venituri anuale care nu depasesc 50 de milioane EUR si/sau un bilant anual sub 43 de milioane EUR) si entitatile mari vor trebui sa se conformeze, in timp ce entitatile mici (definite ca fiind cele cu mai putin de 50 de angajati si venituri anuale mai mici de 10 milioane EUR) sunt, in general, scutite de NIS2. Acest lucru permite organizatiilor cu cel mai important impact asupra societatii sa investeasca in mod corespunzator, fara a suprasolicita, in acelasi timp, organizatiile mai mici care, daca sunt perturbate, nu pot avea consecinte majore pentru nicio regiune sau sector.

Fortinet mentine un catalog mare de produse de securitate, care ofera in mod colectiv capacitati multiple de securitate. Fortinet ofera o abordare bazata pe platforma a securitatii cibernetice prin integrarea acestor produse intr-un portofoliu unificat, cunoscut sub numele de Fortinet Security Fabric, care ajuta la stabilirea unei vizibilitati, a unui control si a unei automatizari largi pentru operatiunile si gestionarea securitatii in mediile IT/OT.

Fortinet ofera o gama larga de solutii care acopera toate masurile de management al riscurilor cibernetice prevazute in NIS2. Fie ca este vorba despre gestionarea incidentelor, securitatea lantului de aprovizionare sau autentificarea multi-factoriala, solutiile Fortinet sunt adaptate sa ofere protectie integrata si automatizata in toate aceste domenii.

• Politicile de analiza a riscurilor si securitatea sistemelor de informatii sunt masuri fundamentale pentru orice organizatie. Aceste politici definesc cum ar trebui gestionate riscurile cibernetice si stabilesc masuri pentru protectia datelor si sistemelor. Din perspectiva framework-ului tehnologic, solutiile de tip Digital Risk Management si Security Orchestration joaca un rol crucial in automatizarea si coordonarea acestor politici. Fortinet ofera solutii precum FortiSIEM, FortiSOAR, si FortiRecon pentru managementul riscurilor si orchestrarea securitatii, care ajuta la identificarea si gestionarea amenintarilor.
• Gestionarea incidentelor reprezinta procesul de raspuns si mitigare a incidentelor de securitate in timp real. Solutiile care ofera Threat Detection & Response (Detectare si raspuns al amenintarilor) sunt esentiale in acest context. Fortinet ofera solutii precum FortiEDR si FortiNDR pentru detectarea si raspunsul rapid la incidente de securitate, iar integrarea functiilor de securitate prin Fabric Connectors faciliteaza acest proces.
• In caz de atacuri cibernetice sau dezastre, este esential ca o organizatie sa aiba procese clare pentru a-si mentine operatiunile si pentru a recupera rapid datele si functionalitatea. Framework-ul tehnologic promoveaza arhitecturi reziliente si recuperare eficienta. Fortinet contribuie prin solutii precum FortiSIEM, FortiADC, si HA, care ajuta la mentinerea continuitatii afacerilor si la gestionarea crizelor.
• Securitatea lantului de aprovizionare este vitala pentru a preveni compromiterea produselor si serviciilor in timpul transportului si livrarii. Printr-un management al vulnerabilitatilor si o integrare sigura a furnizorilor, organizatiile pot preveni atacurile din lantul de aprovizionare. Solutii Fortinet precum FortiRecon si FortiSOAR pot monitoriza si gestiona riscurile din lantul de aprovizionare pentru a asigura securitatea generala.
• Protectia retelelor si sistemelor este prioritara pentru prevenirea atacurilor cibernetice. Managementul vulnerabilitatilor asigura identificarea si remedierea proactiva a punctelor slabe inainte de a fi exploatate. Fortinet ofera solutii de securitate a retelelor, precum FortiGate, NGFW, si FortiWeb, pentru a securiza infrastructura de retea si a monitoriza vulnerabilitatile.
• Este esential ca organizatiile sa aiba politici si proceduri bine stabilite pentru a evalua daca masurile lor de gestionare a riscurilor sunt eficiente. Tehnologiile precum DevSecOps ajuta la evaluarea codului si managementul vulnerabilitatilor in timpul ciclului de dezvoltare. Fortinet ofera solutii de tip FortiDevSec, FortiRecon, si FortiDAST, care permit evaluarea si imbunatatirea constanta a masurilor de securitate.
• Criptografia si criptarea sunt componente esentiale ale securitatii datelor, asigurand confidentialitatea si integritatea acestora. Tehnologii avansate precum Deep Traffic Inspection si Data Protection sunt folosite pentru a securiza datele in tranzit si la repaus. Fortinet ofera solutii precum FortiGate, SSL, si IPSec pentru a implementa criptare la nivel de retea si protejarea traficului de date.
• Practicile de igiena cibernetica si educatia utilizatorilor sunt critice pentru prevenirea atacurilor cibernetice cauzate de neglijenta sau erori umane. Solutiile pentru Security Awareness Training ajuta angajatii sa identifice si sa evite amenintarile. Fortinet ofera platforme de formare si certificare precum Fortinet Awareness Training si Fortinet Training Institute, care ajuta la cresterea gradului de constientizare in securitatea cibernetica
• Securitatea resurselor umane si gestionarea activelor sunt esentiale pentru a preveni accesul neautorizat la date sensibile. Tehnologiile de Access Control si Identity Management ajuta la gestionarea si monitorizarea accesului la resursele critice. Fortinet furnizeaza solutii precum FortiToken, FortiAuthenticator, si FortiClient pentru controlul accesului si autentificarea utilizatorilor.
• Autentificarea multi-factoriala este una dintre cele mai eficiente metode de a preveni accesul neautorizat la sisteme. Aceasta adauga un strat suplimentar de protectie prin cererea mai multor forme de verificare. Fortinet ofera solutii precum FortiToken si FortiAuthenticator, care implementeaza autentificarea multi-factoriala pentru a asigura accesul securizat la resursele critice ale organizatiei.

Pentru mai multe detalii legate de reglementarile NIS2 pe securitate cibernetica, specialistii Exclusive Networks va sunt alături și va pun la dispozitie un workshop dedicat solutiilor Fortinet, care va vor ajuta la implementarea masurilor de management al riscurilor cibernetice prevazute in NIS2.