Jak zajistit, aby vaše společnost byla v souladu se směrnicí NIS 2?

Kybernetické útoky jsou jednou z největších současných hrozeb. Hackeři jsou schopni jedním kliknutím paralyzovat veřejné služby, které jsou klíčové pro fungování společnosti. Počet útoků neustále narůstá, a tak se zajištění bezpečnosti stalo prioritou. Za tímto účelem vstoupila v platnost směrnice NIS 2 (Network and Information System Directive). Jedná se o právní úpravu opatření k zajištění vysoké společné úrovně kybernetické bezpečnosti na území Evropské unie. Podniky působící na trzích EU jsou povinny zavést technická, provozní a organizační řešení do 17. října 2024, aby byla zaručena vysoká úroveň digitální bezpečnosti dat zpracovávaných v síti a IT systémech.

Směrnice NIS 2 ruší dosavadní rozdělení na provozovatele základních služeb a poskytovatele digitálních služeb na klíčové subjekty a významné subjekty. To znamená, že předpisy budou platit pro více organizací. Tato skupina bude mimo jiné zahrnovat: firmy z oboru:

• zdravotní péče,
• veřejná správa,
• energie,
• doprava,
• voda a kanalizace,
• výroba potravin,
• bankovnictví a finance.

Podniky v těchto sektorech musí změnit své bezpečnostní politiky a posílit zabezpečení, aby zabránily hrozbám, jako jsou sabotáže a útoky.

Minimální rozsah ochrany by měl zahrnovat:

• analýza rizik a bezpečnostní politika IT systémů,
• řešení incidentů (prevence, detekce a reakce),
• kontinuita provozu (správa záloh, nouzové zotavení, krizové řízení),
• zabezpečení dodavatelského řetězce,
• bezpečnost při získávání, vývoji a údržbě sítí a IT systémů po mimořádné události (včetně řešení a odhalování zranitelných míst),
• postupy (testování a audit) k posouzení účinnosti opatření k řízení rizik kybernetické bezpečnosti,
• základní postupy kybernetické hygieny a školení v oblasti kybernetické bezpečnosti,
• použití kryptografie a šifrování tam, kde je to vhodné,
• zabezpečení lidských zdrojů, politika řízení přístupu a správa aktiv,
• tam, kde je to vhodné, použijte vícefaktorové nebo nepřetržité ověřování.

Pro splnění požadavků stanovených směrnicí je nejlepší spolupracovat s profesionálním poskytovatelem služeb kybernetické bezpečnosti. Díky tomu si můžete být jisti, že implementovaná řešení jsou v souladu s novými předpisy a že organizace je chráněna těmi nejlepšími opatřeními.

Řešení, která poskytnou plnou podporu při vymáhání práva, jsou Energy LogServer a Energy SOAR.

Proč se kromě plné shody s NIS 2 vyplatí vybírat právě tyto produkty?

Poskytují mimo jiné:

• kontinuita ochrany údajů,
• efektivní vyšetřování anomálií,
• účinná eliminace hrozeb,
• rychlé obranné reakce,
• optimalizace zdrojů,
• komplexní správa akcí,
• koordinace ochranných činností.

Pokud se chcete o řešení a jeho funkcích dozvědět více, kontaktujte Vilem Raichel, který má tuto problematiku ve společnosti Bakotech Security na starosti.