19. června 2023
Co je NIS2? – Komplexní přehled nové směrnice EU o kyberbezpečnosti
Svět kyberbezpečnosti se rychle vyvíjí a organizace proto potřebují přísné předpisy, které zajistí bezpečnost a integritu jejich digitálních systémů. V rámci tohoto vývoje Evropská unie nedávno přijala směrnici NIS2, komplexní rámec pro posílení obrany regionu proti digitálním hrozbám.
Cílem této legislativy je posílit celkovou kyberbezpečnost ve všech členských státech EU tím, že organizacím ukládá povinnost zlepšit svou odolnost a schopnosti reagovat na incidenty. Směrnice NIS2 se zaměřuje zejména na odvětví, která jsou ve velké míře závislá na informačních a komunikačních technologiích, jako jsou energetika, doprava, vodárenství, bankovnictví, finanční infrastruktury, zdravotnictví a digitální infrastruktura.
Hlavní poskytovatelé digitálních služeb, jako jsou vyhledávače, služby cloud computingu a online tržiště, jsou rovněž povinni dodržovat požadavky na bezpečnost a oznamování stanovené směrnicí NIS2. Organizace musí přijmout a zveřejnit nezbytná opatření k zajištění souladu do 17. října 2024 a tato opatření začít uplatňovat od 18. října 2024.
V tomto příspěvku na blogu se podíváme na základní principy směrnice NIS2, probereme její hlavní dopady a požadavky a také to, jak může společnost GFI pomoci firmám orientovat se v tomto novém prostředí kyberbezpečnosti.
Proč je NIS2 nezbytný
V dnešní digitální době dochází k dramatickému nárůstu kybernetických hrozeb, a proto je pro organizace i státy zásadní disponovat komplexními strategiemi ke snižování rizik. Směrnice NIS2 reaguje na tuto potřebu tím, že zavádí jednotný přístup k kybernetické bezpečnosti v celé EU, posiluje spolupráci mezi členskými státy a podporuje vysokou úroveň zabezpečení sítí a informačních systémů.
Směrnice NIS2 navazuje na původní směrnici NIS tím, že rozšiřuje její působnost a posiluje její ustanovení. Vztahuje se na různá odvětví, včetně klíčových subjektů a poskytovatelů digitálních služeb. Směrnice vstoupí v plnou platnost v nadcházejících měsících a přinese novou éru norem v oblasti kyberbezpečnosti.
Kdo je povinen dodržovat předpisy?
Směrnice se vztahuje především na veřejné a soukromé subjekty v konkrétních odvětvích (včetně energetiky, bankovnictví, dopravy, infrastruktur finančních trhů, zdravotnictví, zásobování pitnou vodou a její distribuce, digitálních infrastruktur atd.) a na tři typy digitálních služeb (online tržiště, online vyhledávače a služby cloud computingu).
Jaké jsou požadavky?
Směrnice NIS2 vyžaduje, aby organizace zavedly vhodná a přiměřená technická a organizační opatření k řízení rizik, jimž jsou vystaveny jejich sítě a informační systémy. Mezi tato opatření patří zajištění schopnosti reagovat na incidenty, oznamování všech závažných incidentů příslušným orgánům a zavedení strategií pro zajištění kontinuity provozu systémů.
Co by měly organizace nyní udělat?
Prvním krokem k zajištění souladu s nařízením NIS2 je porozumění této směrnici a jejím dopadům na vaši organizaci. Na tomto základě byste měli provést komplexní přezkum stávajících bezpečnostních opatření, identifikovat mezery v souladu s nařízením a vypracovat plán pro splnění požadavků nařízení NIS2.
Pro organizace spadající do působnosti směrnice NIS2 je zásadní zavést nové požadavky, jako je bezpečnost dodavatelského řetězce a řešení incidentů, a právě v těchto oblastech vám mohou naše řešení poskytnout cennou podporu. I když se vás to přímo netýká, je vhodné zajistit, aby vaši dodavatelé či zákazníci dodržovali požadavky směrnice NIS2.
Jak vám může společnost GFI pomoci
GFI LanGuard může organizacím pomoci při plnění požadavků směrnice NIS2. Již více než deset let umožňuje GFI LanGuard tisícům podniků po celém světě spravovat a udržovat ochranu koncových zařízení v celé jejich síti, poskytuje přehled o všech prvcích v síti, pomáhá identifikovat potenciální zranitelnosti a nabízí možnost jejich opravy. Toto řešení pro správu oprav a auditování sítě je snadno použitelné a snadno nasaditelné.
Cesta k dosažení souladu s normou NIS2 se může jevit jako náročná, ale nejste na ni sami. Společnost GFI je tu, aby vám pomohla tímto procesem projít díky odborné podpoře a řešením navrženým tak, aby byl přechod co nejhladší.
