Az új uniós kibervédelmi irányelv, a NIS2 számos szervezet számára támaszt új követelményeket több különféle területen. Nehéz eligazodni, kinek milyen teendői vannak, mely rendszereket és folyamatokat kell átvizsgálni, és milyen fejlesztéseket muszáj véghezvinni a megfeleléshez.

A NIS2 - távoli hasonlattal élve - az új GDPR, azaz egy szabályozás, amellyel a saját érdekükben foglalkozniuk kell az érintett vállalatoknak. Egy kötelező informatikai audit során azt kell bizonyítaniuk, hogy felkészültek a kiberbiztonsági incidensek kezelésére.

A CRQ még egy kevéssé ismert fogalom Magyarországon, de mielőtt bemutatnánk magát a modellt, ami csupán csak egy eszköz, lépjünk pár lépést hátrébb és nézzük meg mire is használható ez az eszköz... egyáltalán mitől is nevezhetünk "jónak" egy kockázatkezelési programot?

2024 kritikus év a kiberbiztonság terén, a kiberbűnözés növekedése ijesztően magas kockázatot jelent a vállalkozások számára és folyamatos kihívást jelent a védelemmel foglalkozó szakembereknek. Az Európai Unió rendeletei, mint a NIS2 és a DORA, jelentős változásokat hoznak, valamint az átfogó információbiztonsági kontrollok és a tudatosítás, oktatás szerepe is egyre fontosabbá válik.

Az érintett cégeknek ki kell alakítaniuk az információbiztonsági irányítási rendszerhez kapcsolódó adminisztratív, logikai és fizikai védelmi intézkedéseket is, valamint egyértelműen meg kell határozniuk a biztonsági vezetők, valamint a felhasználók felelősségét.

Ha egy mikro- és kisvállalkozás például elektronikus hírközlési szolgáltatónak vagy bizalmi szolgáltatónak minősül, akkor rá is vonatkozik ez az új jogszabály.

Éves árbevételük akár két százalékát is kifizethetik büntetésként azok a cégek, ahol 2025-ig nem készülnek fel.

Egy évük van a felkészülésre az Európai Unió új kiberbiztonsági irányelve, a NIS2 hatálya alá tartozó szervezeteknek. Jól jöhet a tanácsadói segítség.

Már egy jó ideje ismert az Európai Unió új kiberbiztonsági irányelve, a NIS2, amely minimumszabályokat fogalmaz meg az energetikában, közlekedésben, egészségügyben, hírközlésben, élelmiszeriparban és hulladékgazdálkodásban működő nagyobb cégeknek.

Állást foglalt a Sophos a NIS2 irányelv és a kiberrezilienciáról szóló uniós törvénytervezettel kapcsolatban.