Мрежова сигурност – част 1 – Какво е NIS 2 и как подобрява мрежовата сигурност?

Готови ли сте за новите стандарти в киберсигурността?
NIS 2 (Network and Information Security Directive 2) е актуализирана версия на първата европейска директива за киберсигурност. Приета от Европейския съюз, тя влезе в сила на 16 януари 2023г. Към момента някои държави все още финализират адаптацията на директивата в националното си законодателство, въпреки крайния срок през октомври 2024г.
Ако управлявате бизнес в критичен или дигитален сектор, директивата NIS 2 налага нови задължения за управление на киберрисковете и защита на информационните системи.

Какво представлява директивата NIS 2?
NIS 2 цели да изгради единна и по-силна рамка за киберсигурност в Европейския съюз. Основните промени включват
Разширяване на обхвата – Включени са нови сектори като облачни услуги, управление на отпадъци, пощенски услуги, хранително-вкусова промишленост
По-строги изисквания за управление на риска - Задължително назначаване на отговорни лица за киберсигурността
Въвеждане на санкции при неспазване - До 10 млн. евро или 2% от годишния оборот

Как NIS 2 подобрява мрежовата сигурност?
Директивата въвежда конкретни мерки за повишаване на киберустойчивостта
Бърза реакция при инциденти - Докладване на сериозни кибер инциденти в рамките на 24 часа
Повишена отчетност - Изисква се внедряване на политики за управление на киберрисковете
Минимални стандарти в целия ЕС - Улеснява се трансграничното сътрудничество в борбата с киберзаплахите
По-широк обхват на защита - Включване на повече сектори, уязвими към кибер атаки

Кой бизнес попада под изискванията на NIS 2?
Под директивата попадат всички съществени и важни субекти в критични и дигитални сектори, които имат
поне 50 служители и/или
годишен оборот над 10 милиона евро
Това включва компании в енергетиката, транспорта, здравеопазването, облачните услуги, центровете за данни и доставчиците на мрежови услуги.

Какво трябва да направи бизнесът?
Според NIS 2 организациите трябва да
Изградят цялостна стратегия за управление на киберрисковете
Внедрят системи за наблюдение и реагиране при инциденти
Извършват редовни тестове за уязвимости и анализи на риска
Провеждат обучения на служителите по теми свързани с кибер хигиена
Поддържат готовност за докладване на инциденти в кратки срокове.

Как можем да Ви помогнем да отговорите на изискванията на NIS 2?
Ние предлагаме цялостни решения за киберсигурност, съобразени с новите европейски стандарти, базирани на технологиите на Fortinet - глобален лидер в защитата на мрежи и данни.
Основният фокус на нашите услуги е
Инсталиране и поддръжка на защитни стени FortiGate - Надеждна защита на вашата мрежа чрез интелигентна филтрация на трафика, контрол на приложенията и предотвратяване на пробиви
Абонаментни услуги за сигурност с FortiGuard - Актуализирана защита в реално време чрез облачни услуги на Fortinet - защита срещу вируси, злонамерен софтуер, URL филтрация, откриване на пробиви и други.
Допълнително, при интерес можем да съдействаме и за други решения от портфолиото на Fortinet, включително системи за удостоверяване, мониторинг, управление на събития и защита на отдалечен достъп.