NIS2 přináší nové nároky na IT bezpečnost pro organizace i poskytovatele služeb

Hlavním cílem směrnice NIS2 je unifikace a harmonizace kybernetické bezpečnosti napříč celou Evropou a vytvoření jednotného přístupu ke kybernetickým hrozbám pro důležité sektory. Podle odhadů se v rámci celé EU dotkne zhruba 160000 subjektů, její implementace v ČR bude vyžadována již od října 2024.

Směrnice NIS2 je zaměřena na posílení IT bezpečnosti evropských organizací kritické infrastruktury - energetika, zdravotnická zařízení, dopravní infrastruktura, finanční organizace, výroba apod., a to nejen na finální dodavatele, ale také na všechny subjekty v jejich dodavatelském řetězci.

Cílem je eliminovat či alespoň minimalizovat následky útoků na kritickou či důležitou infrastrukturu, jako byl např. v roce 2022 útok na dodavatele paliv v Německu.

"Podle dotazování mezi našimi českými a slovenskými partnery 65% potvrdilo, že oni či jejich zákazníci spadají do skupiny podniků, na které se bude evropská směrnice NIS2 vztahovat. Při podobném dotazování v regionu EMEA toto potvrdilo dokonce 74% dotázaných partnerů GFI. Aby se organizace vyhnuli horečnatým přípravám na poslední chvíli jako v případě implementace GDPR, je dobré začít s přípravami již nyní. To znamená zjistit, zda spadají do skupiny dotčených firem, jaké nároky jsou vyžadovány, a s pomocí jakých nástrojů je mohou splnit," říká Jozef Kačala, Vicepresident of Global Sales Engineering ve společnosti GFI Software.

Jedním z nástrojů je GFI LanGuard pokrývající některé důležité požadavky NIS2, jako je např. auditování a reportování sítě, v rámci které dokáže rozpoznat všechna zařízení v síti a využívaný software, hodnotit zranitelnosti a distribuovat záplaty.

GFI LanGuard se zaměřuje na patch management a zjišťování zranitelností. Ten je schopen např. pomoci při identifikaci hrozeb, inspekci serverů, identifikaci instalovaných operačních systémů, kontrole aktualizací OS a softwaru třetích stran, vyhledávání bodů s neautorizovaným přístupem apod.

Navíc, součástí nově uvedené cloudové platformy GFI AppManager je funkce GFI RADAR, která umí shromažďovat údaje i z ostatních nástrojů (GFI MailEssentials, Kerio Control, Kerio Connect atd.) a tím napomoci splnění požadavků připravované směrnice NIS2 včetně zajištění ochrany, monitoringu a reportování.

GFI AppManager poskytuje MSP a resellerům v rámci partnerské sítě GFI unikátní řešení pro správu komunikačních, bezpečnostních a síťových nástrojů z jednoho centrálního panelu.

MSP poskytovatelé pak mohou nově využít jedno rozhraní pro všechny své zákazníky a řešení, které zefektivní správu infrastruktur jejich zákazníků.

Článek GFI Software ze dne pondělí 29. května 2023

Další články od GFI Software